Datenschutzerklärung
Verantwortlich
Mobile PMU Inhaberin: Fanny Kananga Kumande Ottostraße 9 47198 Duisburg Deutschland Telefon und WhatsApp: +49 151 26949335 E-Mail: contact@mobilepmu.com
Aufruf dieser Website
Diese Seite wird bei Vercel gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Server-Logs, darunter deine IP-Adresse, Zeitpunkt und aufgerufene Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website.
Buchung, Zahlung und Hausbesuch
Für deine Anfrage verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, Behandlung, Termin, Sprache und Einwilligungen. Die Hausbesuchsadresse folgt nach der Bestätigung. Buchungsdaten liegen in Supabase. E-Mails werden über den eingerichteten Versanddienst Hostinger Email oder Resend versendet. PayPal erhält bei Nutzung die nötigen Zahlungs- und Referenzdaten. Bestätigte Hausbesuche werden mit Kontaktdaten und Adresse in Fannys Google Kalender eingetragen. WhatsApp-Nachrichten an dich werden nur bei gesonderter Zustimmung und aktivierter Verbindung versendet. Fanny kann über eine neue Anfrage per WhatsApp benachrichtigt werden; diese Nachricht enthält nur deinen Vornamen und den Termin, keine Kontaktdaten.
Adresssuche und Fahrzeit
Ein Hausbesuch lässt sich nur planen, wenn Adresse und Fahrzeit bekannt sind. Während du deine Adresse eingibst, holt unser Server Adressvorschläge bei Google Places; nach deiner Auswahl ermitteln wir die Koordinaten und über Google Routes die Fahrzeit ab Duisburg. Diese Anfragen laufen ausschließlich über unseren Server. Dein Browser baut keine Verbindung zu Google auf, und Google setzt dabei keine Cookies bei dir. Übermittelt wird nur die eingegebene beziehungsweise ausgewählte Adresse — kein Name, keine Behandlung, keine weiteren Angaben. Berechnete Fahrzeiten speichern wir zwischen, damit dieselbe Strecke nicht erneut abgefragt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne Adresse und Fahrzeit kann der Hausbesuch nicht angeboten werden.
Vorbereitung und Gesundheitsangaben
Falls für deinen Termin ein Vorbereitungsformular bereitsteht, werden Gesundheitsangaben erst nach deiner ausdrücklichen Einwilligung gespeichert. Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten; Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Zugriff haben du und berechtigte Verwaltungsnutzer. Die zu diesem Formular gehörende Einwilligung und Aufbewahrungsfrist werden vor dem Absenden angezeigt. Abgelaufene Vorbereitungsdaten werden automatisch gelöscht.
Private Behandlungsfotos
Behandlungsfotos werden nur nach einer gesonderten, freiwilligen Einwilligung im Kundenportal gespeichert. Zugriff haben die betroffene Kundin und Fanny. Fotos werden nicht automatisch veröffentlicht oder für Werbung verwendet. Die Speicherung endet nach spätestens einem Jahr. Ein Widerruf sperrt den Zugriff sofort; die automatische Verarbeitung entfernt anschließend die gespeicherten Dateien. Bereits erzeugte private Bildlinks laufen nach höchstens 60 Sekunden ab. Zu einer abgeschlossenen Behandlung kannst du Fanny im Kundenbereich auch selbst Heilungsfotos senden. Das Foto wird vorher auf deinem Gerät verkleinert, eingebettete Angaben wie der Aufnahmeort werden dabei entfernt. Selbst gesendete Fotos kannst du dort jederzeit wieder entfernen.
Rechnungsunterlagen
Rechnungen enthalten die erforderlichen Aussteller- und Empfängerdaten, Behandlung, Leistungsdatum und Beträge. Sie sind nur im berechtigten Kunden- und Verwaltungszugang abrufbar. Ausgestellte Dokumente werden unverändert aufbewahrt; Korrekturen erhalten ein eigenes verknüpftes Dokument. Gesetzliche Aufbewahrungspflichten bleiben von einer Kontolöschung unberührt.
