Datenschutzrichtlinie
Sandra Pinheiro Estética legt großen Wert auf die Privatsphäre und den Schutz der personenbezogenen Daten von Kundinnen und Kunden, Besuchern und Nutzern ihrer digitalen Kanäle.
Diese Datenschutzrichtlinie erläutert einfach und transparent, welche Daten erhoben werden können, wie sie verwendet werden, an wen sie weitergegeben werden können und welche Rechte die betroffenen Personen gemäß dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD), Gesetz Nr. 13.709/2018, ausüben können.
Wer wir sind
Sandra Pinheiro Estética ist eine Klinik für Ästhetik und Schönheit in Brasília, Bundesdistrikt, Brasilien, die über digitale Kanäle Informationen zu Leistungen, Werbeaktionen, institutionelle Inhalte, Kontaktmöglichkeiten und Betreuung anbietet.
Verantwortlicher für die gemäß dieser Richtlinie verarbeiteten personenbezogenen Daten ist 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO (Einzelunternehmerin), Handelsname Sandra Pinheiro Estética, CNPJ 59.773.208/0001-96, Anschrift: QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, PLZ 70675-700, Brasilien. E-Mail der Klinik: sandrapinheiroestetica@gmail.com. Datenschutzangelegenheiten: Datenschutzbeauftragter, per E-Mail an joseluis@pinheirotech.com.br.
Brasilianisches Allgemeines Datenschutzgesetz (LGPD)
Die wichtigste rechtliche Grundlage dieser Richtlinie ist das Gesetz Nr. 13.709 vom 14. August 2018 — Brasilianisches Allgemeines Datenschutzgesetz (LGPD).
Sandra Pinheiro Estética verpflichtet sich, personenbezogene Daten gemäß den Grundsätzen der LGPD zu verarbeiten: Zweckbindung, Angemessenheit, Erforderlichkeit, freier Zugang, Datenqualität, Transparenz, Sicherheit, Prävention, Nichtdiskriminierung sowie Verantwortlichkeit und Rechenschaftspflicht. Die Daten werden für legitime und der betroffenen Person mitgeteilte Zwecke verarbeitet und auf das Erforderliche beschränkt; die im Anamnesebogen angegebenen Gesundheitsdaten genießen den verstärkten Schutz, den das Gesetz sensiblen personenbezogenen Daten gewährt.
Welche Daten wir erheben können
Wir können Daten erheben, die der Nutzer direkt bereitstellt, wie Name, E-Mail-Adresse, Telefonnummer, gesendete Nachricht, auf der Website veröffentlichter Kommentar sowie Informationen, die für die Betreuung, Terminvereinbarung oder Beantwortung von Anfragen erforderlich sind.
Wir können außerdem technische Nutzungsdaten erheben, wie IP-Adresse, Gerätetyp, Browser, aufgerufene Seiten, Herkunft des Zugriffs, Interaktionen mit Schaltflächen der Website, Cookies und Messkennungen, sofern diese verwendet werden.
Wofür wir die Daten verwenden
Die Daten können verwendet werden, um auf Kontaktanfragen zu antworten, Betreuung zu leisten, Terminvereinbarungen zu erleichtern, Informationen über Leistungen bereitzustellen, Werbeaktionen anzuzeigen, das Nutzungserlebnis auf der Website zu verbessern, die Leistung von Kampagnen zu messen, Missbrauch zu verhindern, gesetzliche Pflichten zu erfüllen und die Sicherheit der digitalen Kanäle zu gewährleisten.
Anamnesebogen, Gesundheitsdaten und Fotoaufnahmen
Um die Behandlungen sicher zu planen und durchzuführen, kann die Klinik je nach Erfordernis der jeweiligen Behandlung Folgendes erheben:
1. Identifikations- und Kontaktdaten;
2. Informationen über die Gesundheit und Vorerkrankungen;
3. Allergien, Empfindlichkeiten und Gegenanzeigen;
4. eingenommene Medikamente und laufende Behandlungen;
5. bisherige ästhetische Behandlungen;
6. Informationen über eine Schwangerschaft und andere für die Sicherheit relevante Umstände;
7. Fotos zur Beurteilung, zur Verlaufskontrolle und zu den Ergebnissen der Behandlungen;
8. Aufzeichnungen über die Durchführung und den Verlauf der Termine.
Nach der LGPD sind Gesundheitsdaten sensible personenbezogene Daten und genießen einen verstärkten Schutz. Fotos genießen denselben verstärkten Schutz, wenn sie je nach Inhalt und Kontext Gesundheitsinformationen, körperliche Merkmale oder andere sensible Elemente erkennen lassen.
