Chaos Theater Tattoo Collective UG - DS-Vereinbarung

Umfang und Zwecke der Datenverarbeitung

 

Allgemeines

Zur Erstellung von Tattoos und Piercing benötigen wir, Chaos Theater Tattoo Collective UG, sowie der betreuende Artist (Tätowierer/Piercer) verschiedene Daten von Dir, die wir speichern, verarbeiten und zum Teil auch weitergeben. Was genau wir mit Deinen Daten machen und zu welchem Zweck, erfährst Du in dieser Vereinbarung.

Für unsere selbständigen Artists verarbeiten wir als Studio Deine Daten im Auftrag. Hierzu besteht mit den Artists ein Auftragsdatenverarbeitungsvertrag aus Basis der DSGVO.

 

Verantwortliche

Diese Datenschutzinformationen gelten für die Datenverarbeitung durch Laurentiusstraße 19, 51465 Bergisch Gladbach
vertreten durch:
Sebastian Keller

 

Verarbeitete Daten

Datenverarbeitung bei Terminbuchung

Wenn Du bei uns einen Termin für ein Tattoo, Piercing oder andere Dienstleistungen vereinbarst, und damit einen Vorvertrag abschließt, verarbeiten wir die für die Terminbuchung erforderlichen Da- ten. Hierzu zählen:

 

Verarbeitete Daten

 

Verwendungszweck

Vorname, Nachname

Identifizierung

Anschrift

Abrechnung, Dokumentation für Behörden

Kontaktdaten

(Telefonnr., Mobilnr., Email)

Zur Kommunikation zwischen uns (Deinem Studio) und Dir. Dazu gehören insb.: Rückfragen, Termin-Erinnerungen, Termin-Ver- schiebungen/-Absagen, Geburtstagsgrüße, Informationen zu An- geboten.

 

Bevorzugte Kontaktart

(SMS, Email, keine)

Über welchen Kommunikationsweg möchtest Du kontaktiert wer- den? Bei der Angabe von „keine“ erhältst Du keine automati- schen Nachrichten (Terminerinnerungen, Geburtstagsgrüße, In- formationen zu Angeboten) sondern wirst nur kontaktiert, wenn es die Durchführung des Termins erfordert.

 

Geburtsdatum

Verifizierung des Alters sowie Geburtstagsgrüße.

Beruf

 

Für eine individuelle Beratung zur Wundpflege.

Die fett markierten Daten sind dabei Pflicht-Angaben, ohne die eine Terminbuchung nicht möglich ist. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe a) DSGVO, d.h. Du stellst uns die Daten auf

Grundlage der Terminbuchung zwischen Dir und uns bzw. Deinem Artist zur Verfügung.

Wir speichern die für die Terminbuchung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

 

Stand 17.10.2019 Seite 1/5

Chaos Theater Tattoo Collective UG DS-Vereinbarung

Gesundheitsdaten/Risikofaktoren

Im Rahmen der Terminvereinbarung erheben wir zudem Gesundheitsdaten von Dir, die wir zur Risi- koabschätzung und -Minimierung beachten müssen (evtl. Risikofaktoren). Um mögliche individuelle Risiken rechtzeitig erkennen und einschätzen zu können, ist die sorgfältige Beantwortung der Ge- sundheitsfragen („Risikofaktoren“) unerlässlich.

Rechtsgrundlage hierfür ist Artikel 9 Absatz 2 Buchstabe a) DSGVO, d.h. Du willigst ausdrücklich in die Erhebung und Verarbeitung durch uns bzw. Deinem Artist ein.

Wir speichern die Gesundheitsdaten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung der Gewährleistungs- und Garantierechte erneut verarbeitet.

Bilder von fertigen Arbeiten zu Werbezwecken

Von den fertigen Arbeiten machen wir gelegentlich – nur mit Deinem Einverständnis - Bilder, die wir zu Werbezwecken auf unserer Website bzw. auf Social-Media-Plattformen (FB/IG) veröffentlichen. Wenn Du dies nicht wünschst, teile uns dies bitte mit, dann werden wir keine Fotos von der fertigen Arbeit auf/an Dir erstellen.

