Der Dienst PODOCARD (nachfolgend „Dienst“) legt großen Wert auf den Schutz der personenbezogenen Daten seiner Nutzer. Nutzer können die öffentlichen Seiten der Website ansehen, ohne ein Konto zu registrieren. Das Verfahren zur Erhebung technischer Informationen und zur Verwendung von Cookies ist in dieser Datenschutzerklärung beschrieben. Um die von unserem Dienst angebotenen Leistungen erbringen zu können, benötigen wir jedoch Ihre Kontaktdaten, damit wir mit Ihnen in Verbindung treten und Ihnen die gewählten Leistungen in hoher Qualität erbringen können. Wir schützen die Vertraulichkeit personenbezogener Daten. Sie werden nur auf einer geeigneten Rechtsgrundlage, für festgelegte Zwecke und in dem in dieser Datenschutzerklärung vorgesehenen Umfang an Empfänger übermittelt oder Empfängern zugänglich gemacht.
Diese Datenschutzerklärung unterliegt dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ vom 01.06.2010 Nr. 2297-VI.
Zuletzt aktualisiert: 9. Oktober 2026.
BEGRIFFSBESTIMMUNGEN
In dieser Datenschutzerklärung werden die folgenden Begriffe verwendet:
„Personenbezogene Daten“ sind alle Informationen, die sich unmittelbar oder mittelbar auf eine bestimmte oder bestimmbare natürliche Person (betroffene Person) beziehen.
„Verarbeitung personenbezogener Daten“ bezeichnet jede Handlung (jeden Vorgang) oder jede Gesamtheit von Handlungen (Vorgängen), die mit oder ohne Einsatz automatisierter Mittel in Bezug auf personenbezogene Daten vorgenommen werden, einschließlich Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abfrage, Verwendung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.
„Vertraulichkeit personenbezogener Daten“ – eine vom Administrator oder einer anderen Person, die Zugang zu personenbezogenen Daten hat, einzuhaltende Anforderung, diese Daten ohne Einwilligung der betroffenen Person oder ohne Vorliegen einer anderen Rechtsgrundlage nicht offenzulegen.
„Nutzer“ – eine Person, die das 18. Lebensjahr vollendet hat, über das Internet auf den Dienst zugreift und den Dienst nutzt.
„Kunde des Nutzers“ – eine natürliche Person, deren Informationen vom Nutzer im Rahmen der Erbringung von Dienstleistungen im Bereich Podologie, Kosmetologie, apparative Pediküre oder in verwandten Bereichen in den Dienst eingegeben werden.
„Kundenprofil“ – eine Gesamtheit von Daten über einen einzelnen Kunden, die in den Dienst eingegeben werden (vollständiger Name, Kontaktinformationen, Foto, Besuchshistorie, Notizen, unterzeichnete Dokumente usw.).
„Verwaltung“ – Einzelunternehmerin nach ukrainischem Recht Serdiukova Anna sowie alle anderen Personen, die befugt sind, das Funktionieren des Dienstes aufrechtzuerhalten und den Dienst zu kontrollieren und zu überwachen.
„Dienst“ – Softwareprodukte als Ergebnis der Computerprogrammierung, die zur Organisation der internen elektronischen Erfassung von Kunden im Rahmen der beruflichen Tätigkeit der jeweiligen Fachkräfte bestimmt sind, deren Server sich auf einer gesicherten Software- und Hardwareplattform eines „Cloud“-Rechenzentrums befinden und auf die über eine Website im Internet unter http://podocard.com und/oder über die mobile App PodoCard zugegriffen wird, die bei Google Play und im App Store zum Download verfügbar ist und den Nutzern zur persönlichen Nutzung bereitgestellt wird.
„Leistungen“ – Zugang zu den auf der Website angebotenen Werkzeugen zur Nutzung durch den Nutzer. PodoCard ist ein elektronisches Erfassungswerkzeug, mit dem Nutzer Kundendaten im Rahmen ihrer beruflichen Tätigkeit im Bereich Podologie, Kosmetologie, apparative Pediküre und in verwandten Bereichen systematisieren und speichern können (nachfolgend „Werkzeuge“). Die App ist kein Medizinprodukt und nicht für die Erbringung medizinischer Leistungen, die Diagnosestellung oder die Behandlung bestimmt.
