1. Verantwortliche Stelle

KYMATA
Inhaberin: Maria Goritsa
Kolpingstraße 3
42551 Velbert

E-Mail: info@kymata.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting und Bereitstellung der Website

Diese Website wird über einen externen Hosting-Dienstleister bereitgestellt. Hierfür wird ein WordPress-Hosting-Angebot der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, genutzt.

Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Hostname des zugreifenden Geräts. Diese Daten können in Server-Log-Dateien gespeichert werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Darstellung unseres Online-Angebots. Soweit ein Vertrag über Auftragsverarbeitung erforderlich ist, wird dieser mit dem Hosting-Anbieter geschlossen.

3. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und ähnliche Technologien

WordPress und der Hosting-Anbieter können technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, die für die Bereitstellung, Sicherheit und grundlegende Funktion der Website erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nach dem derzeitigen Stand werden auf dieser Website keine eigenen Analyse- oder Marketingdienste eingesetzt. Werden später nicht notwendige Cookies, Analyse- oder Marketingdienste ergänzt, erfolgt deren Aktivierung erst nach Ihrer Einwilligung und diese Datenschutzerklärung wird entsprechend erweitert.

5. Google Fonts

Die Website bindet Schriftarten von Google Fonts ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Schriftarten kann eine Verbindung zu Servern von Google hergestellt und dabei insbesondere Ihre IP-Adresse übertragen werden. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht vollständig ausgeschlossen werden.

Die externe Einbindung darf nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erfolgen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfehlung: Für eine datenschutzfreundlichere Umsetzung sollten die verwendeten Schriftarten lokal auf dem eigenen Webserver gespeichert werden. Dann findet beim Laden der Schriftarten keine Verbindung zu Google statt und dieser Abschnitt kann entsprechend angepasst werden.

6. Extern eingebundene Bilder

Ein Hintergrundbild der Website wird derzeit über die Plattform Unsplash eingebunden. Anbieter ist Unsplash, Inc., 500–400 McGill Street, Montreal, Québec H2Y 2G1, Kanada. Beim Laden des Bildes kann eine Verbindung zu Servern von Unsplash hergestellt werden. Dabei können insbesondere IP-Adresse, Browserdaten sowie Zeitpunkt und aufgerufene Seite verarbeitet werden.

Eine externe Einbindung sollte nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erfolgen.

Empfehlung: Das Bild sollte in die WordPress-Mediathek übertragen und lokal eingebunden werden. Dadurch entfällt die direkte Verbindung zu Unsplash.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht und Termininformationen gehören.

Die Verarbeitung erfolgt bei vorvertraglichen oder vertraglichen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.

8. Termine und Behandlungen

Im Rahmen von Terminvereinbarungen und der Durchführung unserer Leistungen verarbeiten wir die zur Anbahnung und Erfüllung des jeweiligen Vertrags erforderlichen Stamm-, Kontakt-, Termin- und Leistungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie freiwillig Angaben zu Allergien, Unverträglichkeiten, Hautzuständen oder anderen Gesundheitsaspekten machen, können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sein. Solche Daten werden nur verarbeitet, soweit dies für die gewünschte Behandlung erforderlich und rechtlich zulässig ist, insbesondere auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine externe Online-Terminplattform ist im derzeitigen Website-Code noch nicht aktiv eingebunden. Wird später beispielsweise SimplyBook.me oder ein anderer Buchungsdienst integriert, muss dieser Abschnitt vor der Veröffentlichung der Integration ergänzt werden.

9. Social-Media-Verlinkungen

Auf der Website können Links zu Profilen bei Instagram und Facebook angeboten werden. Bei reinen Verlinkungen werden beim bloßen Besuch unserer Website noch keine Daten an die sozialen Netzwerke übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Anbieter der Dienste ist insbesondere Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf die weitere Datenverarbeitung durch die Plattformanbieter haben wir keinen Einfluss.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder andere zulässige Gründe eine weitere Speicherung erfordern.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kymata.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: www.ldi.nrw.de

13. Aktualität und Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.