Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vivian Leitner, BLICKFANG Beautystudio
Stollnberg 20, 4161 Ulrichsberg, Österreich
E-Mail: office@blickfang-vivian.at

2. Grundsätze und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Ich erhebe nur die Daten, die ich für den jeweiligen Zweck tatsächlich brauche.

Rechtsgrundlagen sind je nach Verarbeitung:

• deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst,
• die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa einer Terminbuchung (Art. 6 Abs. 1 lit. b DSGVO),
• rechtliche Verpflichtungen, zum Beispiel steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• mein berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern gehostet. Der Anbieter verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Aufruf der Website speichert der Server automatisch technische Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind notwendig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Die Website verwendet eine verschlüsselte Verbindung (SSL/TLS). Du erkennst sie am Schloss-Symbol und an https:// in der Adresszeile.

4. Cookies

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Diese Website setzt selbst keine Cookies zu Werbe- oder Statistikzwecken. Technisch notwendige Cookies, etwa des Content-Management-Systems WordPress oder des Buchungssystems, setze ich gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung, weil die Website ohne sie nicht richtig funktioniert.

Du kannst Cookies in deinem Browser jederzeit löschen oder das Setzen von Cookies einschränken. Dann funktionieren einzelne Funktionen, etwa die Online-Buchung, unter Umständen nicht vollständig.

5. Schriftarten

Alle Schriftarten dieser Website sind lokal eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

6. Kontakt per E-Mail, WhatsApp und Instagram

Wenn du mich per E-Mail, WhatsApp oder Instagram-Direktnachricht kontaktierst, verarbeite ich die Daten, die du mir dabei mitteilst, etwa deinen Namen, deine Kontaktdaten, deine Nachricht und gegebenenfalls Fotos, die du mir schickst. Ich verwende diese Daten ausschließlich, um deine Anfrage zu beantworten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Nachrichten über WhatsApp und Instagram gelten zusätzlich die Datenschutzbestimmungen von Meta, siehe Punkt 7 und Punkt 9.

7. Online-Buchung und Bestätigung per WhatsApp

Online-Buchung

Für die Online-Terminbuchung setze ich das WordPress-Plugin Amelia ein. Die Buchungsdaten (Vorname, Nachname, Handynummer, freiwillig deine E-Mail-Adresse, die gebuchte Leistung und der Termin) werden auf dem Webserver dieser Website gespeichert und nur zur Durchführung deines Termins verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Terminbestätigung per WhatsApp

Die Terminbestätigung sende ich per WhatsApp an die Handynummer, die du bei der Buchung angibst. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden deine Handynummer, dein Name sowie Datum, Uhrzeit und Art des Termins an WhatsApp übermittelt. WhatsApp gehört zur Meta-Gruppe, eine Übermittlung von Daten in die USA ist daher möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, für weitere Übermittlungen gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

Wenn du keine Nachricht per WhatsApp möchtest, schreib mir einfach per E-Mail, dann bestätige ich deinen Termin auf diesem Weg.

8. Behandlungen und Kundendaten

Für die Durchführung deiner Behandlung speichere ich deinen Namen, deine Kontaktdaten, deine Termine und die erbrachten Leistungen. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Wenn du mir Informationen über deine Gesundheit gibst, etwa Allergien, Augen-, Haut- oder Nagelerkrankungen oder eine Schwangerschaft, nutze ich diese nur, um die Behandlung sicher durchzuführen. Diese besonderen Kategorien von Daten verarbeite ich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Rechnungen und Buchhaltungsunterlagen bewahre ich entsprechend den gesetzlichen Pflichten sieben Jahre auf (§ 132 BAO).

9. Instagram

Ich betreibe ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf dieser Website verlinke ich lediglich auf mein Profil. Beim bloßen Aufruf der Website werden keine Daten an Instagram übertragen. Erst wenn du einen Link anklickst, gelangst du zu Instagram, und es gelten die Datenschutzbestimmungen von Meta.

Für die Verarbeitung von Statistikdaten zu meinem Instagram-Profil bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die primäre Verantwortung. Daten können auch in die USA übermittelt werden, Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Instagram.

10. Google Maps

Auf der Kontaktseite kannst du eine Karte von Google Maps anzeigen lassen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann werden unter anderem deine IP-Adresse und technische Informationen an Google übertragen, gegebenenfalls auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch den Klick erteilst.

11. Vorher-Nachher-Fotos

Fotos deiner Wimpern, Brauen oder Nägel, etwa für den Vorher-Nachher-Vergleich, veröffentliche ich auf dieser Website oder auf Instagram nur mit deiner ausdrücklichen Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen, dann entferne ich die Fotos aus meinen Kanälen.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen, aus denen kein Termin entsteht, lösche ich nach spätestens sechs Monaten. Daten zu Behandlungen speichere ich für die Dauer der Kundenbeziehung und darüber hinaus, solange gesetzliche Pflichten oder die Abwehr von Ansprüchen es erfordern.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für deine Anfrage genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

14. Beschwerde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.