ABSCHNITT 1: ALLGEMEINE BESTIMMUNGEN
Diese Datenschutzerklärung legt das Verfahren für die Erlangung, Speicherung, Verarbeitung, Verwendung und Offenlegung personenbezogener Daten der Nutzer fest. Wir erhalten die personenbezogenen Daten der Nutzer von den Nutzern selbst, wenn diese den Dienst nutzen. Besonders gekennzeichnete Angaben sind Pflichtangaben. Sonstige Angaben macht der Nutzer nach eigenem Ermessen.
Die Vertraulichkeit personenbezogener Daten ist eine verbindliche Bedingung, die der Dienst beim Zugang zu den personenbezogenen Daten der Nutzer und der Kunden der Nutzer einzuhalten hat, verbunden mit der Anforderung, deren Verbreitung ohne Einwilligung des Nutzers oder eine andere Rechtsgrundlage nicht zuzulassen.
Die Nutzung des Dienstes durch die Nutzer bedeutet die Zustimmung zu dieser Datenschutzerklärung und zu den Bedingungen der Verarbeitung personenbezogener Daten.
Ist der Nutzer mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden, muss er die Nutzung des Dienstes einstellen.
Diese Datenschutzerklärung gilt ausschließlich für den Dienst; sie kontrolliert keine Websites und Dienste Dritter und übernimmt dafür keine Verantwortung.
Die Verwaltung überprüft die Richtigkeit der von den Nutzern im Dienst bereitgestellten personenbezogenen Daten nicht.
Durch die Nutzung des Dienstes willigt der Nutzer ein, dass die Verwaltung seine personenbezogenen Daten und Registrierungsdaten sowie die seiner Kunden verarbeitet. Entscheidet sich der Nutzer, seine personenbezogenen Daten sowie die personenbezogenen Daten seiner Kunden bereitzustellen, willigt er damit in die Übermittlung und Speicherung dieser Daten ein.
Die Nutzung des Dienstes steht nur Personen offen, die nach dem Recht des Landes ihres Wohnsitzes und/oder ihrer Staatsangehörigkeit volljährig sind und nach geltendem Recht rechtsverbindliche Verträge schließen können. Wenn Sie diese Voraussetzungen nicht erfüllen und/oder nicht die ausdrückliche Einwilligung Ihrer Eltern und/oder Ihres gesetzlichen Vertreters erhalten haben, nutzen Sie den Dienst bitte nicht. Wenn Sie Elternteil oder gesetzlicher Vertreter eines Kindes sind und ihm die Nutzung unseres Dienstes gestatten, gelten diese Bedingungen auch für Sie, und Sie sind für die Handlungen des Kindes in unserem Dienst verantwortlich. Jede weitere Nutzung des Dienstes und/oder eines Teils davon bedeutet, dass Sie die Nutzungsbedingungen und die Datenschutzerklärung gelesen und verstanden haben und damit einverstanden sind, alle Abschnitte der Nutzungsbedingungen und der Datenschutzerklärung einzuhalten.
ABSCHNITT 2: PERSONENBEZOGENE DATEN
Zur Nutzung des Dienstes muss der Nutzer ein Konto registrieren und dabei unter anderem folgende Angaben machen:
Vollständiger Name
Telefonnummer
E-Mail-Adresse
Bitte beachten Sie, dass wir alle Anstrengungen unternehmen, um Ihre personenbezogenen Daten und Fotos zu schützen und nicht offenzulegen.
Wenn Sie uns personenbezogene Informationen zur Verfügung stellen, ist Ihnen bewusst, dass wir Ihre personenbezogenen Informationen gemäß dieser Datenschutzerklärung erheben, speichern, verwenden und offenlegen können.
Unser Dienst erhebt und analysiert verschiedene Informationen. Zu diesen Informationen können Vorname, Nachname, Kontakttelefonnummer, E-Mail-Adresse, Postanschrift, Wohnanschrift und Geburtsdatum von Ihnen und von den Kunden der Nutzer, Fotos sowie verschiedene Informationen zu den Behandlungen der Kunden der Nutzer gehören (nachfolgend „Personenbezogene Informationen“).
Sonstige Angaben macht der Nutzer nach eigenem Ermessen.
Erhalten wir personenbezogene Informationen über Sie von einem Dritten, schützen wir diese gemäß dieser Datenschutzerklärung. Wenn Sie als Dritter personenbezogene Informationen über eine andere Person bereitstellen, sichern Sie zu und gewährleisten, dass Sie die Einwilligung dieser Person haben, uns ihre personenbezogenen Informationen zur Verfügung zu stellen.
