DATENSCHUTZ

1. Verantwortlicher für die Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten unter Beachtung der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Beauty Collective Laser GmbH
Schlossgasse 31
3240 Mank
Niederösterreich, Österreich

Telefon: +43 677 618 218 88
E-Mail: office@beautycollective.at

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie uns unter den angegebenen Kontaktdaten erreichen.

Ein Datenschutzbeauftragter im Sinne von Art. 37 DSGVO ist nicht bestellt.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung und den sicheren Betrieb unserer Website, die Bearbeitung von Anfragen und Gutscheinbestellungen, die Organisation von Terminbuchungen, die Kommunikation mit unseren Kundinnen und Kunden oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere rechtliche Grundlage besteht.

Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt eine Verarbeitung nur, sofern zusätzlich eine entsprechende Voraussetzung nach Art. 9 Abs. 2 DSGVO vorliegt.

Die jeweiligen Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherfristen werden nachfolgend erläutert.

3. Hosting und technischer Betrieb unserer Website

Unsere Website wird mit dem Content-Management-System WordPress und dem Website-Builder Divi 5 betrieben.

Das Hosting erfolgt durch:

helloly GmbH
Rainerstraße 25
4020 Linz
Österreich

Website: https://www.helloly.com/

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere folgende Informationen gehören:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Webseiten und Dateien
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL, sofern übermittelt
Technische Status-, Zugriffs- und Fehlerdaten

Diese Verarbeitung erfolgt zur technischen Bereitstellung unserer Website, zur Gewährleistung eines sicheren und stabilen Betriebs, zur Fehlerdiagnose sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und störungsfreien Betrieb unserer Website.

Der Hostinganbieter verarbeitet im Rahmen seiner Hostingdienstleistungen personenbezogene Daten in unserem Auftrag. Für die Auftragsverarbeitung stellt helloly einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zur Verfügung.

Speicherdauer: Nach Auskunft unseres Hostinganbieters werden Server-Logfile-Informationen maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

4. Kontaktaufnahme

4.1 E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer, soweit angegeben
Nachrichteninhalt
Weitere freiwillig übermittelte Informationen

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient.

Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Nachrichten.

Für unsere E-Mail-Kommunikation verwenden wir die E-Mail-Infrastruktur unseres Hostinganbieters helloly.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und damit zusammenhängender Anliegen nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

4.2. Kontaktaufnahme über WhatsApp

Auf der mobilen Version unserer Website bieten wir Ihnen die Möglichkeit, uns über einen WhatsApp-Link zu kontaktieren.

Anbieter des Dienstes im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

WhatsApp ist ein Dienst der Meta-Unternehmensgruppe.

Funktionsweise der Verlinkung

Bei der WhatsApp-Schaltfläche auf unserer Website handelt es sich um einen einfachen externen Link. Eine WhatsApp-Chatfunktion wird nicht direkt in unsere Website eingebettet.

Durch das bloße Aufrufen unserer Website wird aufgrund dieser Verlinkung keine Verbindung zu WhatsApp hergestellt.

Erst wenn Sie die WhatsApp-Schaltfläche anklicken, wird der entsprechende WhatsApp-Dienst geöffnet beziehungsweise aufgerufen.

Dabei können durch WhatsApp insbesondere technische Verbindungsinformationen wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls weitere Nutzungsdaten verarbeitet werden.

Verarbeitung bei Kontaktaufnahme

Wenn Sie uns über WhatsApp eine Nachricht senden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Ihre Telefonnummer
Ihr Name beziehungsweise WhatsApp-Profilname
Datum und Uhrzeit der Kommunikation
Inhalt Ihrer Nachricht
Gegebenenfalls freiwillig übermittelte Bilder, Dateien und weitere Informationen

Zweck: Bearbeitung und Beantwortung von Kontaktanfragen sowie gegebenenfalls Durchführung vorvertraglicher Maßnahmen oder Kommunikation im Zusammenhang mit bestehenden Vertragsverhältnissen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.

Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Nachrichten über den von Ihnen gewählten Kommunikationsweg.

Die Kontaktaufnahme über WhatsApp erfolgt freiwillig. Alternativ können Sie uns jederzeit telefonisch oder per E-Mail kontaktieren.

