Datenschutzerklärung

Datenschutzerklärung

(Stand: August 2026)

1. Verantwortlicher

Individual Beauty GmbH

Neuwaldegger Straße 2

1170 Wien, Österreich

E-Mail: [email protected]

Telefon: +43 664 253 3977

Website: https://beautywien.at

Vertreten durch die Geschäftsführer: Szilvia Sausan Amer und Mag. Gergely Kondor

 

2. Allgemeine Hinweise

Wir, die Individual Beauty GmbH, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verarbeitung Ihrer Daten erfolgt ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie – soweit anwendbar – dem Telekommunikationsgesetz (TKG 2021).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Sie als betroffene Person haben.

2.1 Hosting, Content Delivery Network und Server-Logfiles

Unsere Website einschließlich der unter buchung.beautywien.at erreichbaren Buchungsanwendung sowie der Chat- und Fragebogenmodule wird auf einem Server innerhalb der Europäischen Union betrieben. Die technische Serverinfrastruktur wird unter Einbindung der

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

als Unterauftragsverarbeiter bereitgestellt. Der Server befindet sich physisch in einem Rechenzentrum in Falkenstein, Deutschland. Die Verarbeitung und Speicherung der über die genannten Websitefunktionen erhobenen Daten erfolgt in einer eigenen Datenbank auf diesem EU-Server.

Zur sicheren, schnellen und zuverlässigen Bereitstellung unserer Website nutzen wir außerdem Dienste der

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA.

Cloudflare fungiert insbesondere als Content-Delivery-Network und Reverse-Proxy. Beim Aufruf unserer Website werden Verbindungs- und Zugriffsdaten über die Infrastruktur von Cloudflare geleitet. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, Browser- und Geräteinformationen, Referrer-Daten sowie technische Routing- und Sicherheitsinformationen verarbeitet werden. Cloudflare ist daher Empfänger personenbezogener Daten und wird im Rahmen der Leistungserbringung als Auftragsverarbeiter eingesetzt.

Der Einsatz von Cloudflare dient der sicheren und stabilen Bereitstellung der Website, der Abwehr von Angriffen, insbesondere DDoS-Angriffen, sowie der Verbesserung der Ladegeschwindigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und effizienten Bereitstellung unseres Onlineangebots.

Eine Verarbeitung von Daten in den USA kann nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen finden Sie unter:
https://www.cloudflare.com/policies/privacy/

Der Webserver erstellt zur Gewährleistung der technischen Sicherheit und zur Erkennung und Abwehr von Angriffen Server-Logfiles. Diese können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, den HTTP-Statuscode, Referrer-Informationen sowie Browser- und Betriebssystemangaben enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Sicherheit, der Fehleranalyse, der Abwehr missbräuchlicher Zugriffe sowie dem stabilen Betrieb der Website. Die Server-Logfiles werden für höchstens 90 Tage gespeichert und anschließend automatisch gelöscht.

 

3. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon, über das Kontaktformular, per Messenger oder über Social-Media-Kanäle wie Instagram oder Facebook Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den Inhalt Ihrer Nachricht sowie gegebenenfalls Buchungs- oder Behandlungsinformationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung und für etwaige Anschlussfragen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit kein Vertragsverhältnis betroffen ist, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation von Anfragen.

Die Daten werden grundsätzlich sechs Monate nach abschließender Bearbeitung der Anfrage gelöscht. Kommt ein Vertrag zustande oder werden die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, gelten die hierfür vorgesehenen Aufbewahrungs- und Verjährungsfristen.

Eine Übermittlung erfolgt nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist, insbesondere an eingesetzte IT-, Hosting-, E-Mail- oder Kommunikationsdienstleister, oder eine sonstige gesetzliche Grundlage besteht.