Wenn Sie zuvor in die Verwendung Ihrer personenbezogenen Informationen für Zwecke des Direktmarketings durch uns eingewilligt haben, können Sie Ihre Entscheidung jederzeit ändern, indem Sie sich über die unten angegebenen Kontaktdaten an uns wenden und im Betreff „Privacy Request“ angeben.
Sie können Auskunft über die personenbezogenen Informationen verlangen, die wir über Sie gespeichert haben, indem Sie sich über die unten angegebenen Kontaktdaten an uns wenden und im Betreff „Privacy Request“ angeben. Eine Kopie der Daten des Kontobereichs des Unternehmens (einen Export) erhält der Inhaber des Unternehmens gemäß Abschnitt 13, mit dem Betreff „Data Export Request“.
Wenn Sie der Ansicht sind, dass Informationen über Sie unrichtig, veraltet, unvollständig, nicht relevant oder irreführend sind, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns und geben Sie im Betreff „Privacy Request“ an. Wir werden angemessene Maßnahmen ergreifen, um alle Informationen zu berichtigen, die sich als unrichtig, unvollständig, irreführend oder veraltet erweisen.
Wenn Sie der Ansicht sind, dass wir gegen geltende Datenschutzgesetze verstoßen haben, und eine Beschwerde einreichen möchten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns und teilen Sie uns alle Einzelheiten des mutmaßlichen Verstoßes mit; geben Sie dabei im Betreff Ihrer E-Mail „Privacy Request“ an. Wir werden Ihre Beschwerde unverzüglich prüfen und Ihnen schriftlich antworten und dabei die Ergebnisse unserer Prüfung sowie die Schritte darlegen, die wir zur Bearbeitung Ihrer Beschwerde unternehmen werden. Sie haben außerdem das Recht, sich im Zusammenhang mit Ihrem Anliegen an eine Aufsichtsbehörde oder eine Datenschutzbehörde zu wenden.
Die Verwaltung ist berechtigt, mit Einwilligung des Nutzers Informationen, einschließlich Werbenachrichten, an seine E-Mail-Adresse und sein Mobiltelefon zu senden. Der Nutzer hat das Recht, den Erhalt von Werbung und sonstigen Informationen ohne Angabe von Gründen abzulehnen. Benachrichtigungen des Dienstes über Bestellungen und die Phasen ihrer Bearbeitung kann der Nutzer nicht ablehnen.
ABSCHNITT 3: ZWECKE DER ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN DER NUTZER
Zweck der Verarbeitung personenbezogener Daten ist es, die Durchführung zivilrechtlicher Beziehungen sowie die Erbringung/Inanspruchnahme der Leistungen zu gewährleisten.
Der Dienst erhebt und speichert nur die personenbezogenen Daten, die für die Erbringung der Leistungen erforderlich sind.
Der Dienst erhebt Daten für die Kommunikation mit dem Nutzer, einschließlich Benachrichtigungen über die Erbringung der Leistungen und der Information des Nutzers über die Erbringung der Leistungen, sowie für die Bearbeitung von Anfragen und Anträgen der Nutzer.
Die Verarbeitung personenbezogener Daten des Nutzers und der Kunden der Nutzer erfolgt während des Zeitraums der Nutzung des Dienstes und nach Beendigung des Zugangs während der in dieser Datenschutzerklärung festgelegten Speicherfristen. Anträge auf Löschung und Widerrufe von Einwilligungen werden unter Berücksichtigung der Rechtsgrundlage der Verarbeitung und der gesetzlichen Anforderungen bearbeitet. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung und beendet keine Verarbeitung, für die eine andere geeignete Rechtsgrundlage besteht.
Bestätigt der Nutzer einen Antrag auf Löschung seines Kontos, wird die Nutzung des Kontos gesperrt. Wird der Antrag vom Inhaber eines Unternehmens im Dienst gestellt, wird außerdem der Zugang aller Mitarbeiter des Unternehmens zum Kontobereich des Unternehmens gesperrt. Für die Dauer von 7 (sieben) Kalendertagen ab dem Zeitpunkt der Bestätigung des Antrags werden die Daten vorübergehend gespeichert, damit die Löschung rückgängig gemacht und der Zugang wiederhergestellt werden kann.
Vor Ablauf dieser Frist kann der Nutzer den Antrag stornieren, indem er sich an support@podocard.com wendet. Eine rechtzeitige Kontaktaufnahme setzt die endgültige Löschung aus, solange geprüft wird, ob das Konto dem Antragsteller gehört. Sobald bestätigt ist, dass das Konto dem Antragsteller gehört, wird der Antrag storniert und der Zugang wiederhergestellt, einschließlich des Zugangs zum Kontobereich des Unternehmens, falls dieser im Zusammenhang mit dem Antrag des Inhabers des Unternehmens gesperrt wurde.