Sensible personenbezogene Daten

Wir bitten Sie, über WhatsApp keine sensiblen personenbezogenen Daten, insbesondere keine Gesundheitsinformationen, medizinischen Befunde oder detaillierten Angaben zu Erkrankungen, zu übermitteln.

Sollten dennoch solche Informationen übermittelt werden, erfolgt eine weitere Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage gemäß Art. 6 DSGVO und zusätzlich eine Voraussetzung gemäß Art. 9 Abs. 2 DSGVO vorliegen.

Datenverarbeitung durch WhatsApp

Bei der Nutzung von WhatsApp erfolgt eine eigenständige Datenverarbeitung durch den Anbieter.

Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für entsprechende Drittlandübermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO.

Die Verarbeitung durch WhatsApp richtet sich nach den Datenschutzbestimmungen des Anbieters.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy-eea

Speicherdauer

Wir speichern die im Rahmen der WhatsApp-Kommunikation erhaltenen personenbezogenen Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage, eine gegebenenfalls anschließende Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nicht mehr benötigte Nachrichten und Kommunikationsdaten werden gelöscht, soweit keine rechtmäßigen Gründe für eine weitere Speicherung bestehen.

5. Gutscheinbestellungen über unser Onlineformular

Auf unserer Website bieten wir Ihnen die Möglichkeit, Gutscheine über ein Onlineformular zu bestellen.

Im Rahmen einer Gutscheinbestellung verarbeiten wir folgende personenbezogene Daten:

Vorname und Nachname
Straße und Hausnummer
Postleitzahl und Ort
Gegebenenfalls abweichende Lieferadresse
E-Mail-Adresse
Telefonnummer
Gewünschter Gutscheinwert
Ausgewählte Zahlungsart
Gegebenenfalls weitere freiwillig übermittelte Informationen

Die Daten werden zur Entgegennahme und Bearbeitung Ihrer Bestellung, zur Organisation der Bezahlung, zur Bereitstellung beziehungsweise zum Versand des Gutscheins sowie zur Kommunikation bei Rückfragen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung jener Daten, die für die jeweilige Bestellung und gewählte Zustellart erforderlich sind, ist für die Vertragsabwicklung notwendig. Ohne diese Angaben kann eine Gutscheinbestellung gegebenenfalls nicht durchgeführt werden.

Die im Rahmen einer Gutscheinbestellung erhobenen personenbezogenen Daten werden nicht allein aufgrund der Bestellung für Direktwerbung verwendet.

Speicherdauer: Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Bestimmungen grundsätzlich sieben Jahre aufbewahrt, insbesondere gemäß § 132 Bundesabgabenordnung (BAO) sowie, soweit anwendbar, § 212 Unternehmensgesetzbuch (UGB).

Die gesetzlichen Aufbewahrungsfristen beginnen nach Maßgabe der jeweiligen Vorschriften, bei Unterlagen nach § 132 BAO grundsätzlich mit Ablauf des Kalenderjahres, auf das sich die Unterlagen beziehen.

Sonstige Bestelldaten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

6. Spam-Schutz mit ALTCHA

Zum Schutz unseres Gutscheinbestellformulars vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir das WordPress-Plugin ALTCHA.

ALTCHA wird im Standardmodus betrieben und nutzt ein technisches Prüfverfahren auf Grundlage einer rechnerischen Aufgabe (Proof of Work).

Die technische Prüfung erfolgt über unsere eigene Website-Infrastruktur. Für diese Standardfunktion ist kein externer CAPTCHA-Dienst erforderlich.

Technische Protokollierung

Die lokale Analytik-Funktion von ALTCHA ist aktiviert.

Dabei werden Challenge-Anfragen protokolliert und technische Ereignisdaten innerhalb unserer WordPress-Datenbank gespeichert.

Die Protokolle können insbesondere Informationen zu Challenge-Anfragen, Zeitpunkten und Ergebnissen der Sicherheitsprüfungen sowie technische Verbindungsinformationen enthalten.

Die Funktion zur Anonymisierung von IP-Adressen ist aktiviert. Dabei wird das letzte Segment der jeweiligen IP-Adresse entfernt.

Die gesonderte Protokollierung von durch Firewall oder Sentinel blockierten Anfragen ist deaktiviert.

Zweck: Schutz unserer Formulare und IT-Systeme vor Spam, automatisierten Eingaben und missbräuchlicher Nutzung sowie Überwachung der Funktionsfähigkeit des Spam-Schutzes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Funktionsfähigkeit unserer Website.

