Datenschutzerklärung
1. Allgemeine Bestimmungen
Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „DSGVO") ist:
mataharispaclub s.r.o.
Sitz: Ke škole 1389, 252 10 Mníšek pod Brdy, Tschechische Republik
Unternehmens-ID (IČO): 07328672
Aktenzeichen: C 299228 beim Stadtgericht in Prag
E-Mail: info@mataharisalon.cz
Web: mataharisalon.cz
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Telefonnummer oder einer E-Mail-Adresse.
Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt.
2. Welche personenbezogenen Daten wir verarbeiten
Wir verarbeiten ausschließlich personenbezogene Daten, die Sie uns im Zusammenhang mit der Nutzung unserer Dienstleistungen zur Verfügung stellen:
- Reservierungsformular: Telefonnummer (Pflichtfeld), Name, E-Mail-Adresse, Anmerkung zur Reservierung (optional).
- Bewertungsformular: Name, Bewertungstext, Einwilligung zur Verarbeitung.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (sensible Daten). Wir erheben keine Zahlungsdaten, Kopien von Ausweisdokumenten oder Newsletter-Abonnementdaten.
3. Zwecke der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Bearbeitung von Reservierungen, Versand von Bestätigungen und Terminerinnerungen per SMS.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Überwachung von Anwendungsfehlern zur Sicherstellung eines zuverlässigen Website-Betriebs (Sentry).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Anzeige von Bewertungen auf der Website, analytische und Marketing-Cookies.
4. Auftragsverarbeiter (Dritte)
Personenbezogene Daten können an folgende Auftragsverarbeiter weitergegeben werden:
- Google LLC (Google Tag Manager, Google Analytics 4) – Analysezwecke, Überwachung des Website-Traffics. Daten können gemäß dem Angemessenheitsbeschluss (EU–US Data Privacy Framework) in die USA übertragen werden.
- Smartsupp s.r.o. (Chat-Widget) – Marketing- und Kundensupport, Kommunikation mit Website-Besuchern.
- Functional Software Inc. / Sentry (Fehlerüberwachung, Region EU–DE) – berechtigtes Interesse des Verantwortlichen an einem fehlerfreien Betrieb der Webanwendung.
- smsbrana.cz (SMS-Gateway) – Versand von Reservierungsbestätigungen und -erinnerungen per SMS im Rahmen der Vertragserfüllung.
Der Verantwortliche beabsichtigt nicht, personenbezogene Daten an andere als die oben genannten Auftragsverarbeiter weiterzugeben.
5. Speicherdauer personenbezogener Daten
Der Verantwortliche speichert personenbezogene Daten für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis und zur Geltendmachung von Ansprüchen aus diesen Verhältnissen erforderlich ist:
- Reservierungsdaten: 3 Jahre ab der letzten Reservierung.
- Bewertungsdaten: für die Dauer der Veröffentlichung auf der Website, längstens bis zum Widerruf der Einwilligung.
- Analytische Cookies: gemäß den Einstellungen der jeweiligen Dienste (Google Analytics – max. 26 Monate, Smartsupp – max. 24 Monate).
Nach Ablauf der Speicherfrist werden die personenbezogenen Daten vom Verantwortlichen gelöscht.
6. Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten
Wenn die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Sie können Ihre Einwilligung per E-Mail an info@mataharisalon.cz widerrufen.
7. Art der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten erfolgt in elektronischer Form mit automatisierten Mitteln in den Informationssystemen des Verantwortlichen. Personenbezogene Daten werden durch technische und organisatorische Maßnahmen geschützt, die ein angemessenes Sicherheitsniveau gewährleisten.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
8. Rechte der betroffenen Person
Gemäß der DSGVO haben Sie als betroffene Person folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO) – das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten und weiteren Informationen zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO) – das Recht auf Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen.
- Recht auf Löschung (Art. 17 DSGVO) – das Recht auf Löschung personenbezogener Daten, wenn der Verarbeitungszweck entfallen ist oder die Einwilligung widerrufen wurde.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – das Recht, die Einschränkung der Verarbeitung personenbezogener Daten in den von der DSGVO vorgesehenen Fällen zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) – das Recht, gegen die Verarbeitung personenbezogener Daten, die Sie betreffen, Widerspruch einzulegen, einschließlich Profiling.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – das Recht, eine zuvor erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
- Beschwerderecht – das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. Zuständige Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten (ÚOOÚ), Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, www.uoou.cz.
9. Sicherheit personenbezogener Daten
Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat. Insbesondere wurden folgende technische Maßnahmen zur Sicherung der Datenspeicherung ergriffen:
- Verschlüsselte Datenübertragung (HTTPS/TLS).
- Zugang zu Daten nur für autorisierte Personen.
- Regelmäßige Datenbanksicherungen.
- Sicherheitsheader (CSP, HSTS, X-Frame-Options und weitere).
- Überwachung von Fehlern und Sicherheitsvorfällen.
10. Kontakt
Bei Fragen zum Schutz personenbezogener Daten kontaktieren Sie uns bitte:
E-Mail: info@mataharisalon.cz
Web: mataharisalon.cz
11. Schlussbestimmungen
Diese Datenschutzerklärung ist gültig und wirksam ab dem 20. März 2026.
Der Verantwortliche behält sich das Recht vor, diese Erklärung jederzeit zu aktualisieren. Die aktuelle Version wird stets auf der Website des Verantwortlichen veröffentlicht. Wir empfehlen, diese Seite regelmäßig zu besuchen, um über mögliche Änderungen informiert zu bleiben.
Mit dem Absenden des Reservierungsformulars oder des Bewertungsformulars bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben.
