Rechtliches

Datenschutzerklärung

Verantwortliche

CK Beauty Concepts GmbH, Nibelungengasse 38, 8010 Graz
E-Mail: hallo@augenweide-graz.at, Telefon: +43 660 13 33 551

Für Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Eine Datenschutzbeauftragte haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.

Was passiert, wenn du diese Website aufrufst

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland gehostet. Beim Aufruf jeder Seite werden automatisch Daten in sogenannten Server-Logfiles gespeichert: die aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die gekürzte IP-Adresse.

Diese Daten brauchen wir, damit die Website ausgeliefert werden kann und um Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logfiles werden nach spätestens sieben Tagen gelöscht.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Cookies und Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies setzen wir ein, damit die Seite funktioniert; dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig.

Darüber hinaus setzen wir Cookies und vergleichbare Technologien für Statistik und Marketing ein. Diese werden erst geladen, nachdem du im Cookie-Hinweis zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021).

Du kannst deine Entscheidung jederzeit ändern. Den Link dazu findest du im Fußbereich jeder Seite. Ein Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Schriftarten

Die auf dieser Website verwendeten Schriften Oswald und Montserrat liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts, deine IP-Adresse wird dabei nicht an Dritte übertragen.

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie lange Besucherinnen bleiben, über welchen Weg sie zu uns kommen und welches Gerät sie verwenden.

Google Analytics setzt Cookies und erhebt dabei unter anderem deine gekürzte IP-Adresse, Angaben zu Browser und Betriebssystem sowie dein Verhalten auf der Website. Die IP-Adresse wird vor jeder weiteren Verarbeitung gekürzt, eine direkte Zuordnung zu deiner Person ist uns nicht möglich.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird Google Analytics nicht geladen.

Übermittlung in die USA: Daten können an die Google LLC in den Vereinigten Staaten übermittelt werden. Die Vereinigten Staaten gelten nicht pauschal als Land mit angemessenem Datenschutzniveau; US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen dieselben Rechtsmittel zur Verfügung stehen wie innerhalb der EU. Google ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit deiner Einwilligung in den Einsatz von Google Analytics willigst du zugleich ausdrücklich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Die in Google Analytics erfassten Daten werden nach 14 Monaten automatisch gelöscht.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nähere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Google Ads und Consent Mode

Schalten wir Anzeigen bei Google, verwenden wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit sehen wir, ob eine Anzeige zu einer Buchung oder Anfrage geführt hat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung wird nichts geladen.

Wir setzen den Google Consent Mode in der Version 2 ein. Das bedeutet: Noch bevor irgendein Google-Dienst geladen wird, teilen wir Google mit, dass keine Einwilligung vorliegt. Erst wenn du im Banner zustimmst, wird diese Angabe aktualisiert und der jeweilige Dienst geladen.

Für die Übermittlung in die USA gilt das zu Google Analytics Gesagte.

Meta-Pixel

Wir verwenden den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir messen, ob Besucherinnen über eine Anzeige auf Instagram oder Facebook zu uns gefunden haben, und unsere Anzeigen Personen zeigen, die sich bereits für unsere Leistungen interessiert haben.

Der Pixel erhebt dabei unter anderem deine IP-Adresse, Angaben zu deinem Gerät und Browser sowie die von dir aufgerufenen Seiten. Verfügst du über ein Konto bei Facebook oder Instagram, kann Meta diese Informationen deinem Konto zuordnen.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird der Pixel nicht geladen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich im Sinn von Art. 26 DSGVO. Wir haben dazu eine Vereinbarung mit Meta geschlossen. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

Übermittlung in die USA: Es gilt das zu Google Analytics Gesagte sinngemäß. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Mit deiner Einwilligung willigst du ausdrücklich in die Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Nähere Informationen findest du in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy.

Schriften

Die auf dieser Website verwendeten Schriften sind lokal auf unserem Server gespeichert. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort machst, um deine Anfrage zu beantworten. Die Nachricht wird an hallo@augenweide-graz.at zugestellt.

