Datenschutzerklärung

Diese deutsche Fassung dient nur zur Information. Bei Abweichungen ist die spanische Fassung maßgeblich.

1. Verantwortliche Stelle

• Verantwortlich: Marta Fernández Temiño
• Steuernummer (NIF): 44651211T
• Steuerlicher Sitz: C. Cristo de la Epidemia, 33, Distrito Centro, 29013 Málaga
• Handelsname: Narumi Estética Avanzada & Bienestar
• Geschäftsräume: Calle Cristo de la Epidemia, 33, 29013 Málaga (Spanien)
• Telefon: +34 611 500 328
• E-Mail für Datenschutzanfragen: narumiesteticaavanzada@gmail.com

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die wir benötigen, um uns um Ihr Anliegen zu kümmern:

• Kontaktformular: Name, E-Mail-Adresse und/oder Telefonnummer, die Behandlung, die Sie interessiert, und der Inhalt Ihrer Nachricht. Bitte geben Sie im Formular keine Gesundheitsdaten an; falls diese für eine Behandlung relevant sind, besprechen wir sie im Vorgespräch im Studio.
• WhatsApp, Telefon oder E-Mail: die Daten, die Sie uns beim Schreiben oder Anrufen mitteilen (Name, Telefonnummer oder E-Mail-Adresse und der Inhalt der Unterhaltung).
• Technische Nutzungsdaten: IP-Adresse sowie technische Daten zu Browser und Gerät, die verarbeitet werden, um die Website bereitzustellen, sie vor Missbrauch zu schützen und ihre Nutzung in zusammengefasster Form zu messen, wie unten erläutert.
• Analyse und Karten, nur mit Ihrer Einwilligung: Wenn Sie die entsprechenden Cookies akzeptieren, Online-Kennungen und Nutzungsdaten der Website (Google Analytics 4) sowie die Daten, die Google beim Laden der eingebetteten Karte verarbeitet (Google Maps).

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Beantwortung Ihrer Anfragen und Verwaltung Ihrer Terminbuchung per Formular, WhatsApp, Telefon oder E-Mail.	Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls Ihre Einwilligung durch das Senden der Anfrage (Art. 6 Abs. 1 lit. a DSGVO).
Schutz des Formulars vor Spam und automatisierten Übermittlungen (Cloudflare Turnstile).	Berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Sicheres Hosten und Ausliefern der Website sowie zusammengefasste Nutzungsmessung ohne Cookies (Cloudflare und Cloudflare Web Analytics).	Berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Analyse der Website-Nutzung mit Google Analytics 4.	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI-CE), die Sie jederzeit widerrufen können.
Anzeige der eingebetteten Google-Maps-Karte.	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI-CE).
Bearbeitung der Ausübung Ihrer Rechte und Erfüllung gesetzlicher Pflichten.	Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir verwenden Ihre Daten nicht zur Erstellung von Werbeprofilen und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Werbliche Mitteilungen senden wir Ihnen nur, wenn Sie uns darum bitten oder ausdrücklich zustimmen.

Die Angabe Ihrer Daten ist freiwillig. Wenn Sie uns jedoch keine Kontaktmöglichkeit nennen, können wir Ihnen nicht antworten.

4. Speicherdauer

• Anfragen, aus denen kein Termin entsteht: so lange, wie es für die Antwort nötig ist, höchstens ein Jahr ab dem letzten Kontakt, sofern Sie nicht vorher die Löschung verlangen.
• Wenn Sie Kundin oder Kunde werden: für die Dauer der Geschäftsbeziehung und danach für die gesetzlichen Verjährungsfristen möglicher Ansprüche.
• Technische und Analysedaten: für die in der Cookie-Richtlinie und in den Bedingungen der jeweiligen Anbieter genannten Fristen.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder gesperrt, wenn das Gesetz ihre Aufbewahrung für die Behörden vorschreibt.

5. An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Für unsere Leistungen arbeiten wir mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter) und mit denen wir die nach Artikel 28 DSGVO erforderlichen Vertragsbedingungen abgeschlossen oder akzeptiert haben:

• Cloudflare, Inc.: Hosting und Auslieferung der Website, Sicherheit, Spam-Schutz des Formulars (Turnstile) und zusammengefasste Statistiken ohne Cookies (Cloudflare Web Analytics).
• Resend: E-Mail-Versanddienst, über den uns die Nachrichten aus dem Formular erreichen.
• Google: E-Mail-Dienst, über den wir Ihre Nachrichten empfangen, sowie – nur mit Ihrer Einwilligung – Google Analytics 4 und Google Maps.

Wenn Sie uns per WhatsApp schreiben, wird dieser Dienst von WhatsApp Ireland Limited (Meta-Gruppe) erbracht, die die Daten der Unterhaltung nach ihren eigenen Bedingungen und Datenschutzrichtlinien verarbeitet. Wir empfehlen Ihnen, diese vor der Nutzung zu lesen. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

6. Internationale Datenübermittlungen

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen stützen sich die Übermittlungen auf die in der DSGVO vorgesehenen Garantien: den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework) für teilnehmende Unternehmen oder, falls dieser nicht greift, die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

7. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie eine erteilte Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Schreiben Sie uns dazu an narumiesteticaavanzada@gmail.com oder per Post an die Adresse der Geschäftsräume und geben Sie an, welches Recht Sie ausüben möchten. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Bestätigung anfordern.

Wir antworten innerhalb eines Monats; diese Frist kann sich in den in der DSGVO vorgesehenen Fällen verlängern. Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht korrekt bearbeitet haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (www.aepd.es) einlegen.

Um Ihre Einwilligung in Analyse- oder Karten-Cookies zu widerrufen, nutzen Sie den Link „Cookie-Einstellungen“ in der Fußzeile.

8. Minderjährige

Diese Website richtet sich nicht an Personen unter 14 Jahren; sie sollten uns über die Website keine personenbezogenen Daten übermitteln. Möchte eine minderjährige Person eine Behandlung, muss die Buchung durch die Mutter, den Vater oder den Vormund erfolgen.

9. Daten von Kundinnen und Kunden im Studio

Wenn Sie ins Studio kommen, benötigen wir für das Vorgespräch und die Begleitung Ihrer Behandlungen möglicherweise zusätzliche Informationen, darunter relevante Gesundheitsinformationen, um zu beurteilen, ob eine Technik für Sie geeignet ist. Diese Verarbeitung richtet sich nach den gesonderten Informationen, die Sie im Studio erhalten, und beruht, sofern Gesundheitsdaten betroffen sind, auf Ihrer ausdrücklichen Einwilligung.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen, etwa die Verschlüsselung der Kommunikation mit der Website (HTTPS) und einen eingeschränkten Zugriff auf die Informationen.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um sie an rechtliche Änderungen oder Änderungen unserer Leistungen anzupassen. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung mit ihrem Datum der letzten Aktualisierung.