Die über den Anamnesebogen, die Beurteilungen und die Fotoaufnahmen erhobenen personenbezogenen und sensiblen Daten dienen der Planung, Durchführung, Verlaufskontrolle und Sicherheit der vom Kunden vereinbarten ästhetischen Behandlungen.
Diese Daten werden ausschließlich für Zwecke verwendet, die unmittelbar mit der Betreuung zusammenhängen:
1. Feststellung von Gegenanzeigen;
2. Beurteilung der Eignung der Behandlung;
3. Risikovorbeugung;
4. individuelle Gestaltung der Betreuung;
5. Verlaufskontrolle der ästhetischen Entwicklung;
6. fachliche Dokumentation der erbrachten Leistung;
7. Erfüllung gesetzlicher oder regulatorischer Pflichten;
8. ordnungsgemäße Ausübung von Rechten, soweit erforderlich.
Diese Daten werden nicht für Werbung, Akquise, Kampagnen oder andere unvereinbare Zwecke verwendet, und die Klinik verkauft keine Anamnesedaten, Gesundheitsinformationen oder Fotos von Kunden.
Rechtsgrundlagen: Identifikations- und Kontaktdaten werden zur Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 7, V, der LGPD), zur Erfüllung gesetzlicher Pflichten (Art. 7, II) und zur ordnungsgemäßen Ausübung von Rechten (Art. 7, VI) verarbeitet. Gesundheitsdaten werden auf der Grundlage der spezifischen und gesondert hervorgehobenen Einwilligung des Kunden für die oben genannten Zwecke (Art. 11, I) und, soweit zutreffend, zur Erfüllung einer gesetzlichen oder regulatorischen Pflicht (Art. 11, II, a) sowie zur ordnungsgemäßen Ausübung von Rechten (Art. 11, II, d) verarbeitet. Die Beauftragung der Leistung allein wird nicht als Grundlage für die Verarbeitung von Gesundheitsdaten herangezogen.
Fotos zur fachlichen Verlaufskontrolle: Dies sind die Aufnahmen, die für die Beurteilung, Dokumentation und Verlaufskontrolle der Behandlungen erforderlich sind. Sie werden vertraulich, zu den oben beschriebenen Zwecken und auf den oben beschriebenen Rechtsgrundlagen verarbeitet und nicht veröffentlicht.
Fotos zu Werbezwecken: Die Verwendung von Bildern des Kunden in sozialen Netzwerken, auf der Website, in Kampagnen, in Werbematerialien, in Präsentationen oder in einem Portfolio setzt eine spezifische, gesondert hervorgehobene und freiwillige Einwilligung des Kunden voraus. Diese Einwilligung ergibt sich weder aus dem Ausfüllen des Anamnesebogens noch aus der Beauftragung der Behandlung oder aus der Einwilligung zur fachlichen Verlaufskontrolle, und eine Ablehnung steht der Beauftragung der Leistungen nicht entgegen. Die Einwilligung kann jederzeit über den Kanal des Datenschutzbeauftragten widerrufen werden, ohne dass dies die vor dem Widerruf erfolgten Verwendungen berührt.
In Bezug auf diese Daten kann der Kunde beim Datenschutzbeauftragten per E-Mail an joseluis@pinheirotech.com.br Informationen über die Verarbeitung, den Zugang zu den Daten und deren Berichtigung, die erfolgten Weitergaben, die Speicherung und etwaige internationale Übermittlungen, den Widerruf von Einwilligungen sowie die Löschung der Daten verlangen.
Die Löschung berücksichtigt die gesetzlichen Aufbewahrungstatbestände: Aufzeichnungen, die aufgrund einer gesetzlichen oder regulatorischen Pflicht oder zur ordnungsgemäßen Ausübung von Rechten aufbewahrt werden müssen, werden nicht sofort und uneingeschränkt gelöscht (siehe Abschnitt Löschung von Daten).
Kommentare auf den Leistungsseiten
Wenn der Nutzer einen Kommentar auf einer Leistungsseite hinterlässt, können wir Name, E-Mail-Adresse, Inhalt des Kommentars, IP-Adresse sowie technische Informationen erheben, die für die Sicherheit und die Spam-Abwehr erforderlich sind.
Die angegebene E-Mail-Adresse wird nicht öffentlich angezeigt. Kommentare können vor ihrer Veröffentlichung moderiert werden.