Wird der Antrag nicht storniert, werden das Konto und die damit verbundenen Daten nach Ablauf von 7 (sieben) Kalendertagen ohne Möglichkeit der Wiederherstellung gelöscht. Wird das Konto des Inhabers eines Unternehmens gelöscht, werden auch der Kontobereich des Unternehmens und dessen Daten gelöscht. Ausnahmen für Zahlungs-, Buchhaltungs-, Steuer- und sonstige Daten, die gesetzlich aufbewahrt werden müssen, sind nachstehend festgelegt. Dieses Verfahren gilt für die vom Nutzer veranlasste Löschung; die automatische Löschung nach Ablauf der Speicherfristen richtet sich nach den nachstehend dargelegten gesonderten Regeln.
Speicherfristen der Daten nach Beendigung des Zugangs zum Dienst: Hat der Nutzer nie ein kostenpflichtiges Abonnement erworben – 2 (zwei) Monate ab dem Ende des Testzeitraums; hat der Nutzer ein kostenpflichtiges Abonnement erworben – 2 (zwei) Jahre ab dem Ende des letzten bezahlten Zeitraums. Nach Ablauf dieser Frist werden das Konto des Nutzers und alle darin eingegebenen Daten, einschließlich der Daten der Kunden des Nutzers, automatisch ohne Möglichkeit der Wiederherstellung gelöscht.
Nach dem Ende des Testzeitraums oder des letzten bezahlten Zeitraums informiert der Dienst den Nutzer über die Einschränkung des Zugangs, die Dauer der vorübergehenden Speicherung der Daten und die geplante Löschung, indem er eine Meldung in der App anzeigt und/oder eine Nachricht an die im Konto angegebene E-Mail-Adresse sendet. Vor Ablauf der jeweiligen Frist kann der Nutzer ein Abonnement erwerben oder verlängern; nach Bestätigung der Zahlung wird der Zugang zu den zuvor gespeicherten Daten wiederhergestellt.
Die Löschung von Daten aus einem Konto erstreckt sich nicht auf Zahlungs-, Buchhaltungs-, Steuer- und sonstige Unterlagen oder Informationen, zu deren Aufbewahrung die Verwaltung gesetzlich verpflichtet ist. Solche Daten werden nur für die gesetzlich festgelegten Fristen aufbewahrt und ausschließlich zur Erfüllung der jeweiligen gesetzlichen Pflichten verwendet.
ABSCHNITT 4: BEDINGUNGEN FÜR DEN ZUGANG ZUR DATENBANK
Im Rahmen der jeweiligen Funktionen kann Anbietern von Cloud-Infrastruktur, Zahlungsdienstleistern, Nachrichtendiensten und Analyseplattformen Zugang zu personenbezogenen Daten gewährt werden. Informationen über die Zahlungs- und Analysedienste sind in Abschnitt 12 dieser Datenschutzerklärung enthalten. Daten werden nur im erforderlichen Umfang, für festgelegte Zwecke und auf einer geeigneten Rechtsgrundlage übermittelt oder zugänglich gemacht. In den gesetzlich vorgesehenen Fällen können Daten gegenüber befugten staatlichen Behörden offengelegt werden.
Zur Gewährleistung des Betriebs des Dienstes verarbeiten die hinzugezogenen Anbieter Daten entsprechend ihrer Rolle, den anwendbaren vertraglichen Bedingungen und dem Gesetz. Ist für eine bestimmte Übermittlung oder Verarbeitung die Einwilligung der betroffenen Person erforderlich, wird diese vor Beginn einer solchen Verarbeitung eingeholt.
Im Falle des Verlusts oder der Offenlegung personenbezogener Daten informiert der Dienst den Nutzer unverzüglich.
Der Dienst ergreift die erforderlichen organisatorischen und technischen Maßnahmen, um personenbezogene Informationen vor unbefugtem oder zufälligem Zugriff, Vernichtung, Sperrung, Vervielfältigung, Verbreitung und sonstigen rechtswidrigen Handlungen Dritter zu schützen.
