Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung
Pascale Van Daele — Rhode-Saint-Genèse, Brabant flamand — pascale@ausrea.be.
Erhobene Daten
- Kundenkonto: Vorname, Nachname, E-Mail, Telefon (optional), Lieferadresse (optional, für Produktbestellungen).
- Instagram: der öffentliche Benutzername des Kunden (nur wenn vom Kunden angegeben oder importiert).
- Treueprogramm: Anzahl der Besuche, angewandte Rabatte, Terminhistorie.
- Bestellungen: gekaufte Produkte, Status, Lieferadresse.
- Authentifizierung: Passwort-Hash (bcrypt, niemals im Klartext), Sitzungs-Tokens.
Zwecke
- Kontoverwaltung und Authentifizierung.
- Buchung und Historie der Rituale.
- Treueprogramm (Karten, Rabatte).
- Verwaltung von Bestellungen und Lieferung.
- Ausschließlich servicebezogene Kommunikation (Termine, Lieferung, Planungsänderungen). Keine unerwünschten Werbe-E-Mails.
Rechtsgrundlage
Vertragserfüllung (Verwaltung von Terminen, Bestellungen, Treueprogramm). Ausdrückliche Einwilligung zur Kontoerstellung und für servicebezogene E-Mails.
Aufbewahrungsdauer
- Kontodaten: solange das Konto aktiv ist, danach auf Anfrage oder nach 24 Monaten Inaktivität gelöscht.
- Bestelldaten: 7 Jahre (buchhalterische Pflicht).
- Zugriffsprotokolle: 30 Tage.
Auftragsverarbeiter / Empfänger
- Amazon Web Services (Hosting, Datenbank, E-Mail via Amazon SES) — EU-Region.
- Keycloak (Authentifizierung) — selbst gehostet.
Keine Übermittlung in Drittländer außerhalb der EU. Kein automatisiertes Profiling. Kein Verkauf von Daten.
Ihre Rechte (DSGVO)
Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch, Einschränkung. Zur Ausübung dieser Rechte: pascale@ausrea.be. Antwort innerhalb von 30 Tagen. Bei Beschwerden: Datenschutzbehörde (APD), rue de la Presse 35, 1000 Brüssel — autoriteprotectiondonnees.be.