Speicherdauer: Die maximale Aufbewahrungsdauer protokollierter ALTCHA-Ereignisse beträgt sieben Tage. Ältere Ereignisprotokolle werden entsprechend der konfigurierten Löschfunktion des Plugins entfernt.

7. Online-Terminbuchung mit Amelia

Für die Onlinebuchung von Terminen verwenden wir das WordPress-Plugin Amelia.

Über dieses Buchungssystem können Sie Termine für unsere angebotenen Dienstleistungen auswählen und reservieren.

Im Rahmen einer Terminbuchung verarbeiten wir insbesondere:

Vorname und Nachname
E-Mail-Adresse
Telefonnummer, soweit angegeben
Gewählte Dienstleistung
Datum und Uhrzeit des Termins
Buchungsstatus
Gegebenenfalls freiwillige Angaben im Nachrichten- oder Anmerkungsfeld

Diese Daten werden zur Entgegennahme, Verwaltung und Durchführung von Terminbuchungen sowie zur Kommunikation im Zusammenhang mit den gebuchten Dienstleistungen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der für die Terminbuchung erforderlichen Angaben ist notwendig, damit wir Ihre Reservierung bearbeiten können.

Freiwilliges Nachrichtenfeld

Im Rahmen der Terminbuchung können Sie freiwillig zusätzliche Mitteilungen in einem allgemeinen Nachrichten- oder Anmerkungsfeld hinterlassen.

Dieses Feld dient organisatorischen Hinweisen und sonstigen Mitteilungen im Zusammenhang mit der Terminbuchung.

Gesundheitsdaten werden in diesem Feld nicht gezielt abgefragt.

Wir ersuchen Sie, im Nachrichtenfeld keine sensiblen personenbezogenen Daten, insbesondere keine Gesundheitsdaten, anzugeben.

Sollten dennoch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO übermittelt werden, erfolgt eine weitere Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Nicht erforderliche und nicht rechtmäßig weiterzuverarbeitende sensible Angaben werden gelöscht, soweit keine gesetzlichen Verpflichtungen entgegenstehen.

Terminbestätigungen und Benachrichtigungen

Zur Organisation und Verwaltung von Terminen verwenden wir die E-Mail-Benachrichtigungsfunktionen von Amelia.

Dabei können insbesondere Buchungsbestätigungen, Informationen zu Terminänderungen, Terminabsagen und Terminerinnerungen per E-Mail versendet werden, soweit die jeweiligen Funktionen aktiviert sind.

Der E-Mail-Versand erfolgt über unsere E-Mail-Infrastruktur beim Hostinganbieter helloly.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bezahlung

Über unser Terminbuchungssystem Amelia erfolgt keine Onlinezahlung. Die Bezahlung der gebuchten Dienstleistungen findet vor Ort statt.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten aus Terminbuchungen nur so lange, wie dies für die Terminverwaltung, die Durchführung unserer Dienstleistungen, die Bearbeitung damit zusammenhängender Anliegen oder aus sonstigen rechtmäßigen Gründen erforderlich ist.

Unsere gespeicherten Terminbuchungs- und Kundendaten werden mindestens einmal jährlich auf ihre weitere Erforderlichkeit überprüft.

Im Rahmen dieser Prüfung werden nicht mehr benötigte Buchungen, Kundenprofile und freiwillige Nachrichten manuell gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Steuerlich und unternehmensrechtlich aufbewahrungspflichtige Unterlagen sowie gegebenenfalls gesondert erforderliche Behandlungsdokumentationen bleiben davon unberührt.

8. E-Mail-Versand und Protokollierung mit FluentSMTP

Für den technischen Versand von E-Mails über unsere WordPress-Website verwenden wir das Plugin FluentSMTP.

Das Plugin unterstützt insbesondere E-Mail-Nachrichten im Zusammenhang mit Terminbuchungen und Gutscheinbestellungen, soweit diese über WordPress versendet werden.

Der Versand erfolgt über die E-Mail-Infrastruktur unseres Hostinganbieters helloly.