ABSCHNITT 5: ORT DER DATENSPEICHERUNG UND DATENSCHUTZ
Personenbezogene Daten der Nutzer und der Kunden der Nutzer (Konten, Kundenprofile, Besuchshistorie, Notizen, Fotos, unterzeichnete Dokumente) werden auf Servern gespeichert, die sich in der Bundesrepublik Deutschland in den Rechenzentren des Anbieters von Cloud-Infrastruktur Hetzner Online GmbH (Nürnberg, Falkenstein) befinden. Sicherungskopien der Datenbank werden regelmäßig erstellt und in einem separaten Speicher desselben Anbieters in Deutschland aufbewahrt. Das Informationssicherheits-Managementsystem des Anbieters ist nach der internationalen Norm ISO/IEC 27001 zertifiziert.
Der Datenaustausch zwischen der mobilen App, der Website und den Servern des Dienstes erfolgt ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS). Fotos und Dokumente werden in einem nicht öffentlichen Speicher aufbewahrt und sind nicht über dauerhafte direkte Links abrufbar: Die App gewährt den Zugriff darauf über temporäre Links mit begrenzter Gültigkeitsdauer. Die Datenbank ist aus dem Internet nicht erreichbar; administrativen Zugriff auf die Server hat nur das befugte technische Personal der Verwaltung mittels schlüsselbasierter Authentifizierung.
Für den Versand von E-Mails, einschließlich PDF-Dokumenten mit einer unterzeichneten Einwilligung an die E-Mail-Adresse des Kunden des Nutzers, nutzt der Dienst den E-Mail-Zustelldienst Brevo (Frankreich). Die in dieser Datenschutzerklärung genannten Zahlungsdienstleister, App-Stores und Analysedienste erhalten nur die Daten des Nutzers, die zur Erfüllung ihrer Funktionen erforderlich sind, und haben keinen Zugriff auf Kundenprofile.
Die Verwaltung verwendet die Daten der Kunden der Nutzer nicht für eigene Zwecke (einschließlich Marketing), verkauft sie nicht und gibt sie nicht an Dritte weiter, mit Ausnahme der in diesem Abschnitt und in Abschnitt 4 genannten technischen Anbieter sowie der gesetzlich vorgesehenen Fälle. Das Personal der Verwaltung sieht den Inhalt von Kundenprofilen nicht ein, es sei denn, dies ist erforderlich, um eine Anfrage des Nutzers an den Support zu bearbeiten, eine technische Störung zu beheben oder gesetzliche Anforderungen zu erfüllen.
Die Verwaltung kann den Infrastrukturanbieter oder den Ort der Datenspeicherung wechseln, sofern ein vergleichbares Schutzniveau gewahrt bleibt. Über eine Änderung des Ortes der Datenspeicherung werden die Nutzer durch eine Aktualisierung dieser Datenschutzerklärung informiert.
ABSCHNITT 6: ÄNDERUNG PERSONENBEZOGENER INFORMATIONEN DER NUTZER
Der Nutzer kann die von ihm bereitgestellten personenbezogenen Informationen oder einen Teil davon jederzeit ändern (aktualisieren, ergänzen, löschen), indem er eine Nachricht an die im Dienst angegebene E-Mail-Adresse sendet: support@podocard.com.
ABSCHNITT 7: ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG
Wir behalten uns das Recht vor, die Bedingungen der Datenschutzerklärung zu ändern. In diesem Fall ersetzen wir die Fassung des Dokuments im Bereich „Datenschutzerklärung“. Bitte lesen Sie diese Bedingungen regelmäßig, um darüber informiert zu bleiben, wie der Dienst die personenbezogenen Daten seiner Nutzer schützt.
Ist der Nutzer mit an der Datenschutzerklärung vorgenommenen Änderungen nicht einverstanden, muss er die Nutzung des Dienstes einstellen und von der Verwaltung die Löschung seiner personenbezogenen Daten verlangen.
ABSCHNITT 8: LINKS ZU ANDEREN WEBSITES
Der Dienst kann Links zu anderen Websites enthalten. Wenn Sie auf einen Link eines Dritten klicken, werden Sie auf diese Website weitergeleitet. Bitte beachten Sie, dass diese externen Websites nicht von uns betrieben werden. Wir empfehlen Ihnen daher dringend, die Datenschutzerklärungen dieser Websites zu lesen. Wir haben keine Kontrolle über die Inhalte, Datenschutzerklärungen oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.
ABSCHNITT 9: FEEDBACK
Alle Anregungen oder Fragen zu dieser Datenschutzerklärung sind an die Verwaltung des Dienstes an die im Dienst angegebene E-Mail-Adresse zu richten: support@podocard.com.