WhatsApp, Formulare und Betreuung
Wenn der Nutzer auf WhatsApp-Schaltflächen klickt oder Nachrichten über digitale Kanäle sendet, kann er auf Plattformen Dritter wie WhatsApp/Meta weitergeleitet werden. In diesen Fällen kann die Datenverarbeitung auch den Richtlinien dieser Plattformen unterliegen.
Die vom Nutzer bereitgestellten Informationen werden für die Betreuung, die Beantwortung von Fragen, die Terminvereinbarung, die Bestätigung des Interesses und die Fortführung der gewünschten Kommunikation verwendet.
Weitergabe von Daten
Die Daten können an Dienstleister weitergegeben werden, die für den Betrieb der Website und die Betreuung erforderlich sind, wie Hosting (Hostinger), Sicherheit, Reichweitenmessung (Google), Kommunikationswerkzeuge und Nachrichtendienste (wie WhatsApp/Meta).
Einige dieser Anbieter können Daten außerhalb Brasiliens verarbeiten, wobei die Vorschriften der LGPD für internationale Datenübermittlungen eingehalten werden.
Wir verkaufen keine personenbezogenen Daten.
Cloud-Speicherung und internationale Datenübermittlung
Die Website, das Verwaltungssystem der Klinik und die zugehörigen Datenbanken werden auf einer bei Hostinger (Hostinger International Ltd.) angemieteten Infrastruktur auf einem Server in São Paulo, Brasilien, gehostet, auf dem sich auch die von der Klinik vorgehaltenen Sicherungskopien befinden. Hostinger handelt als Auftragsverarbeiter und verarbeitet Daten im Auftrag der Klinik. Da es sich um ein Unternehmen mit Sitz im Ausland handelt, kann der Fernzugriff seines technischen Teams zu Support- und Wartungszwecken gemäß dem Hosting-Vertrag eine internationale Übermittlung darstellen.
Tatsächlich festgestellte internationale Übermittlungen erfolgen, wenn der Nutzer Ressourcen Dritter verwendet: Google (Reichweitenmessung, Werbefunktionen, Karte und Bewertungen, nur nach Erlaubnis in den Cookie-Einstellungen) und WhatsApp/Meta (vom Nutzer begonnene Unterhaltungen und Servicenachrichten). Diese Anbieter verarbeiten Daten gemäß ihren Richtlinien auch für eigene Zwecke. Die Klinik verwendet weder Daten aus dem Anamnesebogen noch klinische Fotos in Mess- oder Werbetools, und automatische Nachrichten mit Bestätigungscodes enthalten keine klinischen Informationen.
Internationale Datenübermittlungen müssen Art. 33 bis 36 der LGPD und die Resolution CD/ANPD Nr. 19 vom 23. August 2024 beachten. Die Klinik prüft derzeit die Dokumentation der von diesen Anbietern eingesetzten Mechanismen, wie etwa Standardvertragsklauseln, und die betroffene Person kann beim Datenschutzbeauftragten Informationen über die erfolgten Übermittlungen verlangen.
Sicherheit und Speicherung
Wir ergreifen technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, unrechtmäßiger Offenlegung oder unsachgemäßer Verarbeitung zu schützen, darunter:
1. verschlüsselte Verbindung (HTTPS) auf der Website;
2. Zugriff auf das Verwaltungssystem der Klinik nur für das Team und nach Authentifizierung;
3. nicht notwendige Cookies und Ressourcen Dritter werden erst nach Erlaubnis des Nutzers geladen;
4. Sicherungskopien mit beschränktem Zugriff.
Diese Maßnahmen werden regelmäßig überprüft und verbessert, sobald ein Bedarf festgestellt wird. Die Daten werden so lange aufbewahrt, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke, gesetzlicher Pflichten, zur Verteidigung von Rechten oder aufgrund berechtigter Interessen erforderlich ist.
Rechte der betroffenen Person
Gemäß Art. 18 der LGPD kann die betroffene Person Folgendes verlangen:
1. Bestätigung des Bestehens einer Verarbeitung;
2. Zugang zu den Daten;
3. Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
4. Anonymisierung, Sperrung oder Löschung nicht erforderlicher, übermäßiger oder nicht gesetzeskonform verarbeiteter Daten;
5. Übertragung der Daten an einen anderen Anbieter von Dienstleistungen oder Produkten unter Beachtung der Vorschriften der brasilianischen Nationalen Datenschutzbehörde (ANPD);
6. Löschung der mit Einwilligung der betroffenen Person verarbeiteten Daten, außer in den gesetzlich vorgesehenen Fällen der Aufbewahrung;
7. Auskunft über die öffentlichen und privaten Stellen, an die die Daten weitergegeben wurden;
8. Information über die Möglichkeit, die Einwilligung zu verweigern, und über die Folgen der Verweigerung;
9. Widerruf der Einwilligung.
Die betroffene Person kann außerdem einer Verarbeitung, die auf eine andere Rechtsgrundlage gestützt ist, im Falle eines Verstoßes gegen die LGPD widersprechen.