Gutscheine
Wenn du einen Gutschein kaufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und – freiwillig – deine Telefonnummer, außerdem den Namen der beschenkten Person, deinen persönlichen Gruß, den gewählten Gutschein, die Zahlungsart und den Zahlungsstatus. Das ist nötig, um den Kaufvertrag zu erfüllen, die Zahlung zuzuordnen, dir die Gutscheinkarte per E-Mail zu schicken und den Gutschein bei der Einlösung zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Name und Gruß stehen auf der Karte, die du selbst weitergibst. Bei Zahlung über PayPal verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. die Zahlungsdaten. Die Karte wird über unseren E-Mail-Dienst verschickt; gespeichert wird bei Supabase in der EU. Die Daten des Gutscheins bewahren wir bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen auf (acht Jahre für Buchungsbelege, § 147 AO); darüber hinaus nutzen wir sie nicht. Bestellungen, die nie bezahlt wurden, löschen wir nach 90 Tagen.
Shop und Bestellungen
Wenn du im Shop bestellst, verarbeiten wir deinen Namen und deine E-Mail-Adresse, bei Waren außerdem die Lieferadresse oder den gewählten Termin für die Übergabe und eine abweichende Rechnungsadresse, wenn du eine angibst, dazu die bestellten Produkte, Preise, Versandkosten, Zahlungsart und Zahlungsstatus sowie die Bestell-, Vertrags- und Versandnachrichten. Das ist nötig, um den Vertrag abzuschließen und zu erfüllen, die Zahlung zuzuordnen, die Waren zu liefern oder den Download bereitzustellen und Gewährleistungs- und Widerrufsfälle abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet. Bei digitalen Inhalten fragen wir keine Postanschrift ab, sondern nur das Land deines Wohnsitzes, weil wir Downloads nur an Kundinnen und Kunden in der EU und im EWR verkaufen. Eine Telefonnummer brauchen wir nicht. Du kannst ohne Kundenkonto bestellen. Eine Bestellung ohne Konto legt kein Kundenkonto an. Mit deinen Behandlungsdaten verknüpfen wir sie nur, wenn du die Übergabe bei deinem Termin wählst: Dann speichern wir bei der Bestellung, zu welchem Termin wir die Ware mitbringen. Du erreichst deine Bestellung über den Link in deiner Bestellbestätigung, bis sie abgewickelt ist. Bestellst du angemeldet im Kundenbereich, ordnen wir die Bestellung deinem Konto zu, damit du sie dort siehst. Deine Bestellhistorie nutzen wir nicht für Werbung oder Produktempfehlungen, solange du dazu nicht gesondert eingewilligt hast. Zahlung: Bei Zahlung mit PayPal übermitteln wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, den Betrag, die Bestellnummer und bei Waren die Lieferadresse. PayPal verarbeitet diese Daten in eigener Verantwortung. Nach der Zahlung übermittelt uns PayPal deinen Namen, deine E-Mail-Adresse, das Land deines PayPal-Kontos und den Zahlungsstatus. Wir speichern nur die Kennungen der PayPal-Zahlung, die wir für Erstattungen brauchen, keine Zahlungsmittel. Bei Überweisung verarbeiten wir die Angaben aus deiner Überweisung (Name, IBAN, Betrag, Verwendungszweck), um sie der Bestellung zuzuordnen und gegebenenfalls zu erstatten. Bei digitalen Inhalten nutzen wir das Land deines PayPal-Kontos bzw. das Land deiner Bank (aus der IBAN) als steuerlichen Nachweis deines Wohnsitzstaats (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 24b und 24f Durchführungsverordnung (EU) Nr. 282/2011). Versand: Für die Zustellung übermitteln wir deinen Namen und die Lieferadresse an den jeweiligen Versanddienstleister (zum Beispiel DHL Paket GmbH, Deutsche Post AG, DPD, GLS oder Hermes), der die Daten in eigener Verantwortung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nicht an den Versanddienstleister weiter; den Link zur Sendungsverfolgung schicken wir dir selbst. Digitale Inhalte: Wir speichern, wann wir den Download-Link verschickt haben, wann du ihn zum ersten Mal genutzt hast und ob, wann und mit welchem Wortlaut du der vorzeitigen Ausführung zugestimmt hast. Damit weisen wir die Bereitstellung und das Erlöschen des Widerrufsrechts nach (Art. 6 Abs. 1 lit. b