Du kannst dem Formular bis zu drei Fotos beifügen, etwa von deinen Augenbrauen oder deiner Haut. Diese Bilder sind Gesundheitsdaten im Sinne von Art. 9 DSGVO; wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, nur zur Beantwortung deiner Anfrage, geben sie nicht weiter und löschen sie zusammen mit der Anfrage. Bilder, die du uns per WhatsApp schickst, laufen über die Server von WhatsApp (Meta Platforms Ireland Limited); dafür gilt deren Datenschutzerklärung.

Pflichtangaben sind Name, E-Mail-Adresse und deine Nachricht; weitere Angaben sind freiwillig. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, aus denen kein Termin wird, löschen wir spätestens nach sechs Monaten. Entsteht daraus ein Behandlungsverhältnis, gelten die Fristen weiter unten.

Wenn du uns schreibst oder anrufst

Für E-Mails und Anrufe gilt dasselbe wie für das Kontaktformular: Wir verarbeiten deine Angaben, um deine Anfrage zu beantworten, und löschen sie spätestens nach sechs Monaten, wenn kein Termin daraus wird.

Terminbuchung

Termine werden über Phorest gebucht. Wenn du auf einen Buchungsbutton klickst, verlässt du unsere Website und gelangst auf eine Seite von Phorest. Ab diesem Moment gilt die Datenschutzerklärung von Phorest; welche Daten dort erhoben werden, können wir nicht beeinflussen.

Anbieterin ist die Phorest Ltd., Dublin, Irland. Für die Daten, die Phorest in unserem Auftrag verarbeitet — also deine Termin- und Kundendaten in unserem System — besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und deinen Namen, um dir Informationen zu Behandlungen, Angeboten und Terminen zu schicken. Der Versand läuft über Phorest.

Die Anmeldung erfolgt im Doppel-Opt-in-Verfahren: Nach deiner Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink am Ende jeder Nachricht oder mit einer formlosen Mail an hallo@augenweide-graz.at. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler; die Protokolldaten der ursprünglichen Einwilligung bewahren wir zum Nachweis auf.

Gutscheine

Online-Gutscheine werden über Phorest abgewickelt. Für Konfetti-Gutscheine, die du per E-Mail bestellst, verarbeiten wir Vor- und Nachname, Adresse, Telefonnummer und E-Mail-Adresse sowie den Vornamen der beschenkten Person. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Rechnungsdaten unterliegen der steuerlichen Aufbewahrungspflicht von sieben Jahren (§ 132 BAO).

Deine Daten als Kundin im Studio

Wenn du bei uns einen Termin wahrnimmst, verarbeiten wir deine Kontaktdaten, deine Terminhistorie und die Dokumentation der Behandlung.

Vor bestimmten Behandlungen — Permanent Make-up, Laserhaarentfernung und Advanced Skin Treatments — erheben wir im Anamnesebogen Angaben zu deiner Gesundheit, etwa zu Vorerkrankungen, Medikamenten und Schwangerschaft. Das sind besondere Kategorien personenbezogener Daten im Sinn von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Anamnesebogen erteilst, und nur zu dem Zweck, die Behandlung sicher durchzuführen. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen; dann können wir die betreffende Behandlung allerdings nicht mehr anbieten.

Fotografien vor und nach einer Behandlung machen wir nur mit deiner gesonderten Einwilligung. Ob wir ein Foto ausschließlich zur Dokumentation verwenden dürfen oder auch zur Darstellung unserer Arbeit auf Website und Social Media, entscheidest du getrennt. Auch diese Einwilligung kannst du jederzeit widerrufen.

Behandlungsdokumentationen bewahren wir sieben Jahre auf, Rechnungsdaten ebenfalls sieben Jahre (§ 132 BAO).

Social Media

Auf unserer Website verlinken wir unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links; es wird kein Inhalt von Meta auf unserer Seite geladen. Erst wenn du auf einen Link klickst, werden Daten an Meta übertragen; dann gilt die Datenschutzerklärung von Meta.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür einfach an hallo@augenweide-graz.at.

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Entwurf, Datum wird beim Launch eingesetzt.