Zur Überprüfung der ordnungsgemäßen E-Mail-Übermittlung sowie zur Erkennung und Behebung von Versandfehlern ist die E-Mail-Protokollierung aktiviert.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet und in unserer WordPress-Installation gespeichert werden:

E-Mail-Adressen der Absender und Empfänger
Betreff der Nachricht
Datum und Uhrzeit des Versandvorgangs
Versandstatus
Technische Fehlermeldungen
Nachrichteninhalte
Gegebenenfalls enthaltene Anhänge

Zweck: Sicherstellung eines zuverlässigen E-Mail-Versands, Fehlerdiagnose und Behebung technischer Zustellprobleme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unserer E-Mail-Kommunikation.

Die Verarbeitung im Rahmen der eigentlichen Gutscheinbestellung oder Terminbuchung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die in FluentSMTP gespeicherten E-Mail-Protokolle werden nach 14 Tagen entsprechend der konfigurierten automatischen Löschfunktion gelöscht.

Davon unabhängig können versendete E-Mails in den beteiligten E-Mail-Postfächern sowie vorübergehend in Datensicherungen gespeichert bleiben, sofern hierfür eine entsprechende rechtliche Grundlage besteht.

9. Google Maps

Auf unserer Website verwenden wir den Kartendienst Google Maps zur Darstellung unseres Unternehmensstandorts und zur Erleichterung der Anfahrtsplanung.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird über ein eingebettetes iFrame in unsere Website integriert.

Die Karte wird durch unsere Einwilligungsverwaltung zunächst blockiert und erst nach Ihrer entsprechenden Zustimmung geladen.

Bei Aktivierung wird eine Verbindung zu Google hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browser- und Geräteinformationen
Technische Zugriffsdaten
Informationen im Zusammenhang mit der Nutzung des Kartendienstes
Gegebenenfalls Daten aus Cookies oder vergleichbaren Technologien

Zweck: Darstellung unseres Unternehmensstandorts und Unterstützung bei der Anfahrtsplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 165 Abs. 3 TKG 2021.

Cookies und vergleichbare Technologien

Nach Ihrer Einwilligung kann Google Maps Cookies oder vergleichbare Technologien verwenden und auf bereits vorhandene Google-Cookies zugreifen.

Unsere Einwilligungsverwaltung führt unter anderem folgende mögliche Cookies an:

NID

Anbieter: Google
Angegebene Laufzeit: sechs Monate
Zweck: Speicherung von Nutzereinstellungen und technischen Präferenzen

CONSENT

Anbieter: Google
Angegebene Laufzeit: zwei Jahre
Zweck: Speicherung von Informationen über Einwilligungsentscheidungen bei Google-Diensten

Die tatsächliche Verwendung dieser oder anderer Cookies kann von der konkreten Integration, den Browsereinstellungen, bereits vorhandenen Google-Cookies und Änderungen des Dienstes abhängen.

Drittlandübermittlung

Im Rahmen der Nutzung von Google Maps kann es zu einer Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten.

Als Übermittlungsgrundlage können je nach Empfänger und Verarbeitung insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Datenschutzgarantien dienen.

Widerruf

Sie können Ihre Einwilligung zur Aktivierung von Google Maps jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google:

https://policies.google.com/privacy

10. Cookies und Einwilligungsverwaltung mit Pixelmate

Zur Verwaltung von Einwilligungen in einwilligungspflichtige Dienste und Technologien verwenden wir das WordPress-Plugin DSGVO Pixelmate.

Pixelmate ermöglicht es Ihnen, über unser Cookie-Banner in die Verwendung bestimmter Dienste einzuwilligen, diese abzulehnen sowie bereits getroffene Entscheidungen nachträglich zu ändern.

Insbesondere wird Google Maps zunächst blockiert und erst nach entsprechender Einwilligung freigegeben.

Speicherung der Einwilligungsentscheidung

Zur Speicherung und Berücksichtigung Ihrer Datenschutzeinstellungen verwendet Pixelmate technisch erforderliche browserseitige Speichermechanismen.

Die Speicherdauer für die Annahme oder Ablehnung einwilligungspflichtiger Dienste ist auf 365 Tage eingestellt.

Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Einwilligungsprotokollierung

Zur Dokumentation und gegebenenfalls zum Nachweis erteilter oder abgelehnter Einwilligungen können Einwilligungsentscheidungen innerhalb unserer WordPress-Installation protokolliert werden.