ABSCHNITT 10: DATENSCHUTZRECHTE DER NUTZER (DSGVO)
DSGVO – eine Verordnung der Europäischen Union, die regelt, wie Unternehmen die Daten von Einwohnern der EU schützen, und Einwohnern der EU mehr Kontrolle über ihre personenbezogenen Daten gibt.
Die DSGVO gilt für jedes internationale Unternehmen, nicht nur für Unternehmen mit Sitz in der EU und für Einwohner der EU. Die Daten unserer Kunden sind wichtig, unabhängig davon, wo sich diese befinden; deshalb haben wir die Einhaltung der DSGVO als Grundstandard für alle unsere Tätigkeiten weltweit eingeführt.
Unter bestimmten Voraussetzungen haben Sie folgende Rechte:
Kopien ihrer personenbezogenen Daten anzufordern;
die Berichtigung von Informationen zu verlangen, die die Nutzer für unrichtig halten;
die Vervollständigung von Informationen zu verlangen, die die Nutzer für unvollständig halten;
jederzeit die Löschung personenbezogener Informationen über die Nutzer zu verlangen, wobei wir angemessene Maßnahmen ergreifen werden, um die personenbezogenen Informationen des Nutzers aus unseren aktuellen Aufzeichnungen zu löschen. Verlangen Nutzer die Löschung personenbezogener Informationen des Nutzers, teilen wir den Nutzern mit, wie sich diese Löschung auf die Nutzung des Dienstes oder der Produkte und Dienstleistungen durch den Nutzer auswirkt. Von diesem Recht kann es aus bestimmten rechtlichen Gründen Ausnahmen geben, die den Nutzern nach Möglichkeit in der Antwort auf die Anfrage des Nutzers erläutert werden;
die Einschränkung der Verarbeitung personenbezogener Daten des Nutzers zu verlangen, wenn (i) die Nutzer Bedenken hinsichtlich der Richtigkeit der personenbezogenen Daten des Nutzers haben; (ii) die Nutzer der Ansicht sind, dass die personenbezogenen Daten des Nutzers unrechtmäßig verarbeitet wurden; (iii) die Nutzer die personenbezogenen Daten ausschließlich für Zwecke eines Gerichtsverfahrens aufbewahren müssen; oder (iv) während der Prüfung eines Widerspruchs des Nutzers gegen eine auf berechtigten Interessen beruhende Verarbeitung;
der Verarbeitung personenbezogener Daten des Nutzers, die auf Unseren berechtigten Interessen oder auf öffentlichen Interessen beruht, zu widersprechen. In diesem Fall sind wir verpflichtet, zwingende berechtigte Gründe für die Verarbeitung nachzuweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, um die Verarbeitung personenbezogener Daten des Nutzers fortsetzen zu können;
eine Kopie der vom Nutzer bereitgestellten personenbezogenen Informationen zu verlangen; diese Informationen müssen in einem strukturierten, gängigen und maschinenlesbaren Format vorliegen.
Wir haben 30 Tage Zeit, um Ihnen zu antworten, wenn Sie eine Anfrage gestellt haben. Um eines dieser Rechte auszuüben, wenden Sie sich bitte mit dem Betreff „Privacy Request“ an uns. Eine Kopie der Daten des Kontobereichs des Unternehmens (einen Export), auch in einem strukturierten, maschinenlesbaren Format, erhält der Inhaber des Unternehmens gemäß Abschnitt 13, mit dem Betreff „Data Export Request“.
ABSCHNITT 11: EINWILLIGUNG DES KUNDEN DES NUTZERS
Der Nutzer ist in vollem Umfang dafür verantwortlich, von seinen Kunden (den Kunden des Nutzers) eine ordnungsgemäß erteilte Einwilligung in die Verarbeitung ihrer personenbezogenen Daten einzuholen, einschließlich Fotos, medizinischer Informationen, Unterschriften und sonstiger sensibler Informationen, die in den Dienst eingegeben werden.
Der Dienst PodoCard erhebt die personenbezogenen Daten der Kunden des Nutzers nicht unmittelbar. Alle derartigen Informationen werden vom Nutzer ausschließlich zu beruflichen Zwecken in den Dienst eingegeben. Der Dienst stellt dem Nutzer eine Vorlage für eine informierte Einwilligung zur Verfügung, die der Nutzer als Muster für die Schaffung einer geeigneten Rechtsgrundlage verwenden kann.