 

4. Datenverarbeitung bei Terminbuchung

Bei einer Terminbuchung über unsere Website, unsere Buchungsplattform, unsere mobile App, telefonisch, per E-Mail oder vor Ort verarbeiten wir – soweit für die jeweilige Buchung erforderlich – insbesondere folgende Daten:

– vollständiger Vor- und Nachname,
– aktuelle Wohn- beziehungsweise Rechnungsanschrift,
– E-Mail-Adresse und Telefonnummer,
– gewünschte Behandlung, Standort, Datum und Uhrzeit,
– Preis, gewählte Zahlungsart und Zahlungsstatus,
– Buchungs-, Änderungs-, Stornierungs- und Nichterscheinensdaten,
– die im Zusammenhang mit der Buchung geführte Kommunikation.

Die Verarbeitung erfolgt zur eindeutigen Zuordnung der Kundin oder des Kunden, zur Terminverwaltung, Durchführung des Vertrags, Übermittlung von Buchungsbestätigungen und Terminerinnerungen, Rechnungsstellung sowie zur Bearbeitung von Terminänderungen, kurzfristigen Absagen und Nichterscheinen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Daten zur Verhinderung missbräuchlicher Buchungen, zur Dokumentation eines Buchungsvorgangs oder zur Geltendmachung und Verteidigung vertraglicher Ansprüche benötigt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Organisation unseres Betriebs sowie im Schutz und in der Durchsetzung unserer vertraglichen Ansprüche.

Die Angabe des richtigen vollständigen Namens, einer aktuellen Wohn- beziehungsweise Rechnungsanschrift sowie gültiger Kontaktangaben ist für den Abschluss und die Abwicklung einer Terminbuchung erforderlich. Ohne diese Angaben kann eine Buchung abgelehnt oder nicht abgeschlossen werden.

Für die technische Abwicklung können externe Buchungs- und IT-Dienstleister, insbesondere Individerm, Treatwell oder andere von uns eingesetzte Buchungsanbieter, zum Einsatz kommen. Soweit diese Anbieter in unserem Auftrag tätig werden, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Soweit ein Plattformanbieter Daten für eigene Zwecke verarbeitet, gelten ergänzend dessen Datenschutzhinweise.

4.1 Datenverarbeitung bei Behandlungen und Gesundheitsangaben

Zur sicheren, fachgerechten und individuell abgestimmten Durchführung unserer Behandlungen können wir behandlungsbezogene Daten verarbeiten. Dazu zählen – soweit für die jeweilige Behandlung relevant – insbesondere Angaben zu Schwangerschaft oder Stillzeit, Erkrankungen, Diabetes, Allergien, Unverträglichkeiten, Infektionen, Hautveränderungen, Medikamenteneinnahme, kürzlich erfolgten Operationen oder Behandlungen, Implantaten sowie sonstigen gesundheitlichen Besonderheiten.

Darüber hinaus können Angaben zum Haut-, Haar- oder Kopfhautzustand, Analyseergebnisse, Behandlungsverläufe, verwendete Produkte, Geräteeinstellungen, Reaktionen während oder nach einer Behandlung sowie Behandlungsfotos dokumentiert werden.

Die Verarbeitung dient der Prüfung möglicher Kontraindikationen, der sicheren Durchführung der Behandlung, der Dokumentation des Behandlungsverlaufs, der Nachbetreuung sowie gegebenenfalls der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sind bestimmte Angaben für die sichere Durchführung einer Behandlung erforderlich, kann die Behandlung ohne diese Angaben gegebenenfalls nicht durchgeführt werden.

Behandlungsfotos werden für Werbe-, Website- oder Social-Media-Zwecke ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung verwendet. Eine Ablehnung hat keine Auswirkungen auf die Durchführung der gebuchten Behandlung.

Zugriff auf diese Daten erhalten ausschließlich hierzu befugte Mitarbeiterinnen und Mitarbeiter. Eine Weitergabe an Dritte erfolgt nur, soweit dies erforderlich, ausdrücklich vereinbart oder gesetzlich zulässig ist.

