1. Verantwortlicher
POWERDISE SL · NIF B16529596
Calle Eusebio Estada, 81A, 07004 Palma de Mallorca, Baleares
2. Welche Daten wir verarbeiten
- Identifikations- und Kontaktdaten: Name, Telefonnummer und E-Mail-Adresse.
- Kunden- und Termindaten: Leistungen, Datum, Notizen, Präferenzen, Sprache und grundlegender Verlauf.
- Rechnungs- und Zahlungsdaten, soweit erforderlich.
- Terminmitteilungen per E-Mail oder WhatsApp sowie deren Sende-, Zustell- oder Lesestatus.
- Technische und Sicherheitsdaten: IP-Adresse, Sitzungskennungen, Zugriffs- oder Sicherheitsprotokolle, Browser und Gerät.
- Mit Einwilligung pseudonyme Werbekennungen, Herkunftskampagne sowie Analyse- oder Conversion-Ereignisse. Name, Telefonnummer und E-Mail-Adresse werden nicht an Werbeplattformen übermittelt.
3. Zweck und Rechtsgrundlage
- Termine verwalten, Leistungen erbringen und Bestätigungen oder Erinnerungen versenden. Grundlage: Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind für die Buchung erforderlich; ohne sie können wir den Termin nicht verwalten
- Kundenservice und interne Kundenverwaltung. Grundlage: Vertrag und berechtigtes Interesse an Kundenbetreuung und Organisation der Kundenbeziehung (Art. 6 Abs. 1 lit. b und f DSGVO)
- Rechnungsstellung, Buchhaltung und gesetzliche Pflichten. Grundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Analyse, Werbemessung und Personalisierung Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Betrugsprävention und Systemsicherheit. Grundlage: berechtigtes Interesse am Schutz des Dienstes und an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)
4. Empfänger
Wir nutzen Anbieter für Hosting, E-Mail, WhatsApp, Analyse und Werbung, Beratung und Support. Sie handeln als Auftragsverarbeiter oder je nach Dienst als Verantwortliche oder gemeinsam Verantwortliche, etwa Meta und Google.
Übermittlungen außerhalb des EWR stützen sich je nach Fall auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Sie können eine Kopie der Garantien anfordern. Daten geben wir außerdem weiter, wenn das Gesetz dies verlangt.
5. Aufbewahrungsfristen
- Kunden und Termine: während der Geschäftsbeziehung und danach für die gesetzlichen Fristen zur Bearbeitung möglicher Ansprüche. WhatsApp-Protokolle bleiben dem Termin zugeordnet.
- Rechnungsstellung und Buchhaltung: für die nach Handels- und Steuerrecht vorgeschriebenen Fristen.
- Einwilligung und technische Daten: bis zum Widerruf; für Cookies und Plattformen gelten die Cookie-Richtlinie und ihre Einstellungen. Direkte Klickkennungen, die mit einer Buchung verknüpft sind, werden bis zu 90 Tage gespeichert; danach können nur aggregierte Kampagnendaten ohne direkte Kennungen aufbewahrt werden. Technische Sitzungen dauern bis zu 4 Stunden, fehlgeschlagene Anmeldeversuche 1 Stunde und Buchungs-Missbrauchskontrollen bis zu 24 Stunden.
6. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit unentgeltlich gegenüber Sienna Nails ausüben.
- Einen Identitätsnachweis verlangen wir nur bei begründeten Zweifeln an Ihrer Identität.
- Geben Sie an, welches Recht Sie ausüben möchten und welche Daten betroffen sind.
Sie können jede Einwilligung widerrufen, ohne dass die vorherige Verarbeitung berührt wird. Wir treffen keine Entscheidungen mit erheblicher Wirkung ausschließlich durch automatisierte Verarbeitung.
7. Minderjährige
Buchungen für Minderjährige müssen, soweit erforderlich, von ihren gesetzlichen Vertretern vorgenommen oder genehmigt werden.
8. Sicherheitsmaßnahmen
Wir setzen verhältnismäßige Maßnahmen wie Zugriffskontrollen, beschränkte Berechtigungen, Sitzungsablauf und verschlüsselte Kommunikation ein.
9. Kontakt zur Ausübung Ihrer Rechte
Sienna Nails
Calle Eusebio Estada, 81A, 07004 Palma de Mallorca, Baleares
E-Mail: info@siennanails.com
10. Beschwerderecht
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es Beschwerde einlegen.