Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

• Medine Gönen, Glamaviebeauty
• Stelzhamerstraße 1, 4600 Wels, Österreich
• Telefon: +43 67761483920
• E-Mail: office@glamaviebeauty.at

Ich bin ein Einzelstudio und habe keine Datenschutzbeauftragte bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Bei allen Fragen zu deinen Daten wendest du dich also direkt an mich.

2. Welche Daten anfallen

Ich erhebe nur Daten, die ich wirklich brauche. Je nachdem, was du auf dieser Website tust, sind das:

• Beim reinen Besuch der Seite: technische Daten, die dein Browser automatisch überträgt, also IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem.
• Bei einer Terminbuchung: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, gewünschte Leistung sowie Datum und Uhrzeit des Termins. Freiwillig zusätzlich, was du mir im Nachrichtenfeld schreibst.
• Bei einem Anruf oder einer Nachricht: deine Telefonnummer oder E-Mail-Adresse und der Inhalt deiner Nachricht.
• Im Studio: Angaben, die für die Behandlung wichtig sind, etwa bekannte Unverträglichkeiten. Diese Angaben machst du freiwillig, sie helfen mir aber, dir nicht zu schaden.

3. Zwecke und Rechtsgrundlagen

Jede Verarbeitung braucht einen Grund. Hier sind meine:

• Vertrag, Art. 6 Abs. 1 lit. b DSGVO: Ich brauche deine Kontaktdaten, um einen Termin zu vereinbaren, ihn zu bestätigen, ihn gegebenenfalls zu verschieben und die Behandlung durchzuführen.
• Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO: Rechnungen und Belege muss ich nach den steuerlichen Vorschriften aufbewahren.
• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: Der sichere und stabile Betrieb dieser Website, die Abwehr von Angriffen und die Beantwortung allgemeiner Anfragen.
• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Alles, wozu du ausdrücklich Ja sagst, etwa wenn ich ein Foto deiner Nägel auf Instagram zeigen darf. Diese Einwilligung kannst du jederzeit formlos widerrufen, für die Zukunft.
• Gesundheitsbezogene Angaben, Art. 9 Abs. 2 lit. a DSGVO: Wenn du mir eine Allergie oder Unverträglichkeit nennst, verarbeite ich diese Angabe ausschließlich mit deiner Einwilligung und nur, um die Behandlung sicher durchzuführen.

4. Terminbuchung

Über den Terminknopf gelangst du zu meinem Buchungssystem. Die Angaben, die du dort machst, brauche ich, um den Termin einzutragen und dir eine Bestätigung zu schicken. Sie werden auf dem Webspace dieser Website gespeichert und nicht für Werbung verwendet.

Du kannst einen Termin auch ganz ohne Formular ausmachen, mit einem Anruf oder einer Nachricht. Dann fallen nur die Daten an, die du mir dabei selbst nennst.

5. Hosting und Logfiles

Diese Website liegt bei einem Webhoster, der die Daten in meinem Auftrag und nach meinen Weisungen verarbeitet. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in der Europäischen Union.

Beim Aufruf einer Seite legt der Server automatisch eine Protokollzeile an, mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Diese Protokolle dienen der Sicherheit und der Fehlersuche, sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Auftritt, Art. 6 Abs. 1 lit. f DSGVO.

6. Schriften und Technik

Für die Schriftarten Urbanist und Figtree nutzt diese Website den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Seite wird die Schriftdatei von einem Server von Google abgerufen, dabei erfährt Google deine IP-Adresse. Grundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen, Google stützt sich hierfür auf die Standardvertragsklauseln der Europäischen Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

Darüber hinaus setze ich auf dieser Website bewusst nichts ein, was dich verfolgt. Es gibt keine Analysewerkzeuge, keine Werbenetzwerke, keine eingebettete Landkarte und keine Social-Media-Plugins, die im Hintergrund mitlesen.

7. Soziale Netzwerke

Auf dieser Website findest du Verweise auf meine Profile bei Instagram und Facebook sowie eine Möglichkeit, mir über WhatsApp zu schreiben. Diese Dienste werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland betrieben.