Behandlungs- und Gesundheitsdaten werden so lange gespeichert, wie dies für die sichere Durchführung, Nachbetreuung und Dokumentation der Behandlung sowie zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder laufenden Verfahren entgegenstehen. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach deren Widerruf gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Speicherdauer

Buchungs-, Änderungs-, Stornierungs- und Nichterscheinensdaten werden grundsätzlich für drei Jahre nach dem gebuchten Termin gespeichert. Soweit die Daten Bestandteil von Rechnungen, Zahlungsbelegen oder sonstigen steuerlich relevanten Unterlagen sind, beträgt die Aufbewahrungsdauer sieben Jahre.

Bei offenen Forderungen, Beschwerden sowie gerichtlichen oder behördlichen Verfahren werden die erforderlichen Daten bis zur endgültigen Erledigung des jeweiligen Vorgangs und anschließend für die Dauer der anwendbaren gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert.

4.1.1 Digitale Behandlungs- und Einwilligungsformulare über Jotform

Zur Erhebung und Dokumentation von behandlungsbezogenen Angaben, Gesundheitsdaten, Einwilligungen und Unterschriften verwenden wir den Formulardienst

Jotform Inc.
4 Embarcadero Center, Suite 780
San Francisco, CA 94111
USA.

Abhängig vom jeweiligen Behandlungsformular können insbesondere folgende Daten verarbeitet werden:

– Vor- und Nachname,
– Geburtsdatum und Kontaktdaten,
– Angaben zur gewünschten oder durchgeführten Behandlung,
– Angaben zu Erkrankungen, Allergien, Schwangerschaft, Medikamenteneinnahme und sonstigen möglichen Kontraindikationen,
– Einwilligungs- und Aufklärungsangaben,
– Datum und Inhalt der abgegebenen Erklärungen,
– elektronische Unterschrift sowie
– gegebenenfalls Behandlungs- und Vorher-Nachher-Fotos.

Die Verarbeitung dient der Prüfung möglicher Kontraindikationen, der sicheren und individuell abgestimmten Durchführung der Behandlung, der Dokumentation der Aufklärung und Einwilligung, der Nachbetreuung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, gilt ergänzend Art. 9 Abs. 2 lit. f DSGVO.

Jotform wird auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO als Auftragsverarbeiter eingesetzt. Die Formulardaten werden aufgrund der von uns aktivierten EU-Datenresidenz in einem Rechenzentrum in Frankfurt am Main, Deutschland, gespeichert.

Da Jotform Inc. seinen Sitz in den USA hat, kann ein Zugriff oder eine sonstige Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums im Rahmen von Support-, Wartungs- oder Sicherheitsleistungen nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage der im Datenverarbeitungsvertrag vereinbarten geeigneten Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Die über Jotform erhobenen Daten werden entsprechend den in Punkt 4.1 genannten Zwecken und Löschkriterien gespeichert und gelöscht. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach deren Widerruf gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung gestattet oder erfordert.

Weitere Informationen:
https://www.jotform.com/privacy/

4.2 Website-eigene Buchungs-, Chat- und Fragebogenmodule

Über unsere Website stellen wir unter buchung.beautywien.at eine eigene Terminbuchungsanwendung sowie Chat- und Fragebogenmodule zur Verfügung. Wenn Sie diese Funktionen nutzen, verarbeiten wir – abhängig von der jeweils genutzten Funktion – insbesondere folgende Daten:

– Vor- und Nachname,
– E-Mail-Adresse,
– Telefonnummer,
– gewünschte oder ausgewählte Behandlung,
– gewünschter oder ausgewählter Termin sowie
– die von Ihnen im Chat oder Fragebogen eingegebenen Angaben und Nachrichten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und Terminverwaltung, zur Ermittlung einer für Ihr Anliegen geeigneten Behandlung sowie zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines mit Ihnen geschlossenen Vertrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit die Verarbeitung oder weitere Aufbewahrung von Gesundheitsdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.Die Daten werden in einer eigenen Datenbank auf dem in Punkt 2.1 beschriebenen EU-Server in Falkenstein, Deutschland, gespeichert. Die Speicherdauer richtet sich abhängig vom Verarbeitungszweck nach den unter Punkt 3 für Anfragen beziehungsweise unter Punkt 4 für Terminbuchungen genannten Fristen. Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie für die hierfür erforderliche Dauer weiter gespeichert werden.

