Datenschutzerklärung

Verantwortliche

David Bartel
Altenbaunaer Straße 112, 34132 Kassel
E-Mail: david.bartel.cal@mein.gmx

Verarbeitete Daten

Datenverarbeitung bei Terminbuchung

Wenn du einen Termin vereinbarst, verarbeiten wir folgende Daten: Vorname, Nachname, Telefonnummer, E-Mail-Adresse. Diese sind Pflichtangaben für die Terminbuchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO. Wir speichern die Daten bis zum Ablauf der gesetzlichen Gewährleistungsfristen, danach nur soweit handels- und steuerrechtlich erforderlich.

Gesundheitsdaten / Risikofaktoren

Im Rahmen der Terminvereinbarung erheben wir Gesundheitsdaten zur Risikoabschätzung. Rechtsgrundlage: Art. 9 Abs. 2 lit. a) DSGVO (ausdrückliche Einwilligung). Speicherung bis zum Ablauf der gesetzlichen Gewährleistungsfristen.

Bilder von fertigen Arbeiten

Von fertigen Arbeiten erstellen wir — nur mit deinem Einverständnis — Bilder für Werbezwecke auf unserer Website und Social-Media-Plattformen. Du kannst die Einwilligung jederzeit widerrufen.

Datenverarbeitung zu Werbezwecken

Nach erfolgter Arbeit erhalten du gelegentlich Informationen zu Angeboten via E-Mail (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Du kannst der Nutzung deiner Daten für Werbezwecke jederzeit widersprechen.

Empfänger deiner Daten

Deine Daten werden nur weitergegeben an: E-Mail-Provider (für Kommunikation), ggf. Plattformanbieter bei Veröffentlichung von Arbeitsfotos (Website-Provider, Facebook/Instagram).

Wir geben deine Daten nicht an Empfänger außerhalb der EU weiter.

Deine Rechte

Diese Rechte kannst du persönlich oder via E-Mail geltend machen: david.bartel.cal@mein.gmx

Widerrufsrecht

Die Einwilligung in die Datenspeicherung kannst du jederzeit widerrufen, jedoch nicht nach begonnener Arbeit. Die Einwilligung zur Verwendung von Bildern fertiger Arbeiten kann unabhängig davon jederzeit widerrufen werden.

Datensicherheit

Alle persönlichen Daten, insb. Gesundheitsdaten (Risikofaktoren), werden verschlossen aufbewahrt. Nur David Bartel hat Zugang. Die papierbasierte Verarbeitung schließt eine ungewollte Weitergabe weitgehend aus.

Maßnahmen gemäß Art. 32 EU-DSGVO: Zutrittskontrolle, Zugangs- und Zugriffskontrolle, Weitergabekontrolle, Eingabekontrolle, Verfügbarkeitskontrolle sowie regelmäßige Überprüfung der Schutzmaßnahmen.