In Bezug auf die personenbezogenen Daten der Kunden des Nutzers bestimmt der Nutzer selbstständig den Zweck, die Zusammensetzung und die Mittel ihrer Verarbeitung und handelt als Verantwortlicher für diese Daten. Die Verwaltung verarbeitet diese Daten im Namen und auf Weisung des Nutzers als Auftragsverarbeiter, ausschließlich in dem Umfang, der für die Bereitstellung, den Support und den Schutz des Dienstes erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist.
Im Falle einer Anfrage einer betroffenen Person zur Verarbeitung, Löschung oder Änderung ihrer Daten oder zum Erhalt einer Kopie davon ist der Nutzer verpflichtet, die entsprechenden Maßnahmen selbst zu ergreifen oder die Anfrage an die Verwaltung weiterzuleiten. Nur der Inhaber des Unternehmens im Dienst kann eine solche Anfrage an die Verwaltung weiterleiten.
ABSCHNITT 12: SONSTIGE BESTIMMUNGEN
Der Dienst kann Cookies und SDKs von Drittanbietern (einschließlich, aber nicht beschränkt auf Google Analytics, Appsflyer, Firebase usw.) verwenden sowie automatisch technische Informationen über die Nutzer erheben (wie IP-Adresse, Gerätetyp, Browser, Betriebssystem, Geräte-ID usw.). Informationen über die Datenschutzerklärungen der vom Dienst verwendeten Analyse-Pixel und SDKs von Drittanbietern werden weiter unten in dieser Datenschutzerklärung bereitgestellt.
Der Dienst verwendet Meta Pixel, um Statistiken und Analysedaten zu erheben, die dazu beitragen, die Funktionalität und das Nutzererlebnis des Dienstes zu verbessern. Weitere Informationen zur Datenschutzrichtlinie von Meta finden Sie unter: https://www.facebook.com/privacy/policy.
Abonnements werden auf der Website von PodoCard über den Zahlungsdienst WayForPay bezahlt. Die Verarbeitung von Daten über Zahlungen, die zuvor über andere Zahlungsdienstleister getätigt wurden, kann in dem Umfang und für die Fristen fortgesetzt werden, die für Rückerstattungen, die Erfüllung buchhalterischer und steuerlicher Pflichten und die Beilegung von Streitigkeiten erforderlich sind. Der Dienst erhebt und speichert keine vollständigen Zahlungskartendaten der Nutzer – Zahlungsdaten werden vom jeweiligen Zahlungsdienstleister gemäß dessen Datenschutzerklärung verarbeitet. Nach erfolgreicher Zahlung wird eine Zahlungsbestätigung mit einer Rechnung im PDF-Format an die E-Mail-Adresse des Nutzers gesendet.
Im Rahmen des Partnerprogramms (Empfehlungsprogramms) erfasst der Dienst, wenn ein Besucher einem Empfehlungslink in der Form podocard.com/r/{code} folgt, technische Daten über den Besuch (IP-Adresse, einen anonymisierten Hash des Browsers (user-agent), Plattformtyp, Datum und Uhrzeit des Besuchs) und speichert im Browser ein Cookie mit dem Namen podocard_ref für bis zu 90 Tage (für die Domain podocard.com und ihre Subdomains). Diese Daten werden ausschließlich verwendet, um eine spätere Registrierung dem werbenden Partner zuzuordnen; auf Android-Geräten kann zu demselben Zweck der Mechanismus Google Play Install Referrer verwendet werden, und eine Installation (Registrierung) kann innerhalb von 72 Stunden anhand der IP-Adresse einem erfassten Besuch zugeordnet werden. Der werbende Partner sieht in der App eingeschränkte Informationen über die geworbenen Nutzer: den Vornamen und den ersten Buchstaben des Nachnamens des Kontoinhabers, die Kennung der Organisation, das Registrierungsdatum und den Abonnementstatus; Kontaktdaten der geworbenen Nutzer werden dem Partner nicht mitgeteilt.
Zum Abschluss und zur Erfüllung des Vertrags über die Teilnahme am Partnerprogramm (Empfehlungsprogramm) kann die Verwaltung folgende Daten des Partners verarbeiten: Nachname, Vorname und Vatersname oder Firmenname, den Status als Einzelunternehmer oder juristische Person, die Registrierungsnummer des Steuerpflichtigen oder den EDRPOU-Code, Kontakt- und Zahlungsdaten, den Empfehlungscode, Statistiken über geworbene Nutzer, Daten des internen Guthabens sowie Informationen über die angefallene und ausgezahlte Vergütung.
