Rechtliches

DUBHCORE — DSGVO-Rechte und Kontolöschung (öffentlicher Text)

Version 1.0 — Datum: 30. August 2026 — Endfassung Beschreibt nur die tatsächlich verfügbaren Funktionen der Anwendung (im Code GEPRÜFT).

Deine Rechte

Als betroffene Person kannst du die folgenden Rechte ausüben (Art. 15–22 DSGVO):

  • Auskunft über deine personenbezogenen Daten;
  • Berichtigung unrichtiger Daten (Profiländerung);
  • Löschung („Recht auf Vergessenwerden");
  • Einschränkung der Verarbeitung;
  • Datenübertragbarkeit;
  • Widerspruch gegen die Verarbeitung, sofern anwendbar;
  • Widerruf der Einwilligung, sofern die Verarbeitung auf Einwilligung beruht (z. B. Google-Calendar-Integration und die Einwilligung in die Gesundheitsdaten gemäß Art. 9 für Tattoo/Piercing), ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.
Einwilligung in die Gesundheitsdaten (Art. 9). Der volljährige Kunde kann seine Einwilligungen in die Gesundheitsdaten direkt in der App einsehen und widerrufen (Bereich „Gesundheitsdaten-Einwilligungen"). Bei minderjährigen Kunden wird die Einwilligung vom Elternteil/Erziehungsberechtigten im Studio abgegeben und ist durch das autorisierte Personal widerrufbar. Der Widerruf wirkt für die Zukunft, entspricht nicht einer automatischen Löschung der Daten (die bei Vorliegen einer anderen Rechtsgrundlage/Pflicht aufbewahrt werden können) und eine etwaige neue Einwilligung stellt einen neuen Nachweis dar.
Für die vom Studio als Verantwortlichem verarbeiteten Daten (Daten der Studiokunden) werden die Rechte gegenüber dem Studio ausgeübt; DUBHCORE leistet Unterstützung als Auftragsverarbeiter.

In der App verfügbare Funktionen (GEPRÜFT)

  • Exportiere deine Daten (Übertragbarkeit): Du kannst deine Daten im JSON-Format herunterladen. Aus Sicherheitsgründen erfordert der Vorgang die Bestätigung per Passwort.
  • Lösche dein Konto: Du kannst das Konto löschen; der Vorgang erfordert die Bestätigung per Passwort.
  • Kundenlöschung (seitens Studio/Admin): Das Personal kann einen Kunden mit Datenzusammenfassung und ausdrücklicher Bestätigung löschen; das persönliche Konto des Kunden wird nur entfernt, wenn es nicht mit anderen Studios verknüpft ist.
  • Datenänderung: Du kannst deine Profildaten in den Kontoeinstellungen aktualisieren.
  • Trennung von einem Studio: möglich, mit Sperre bei vorhandenen bestätigten zukünftigen Terminen oder nicht archivierten unterzeichneten Dokumenten.

Wichtige Hinweise (Aufbewahrung — kohärent mit dem Data Retention Schedule V1)

  • Die Kontolöschung bedeutet nicht die sofortige Löschung aller Daten. Aufbewahrt werden können, sofern anwendbar: Daten, die einer gesetzlichen Pflicht unterliegen, Steuerdokumentation (bis zu 10 Jahre, sofern verlangt), Dokumentation, die zur Rechtsverteidigung strikt erforderlich ist, der Nachweis der Einwilligung/des Widerrufs (Art. 9) sowie die vorübergehend in den Backups vorhandenen Daten bis zu deren vorgesehener Rotation.
  • Die unterzeichneten Dokumente werden als unveränderliche Snapshots aufbewahrt (Beweis-/Verteidigungsrichtlinie ~10 Jahre, im Zusammenhang mit der Verjährung gemäß Art. 2946 ital. ZGB — keine DSGVO-Pflicht).
  • Die strukturierten Gesundheitsdaten folgen der Retention V1 von 12 Monaten nach Abschluss/Stornierung; sie sind getrennt vom Einwilligungsnachweis und werden nicht automatisch 10 Jahre aufbewahrt.
  • Widerruf der Einwilligung in die Gesundheitsdaten (Art. 9): verhindert die weitere auf Einwilligung gestützte Verarbeitung für die Zukunft; macht die vorherige Verarbeitung nicht rechtswidrig; entspricht nicht automatisch der sofortigen Löschung aller Daten; der historische Nachweis der Erteilung/des Widerrufs kann gemäß dem Retention Schedule aufbewahrt werden; die zugrunde liegenden Gesundheitsdaten bleiben getrennt vom Einwilligungsnachweis.
  • Die angegebenen Fristen sind eine dokumentarische Richtlinie (noch nicht über TTL/Jobs automatisiert; einziger geprüfter TTL: Reset-Token 30 Minuten). Es wird keine nicht umgesetzte automatische Löschung versprochen. Für die Daten der Kunden ist das Studio Verantwortlicher und kann Aufbewahrungsweisungen erteilen, sofern gerechtfertigt.

Kontakt

Zur Ausübung deiner Rechte oder für Fragen zur Verarbeitung: info@dubhcore.com. Du hast außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen (in Italien: Garante per la protezione dei dati personali).