Datenschutz­erklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Wir erheben nur die Daten, die wir für den jeweiligen Zweck tatsächlich brauchen.

Rechtsgrundlagen sind je nach Verarbeitung:

• deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst,
• die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa einer Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO),
• rechtliche Verpflichtungen, zum Beispiel steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei [Name und Anschrift des Hosting-Anbieters] gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Aufruf der Website speichert der Server automatisch technische Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind notwendig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens [14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Die Website verwendet eine verschlüsselte Verbindung (SSL/TLS). Du erkennst sie am Schloss-Symbol und an https:// in der Adresszeile.

4. Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Technisch notwendige Cookies setzen wir gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung, weil die Website ohne sie nicht richtig funktioniert. Alle anderen Cookies und vergleichbare Technologien setzen wir nur, wenn du über unser Cookie-Banner eingewilligt hast.

Notwendig

ldx_consent

Speichert deine Auswahl im Cookie-Banner, damit wir dich nicht bei jedem Besuch erneut fragen. Speicherdauer: 180 Tage.

Je nach Einrichtung der Website können zusätzlich technisch notwendige Cookies des Content-Management-Systems WordPress oder des Shops gesetzt werden, etwa für Anmeldung, Warenkorb oder Sicherheit.

Nur mit Einwilligung

Externe Medien und Statistik werden erst geladen, wenn du der jeweiligen Kategorie zugestimmt hast. Details dazu findest du in Punkt 10.

Du kannst deine Einwilligung jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Außerdem kannst du Cookies in deinem Browser jederzeit löschen.

5. Schriftarten

Alle Schriftarten dieser Website sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

6. Kontakt, Formular und Buchung

Wenn du uns per Instagram-Direktnachricht, E-Mail oder über das Kontaktformular kontaktierst oder einen Termin anfragst, verarbeiten wir die Daten, die du uns dabei mitteilst, etwa Name, Kontaktdaten, Wunschtermin und gewünschte Behandlung. Wir verwenden diese Daten ausschließlich, um deine Anfrage zu beantworten und den Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Nachrichten über Instagram gelten zusätzlich die Datenschutzbestimmungen von Meta, siehe Punkt 9.

Kontaktformular

Wenn du unser Kontaktformular verwendest, verarbeiten wir Name, E-Mail-Adresse, deine Handynummer (für die Terminbestätigung per WhatsApp), deinen Wunschtermin und deine Nachricht. Für den Versand nutzen wir den Dienst Web3Forms, der die Angaben als Auftragsverarbeiter nach Art. 28 DSGVO an unser Postfach weiterleitet. Web3Forms hat seinen Sitz in Indien und nutzt Server unter anderem von Amazon Web Services und Cloudflare. Für die Übermittlung in Länder außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: web3forms.com/privacy.

Online-Buchung

Für die Online-Terminbuchung setzen wir das WordPress-Plugin Amelia ein. Die Buchungsdaten (Name, Kontaktdaten, gebuchte Leistung und Termin) werden auf unserem eigenen Webserver gespeichert und nur zur Durchführung deines Termins verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Terminbestätigungen senden wir per WhatsApp an die Handynummer, die du bei der Buchung angibst.

Für die Terminbestätigung nutzen wir WhatsApp, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden deine Handynummer, dein Name sowie Datum, Uhrzeit und Art des Termins an WhatsApp übermittelt. WhatsApp gehört zur Meta-Gruppe, eine Übermittlung von Daten in die USA ist daher möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, für weitere Übermittlungen gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

7. Behandlungen und Kundendaten

Für die Durchführung deiner Behandlung speichern wir deinen Namen, deine Kontaktdaten, deine Termine und die erbrachten Leistungen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns Informationen über deine Gesundheit gibst, etwa Allergien, Hauterkrankungen oder eine Schwangerschaft, nutzen wir diese nur, um die Behandlung sicher durchzuführen. Diese besonderen Kategorien von Daten verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Rechnungen und Buchhaltungsunterlagen bewahren wir entsprechend den gesetzlichen Pflichten sieben Jahre auf (§ 132 BAO).

8. Schulungen der Academy

Für die Anmeldung zu einer Schulung verarbeiten wir Name, Kontaktdaten, Rechnungsdaten, den gebuchten Kurs und gegebenenfalls Angaben für die Teilnahmebestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

9. Instagram

Wir betreiben ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf dieser Website verlinken wir lediglich auf unser Profil und auf die Direktnachrichten. Beim bloßen Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn du einen Link anklickst, gelangst du zu Instagram, und es gelten die Datenschutzbestimmungen von Meta.

Für die Verarbeitung von Statistikdaten zu unserem Instagram-Profil sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die primäre Verantwortung. Daten können auch in die USA übermittelt werden, Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: privacycenter.instagram.com/policy.

10. Externe Medien und Statistik

Externe Medien

Eingebettete Inhalte externer Anbieter, zum Beispiel die Karte von Google Maps auf unserer Kontaktseite (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Instagram-Beiträge oder YouTube-Videos, laden wir nur, wenn du der Kategorie Externe Medien zugestimmt hast. Beim Laden werden unter anderem deine IP-Adresse und technische Informationen an den jeweiligen Anbieter übertragen, gegebenenfalls auch in Länder außerhalb der EU. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Statistik

Statistik-Dienste setzen wir nur mit deiner Einwilligung ein. Derzeit ist auf dieser Website kein solcher Dienst aktiv. Sollten wir einen einsetzen, nennen wir hier den Anbieter, den Zweck und die Speicherdauer.

11. Fotos deiner Nägel

Fotos deiner Hände und Nägel veröffentlichen wir auf dieser Website oder auf Instagram nur mit deiner ausdrücklichen Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen, dann entfernen wir die Fotos aus unseren Kanälen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen, aus denen kein Termin entsteht, löschen wir nach spätestens sechs Monaten. Daten zu Behandlungen und Schulungen speichern wir für die Dauer der Kundenbeziehung und darüber hinaus, solange gesetzliche Pflichten oder die Abwehr von Ansprüchen es erfordern.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für deine Anfrage genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

14. Beschwerde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.