5. Verwendung von Cookies & ähnlichen Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel, Tracking-Skripte), um Inhalte nutzerfreundlich zu gestalten, statistisch zu analysieren und Marketingmaßnahmen zu optimieren.

•Notwendige Cookies: technisch erforderlich für Grundfunktionen (z. B. Sitzungsverwaltung).

•Statistik-Cookies: helfen uns, das Nutzungsverhalten zu analysieren (Google Analytics).

•Marketing-Cookies: ermöglichen personalisierte Werbung (Facebook Pixel, Google Ads).

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Consent-Banner anpassen oder widerrufen.

Rechtsgrundlagen:

•Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

•§ 165 TKG 2021 (Endgeräte-Speicherung)

Hinweis: Ohne Ihre Einwilligung werden keine Marketing- oder Analyse-Cookies gesetzt (Consent Mode v2).

6. Buchungsbestätigungen, Terminerinnerungen, Rechnungen und Mahnungen

Buchungsbestätigungen, Informationen zu Terminänderungen, Terminerinnerungen, Rechnungen, Zahlungserinnerungen und Mahnungen können per E-Mail, SMS oder – bei Nutzung unserer App – per Push-Benachrichtigung an die von Ihnen angegebenen Kontaktdaten übermittelt werden.

Buchungsbestätigungen und Informationen zu Terminänderungen dienen der Durchführung und Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Terminerinnerungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Terminorganisation, der Vermeidung von Missverständnissen und der Reduzierung von Terminausfällen.

Sie können uns jederzeit mitteilen, dass Sie keine Terminerinnerungen mehr erhalten möchten. Erforderliche vertragsbezogene Mitteilungen, insbesondere Buchungsbestätigungen, Terminänderungen, Absagen, Rechnungen und Mahnungen, bleiben davon unberührt.

Werbliche Inhalte werden nur versendet, wenn eine gesonderte Einwilligung vorliegt oder der Versand nach den gesetzlichen Bestimmungen, insbesondere § 174 Abs. 4 TKG 2021, zulässig ist.

6.1 Newsletter

Mit ihrer Einwilligung erhalten Kundinnen und Kunden neben Terminerinnerungen regelmäßig Newsletter mit Informationen über unsere aktuellen Dienstleistungen, Preisänderungen, Aktionen sowie die Verfügbarkeit unserer Mitarbeiterinnen und Mitarbeiter.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Abmeldung ist über den deutlich sichtbaren Abmeldelink am Ende jedes Newsletters oder per E-Mail an [email protected] möglich.

7. Einsatz des Meta Pixels

Wir verwenden auf unserer Website den Meta Pixel der

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland.

Mithilfe des Meta Pixels können wir nachvollziehen, ob Besucherinnen und Besucher aufgrund einer Anzeige von Facebook oder Instagram auf unsere Website gelangt sind und dort bestimmte Handlungen ausgeführt haben. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen und Zielgruppen für interessenbezogene Werbung bilden.

Abhängig von der technischen Konfiguration können insbesondere folgende Daten verarbeitet werden:

– IP-Adresse,
– Browser- und Geräteinformationen,
– aufgerufene Seiten und Referrer-URL,
– Datum und Uhrzeit des Zugriffs,
– Cookie- und Online-Kennungen sowie
– Ereignisdaten, beispielsweise Seitenaufrufe, Klicks, Buchungsbeginn oder Buchungsabschluss.

Soweit erweiterter Datenabgleich eingesetzt wird, können von Ihnen bereitgestellte Kontaktangaben vor der Übermittlung verschlüsselt beziehungsweise gehasht an Meta übermittelt werden.