Diese Daten werden zu folgenden Zwecken verarbeitet: Identifizierung des Partners, Durchführung des Partnerprogramms, Erfassung der Ergebnisse des Empfehlungslinks, Berechnung, Erfassung und Auszahlung der Vergütung, Erfüllung steuerlicher und buchhalterischer Pflichten sowie Verhinderung von Missbrauch und Betrug. Rechtsgrundlagen der Verarbeitung sind der Abschluss und die Erfüllung des Vertrags mit dem Partner, die Erfüllung der rechtlichen Pflichten der Verwaltung sowie ihr berechtigtes Interesse am ordnungsgemäßen Funktionieren und am Schutz des Partnerprogramms.
Alle im Rahmen des Dienstes verarbeiteten Informationen werden vom Nutzer freiwillig und ausschließlich zu dem Zweck bereitgestellt, die Funktionen zur Kundenerfassung im Rahmen seiner beruflichen Tätigkeit zu nutzen.
Die Verwaltung des Dienstes behält sich das Recht vor, künftig zusätzliche Instrumente zur Datenerhebung einzuführen; die Nutzer werden darüber durch Änderungen dieser Datenschutzerklärung informiert.
Der Nutzer verpflichtet sich, die aktuelle Fassung dieser Datenschutzerklärung regelmäßig zu lesen.
ABSCHNITT 13: ERHALT EINER KOPIE DER DATEN (EXPORT)
13.1. Der Inhaber eines Unternehmens im Dienst kann jederzeit kostenlos eine Kopie der Daten seines Kontobereichs erhalten. Schreiben Sie dazu an den Support in der App oder an support@podocard.com mit dem Betreff „Data Export Request“.
13.2. Eine Anfrage wird nur vom Inhaber des Unternehmens und nur aus seinem Konto oder von der darin angegebenen E-Mail-Adresse angenommen. Inhaber der Daten des Kontobereichs ist ausschließlich der Inhaber des Unternehmens. Mitarbeiter des Unternehmens (Fachkräfte, Administratoren) sowie jegliche Dritte können keinen Export erhalten.
13.3. Der Export umfasst: Kundenkarten einschließlich des medizinischen Fragebogens; die Besuchshistorie mit allen Einträgen der Behandlungskarte; Fotos von Kunden und Besuchen; unterzeichnete Einwilligungen im PDF-Format.
13.4. Die Daten werden als ZIP-Archiv bereitgestellt. Tabellen liegen im CSV-Format (UTF-8) vor und können in Excel und anderen Programmen geöffnet werden. Fotos und Dokumente werden in ihrer ursprünglichen Form bereitgestellt und sind in Ordnern nach Kunden und Besuchen geordnet. Die Beschreibung des Archivs, die Tabellenüberschriften und die Ordnernamen sind unabhängig von der Sprache der Benutzeroberfläche des Inhabers auf Englisch verfasst. Eine große Datenbank kann in mehrere Teile aufgeteilt werden.
13.5. Der Download-Link wird nur an die E-Mail-Adresse im Konto des Inhabers gesendet und ist 7 (sieben) Kalendertage gültig. Nach Ablauf dieser Frist wird das Archiv von den Servern des Dienstes gelöscht. Ein neuer Export kann jederzeit angefordert werden. Um den Link an eine andere Adresse zu erhalten, muss zuerst die E-Mail-Adresse im Konto geändert werden.
13.6. Die Anfrage wird innerhalb der in Abschnitt 10 festgelegten Frist (höchstens 30 Tage) erfüllt. In der Regel ist das Archiv innerhalb eines Arbeitstags fertig.
13.7. Das Archiv enthält personenbezogene und medizinische Daten der Kunden des Nutzers. Nach dem Herunterladen ist der Nutzer als Verantwortlicher für diese Daten für deren Aufbewahrung und Schutz zuständig (Abschnitt 11). Bittet ein Kunde des Salons um eine Kopie seiner Daten, stellt der Inhaber sie aus seinem eigenen Export bereit oder leitet die Anfrage an die Verwaltung weiter.
13.8. Gelöschte Kunden und Besuche sowie Dateien, die sich nicht mehr im Speicher befinden, sind im Export nicht enthalten. Der Export ersetzt nicht die Sicherungskopien des Dienstes und verlängert nicht die in Abschnitt 3 genannten Speicherfristen.
ANGABEN ZUM ANBIETER
Einzelunternehmerin nach ukrainischem Recht Serdiukova Anna
Steuernummer (TIN) 3117915209
Tel. +380731234011
E-Mail: support@podocard.com