Abhängig von der technischen Konfiguration können dabei insbesondere folgende Informationen verarbeitet werden:

Zeitpunkt der Einwilligungsentscheidung
Erteilte oder abgelehnte Einwilligungen
Ausgewählte Kategorien und Dienste
Technische Browserinformationen
Gegebenenfalls pseudonymisierte Kennungen
Technische Prüfsummen oder Signaturen

Zweck: Verwaltung und Berücksichtigung Ihrer Einwilligungsentscheidungen, technische Steuerung einwilligungspflichtiger Dienste sowie gegebenenfalls Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO für die Datenverarbeitung durch einwilligungspflichtige Dienste
Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, soweit eine Protokollierung zur Erfüllung der gesetzlichen Nachweispflicht erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für den technisch notwendigen Betrieb der Einwilligungsverwaltung erforderlich ist und keine speziellere Rechtsgrundlage einschlägig ist

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen unter Beachtung von § 165 Abs. 3 TKG 2021.

Speicherdauer der Einwilligungsprotokolle

Für Einwilligungsprotokolle ist eine maximale Aufbewahrungsdauer von 1.095 Tagen (drei Jahren) konfiguriert.

Protokolle, die älter als 1.095 Tage sind, werden durch eine täglich ausgeführte automatische Löschfunktion entfernt.

Widerruf

Einwilligungen können jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder geändert werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung.

11. Datenschutzfreundliche Besucherstatistik mit Statify

Zur statistischen Auswertung unserer Website verwenden wir das WordPress-Plugin Statify.

Statify dient der Erfassung und Auswertung von Seitenaufrufen und ermöglicht Übersichten über aufgerufene Seiten sowie gegebenenfalls Herkunftsseiten.

Das Plugin verwendet in seiner Standardkonfiguration keine Tracking-Cookies, speichert keine IP-Adressen der Websitebesucher in seiner Statistikdatenbank und erstellt keine individuellen Besucherprofile.

Die Statistikdaten werden lokal innerhalb unserer WordPress-Installation gespeichert.

Zweck: Datenschutzsparsame statistische Auswertung unserer Website und Verbesserung unseres Informationsangebots.

Soweit im Rahmen der technischen Erhebung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Webangebots.

Speicherdauer: Die Statistikdaten werden entsprechend der von uns konfigurierten Aufbewahrungsdauer für 30 Tage gespeichert.

Ältere Statistikdaten werden durch die automatische Löschfunktion des Plugins entfernt.

12. Verlinkungen zu Instagram und Facebook

Auf unserer Website befinden sich Symbole, die auf unsere Profile bei Instagram und Facebook verlinken.

Bei diesen Symbolen handelt es sich um einfache externe Links.

Durch das bloße Aufrufen unserer Website wird aufgrund dieser einfachen Links keine unmittelbare Verbindung zu den Servern der jeweiligen sozialen Netzwerke hergestellt, soweit keine zusätzlichen Plattforminhalte oder Skripte eingebunden sind.

Erst wenn Sie einen entsprechenden Link anklicken, werden Sie auf die jeweilige externe Plattform weitergeleitet.

Ab diesem Zeitpunkt können die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten.

Anbieter der Dienste im europäischen Raum ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Weitere Informationen:

Instagram: https://privacycenter.instagram.com/policy/

Facebook: https://www.facebook.com/privacy/policy/

13. Datensicherung mit pCloud WP Backup

Zur Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Website sowie zum Schutz vor Datenverlust verwenden wir das WordPress-Plugin pCloud WP Backup.

Über dieses Plugin erstellen wir wöchentlich Sicherungskopien unserer WordPress-Installation einschließlich der Website-Dateien und Datenbank.

Die Sicherungskopien können insbesondere folgende personenbezogene Daten enthalten:

Terminbuchungs- und Kundendaten aus Amelia
Angaben aus Gutscheinbestellungen, soweit diese innerhalb von WordPress gespeichert werden
E-Mail-Protokolle aus FluentSMTP
Technische Sicherheitsprotokolle
Gegebenenfalls gespeicherte Einwilligungsinformationen
Sonstige in der WordPress-Installation gespeicherte personenbezogene Daten

Zweck: Schutz vor Datenverlust, Wiederherstellung unserer Website nach technischen Störungen oder Sicherheitsvorfällen sowie Sicherstellung der Verfügbarkeit und Integrität unserer Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Datensicherheit und der Gewährleistung eines zuverlässigen Websitebetriebs.