Für die Erhebung und Übermittlung der Ereignisdaten an Meta sind wir und Meta Platforms Ireland Limited nach Maßgabe des Meta Controller Addendums gemeinsam verantwortlich. Die anschließende Verarbeitung der Daten durch Meta erfolgt in eigener Verantwortung.

Der Meta Pixel wird ausschließlich nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Rahmen der Leistungserbringung können Daten an Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung kann daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen.

Weitere Informationen:

https://www.facebook.com/privacy/policy

https://www.facebook.com/legal/controller_addendum 

8. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern. Dabei können insbesondere Geräte- und Browserinformationen, aufgerufene Seiten, Referrer-Informationen, Datum und Uhrzeit des Zugriffs, ungefähre Standortinformationen, Nutzungs- und Ereignisdaten sowie Online-Kennungen verarbeitet werden.

Nach Angaben von Google werden einzelne IP-Adressen in Google Analytics nicht protokolliert oder gespeichert. IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union werden vor der Protokollierung verworfen.

Google Analytics wird ausschließlich nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Die von uns festgelegte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 14 Monate.

Im Rahmen der Leistungserbringung können Daten durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verarbeitet werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung kann daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

Zusätzlich können Sie das Browser-Add-on von Google verwenden:

https://tools.google.com/dlpage/gaoptout?hl=de

9. Google Tag Manager und Google Ads

Wir verwenden den Google Tag Manager sowie nach Ihrer Einwilligung Google Ads Conversion Tracking und Remarketing. Anbieter ist die

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Der Google Tag Manager dient der technischen Verwaltung und Steuerung der auf unserer Website eingesetzten Tags. Google Ads Conversion Tracking ermöglicht uns zu erkennen, ob nach dem Anklicken einer Google-Anzeige bestimmte Handlungen auf unserer Website vorgenommen wurden. Remarketing kann dazu verwendet werden, Besucherinnen und Besuchern unserer Website auf anderen Websites interessenbezogene Werbung anzuzeigen.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer-Daten, Cookie- und Online-Kennungen sowie Informationen über Klicks, Buchungsbeginn und Buchungsabschluss verarbeitet werden.

Analyse-, Conversion- und Remarketing-Tags werden ausschließlich nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Im Rahmen der Leistungserbringung können Daten durch Google LLC in den USA verarbeitet werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung kann daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

10. Social-Media-Profile und externe Inhalte

Wir unterhalten Unternehmensprofile bei Facebook, Instagram, TikTok, YouTube und Google Business Profile. Wenn Sie eines unserer Social-Media-Profile besuchen oder mit uns über eine Plattform kommunizieren, verarbeiten wir insbesondere öffentlich sichtbare Profilinformationen, den Inhalt Ihrer Nachricht oder Interaktion sowie die von der jeweiligen Plattform bereitgestellten Nutzungs- und Statistikdaten.

Die Verarbeitung erfolgt zur Kommunikation mit Kundinnen und Kunden, zur Bearbeitung von Anfragen, zur Darstellung unserer Leistungen sowie für Öffentlichkeitsarbeit und Marketing. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Kundenkommunikation und der Darstellung unseres Unternehmens.

Beim Besuch unserer Facebook- und Instagram-Seiten können wir für bestimmte Verarbeitungsvorgänge, insbesondere im Zusammenhang mit sogenannten Page Insights, gemeinsam mit Meta Platforms Ireland Limited verantwortlich sein. Betroffenenrechte können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden.

Auf unserer Website können außerdem externe Inhalte, beispielsweise Videos oder Beiträge von Social-Media-Plattformen, eingebunden werden. Solche Inhalte werden erst nach Ihrer vorherigen Einwilligung geladen. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Seite an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Die jeweiligen Plattformanbieter verarbeiten personenbezogene Daten auch in eigener Verantwortung:

Meta Platforms Ireland Limited
Facebook und Instagram
https://www.facebook.com/privacy/policy

TikTok Technology Limited
TikTok
https://www.tiktok.com/legal/page/eea/privacy-policy/de

Google Ireland Limited
YouTube und Google Business Profile
https://policies.google.com/privacy?hl=de

Im Rahmen der Nutzung dieser Plattformen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Die Anbieter stützen entsprechende Datenübermittlungen nach ihren Angaben auf einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder geeignete Garantien gemäß Art. 46 DSGVO. 