und f DSGVO). IP-Adressen speichern wir dafür nicht. Werbung und Messung: Shop-Bestellungen lösen kein Kaufereignis bei Meta oder anderen Werbediensten aus. Unverträglichkeiten: Meldest du uns eine Reaktion auf ein Produkt, zum Beispiel eine Hautreaktion, verarbeiten wir deine Angaben dazu. Das sind Gesundheitsdaten. Wir nutzen sie, um den Fall zu bearbeiten, um schwere unerwünschte Wirkungen, wie gesetzlich vorgeschrieben, der zuständigen Behörde und der verantwortlichen Person des Herstellers zu melden (Art. 9 Abs. 2 lit. i DSGVO in Verbindung mit Art. 23 Verordnung (EG) Nr. 1223/2009), und um Ansprüche zu klären (Art. 9 Abs. 2 lit. f DSGVO). Diese Meldungen enthalten deinen Namen und deine Kontaktdaten nicht. Deine Angaben löschen wir am 1. Januar des vierten Jahres nach Abschluss des Falls; im Meldeverzeichnis bleibt nur ein Eintrag ohne Bezug zu deiner Person. Warenkorb: Legst du den ersten Artikel in den Warenkorb, setzen wir das Cookie pmu_cart. Es enthält nur die Kennungen der gewählten Artikel und die Mengen, wird beim Schließen des Browsers gelöscht und von niemand anderem ausgelesen; auf unserem Server speichern wir den Warenkorb nicht, Preise und Verfügbarkeit berechnen wir bei jedem Aufruf neu. Das Cookie ist für den von dir gewünschten Warenkorb unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Für Hosting, Datenbank und E-Mail-Versand setzen wir die Auftragsverarbeiter aus dem Abschnitt „Auftragsverarbeiter“ ein. Speicherdauer: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Bestelldaten, soweit sie als Aufzeichnungen unserer Buchführung dienen, zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Bestell- und Vertragsbestätigungen und andere Geschäftsbriefe bewahren wir sechs Jahre auf. Die Fristen beginnen am Ende des Kalenderjahres. Diese Daten nutzen wir dann nur noch für die gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Geschäftsbriefe enthalten deinen Namen, bei Waren deine Anschrift und bei E-Mails deine E-Mail-Adresse; diese Angaben bleiben darin bis zum Ende der jeweiligen Frist gespeichert und sind für jede andere Nutzung gesperrt. Ist die steuerliche Festsetzungsfrist für das betreffende Jahr noch nicht abgelaufen oder läuft ein Rechtsstreit, bewahren wir die Unterlagen auf, bis die Frist abgelaufen oder der Rechtsstreit beendet ist (§ 147 Abs. 3 Satz 5 AO). In der Bestellung selbst löschen wir deine Kontakt- und Lieferdaten am 1. Januar des vierten Jahres nach dem letzten Ereignis deiner Bestellung (Lieferung, Widerruf, Erstattung oder Reklamation), weil bis dahin noch Ansprüche aus dem Vertrag bestehen können (Art. 6 Abs. 1 lit. f DSGVO); laufen dann noch Gewährleistungs- oder andere Ansprüche, löschen wir erst danach. Bestellungen, aus denen nie ein Vertrag wurde und für die kein Geld geflossen ist, etwa weil die PayPal-Zahlung abgebrochen wurde, löschen wir nach 90 Tagen.
Online-Widerrufsfunktion
Wenn du über „Vertrag widerrufen“ einen Vertrag widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Angaben zum Vertrag und zu den widerrufenen Teilen sowie Datum und Uhrzeit des Eingangs. Wir brauchen die Daten, um deinen Widerruf entgegenzunehmen, dir die gesetzlich vorgeschriebene Eingangsbestätigung zu schicken und den Widerruf abzuwickeln (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch zu verhindern, zählen wir kurzzeitig, wie viele Erklärungen von einem Anschluss kommen. Dafür speichern wir nicht deine IP-Adresse, sondern nur einen daraus mit einem geheimen Schlüssel gebildeten, täglich wechselnden Hashwert, und löschen ihn nach spätestens einem Tag (Art. 6 Abs. 1 lit. f DSGVO). Die Widerrufserklärung und unsere Eingangsbestätigung bewahren wir als Geschäftsbriefe sechs Jahre ab dem Ende des Kalenderjahres auf (§ 147 AO, § 257 HGB), um nachweisen zu können, was wann eingegangen ist; dient die Erklärung als Beleg für eine Erstattung, acht Jahre. Erklärungen, die wir keinem Vertrag mit dir zuordnen können, löschen wir am 1. Januar des vierten Jahres nach ihrem Eingang.
