Datenschutzerklärung

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browser- und Geräteinformationen sowie Referrer-Daten. Dies dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser Shop wird über Shopify betrieben. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland. Shopify verarbeitet Shop-, Bestell- und Kundendaten als Auftragsverarbeiter und setzt verbundene Unternehmen sowie Unterauftragsverarbeiter ein. Internationale Übermittlungen werden nach den von Shopify vorgesehenen Datenschutzgarantien abgesichert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify.

Bei Bestellungen verarbeiten wir die zur Vertragsdurchführung erforderlichen Angaben, insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, Kontaktdaten, bestellte Leistungen oder Waren sowie Zahlungs- und Transaktionsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Unterlagen verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Je nach gewählter Zahlungsart erhalten Shopify und der angezeigte Zahlungsdienstleister die für die Zahlungsabwicklung notwendigen Daten. Dazu können insbesondere Shopify Payments, PayPal, Klarna, Kartenanbieter, Apple Pay oder Google Pay gehören. Für die eigenverantwortliche Verarbeitung der Zahlungsanbieter gelten deren Datenschutzhinweise.

Für den Onlineabschluss und die Durchführung einer PDB PREMIUM Mitgliedschaft verarbeiten wir Shopify-Kundennummer, Name, E-Mail-Adresse, Anschrift, Paket, Beitrag, Vertragsbeginn, Zustimmungsnachweise, Mandatsreferenz, Vertragsstatus und IBAN. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die IBAN wird in unserem Vertragssystem verschlüsselt gespeichert und nicht in frei lesbaren Shopify-Kundennotizen abgelegt. Zur Einrichtung und Durchführung des SEPA-Einzugs übertragen wir die erforderlichen Mandats- und Kontodaten manuell in das Onlinebanking der Nassauischen Sparkasse. Zugriff erhalten nur Personen, die ihn für Vertrags- und Zahlungsabwicklung benötigen.

Vertrags- und Zahlungsunterlagen werden für die Vertragsdauer und anschließend entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen oder bis zum Ablauf einschlägiger Verjährungsfristen gespeichert.

Für Terminvereinbarungen nutzen wir Appointly. Dabei werden die von Ihnen eingegebenen Kontakt- und Termindaten verarbeitet, damit Termine angefragt, bestätigt, geändert und durchgeführt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Appointly in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage einer Auftragsverarbeitung.

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Anfragen löschen wir, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir nutzen Google Analytics und gegebenenfalls Google Ads von Google Ireland Limited zur Reichweitenmessung, Analyse der Websitenutzung und Erfolgsmessung von Werbung. Diese Dienste werden erst geladen, wenn Sie Analyse- beziehungsweise Marketingverarbeitung über die Cookie-Einstellungen erlaubt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir binden über eine Shopify-App von Reputon ein Google-Bewertungs-Widget ein. Beim Laden können technische Verbindungsdaten, insbesondere die IP-Adresse, an die beteiligten Anbieter übermittelt werden. Grundlage für die Darstellung authentischer Kundenbewertungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen. Soweit darüber hinaus Analyse- oder Marketingverarbeitung erfolgt, setzt diese eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus.

Wisy beantwortet allgemeine Fragen zu unserem Angebot und ersetzt keine persönliche oder medizinische Beratung. Bitte geben Sie dort keine Gesundheitsdaten, Diagnosen, Medikamentenangaben oder andere sensible Informationen ein.

Zur Beantwortung verarbeiten wir Ihre freiwillige Nachricht, eine zufällig erzeugte sitzungsbezogene Kennung, technisch erforderliche Nutzungsdaten und die erzeugte Antwort. Die Kennung wird für die aktuelle Browsersitzung im sessionStorage gespeichert. Die Anfrage wird über unseren Hosting-Dienstleister Render an einen n8n-Workflow übermittelt und kann zur Antworterzeugung durch OpenAI verarbeitet werden.

Für die strukturierte Auswertung der Nutzung speichern wir in einer PostgreSQL-Datenbank die sitzungsbezogene Kennung, eine feste Kategorie des erkannten Anliegens, angeklickte freigegebene PDB-Ziele und Zeitpunkte. Freie Chatnachrichten werden nicht in die Wisy-Lead-Übersicht übernommen.

Wenn Sie freiwillig eine persönliche Kontaktanfrage über Wisy senden, verarbeiten wir Ihren Namen, das aus einer festen Liste gewählte Anliegen, den bevorzugten Kontaktweg sowie Ihre E-Mail-Adresse und/oder Telefonnummer. Zusätzlich speichern wir Zeitpunkt und Textversion Ihrer Zustimmung. Für die interne Benachrichtigung werden diese Kontaktangaben und Auswahlen über einen getrennten n8n-Workflow per E-Mail an PDB Aesthetic Room übermittelt; Chatnachricht und Sitzungskennung sind darin nicht enthalten.

Rechtsgrundlage für den allgemeinen Wisy-Dialog ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem nutzerfreundlichen digitalen Informationsangebot. Die Verarbeitung Ihrer freiwillig angegebenen Kontaktdaten für eine persönliche Rückmeldung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Daten außerhalb des EWR verarbeitet werden, verwenden wir die jeweils erforderlichen Garantien nach Art. 44 ff. DSGVO.

Empfänger sind nur solche Dienstleister und Stellen, die Daten für die genannten Zwecke benötigen, insbesondere Shopify, Zahlungsdienstleister, Appointly, Hosting- und IT-Dienstleister, n8n, OpenAI, Reputon, Google und die Nassauische Sparkasse. Soweit Anbieter außerhalb des EWR Daten verarbeiten, stützen wir Übermittlungen auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere zulässige Garantien.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder laufenden Ansprüche entgegenstehen. Technische Protokolle und Sitzungsdaten werden nach Wegfall ihres Sicherheits- oder Funktionszwecks gelöscht oder anonymisiert.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@palaisdebeaute.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Die Website nutzt TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Erklärung wird aktualisiert, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern.