Datenschutzinformation Body Scanning // four und Body Scanning // four B.I. zum Aufzeigen der Verarbeitungswege.

Die Datenschutzinformation Body Scanning // four und Body Scanning // four B.I dient der Belehrung des Users, was mit seinen Daten passiert, warum seine Daten ermittelt und aufbewahrt werden und was der User daraus für einen Nutzen zieht. (Datenschutzinformation, erstellt zur Sicherstellung der DS-GVO Konformität)

(I) Online Anmeldung
Der User vereinbart einen Termin, der vom Händler bestätigt wird (Kann Maßnahme).
Wenn (I): Der User wird als Client mit fragmentalen Körperdaten, Geschlecht, Produktkategorie, medizinischer Indikation, Terminwunsch und der auf den Body Scanning Algorithmen basierenden Produkteinstellungen oder Anpassungen auf der CYRA Sektion des jeweiligen Händlers angelegt und die beschriebenen Informationen stehen, zur Vorbereitung des Termins dem Händler zur Verfügung. Dem User wird ggf. der Termin bestätigt. Der Termin muss nicht bestätigt oder kann verschoben werden.

(II) Physikalischer Besuch
Der User besucht angemeldet (I) oder unangemeldet (II) den Händler. Wenn (I), so ruft der Händler den fragmentalen Datensatz auf dem Cyra System auf und nutzt das Body Scanning System, um die Körperanalyse-Informationen zu vervollständigen. Wenn (II), so nutzt der Händler das Body Scanning System, um die notwendigen Körperanalyse-Informationen zu gewinnen. Die Informationen dienen der korrekten, kundenspezifischen, ergonomischen oder biomechanischen Produktkonfiguration des Produktes für den User. Da der Prozess zum Produktkauf oder zur Produktanpassung sich über einen längeren Zeitraum erstreckt, ist es nicht sichergestellt, dass der User nur von einem Produktexperten beraten wird. Darum werden auch bildgebende Informationen zur Körperanalyse gespeichert. Der User muss der Speicherung und der Bearbeitung seiner Daten willentlich zu stimmen, sonst sind keine korrekten, kundenspezifischen, ergonomischen oder biomechanischen Produktkonfigurationen des Produktes für den User möglich. Die Datenverarbeitung erfolgt zur individuellen Bereitstellung von Produkten im Rahmen einer Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und aufgrund der Einwilligung des Users (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Die Kaufentscheidung des Users hängt von der korrekten, kundenspezifischen, ergonomischen oder biomechanischen Produktkonfiguration des Produktes ab. Der User benötigt deshalb die Expertise des Händlers. Für den Gesamtprozess bis zum Kauf ist von der Erfüllung einer vorvertraglichen Maßnahme auszugehen.

(III) Request​
Die anonymisierten Informationen über die korrekten, kundenspezifischen, ergonomischen oder biomechanischen Produktkonfigurationen des Produktes für den User wird Produkt Request genannt. Der Produkt-Request kann den diversen Marken, Serviceanbietern und Lieferanten des Händlers zur Verfügung gestellt werden (Kann Maßnahme). Die Marken, Serviceanbieter und Lieferanten des Händlers können jetzt dem Händler spezifische Angebote unterbreiten (Kann-Maßnahme).

(IV) Intention​ und Nachbetreuung
Je nach Intention des Users (Ergonomie-Beratung, Produktberatung, Direktkauf, Bestellung/Anzahlung, Leasing) und Zweck werden dem User ergänzende Produktinformationen, Informationen zur Produktbetreuung, Anwendungsinformationen, Zufriedenheitsabfragen, Erinnerungen zu den Serviceterminen und produktbezogene Sachinformationen an die gespeicherte E-Mail-Adresse gesendet.
Eine Übergabe der Daten des in Verkehr gebrachten Produktes mit den dazugehörigen Userdaten an Dritte kann erfolgen, wenn der User und der Händler es ausdrücklich wollen, es die Marken, Serviceanbieter oder Lieferanten des Händlers vorsehen oder das Gerätesicherheitsgesetz oder sonstige rechtlich verbindliche Vorschriften es vorschreiben.

(V) Austausch mit anderen Systemen der Datenverarbeitung
Ein Austausch aller vorhandenen User Informationen in andere Systeme der Datenverarbeitung (beispielhafte und beschränkte Aufzählung: Systeme zur Markt-, Produktverfolgung und/oder Registrierung, Garantieverlängerung, Versicherungs- oder Finanzdienstleitern …) ist nur nach Einwilligung des Users möglich.
Wenn es zum Kauf eines Produktes oder zu einer Geschäftsbeziehung zwischen Händler und User kommt, dann können die Stammdaten des Users in das jeweilige Kassensystem oder ERP-System des Händlers übertragen werden. Eine Zustimmung des Users ist hierfür nicht erforderlich, da es sich um einen Vorgang der Vertragsabwicklung handelt. (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

(VI) Online-Terminbuchung über etermin
Diese Seite nutzt für eine Online-Terminbuchung den Dienst eTermin. Anbieter ist eTermin GmbH, Im Wiesengrund 8, 8304 Wallisellen, Schweiz. Wir haben mit eTermin einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Das Tool dient der Vereinbarung von Terminen zwischen dem User und Händler.
Wenn der User das Terminformular ausfüllt, werden diese Daten beim Anbieter eTermin gespeichert und an unser System und den Händler weitergeleitet. Es werden dabei die vom User eingegebenen Daten (Dies sind regelmäßig Namen, E-Mail-Adresse, Telefonnummer) sowie Datum, Uhrzeit und Kommunikationsweg zum Termin gespeichert. Da die Termin-Anfrage auf den Abschluss eines Vertrags zielt, ist die Rechtsgrundlage hierfür Art. 6, Abs. 1, lit. b DSGVO.

Hinweise zum Umgang mit Ihren Daten bei finden Sie in Datenschutzhinweisen von eTermin unter: eTermin – Datenschutz

(VII) Betroffenenrechte
Der User hat das Recht:
• gemäß Art. 15 DSGVO Auskunft über seine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann er Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen seine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft seiner Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung seiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung seiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihm bestritten wird, die Verarbeitung unrechtmäßig ist, er aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, er jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder er gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat;
• gemäß Art. 20 DSGVO er personenbezogenen Daten, die er uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO er einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kann er sich hierfür an die Aufsichtsbehörde seines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

(VIII) Widerspruchs- und Widerrufsrecht
Sofern seine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat er das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus seiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hat er ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchte er von seinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die hier genannte E-Mail: info@bodyscanningcrm.de