Verantwortlicher und Kontakt
Verantwortlicher ist ADRIAN BYLIŃSKI - CHIROPRAKTYKA I PRACA MANUALNA, NIP 8561860460. Betreiber ist Adrian Byliński. Anschrift der ständigen Betriebsstätte und des Leistungsortes: Konrada Guderskiego 7/101, 03-982 Warszawa. Kontakt, Beschwerden, Datenschutz und Betroffenenrechte: kontakt@bylinski.pl. Domain: https://bylinski.pl.
Datenumfang und Ausschlüsse
Das Formular erfasst Vorname, Nachname, Telefon, E-Mail, Sprache und Termin. Technische Kennungen können zur Missbrauchsabwehr verarbeitet werden. Es gibt keine Felder für Gesundheit, Symptome, Diagnosen, Medikamente, PESEL, Wohnadresse oder freien Gesundheitstext. Solche Angaben sollen weder im Formular noch in Reservierungsnachrichten gesendet werden.
Zwecke und Rechtsgrundlagen
Kontakt- und Termindaten dienen der technischen Reservierung, Bestätigung sowie der Absage oder Verschiebung. Bestätigungs- und Erinnerungsnachrichten dienen demselben Zweck. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für angeforderte Schritte vor einem möglichen Vor-Ort-Termin und für die Terminverwaltung erforderlich ist. Sicherheits-, Rate-Limit- und Missbrauchsschutz sowie die Integrität der Einträge beruhen auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Schutz und in der Kontinuität des Dienstes. Die Feststellung, Geltendmachung und Verteidigung von Ansprüchen beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. c wird nur bei einer konkreten gesetzlichen Pflicht verwendet. Einwilligung ist keine allgemeine Grundlage; diese Datenschutzerklärung ist keine Einwilligung.
Pflichtangaben
Name, Telefon, E-Mail, Sprache, Termin und die erforderliche Bestätigung der Bedingungen für elektronische Dienste sind für die Reservierung erforderlich. Ohne sie kann der Termin nicht bestätigt werden. Gesundheitsdaten und Marketing-Einwilligungen sind nicht erforderlich. Ohne erforderliche Angaben können auch die reservierungsbezogenen Nachrichten nicht versendet werden. Der Verzicht auf freiwillige Angaben beeinträchtigt die Bearbeitung einer Anfrage oder Beschwerde nicht.
Empfänger und Transfers
Hosting und Datenbank: OVHcloud, auf Grundlage des Vertrags mit OVH Sp. z o.o.; der VPS befindet sich in Warschau (WAW), Polen. OVHcloud verarbeitet die anvertrauten Anwendungs- und Kundendaten als Auftragsverarbeiter im Rahmen seiner Auftragsverarbeitungsvereinbarung. Daneben ist OVHcloud Verantwortlicher für Daten zur Kunden- und Kontobeziehung. Der VPS-Standort bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in Polen oder im EWR stattfindet. Resend (Plus Five Five, Inc.) versendet Transaktionsnachrichten von rezerwacje@bylinski.pl; Antworten gehen an kontakt@bylinski.pl. Resend verarbeitet die anvertrauten Nachrichtendaten in unserem Auftrag. Daneben ist Resend eigenständig Verantwortlicher für Konto-, Abrechnungs- und Dienstnutzungsdaten, einschließlich bestimmter Kommunikationsmetadaten. Die Versandregion ist Irland (eu-west-1); sie ist nicht der Speicherort. Von Resend verarbeitete Daten, einschließlich Nachrichteninhalten und Zustelldaten, werden in den USA gespeichert. Das DPA von Resend gilt beim Vertragsschluss während der Registrierung und enthält die Standardvertragsklauseln der Europäischen Kommission; Informationen zu Übermittlungsgarantien finden sich dort (https://resend.com/legal/dpa). Für den verwendeten Free-Tarif nennt die Resend-Dokumentation 30 Tage Aufbewahrung für Nachrichten- und Protokolldaten sowie 7 Tage für Sicherungskopien. Diese Fristen gelten bei Resend, nicht für die BYLIŃSKI-Datenbank. Cloudflare Turnstile (Cloudflare, Inc.) verarbeitet in unserem Auftrag technische Signale, um das Formular vor automatisiertem Missbrauch zu schützen. Daneben ist Cloudflare eigenständig Verantwortlicher für diese Signale, soweit sie zur Verbesserung der Bot-Erkennung verwendet werden. Dazu gehören etwa die IP-Adresse sowie Informationen zu Browser, Verbindung und Seitenherkunft. Cloudflare kann Daten außerhalb des EWR verarbeiten; Informationen zu Übermittlungen enthalten die Datenschutzerklärung und, für die Verarbeitung in unserem Auftrag, das DPA. Die Rollen erläutert der Turnstile-Datenschutzzusatz (https://www.cloudflare.com/turnstile-privacy-policy/). Diese Beschreibung der Anbieterunterlagen ist keine Zusicherung einer vollständigen rechtlichen Übermittlungsprüfung. Auf der Website setzen wir keine Werkzeuge zur Besucheranalyse, Werbung oder zum Marketing-Tracking ein. Das schließt die Verarbeitung technischer Daten durch Anbieter für die beschriebenen Sicherheits- und Dienstzwecke nicht aus. Es besteht derzeit kein unabhängiger Cloud-Backup-Anbieter. Verschlüsselte Sicherungskopien werden täglich in der Infrastruktur des Dienstes erstellt. Die verschlüsselten Kopien werden automatisch in einen vom Betreiber kontrollierten Speicher übertragen; ist dieser nicht verfügbar, wird die Übertragung fortgesetzt, sobald er wieder verfügbar ist.