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

•Auskunft (Art. 15)

•Berichtigung (Art. 16)

•Löschung / Recht auf Vergessenwerden (Art. 17)

•Einschränkung der Verarbeitung (Art. 18)

•Datenübertragbarkeit (Art. 20)

•Widerspruch (Art. 21)

•Widerruf einer Einwilligung (Art. 7 Abs. 3)

Wenn Sie eines dieser Rechte wahrnehmen möchten, wenden Sie sich bitte per E-Mail an: [email protected]

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Sollten Sie der Ansicht sein, dass Ihre Daten rechtswidrig verarbeitet werden, können Sie sich an die österreichische Datenschutzbehörde wenden:

Barichgasse 40-42, 1030 Wien, www.dsb.gv.at

 

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (z. B. SSL-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Software-Updates), um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.

13. Webshop-Bestellungen, Zahlungen und Rechnungsstellung

Bei Bestellungen über unseren Webshop oder unsere App verarbeiten wir insbesondere Ihren Namen, Ihre Kontakt-, Rechnungs- und Lieferadresse, die bestellten Waren oder Gutscheine, Bestellwert, Zahlungsart, Transaktions-ID, Zahlungsstatus sowie Versand- und Zustellinformationen.

Die Verarbeitung erfolgt zur Vertragsabwicklung, Zahlungsabwicklung, Lieferung, Rechnungsstellung, Bearbeitung von Rücksendungen und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit dies zur Verhinderung von Missbrauch, zur Prüfung von Zahlungen oder zur Durchsetzung von Ansprüchen erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger können insbesondere Zahlungsdienstleister, Banken, Versand- und Zustelldienstleister, Steuerberatung, Buchhaltung sowie eingesetzte IT- und Webshop-Dienstleister sein.

Bei Kartenzahlungen werden die vollständigen Kreditkartendaten unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.

Rechnungen, Zahlungsbelege und sonstige steuerlich relevante Unterlagen werden grundsätzlich sieben Jahre aufbewahrt. Eine längere Aufbewahrung erfolgt, wenn dies aufgrund eines laufenden Verfahrens oder einer gesetzlichen Verpflichtung erforderlich ist.

14. Zahlungsverzug, Mahnwesen, Inkasso und Adressermittlung

Bei offenen Forderungen, einschließlich Forderungen aufgrund kurzfristiger Terminabsagen, Nichterscheinens oder erheblicher Verspätung nach Maßgabe unserer AGB, verarbeiten wir die zur Prüfung, Dokumentation und Durchsetzung der Forderung erforderlichen personenbezogenen Daten.

Dazu gehören insbesondere:

– Name, Wohn- beziehungsweise Rechnungsanschrift und Kontaktdaten,
– Buchungs-, Vertrags- und Leistungsdaten,
– Zeitpunkt und Inhalt von Buchungen, Absagen und Terminänderungen,
– Rechnungs-, Zahlungs- und Mahndaten,
– Kommunikationsverläufe,
– Höhe, Grund und Status der Forderung sowie erforderliche Betreibungskosten.

Die Verarbeitung erfolgt zur Prüfung des Anspruchs, Rechnungsstellung, Übermittlung von Zahlungserinnerungen und Mahnungen, außergerichtlichen Einbringung, Adressermittlung sowie gegebenenfalls zur gerichtlichen Durchsetzung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung, Sicherung und Durchsetzung berechtigter Forderungen. Soweit gesetzliche Aufbewahrungs- oder Mitwirkungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zu diesen Zwecken können die erforderlichen Daten an Buchhaltungs- und Zahlungsdienstleister, Adressermittlungs- und Auskunftsdienste, Inkassounternehmen, Rechtsanwältinnen und Rechtsanwälte, Gerichte, Vollstreckungsorgane sowie zuständige Behörden übermittelt werden.