Empfänger und Speicherregion

Die Sicherungskopien werden beim Cloud-Speicherdienst pCloud gespeichert.

Anbieter ist pCloud International AG, Schweiz.

Für unser pCloud-Konto ist die Speicherregion Europäische Union ausgewählt. Nach Angaben des Anbieters befindet sich der entsprechende EU-Speicherstandort in Luxemburg.

Die Auswahl einer EU-Speicherregion schließt mögliche Zugriffe oder sonstige Verarbeitungsvorgänge außerhalb des Europäischen Wirtschaftsraums nicht grundsätzlich aus.

Soweit Drittlandübermittlungen erfolgen, unterliegen diese den Anforderungen der Art. 44 ff. DSGVO.

Speicherdauer und Löschung

Die Sicherungskopien werden regelmäßig manuell überprüft und spätestens ein Jahr nach ihrer Erstellung gelöscht, soweit keine ausnahmsweise rechtlich gerechtfertigten Gründe für eine längere Aufbewahrung bestehen.

Der Zugriff auf unsere Datensicherungen wird auf berechtigte Personen beschränkt.

Die Verarbeitung im Rahmen der Cloud-Datensicherung erfolgt unter Beachtung der anwendbaren datenschutzrechtlichen und vertraglichen Anforderungen.

14. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist und eine entsprechende rechtliche Grundlage besteht.

Zu den Empfängern beziehungsweise möglichen Empfängerkategorien gehören insbesondere:

helloly GmbH als Hosting- und E-Mail-Dienstleister
pCloud als Anbieter unserer Cloud-Datensicherung
Gegebenenfalls beauftragte IT-Dienstleister
Gegebenenfalls Versanddienstleister für Gutscheinbestellungen
Buchhaltungs- und Steuerberatungsdienstleister, soweit erforderlich
Google Ireland Limited bei Aktivierung von Google Maps
Gesetzlich berechtigte Behörden und sonstige Stellen

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Eine Weitergabe personenbezogener Daten aus Gutscheinbestellungen oder Terminbuchungen zu fremden Werbezwecken erfolgt nicht allein aufgrund dieser Vorgänge.

15. Übermittlung personenbezogener Daten in Drittländer

Bei der Nutzung bestimmter externer Dienste, insbesondere Google Maps sowie gegebenenfalls im Zusammenhang mit Cloud-Dienstleistungen, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden.

Solche Übermittlungen erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Datenschutzgarantien, beispielsweise Standarddatenschutzklauseln, herangezogen werden.

Welche Übermittlungsgrundlage jeweils zur Anwendung kommt, richtet sich nach den tatsächlichen Empfängern und Verarbeitungsvorgängen.

Weitere Informationen zu den konkret verwendeten Garantien können Sie bei uns unter den angegebenen Kontaktdaten anfordern.

16. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten oder andere rechtmäßige Gründe eine längere Speicherung notwendig machen.

Für steuerlich und unternehmensrechtlich relevante Geschäftsunterlagen gelten in Österreich grundsätzlich siebenjährige Aufbewahrungspflichten, insbesondere gemäß § 132 BAO sowie, soweit anwendbar, § 212 UGB.

Eine längere Speicherung kann aufgrund gesetzlicher Sondervorschriften, laufender Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sein.

Nicht mehr benötigte personenbezogene Daten werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Die Speicherfristen und Löschkriterien für einzelne Verarbeitungen sind in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

17. Widerruf erteilter Einwilligungen

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung bleibt davon unberührt.

Einwilligungen für Cookies und externe Dienste können Sie über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Für sonstige Widerrufserklärungen können Sie uns unter office@beautycollective.at kontaktieren.

18. Ihre Rechte als betroffene Person

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Unter bestimmten Voraussetzungen können Sie eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass Ihnen bestimmte von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.

Recht auf Widerspruch gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter den in Abschnitt 1 angegebenen Kontaktdaten kontaktieren.

19. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzubringen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

20. Automatisierte Entscheidungsfindung und Profiling

Im Rahmen der beschriebenen Websitefunktionen setzen wir keine Verfahren zur automatisierten Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Website, der eingesetzten Technologien, unserer Datenverarbeitungen oder der geltenden gesetzlichen Bestimmungen dies erforderlich machen.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 12. Oktober 2026