Anmeldung im Kundenbereich
Im Kundenbereich meldest du dich ohne Passwort an: Du bekommst einen einmaligen Anmeldelink und einen Code per E-Mail. Einen Zugang gibt es erst, wenn du bei uns gebucht hast – eine freie Registrierung ist nicht möglich. Nach der Anmeldung speichert dein Browser ein notwendiges Sitzungs-Cookie, damit du angemeldet bleibst. Dort siehst du deine Termine, Zahlungen, Rechnungen, deinen Vorbereitungsbogen und die Nachsorge; du kannst Termine bis 48 Stunden vorher selbst verschieben oder absagen, Anliegen an Fanny senden und deine Daten herunterladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).
Geräte-Benachrichtigungen
Im Kundenbereich kannst du freiwillig Termin-Benachrichtigungen für dein Gerät einschalten und jederzeit dort oder in den Browser-Einstellungen abschalten. Dafür speichern wir die technische Push-Adresse und die zugehörigen Schlüssel. Der Push-Dienst deines Browsers übermittelt allgemeine Hinweise, die keine Behandlungs- oder Gesundheitsdaten enthalten. Deine Einwilligung ist die Rechtsgrundlage.
E-Mail-Benachrichtigung
Warteliste für den Buchungsstart: Wenn du dich einträgst, um zu erfahren, wann die Online-Terminbuchung startet, speichern wir deine E-Mail-Adresse, deine Sprache, wo du dich eingetragen hast, einen Empfehlungscode, falls du über einen Empfehlungslink gekommen bist, und die Zeitpunkte von Anmeldung, Bestätigung, Benachrichtigung und Abmeldung. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in), der sieben Tage gilt; erst nach deiner Bestätigung stehst du auf der Liste. Sobald die Buchung startet, bekommst du einmal eine E-Mail mit dem Link zur Buchung. Nie bestätigte Eintragungen löschen wir nach 30 Tagen, abgemeldete Adressen 30 Tage nach der Abmeldung, benachrichtigte Adressen 30 Tage nach der Benachrichtigung und alle anderen spätestens nach 12 Monaten. Flexible Termine: Wenn du dich im Buchungsbereich für freie Termine in deiner Nähe einträgst, bekommst du ebenfalls zuerst eine E-Mail mit einem Bestätigungslink. Automatische Terminangebote per E-Mail schicken wir erst nach deiner Bestätigung. Fanny sieht deine Eintragung sofort und kann sich wegen eines passenden Termins auch persönlich bei dir melden. Rechtsgrundlage ist jeweils deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Jede dieser E-Mails enthält einen Abmeldelink; eine formlose Nachricht an die oben genannte Kontaktadresse genügt ebenfalls. Der Widerruf wirkt für die Zukunft.
Beauty-Post und Angebote
Für freiwillig abonnierte Beauty-Tipps und Angebote speichern wir deine E-Mail-Adresse, Sprache und den Zeitpunkt deiner Anmeldung und Bestätigung. Erst nach deiner Bestätigung per E-Mail wird dein Abonnement aktiv. Rechtsgrundlage ist deine Einwilligung. Jede Nachricht enthält einen Abmeldelink; eine Abmeldung stoppt auch noch nicht versendete Kampagnen. Der Versand erfolgt über Hostinger Email. Eine abgemeldete Adresse löschen wir 30 Tage nach der Abmeldung, eine nie bestätigte Anmeldung nach 30 Tagen. Auskunft oder Löschung kannst du über die oben genannte Kontaktadresse anfordern.