Aufbewahrung
Nach der Richtlinie des Betreibers wird die gewöhnliche operative Buchungs- und Kundenhistorie in der Regel für ungefähr drei Jahre ab der letzten relevanten Aktivität des Kunden aufbewahrt, etwa einer Buchung, einem Besuch oder einem operativen Kontakt. Dies ist die Richtlinie des Betreibers, die einer abschließenden rechtlichen Prüfung unterliegt, keine allgemeine gesetzliche Dreijahresfrist nach der DSGVO. Daten werden nicht länger aufbewahrt, als es für ihren Zweck erforderlich ist. Eine regelmäßige manuelle Prüfung bestimmt, welche Daten zu löschen oder zu anonymisieren sind, wenn sie nicht mehr benötigt werden. Eine längere Aufbewahrung erfordert einen konkreten fortbestehenden Zweck, etwa eine aktive manuelle Buchungsbeschränkung, eine Beschwerde, eine Streitigkeit, die Geltendmachung oder Abwehr von Ansprüchen oder eine anwendbare gesetzliche Pflicht. Die zur Aufrechterhaltung einer aktiven manuellen Buchungsbeschränkung erforderlichen Mindestdaten können für deren Dauer erhalten bleiben, auch nach Ablauf der gewöhnlichen Aufbewahrungsfrist der Historie; deren Ablauf hebt die Beschränkung nicht von selbst auf. Daten zur Identifizierung des Kunden werden nicht allein wegen dieses Fristablaufs automatisch vollständig gelöscht. Löschung oder Anonymisierung erfolgt zweckbezogen und in angemessenem Umfang; die Notwendigkeit weiterer Aufbewahrung wird erneut geprüft. Nach dem ersten unangekündigten Nichterscheinen kann der Betreiber künftige Online-Buchungen manuell beschränken; es gibt keine automatische Sperre, Strafe oder Schuld, und eine manuelle Entsperrung bleibt möglich. Die übrigen Prüf- und Löschziele sind: unvollständige oder fehlgeschlagene Reservierungsversuche, 30 Tage; technische Sicherheits- und Versuchslimitierungsdaten, 30 Tage; Benachrichtigungs-, Zustellungs- und Auditnachweise, 12 Monate. Die Berechtigung zur Passwortzurücksetzung gilt zehn Minuten; die technische Bereinigung abgelaufener Berechtigungen ist begrenzt. Die automatische Löschung von Anwendungsdaten bleibt deaktiviert. Die Zeiträume sind keine Zusage einer automatischen Löschung durch das aktuelle System. Daten für Beschwerden, Streitigkeiten oder einen anderen konkreten rechtlichen Zweck unterliegen einer zweckbezogenen, begrenzten Löschsperre, solange sie dafür erforderlich sind, mit regelmäßiger Prüfung. Buchhaltungs- und Steuerunterlagen fallen nicht unter diese Website-Datenpolitik.
Rechte und Sicherheit
Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer Daten verlangen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Anfragen gehen an kontakt@bylinski.pl. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats, unter Berücksichtigung der in der DSGVO vorgesehenen Ausnahmen und Einschränkungen. Es gelten die jeweiligen gesetzlichen Voraussetzungen; Pflichten oder eine begrenzte Löschsperre für Streitigkeiten können Rechte einschränken. Sie können sich beim Präsidenten der polnischen Datenschutzbehörde UODO beschweren. Diese Information ist keine Einwilligungsanfrage.
Cookies, Storage und Version
Die Website speichert die Sprache in localStorage (adrian-site-language). Buchungsoperationen und Ergebniswiederherstellung nutzen lokalen Speicher für bis zu 24 Stunden (bylinski.booking.operations.v1); dies ist kein Kundenkonto. Das Adminpanel speichert das Design in localStorage (bylinski-admin-theme), wiederherstellbare Bearbeitungsentwürfe und Operationskennungen in sessionStorage. Adminanmeldung erfolgt mit Passwort und sicheren Cookies admin_session und admin_csrf; gewöhnliches MFA/TOTP ist nicht erforderlich. Das historische Cookie admin_mfa_challenge ist außer Betrieb. Ein einmaliger Wiederherstellungscode erlaubt nur das Setzen eines neuen Passworts über eine zehnminütige Berechtigung im Browserspeicher; die Zurücksetzung widerruft bestehende Sitzungen. Turnstile wird im Modus Managed mit deaktiviertem Pre-clearance verwendet. Der normale aktuelle Ablauf nutzt ein einmaliges Turnstile-Token; cf_clearance gehört nicht dazu. Dies ist keine allgemeine Zusicherung, dass der Anbieter niemals Cookies oder anderen Gerätespeicher verwendet. Auf der Website setzen wir keine eigenen Werkzeuge zur Besucheranalyse, Werbung oder zum Marketing-Tracking ein; die technische Verarbeitung durch Anbieter ist oben beschrieben. Diese Information ist keine Marketingeinwilligung.
Zugriffssicherheit
Adminzugriff verwendet Passwortprüfung, Versuchslimits, Sperren nach Fehlversuchen, sichere Sitzungen und CSRF-Schutz. Wiederherstellungscodes sind einmalig und ersetzen bei gewöhnlicher Anmeldung kein Passwort. Es gibt kein Profiling und keine automatisierten Entscheidungen mit rechtlicher Wirkung. Vorfälle werden nach Risiko und gesetzlichen Pflichten bewertet; eine automatische Mitteilung an jede Person bei jedem Ereignis wird nicht zugesagt.
Dokumentversion
Dokumentversion: 3.