Soweit zur Feststellung einer aktuellen Anschrift erforderlich, können Adress- und Kontaktdaten aus gesetzlich zulässigen öffentlichen Registern und Verzeichnissen sowie von Adressermittlungs-, Auskunfts- oder Inkassodienstleistern erhoben werden. Soweit erforderlich, erfolgt eine Information gemäß Art. 14 DSGVO.

Es werden nur diejenigen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind. Gesundheitsdaten, Behandlungsfotos oder detaillierte Behandlungsinhalte werden grundsätzlich nicht an Inkassounternehmen oder Adressermittlungsdienste übermittelt, sofern dies nicht ausnahmsweise zur Geltendmachung oder Verteidigung eines konkreten Anspruchs erforderlich und rechtlich zulässig ist.

Die Daten werden bis zur vollständigen Erledigung der Forderung und anschließend für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Bei gerichtlichen oder behördlichen Verfahren erfolgt die Speicherung jedenfalls bis zu deren rechtskräftigem Abschluss.

Soweit in einem Ausnahmefall Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung eines konkreten Rechtsanspruchs verarbeitet oder übermittelt werden müssen, erfolgt dies ergänzend auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.

15. Ärztliche Leistungen

Ärztliche Leistungen von Dr. Clemens Haas werden nicht von der Individual Beauty GmbH erbracht. Für die im Zusammenhang mit einer ärztlichen Leistung erfolgende Datenverarbeitung ist grundsätzlich der jeweils ausgewiesene ärztliche Leistungserbringer eigenständig verantwortlich.

Wenn Sie über uns ausdrücklich einen ärztlichen Termin anfragen oder um eine Kontaktaufnahme beziehungsweise Datenübermittlung bitten, können die hierfür erforderlichen Kontakt- und Termindaten an den jeweiligen ärztlichen Leistungserbringer weitergegeben werden. Behandlungs- oder Gesundheitsdaten werden nur mit Ihrer ausdrücklichen Einwilligung oder auf einer anderen gesetzlichen Grundlage übermittelt.

Ergänzend gelten die Datenschutzhinweise des jeweiligen ärztlichen Leistungserbringers.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei Änderungen gesetzlicher Vorschriften oder unserer Datenverarbeitung.

Die jeweils aktuelle Fassung ist jederzeit unter

https://beautywien.at/datenschutz

abrufbar.

17. Nutzung unserer mobilen App

Zusätzlich zu unserer Website bieten wir eine mobile App an, mit der Sie unsere Services auch unterwegs bequem nutzen können. Auch in der App verarbeiten wir personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

Verarbeitete Daten:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• aktuelle Wohn- beziehungsweise Rechnungsanschrift
• Buchungs-, Stornierungs- und Nichterscheinensdaten
• über die App geführte Kommunikation

• Buchungsdaten (z. B. Behandlung, Datum, Uhrzeit)

• Informationen zu Bestellungen im integrierten Webshop

• Zahlungsinformationen (z. B. Transaktions-ID, Zahlungsstatus – keine Speicherung von Kreditkartendaten)

Zugriffsrechte und Funktionen der App:

• Push-Benachrichtigungen: zur Erinnerung an bevorstehende Termine oder wichtige Informationen

• Internetverbindung: zur Synchronisierung Ihrer Daten mit dem Server

• Geräteinformationen: zur Fehleranalyse und technischen Optimierung

Analyse- und Tracking-Tools:

Zur Verbesserung der App-Leistung und Nutzerfreundlichkeit nutzen wir folgende Dienste:

• Firebase Analytics – zur pseudonymisierten Analyse des Nutzungsverhaltens, sofern Sie hierzu eingewilligt haben

• Firebase Crashlytics – zur Diagnose und Behebung von App-Abstürzen

Diese Dienste werden von

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundenes Unternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

 betrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

Firebase Crashlytics verarbeitet zur Fehlerdiagnose insbesondere Crash-Stack-Traces, App- und Betriebssystemversion, Gerätemodell, Zeitpunkt des Absturzes sowie pseudonyme Installationskennungen. Die Crashlytics-Daten und die damit verbundenen Kennungen werden nach Angaben von Google grundsätzlich für 90 Tage gespeichert, bevor der Löschvorgang eingeleitet wird.