Datenverarbeitung zu Werbezwecken

Informationen zu speziellen Angeboten

Wir werden Dir nach erfolgter Arbeit (Tattoo/Piercing) gelegentlich Informationen zu speziellen An- geboten schicken. Diese Angebote erhältst Du von uns unabhängig davon, ob Du einen Newsletter abonniert hast. Hierbei verwenden wir die von Dir im Rahmen der Terminbuchung angegebene E- Mailadresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die Du bei der Terminbuchung angefragt hast. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f) DSGVO.

Hinweis Widerrufsrecht

Du kannst Deine Einwilligung in die Verwendung Deiner Daten für solche Angebote mit Wirkung für die Zukunft durch die Abmeldemöglichkeit am Ende einer jeden Angebots-Email widerrufen.

 

Stand 17.10.2019 Seite 2/5

Chaos Theater Tattoo Collective UG DS-Vereinbarung

Empfänger Deiner Daten

Empfänger Deiner Daten sind:

  • KissCal von Kiss Solutions GbR

    Deine Kundendaten werden dabei in einem Studio-Management-System (KissCal) geführt, wel- ches alle Auflagen der aktuellen DSGVO erfüllt. So sind Deine Daten nach dem momentanen Stand der Technik optimal vor unbefugten Zugriffen geschützt.

    Mitarbeiter der Kiss Solutions GbR haben zu inhaltlichen Supportzwecken gegenüber Chaos Theater Tattoo Collective UG Zugriff auf die Informationen des Systems (einschließlich Deiner Nachrichten und anderer Daten).

  • Das Rechenzentrum der Kiss Solutions GbR für das Daten-Hosting

    Das Studio-Management-System KissCal wird in einem professionellen Rechenzentrum betrie- ben. So hat der Rechenzentrums-Administrator zu technischen Support-Zwecken Zugriff auf die Informationen des Systems (einschließlich Deiner Nachrichten und anderer Daten).

  • Für die Kommunikation mit Deinen Kunden via SMS und Email

    Du erhältst ggf. Nachrichten von uns via SMS oder Email, entweder manuell oder automatisch (z.B. Terminerinnerungen oder Geburtstagsgrüße). Dazu übergeben wir die Nachricht sowie die Kontaktadresse (Mobilnr. bzw. Emailadresse) an den jeweiligen Provider:

    o FürEmailsderEmail-ProviderunseresStudiosbzw.desArtists o FürSMSunserenSMS-Provider

  • Für die Veröffentlichung unserer Arbeiten
    Wenn wir Fotos von unseren fertigen Arbeiten veröffentlichen, übertragen wir diese an den je-

    weiligen Provider der Plattform. Dies geschieht u.U. auch mit Verlinkung zu Deinem FB/IG-Profil. o BeiVeröffentlichungaufunsererWebsiteanunserenWebsite-Provider____________

    o BeiVeröffentlichungaufFacebook/InstagramanFacebookaufeinenunbekanntenServer

    Empfänger außerhalb der EU

    Wir geben Deine Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Eu- ropäischen Wirtschaftsraumes weiter.

 

Stand 17.10.2019 Seite 3/5

Chaos Theater Tattoo Collective UG DS-Vereinbarung

 

Deine Rechte

 

Überblick

 

Neben dem Recht auf Widerruf Deiner uns gegenüber erteilten Einwilligungen steht Dir bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

  • Das Recht auf Auskunft über Deine bei uns gespeicherten persönlichen Daten (Art. 15 DSGVO)

  • Das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten (Art. 16

    DSGVO)

  • Das Recht auf Löschung Deiner bei uns gespeicherten Daten (Art. 17 DSGVO)

  • Das Recht auf Einschränkung der Verarbeitung Deiner Daten (Art. 18 DSGVO)

  • Das Recht auf Beschwerde bei einer Aufsichtsbehörde

    Die oben genannten Rechte kannst Du persönlich oder via Email durch eine formlose Mitteilung an den/die Verantwortlichen (s.o. Verantwortliche) geltend machen.

    Widerspruchsrecht

    Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.

    Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information be- schriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO ver- arbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht, sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Du uns hierfür Gründe von übergeordneter Bedeutung nennst (z. B. eine mögliche Gefahr für Leben oder Gesundheit).