WhatsApp-Kontakt
Auf unseren Seiten findest du Knöpfe, mit denen du uns über WhatsApp schreiben kannst. Das sind einfache Links: Solange du keinen anklickst, wird keine Verbindung zu WhatsApp oder Meta aufgebaut, kein Skript von Meta geladen und nichts auf deinem Gerät gespeichert. Erst mit dem Klick ruft dein Browser wa.me bzw. api.whatsapp.com auf und die WhatsApp-App oder WhatsApp Web öffnet sich. Dabei erhält WhatsApp deine IP-Adresse, technische Angaben zu Browser und Gerät und den vorausgefüllten Text; WhatsApp kann eigene Cookies setzen. Der vorausgefüllte Text enthält nur das gewählte Thema, keine Angaben über dich, und du kannst ihn vor dem Absenden ändern. Für deine Nutzung von WhatsApp selbst ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich. Schreibst du uns, verarbeiten wir deine Telefonnummer, deinen WhatsApp-Namen und die Nachrichten, um dir zu antworten – bei Fragen zu Behandlung oder Termin zur Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst aus unserem berechtigten Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Fanny antwortet in der WhatsApp-Business-App; bei aktivierter Business-Verbindung erscheinen die Nachrichten zusätzlich im geschützten Verwaltungsbereich, den nur Fanny und berechtigte Administratorinnen sehen. WhatsApp und Meta verarbeiten diese Nachrichten dabei in unserem Auftrag. Im Verwaltungsbereich gespeicherte Nachrichten werden nach 180 Tagen gelöscht. Bitte schick uns über WhatsApp keine Gesundheitsangaben und keine Fotos von Haut oder Heilung; dafür gibt es den Vorbereitungsbogen und deinen Kundenbereich unter my.mobilepmu.com. WhatsApp ist freiwillig – du erreichst uns genauso per E-Mail an contact@mobilepmu.com.
Empfehlungs-Link
Empfehlungs- und Kampagneninformationen werden nur mit deiner Zustimmung gespeichert. Der Empfehlungscode bleibt bis zu 60 Tage, Kampagneninformationen bis zu 30 Tage im Browser. Über „Cookie-Einstellungen“ im Seitenfuß kannst du die Zustimmung ändern und diese Cookies löschen.
Empfehlungsprogramm
Buchst du über den Empfehlungslink einer Kundin, sieht diese in ihrem Kundenbereich deinen Vornamen mit dem ersten Buchstaben deines Nachnamens und ob ihre Empfehlungsprämie entstanden oder ausgezahlt ist – keine Termine, Preise, Kontakt- oder Gesundheitsangaben. Rechtsgrundlage ist unser berechtigtes Interesse, die Prämie nachvollziehbar abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail widersprechen.
Werbemessung mit deiner Zustimmung
Mit deiner Marketing-Einwilligung ordnen wir einer Buchung die besuchte Kampagnenseite und Kampagnenkennungen zu. Nach eingegangener Anzahlung kann unser Server ein Kaufereignis an Meta übermitteln: Betrag, Währung, Ereigniszeit, eine Buchungskennung und mit SHA-256 gehashte E-Mail-Adresse und Telefonnummer. Gehashte Kontaktdaten sind pseudonymisiert und können von Meta zugeordnet werden. Ohne Marketing-Einwilligung wird dieses Ereignis nicht erstellt. Eine Buchung ist auch ohne diese Zustimmung möglich.
Besuche und Buchungsschritte verstehen
Nur mit deiner Analyse-Einwilligung erfassen wir auf eigenen Servern besuchte öffentliche Seiten und Buchungsschritte. Dazu kommen eine zufällige Kennung für die aktuelle Browser-Sitzung, Sprache, Gerätekategorie, ungefähres Land der Netzwerkverbindung und gegebenenfalls die Kampagne. Namen, Formulareingaben, vollständige Adressen und private Buchungslinks werden nicht an diese Analyse übertragen. Zum Missbrauchsschutz wird die IP-Adresse mit einem geheimen, täglich wechselnden Bezug gehasht; die rohe IP-Adresse wird in der Analysedatenbank nicht gespeichert. Rohereignisse werden nach 90 Tagen gelöscht. Do Not Track und Global Privacy Control verhindern die Erfassung. Ohne Analyse-Einwilligung bleiben statistische Auswertungen der betrieblich nötigen Buchungs- und Zahlungsdaten möglich.