Für die technische Zustellung von Push-Benachrichtigungen kann Firebase Cloud Messaging verwendet werden. Dabei wird insbesondere eine pseudonyme Firebase-Installationskennung beziehungsweise ein Push-Token verarbeitet, damit eine Nachricht dem richtigen Endgerät zugestellt werden kann.

Die Datenverarbeitung für vertragsbezogene Push-Benachrichtigungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werbliche Push-Benachrichtigungen und Firebase Analytics werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Die Verarbeitung durch Firebase Crashlytics zur Fehlerdiagnose und Gewährleistung der Stabilität der App erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Leistungserbringung können Daten durch Google LLC in den USA verarbeitet werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung kann daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen.

Zahlungsabwicklung:

Für Zahlungen innerhalb der App verwenden wir Stripe, einen Zahlungsdienstleister von:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Stripe verarbeitet Zahlungsdaten ausschließlich im Rahmen der Zahlungsabwicklung. Kreditkartendaten werden nicht von uns gespeichert.

Weitere Informationen zum Datenschutz bei Stripe finden Sie hier:

https://stripe.com/privacy

Rechtsgrundlage:

Die Datenverarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der App, Vertragsabwicklung, Terminbuchung und Übermittlung vertragsbezogener Push-Benachrichtigungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Fehlerdiagnose, Gewährleistung der technischen Sicherheit und Stabilität der App, insbesondere beim Einsatz von Firebase Crashlytics,
• Art. 6 Abs. 1 lit. a DSGVO bei Firebase Analytics und bei werblichen Push-Benachrichtigungen.

Vertragsbezogene Push-Benachrichtigungen, insbesondere Terminerinnerungen und Informationen zu Terminänderungen, erfolgen zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werbliche Push-Benachrichtigungen werden ausschließlich nach gesonderter Einwilligung versendet.

Push-Benachrichtigungen können jederzeit über die Benachrichtigungseinstellungen innerhalb unserer App sowie über die Systemeinstellungen des verwendeten mobilen Endgeräts verwaltet oder deaktiviert werden. Die Individual Beauty GmbH hat keinen Zugriff auf die systemseitigen Benachrichtigungseinstellungen Ihres Endgeräts und kann dort erteilte oder verweigerte Berechtigungen weder ändern noch umgehen. Eine erteilte Einwilligung in werbliche Push-Benachrichtigungen kann jederzeit mit Wirkung für die Zukunft über die App-Einstellungen oder durch Kontaktaufnahme mit uns widerrufen werden.

Speicherdauer:

Für Buchungsdaten gelten die unter Punkt 4 genannten Speicherfristen. Rechnungen, Zahlungsbelege und steuerlich relevante Unterlagen werden nach Maßgabe von Punkt 13 grundsätzlich sieben Jahre aufbewahrt. Daten zu offenen Forderungen werden entsprechend Punkt 14 gespeichert.

Firebase-Crashlytics-Daten werden nach Angaben von Google grundsätzlich für 90 Tage gespeichert. Daten aus Firebase Analytics werden entsprechend der von uns festgelegten Aufbewahrungsdauer gespeichert. Push- beziehungsweise Installationskennungen werden gelöscht, wenn sie für die Zustellung von Push-Benachrichtigungen nicht mehr benötigt werden oder die App-Registrierung gelöscht wird.

Im Übrigen werden App-Daten gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder laufenden Verfahren einer Löschung entgegenstehen.