Datenschutzerklärung
Platzhaltertext — vor dem Launch durch rechtlich geprüfte Inhalte ersetzen.
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten in Glimpii Doku gemäß DSGVO.
1. Verantwortlicher
[TODO: Name und Kontaktdaten des Verantwortlichen — siehe Impressum]
2. Welche Daten wir verarbeiten
Studio-Stammdaten, Konto- und Anmeldedaten (über Keycloak), Mitarbeiterdaten, Kundendaten sowie die Behandlungsdokumentation. Letztere kann gesundheitsbezogene Angaben enthalten — etwa Allergiehinweise.
3. Rechtsgrundlagen
Die Nutzung der Anwendung stützt sich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf rechtliche Verpflichtungen zur Hygiene- und Behandlungsdokumentation (Art. 6 Abs. 1 lit. c DSGVO). Gesundheitsbezogene Daten (Allergiehinweise) werden auf Grundlage von Art. 9 Abs. 2 DSGVO verarbeitet, da die Dokumentation der Erfüllung der gesetzlichen Pflichten des Studios als Verantwortlichem dient.
4. Speicherdauer
Behandlungs- und Hygienedokumentation wird für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert und anschließend gelöscht oder anonymisiert. Kontodaten werden bis zur Kündigung des Kontos aufbewahrt. [TODO: konkrete Fristen ergänzen]
5. Empfänger und Auftragsverarbeiter
Authentifizierung über Keycloak; Zahlungsabwicklung über Stripe (USA — Übermittlung auf Grundlage der EU-Standardvertragsklauseln); E-Mail-Versand über einen EU-Anbieter; Hosting in der EU. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Export und Löschung Ihres Kontos stehen in den Einstellungen zur Verfügung.
7. Kontakt
[TODO: Datenschutz-Kontaktadresse]