Es handelt sich dabei um einfache Links, nicht um eingebettete Inhalte. Solange du nicht klickst, wird nichts an Meta übertragen. Erst wenn du einen dieser Links öffnest oder mir dort schreibst, gilt die Datenschutzerklärung des jeweiligen Dienstes, und Meta verarbeitet deine Daten in eigener Verantwortung. Worüber wir dort sprechen, kann ich lesen, und Meta grundsätzlich auch. Für alles, was heikel ist, ruf mich lieber an.

Auch die Adresse im Kontaktbereich ist nur ein Link auf Google Maps. Die Karte selbst ist nicht in die Seite eingebettet, es wird also erst etwas an Google übertragen, wenn du den Link anklickst.

8. Cookies

Ich setze keine Cookies für Werbung oder Statistik. Was gesetzt werden kann, sind technisch notwendige Cookies, die für den Betrieb der Seite oder für den Buchungsvorgang gebraucht werden, etwa um deine Eingaben über mehrere Schritte hinweg zu behalten. Solche Cookies brauchen nach § 165 Abs. 3 Telekommunikationsgesetz keine Einwilligung.

In deinem Browser kannst du Cookies jederzeit ansehen, einzeln löschen oder generell blockieren. Möglich ist, dass danach der Buchungsvorgang nicht mehr sauber funktioniert.

9. Speicherdauer

Ich behalte Daten nur so lange, wie ich sie brauche.

• Server-Protokolle: wenige Tage, dann werden sie automatisch überschrieben.
• Termindaten: für die Dauer der Betreuung und danach so lange, wie Ansprüche daraus entstehen können.
• Rechnungen und Belege: sieben Jahre, so lange schreibt es die Bundesabgabenordnung vor.
• Nachrichten und Anfragen: bis die Sache erledigt ist, spätestens danach räume ich sie weg.
• Einwilligungen, etwa für Fotos: bis du sie widerrufst.

10. Weitergabe an Dritte

Ich verkaufe keine Daten und gebe sie nicht für Werbung weiter. Weitergegeben wird nur, was der Betrieb erfordert:

• an meinen Webhoster, als Auftragsverarbeiter nach Art. 28 DSGVO
• an meine Steuerberatung und an das Finanzamt, soweit es um Rechnungen geht
• an Behörden oder Gerichte, wenn ich dazu gesetzlich verpflichtet bin

11. Deine Rechte

Nach der Datenschutz-Grundverordnung stehen dir folgende Rechte zu:

• Auskunft, Art. 15: Du darfst wissen, welche Daten ich über dich gespeichert habe.
• Berichtigung, Art. 16: Falsches wird richtiggestellt, Unvollständiges ergänzt.
• Löschung, Art. 17: Was ich nicht mehr brauchen darf, wird gelöscht.
• Einschränkung, Art. 18: Die Verarbeitung wird auf Eis gelegt, solange etwas strittig ist.
• Datenübertragbarkeit, Art. 20: Du bekommst deine Daten in einem gängigen Format.
• Widerspruch, Art. 21: Gegen Verarbeitungen, die ich auf ein berechtigtes Interesse stütze.
• Widerruf einer Einwilligung, Art. 7 Abs. 3: Jederzeit und ohne Begründung, mit Wirkung für die Zukunft.

12. Kontakt und Änderungen

Für eine Auskunft, eine Löschung oder einfach eine Frage genügt eine formlose Nachricht an office@glamaviebeauty.at oder ein Anruf. Ich melde mich so schnell wie möglich zurück, spätestens innerhalb eines Monats, so wie es Art. 12 Abs. 3 DSGVO vorsieht. Damit ich niemandem fremde Daten herausgebe, frage ich dabei kurz nach, ob du wirklich die richtige Person bist.

Diese Erklärung gilt für die Website glamaviebeauty.at. Wenn sich an meinen Abläufen oder an den eingesetzten Diensten etwas ändert, passe ich sie an. Es gilt jeweils die Fassung, die hier veröffentlicht ist.