Anträge können an den Datenschutzbeauftragten per E-Mail an joseluis@pinheirotech.com.br gerichtet werden. Die betroffene Person hat außerdem das Recht, sich in Bezug auf ihre Daten mit einer Eingabe an die ANPD zu wenden.
Datenschutzbeauftragter
Für die in Art. 41 der LGPD vorgesehenen Aufgaben stellt die Klinik den folgenden Kanal zum Datenschutzbeauftragten zur Verfügung:
E-Mail: joseluis@pinheirotech.com.br
Dieser Kanal ist zuständig für:
- Auskunftsersuchen zur Verarbeitung personenbezogener Daten;
- die Ausübung der in der LGPD vorgesehenen Rechte der betroffenen Person;
- Anträge auf Berichtigung und Aktualisierung von Daten;
- Anträge auf Löschung von Daten, soweit gesetzlich zulässig;
- Fragen, Beschwerden und Anliegen zum Datenschutz;
- Mitteilungen im Zusammenhang mit den gesetzlichen Aufgaben des Datenschutzbeauftragten, einschließlich solcher der brasilianischen Nationalen Datenschutzbehörde (ANPD).
Die Bereitstellung dieses Kanals berücksichtigt auch die Resolution CD/ANPD Nr. 2 vom 27. Januar 2022, die Verarbeiter geringer Größe betrifft und die Benennung eines Datenschutzbeauftragten als Praxis guter Unternehmensführung anerkennt.
Löschung von Daten
Um die Löschung Ihrer personenbezogenen Daten zu beantragen, wenden Sie sich an den Datenschutzbeauftragten:
1. Senden Sie eine E-Mail an joseluis@pinheirotech.com.br mit dem Betreff "Löschung von Daten".
2. Geben Sie Ihren Namen und die Telefonnummer oder E-Mail-Adresse an, die Sie im Kontakt mit der Klinik verwendet haben, damit wir Ihre Daten auffinden können. In diesem Schritt müssen Sie weder Dokumente noch Gesundheitsinformationen senden.
3. Die Identität der antragstellenden Person muss möglicherweise bestätigt werden, bevor dem Antrag nachgekommen wird, um zu verhindern, dass Dritte die Löschung in Ihrem Namen beantragen.
4. Der Antrag wird gemäß der LGPD geprüft, und die Antwort wird über denselben Kanal übermittelt; darin wird mitgeteilt, welche Daten gelöscht oder anonymisiert wurden und gegebenenfalls welche aufbewahrt werden müssen und warum.
Die Löschung erfolgt unter Beachtung der in der LGPD vorgesehenen gesetzlichen Aufbewahrungsfälle. Daten, die gesetzlichen oder regulatorischen Pflichten unterliegen, etwa Steuer- und Behandlungsunterlagen, oder die zur ordnungsgemäßen Ausübung von Rechten und zur Betrugsprävention erforderlich sind, müssen möglicherweise aufbewahrt werden; in diesen Fällen bleiben sie auf diese Zwecke beschränkt.
Auf der Website veröffentlichte Kommentare können auf Antrag über denselben Kanal ebenfalls entfernt werden.
Kontakt
Um Rechte in Bezug auf personenbezogene Daten auszuüben oder Fragen zu dieser Datenschutzrichtlinie zu klären, wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten unter joseluis@pinheirotech.com.br. Für andere Anliegen nutzen Sie bitte die E-Mail-Adresse der Klinik, sandrapinheiroestetica@gmail.com.
Die Bedingungen für die Nutzung der Website und der Leistungen sind in den Nutzungsbedingungen beschrieben.
Aktualisierungen dieser Richtlinie
Diese Datenschutzrichtlinie kann jederzeit aktualisiert werden, um Verbesserungen der Website, rechtliche Änderungen, betriebliche Änderungen oder neue Funktionen zu berücksichtigen.
Letzte Aktualisierung: Oktober 2026.