    Widerrufsrecht

    Widerrufsrecht zur Datenspeicherung

    Die Einwilligung in die Speicherung und Verarbeitung Deiner Daten kannst Du jederzeit gegenüber uns als Verantwortlichem widerrufen, jedoch nicht mehr nach begonnener Arbeit. Durch einen Wi- derruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbei- tung nicht berührt. Im Fall des Widerrufs werden Deine von der Einwilligung umfassten Daten unver- züglich gelöscht. In diesem Fall können wir den Vertrag (Tattoo/Piercing) nicht erfüllen und diesen daher auch nicht abschließen bzw. sind wir zur sofortigen Vertragsbeendigung Dir gegenüber berech- tigt.

    Widerrufsrecht zur Verwendung von Bildern fertiger Arbeiten

    Unabhängig von Deinem Widerrufsrecht zur Datenspeicherung kannst Du auch Deine Einwilligung in die Verwendung der Fotos von dem fertigen Tattoo/Piercing durch uns zu Werbezwecken widerru- fen.

 

Stand 17.10.2019 Seite 4/5

Chaos Theater Tattoo Collective UG DS-Vereinbarung

Datensicherheit

Alle von Dir persönlich übermittelten Daten, einschließlich evtl. Risikofaktoren, werden mit dem all- gemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet.

Mit dem Studio-Management-System KissCal stehen uns geeignete technische und organisatorische Sicherheitsmaßnahmen zur Verfügung, um Deine bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schüt- zen. Deren Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlau- fend verbessert.

Allgemeine technisch-organisatorische Maßnahmen nach Art. 32 EU-DSGVO

Vertraulichkeit (Art. 32 Abs. 1 lit. b EU-DSGVO)

 

Zutrittskontrolle

Eine separate Zutrittskontrolle ist nicht erforderlich, da alle Datenverarbeitungsanlagen sich auf Hardware von Subunternehmern befinden, die ebenfalls der EU-DSGVO unterliegen. Deren TOM können auf schriftliche Anfrage zur Verfügung gestellt werden.

Zugangs- und Zugriffskontrolle

Zugang zu den internen Servern von KissCal

Siehe TOM der Kiss Solution GbR

Zugang zu den Cloud-Services von KissCal

  • Es wird je Anwender ein Benutzerstammsatz mit eindeutigem Benutzernamen und individuellem Passwort eingerichtet. Die Passwörter unterliegen den gängigen Mindestanforderungen (min. 8 Zeichen inkl. Zahl/Symbole) und werden verschlüsselt gespeichert.

  • Der Zugang zu KissCal ist zudem durch ein zweistufiges Berechtigungs-System geschützt. Vor dem Login des Benutzers muss das Login zum Studio erfolgen, ebenfalls mit eindeutigem Studiona- men und individuellem Passwort.

  • Der Zugang jedes einzelnen Anwenders wird durch uns über in programminternes Berechtigungs- system fein abgestimmt.

  • Innerhalb der Anwendung ist der Zugriff auf die Daten auf Basis von Anwender-Rollen be- schränkt.

  • Der Zugriffschutz umspannt durch die Verwendung von Web-Token sowohl Front-End als auch Backend-Services.

  • Es sind programmiertechnische Maßnahmen getroffen, um die gängigsten Angriffsmethoden ab- zuwehren, wie Cross-Site Scripting, Cross-Site Request Forgery, SQL-Injection, Session-Hijacking.

    Integrität (Art. 32 Abs. 1 lit. b EU-DSGVO)

    Weitergabekontrolle

    Durch eine vollständig verschlüsselte Datenübertragung (SSH-Tunnel) ist eine Veränderung auf dem Transportweg der Daten nach dem derzeitigen Stand der Technik ausgeschlossen.

    Eingabekontrolle

    Durch umfangreiche Plausibilitätsprüfungen wird sichergestellt, dass eine versehentliche Datenände- rung oder Datenlöschung aufgrund von Fehlbedienung unwahrscheinlicher wird.

    Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung (Art. 32 Abs. 1 lit. d EU-DSGVO)
    Mit der Kiss Solutions GbR besteht ein Auftragsdatenverarbeitungsvertrag aus Basis der DSGVO.