Speicherdauer
Wir speichern Daten nur so lange, wie sie gebraucht werden; die folgenden Fristen setzt das System jede Nacht selbst um. Kundendaten – Name, Kontakt, Termine, Adressen, Notizen: bis drei Jahre nach deinem letzten Termin (Verjährungsfrist, § 195 BGB), danach werden sie gelöscht. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO, § 14b UStG); eine Rechnung enthält dabei die Angaben, die auf ihr stehen, zum Beispiel Name und Anschrift. Anfragen, aus denen kein Termin wurde und für die nichts gezahlt wurde: 6 Monate. Interesse an flexiblen Terminen: 12 Monate. Warteliste für den Buchungsstart: nie bestätigte Eintragungen 30 Tage, abgemeldete Adressen 30 Tage nach der Abmeldung, nach der Benachrichtigung zum Buchungsstart 30 Tage, sonst höchstens 12 Monate. Newsletter-Anmeldungen, die nie bestätigt wurden, und abgemeldete Adressen: 30 Tage. Anfragen nach einem Anmeldelink: 30 Tage. Verschickte Benachrichtigungen samt Inhalt: 90 Tage. Nicht bezahlte Gutscheinbestellungen: 90 Tage. Shop-Bestellungen und Online-Widerrufe: siehe die Abschnitte „Shop und Bestellungen“ und „Online-Widerrufsfunktion“. Für Gesundheitsangaben, Fotos, WhatsApp-Nachrichten und Messdaten gelten die Fristen in den jeweiligen Abschnitten. Auf Wunsch löschen wir früher, soweit keine Aufbewahrungspflicht besteht; Daten, die wir nur noch aufbewahren müssen, sperren wir für jede andere Nutzung.
Auftragsverarbeiter
In unserem Auftrag verarbeiten: Vercel Inc. — Hosting dieser Website und der Server-Logs. Sitz in den USA; die Server-Funktionen laufen in der Region Dublin (Irland), die Seiten werden über Vercels weltweites Netz ausgeliefert. Supabase Pte. Ltd. (Singapur) — Datenbank, Anmeldung und Dateispeicher. Das Projekt läuft in der AWS-Region eu-west-1 (Irland). Hostinger — Versand der E-Mails an dich. Resend — alternativer E-Mail-Versand, wenn der Hauptweg nicht erreichbar ist. Google Ireland Limited — Adressvorschläge und Fahrzeitberechnung (Abschnitt „Adresssuche und Fahrzeit“) sowie der Kalendereintrag für einen bestätigten Hausbesuch. WhatsApp Ireland Limited und Meta Platforms Ireland Limited, Irland — Übermittlung und Speicherung der WhatsApp-Nachrichten zwischen dir und uns (WhatsApp-Business-App und WhatsApp Cloud API), auf Grundlage der WhatsApp Business Data Processing Terms. Eigenverantwortlich verarbeiten: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungen für Anzahlungen, Restbeträge, Gutscheine und Shop-Bestellungen nach den eigenen Datenschutzhinweisen von PayPal. Versanddienstleister wie DHL Paket GmbH, Deutsche Post AG, DPD, GLS oder Hermes, je nach Sendung — die Zustellung von Shop-Bestellungen (Name und Lieferadresse). Gemeinsam mit uns verantwortlich (Art. 26 DSGVO): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — für die Erhebung und Übermittlung der Kaufereignisse zu Buchungen (Abschnitt „Werbemessung mit deiner Zustimmung“), nur mit deiner Marketing-Einwilligung. In einer Vereinbarung (https://www.facebook.com/legal/controller_addendum) ist festgelegt, dass wir dich über die Erhebung und Übermittlung informieren und Meta dafür sorgt, dass du deine Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten ausüben kannst. Die weitere Verarbeitung verantwortet Meta allein (https://www.facebook.com/privacy/policy). Übermittlungen in Staaten außerhalb der EU/des EWR: Vercel Inc. (USA), Google LLC (USA) und Meta Platforms, Inc. (USA) sind nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Für Singapur gibt es keinen Angemessenheitsbeschluss; mit Supabase Pte. Ltd. haben wir deshalb die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Resend (Plus Five Five, Inc., USA) ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Resend (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage an contact@mobilepmu.com.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Eine E-Mail an die oben genannte Adresse reicht aus. Auf Wunsch bekommst du eine Kopie aller über dich gespeicherten Daten als Datei (Art. 15 und 20 DSGVO), und wir löschen sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).