Erklärung gemäß Datenschutzgrundverordnung (DSGVO)

 

Verantwortlich für das Einhalten der DSGV

Alisa Mayer e.U.
Firmensitz: Nordbergstraße 15/1/37, 9. Bezirk, Wien
Telefon: 0699 11083389
E-Mail: info@kosmetikinstitut-mayer.at

Personenbezogene Daten die verarbeitet werden?

Die Bestimmungen der DSGVO gelten für die Verarbeitung von personenbezogenen Daten natürlicher Personen.

Definitionsgemäß sind „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. (Name, Adresse, Geburtsdatum, Bankdaten, etc.)

Die Grundsätze des Datenschutzes gelten nicht für „anonyme Informationen“, dh für Informationen, die sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann. Die Verordnung betrifft somit nicht die Verarbeitung solcher anonymer Daten, dies gilt auch für statistische oder Forschungszwecke.

Die DSGVO gilt nicht für die personenbezogenen Daten Verstorbener. Die Mitgliedstaaten können jedoch Vorschriften für die Verarbeitung der personenbezogenen Daten Verstorbener vorsehen.

Das österreichische Datenschutzgesetz (DSG) nützt diese Möglichkeit jedoch nicht.

Welche Datenverarbeitungen bestehen?

Unter dem Begriff „Verarbeitung“ versteht die DSGVO jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

(Erstellung einer Kundendatei, Aufnahme der Daten zur Erstellung einer Rechnung, Führung einer Mitarbeiterdatenbank)

Welche sensiblen Daten werden verarbeitet?

Erhebung des Gesundheitszustandes. Medikamente, Erkrankungen, Blutungsneigung

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz:

Personenbezogene Daten müssen auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden. Dies setzt voraus, dass alle Informationen und Mitteilungen zur Verarbeitung der personenbezogenen Daten leicht zugänglich und verständlich in klarer und einfacher Sprache abgefasst sind. Der Grundsatz betrifft insbesondere die Informationen über die Identität des Verantwortlichen und die Zwecke der Verarbeitung sowie die Auskunft darüber, welche sie betreffende personenbezogene Daten verarbeitet werden.

Zweckbindung

Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Als nicht unvereinbar gilt eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Zwecke oder für statistische Zwecke.

Datenminimierung

Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein. Dazu zählt auch, dass Verantwortliche durch technische Voreinstellungen sicherzustellen haben, dass grundsätzlich nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden.

Richtigkeit

Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind alle angemessenen Maßnahmen zu treffen, damit unrichtige personenbezogene Daten gelöscht oder berichtigt werden.

Speicherbegrenzung

Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Dies erfordert insbesondere, dass die Speicherfrist für personenbezogene Daten auf das unbedingt erforderliche Mindestmaß beschränkt bleibt. Daher sollte der Verantwortliche Fristen für die Löschung oder regelmäßige Überprüfungen vorsehen. Eine längere Speicherung ist vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen für ausschließlich im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke zulässig.

Integrität und Vertraulichkeit

Personenbezogene Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet. Durch geeignete technische und organisatorische Maßnahmen soll insbesondere auch gewährleistet werden, dass Unbefugte keinen Zugang zu den Daten haben und weder die Daten noch die die Geräte, mit denen diese verarbeitet werden, benutzen können.

Liegt eine Einwilligung vor?

Eine „Einwilligung“ muss eine durch die betroffene Person freiwillige, für einen bestimmten Fall, in informierter Weise abgegebene Willensbekundung sein. Diese kann die Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung haben. Mit dieser gibt die betroffene Person zu verstehen, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Daraus folgt, dass eine Einwilligungserklärung in unterschiedlichen Formen etwa schriftlich, elektronisch (z.B. durch aktives Anklicken einer vorformulierten Einwilligungserklärung) oder mündlich, aber auch konkludent erfolgen kann. Ein bloßes Schweigen oder Untätigkeit der betroffenen Person kann keine Einwilligung darstellen, sofern nicht andere sonstige Be­gleitumstände eindeutig auf ein Zustimmen zur Datenverarbeitung hinweisen (z.B. klares Kopfnicken auf die Frage, ob die betroffene Person mit einer Datenverarbeitung für einen bestimmten Zweck einverstanden ist).

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über die Online-Terminbuchung kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten – etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage –, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15) darüber, ob und welche Daten wir über Sie verarbeiten
  • Berichtigung (Art. 16) unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20) in einem gängigen, maschinenlesbaren Format
  • Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
  • Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft. Einwilligungen zu Cookies können Sie jederzeit über die Cookie-Einstellungen ändern.

Zur Ausübung genügt eine formlose Nachricht an info@kosmetikinstitut-mayer.at.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Hosting und Server-Logfiles

Diese Website wird gehostet von der Resonanz Digital GmbH, Rotenturmstraße 27/2, 1010 Wien. Die Server befinden sich in Österreich bzw. der Europäischen Union.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, verwendeter Browser und dessen Version, Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach 90 Tagen automatisch gelöscht.

Google Tag Manager

Wir setzen den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags und speichert selbst keine personenbezogenen Daten. Er dient dazu, andere Dienste (siehe unten) auszuliefern, sobald Sie in diese eingewilligt haben. Die Einbindung erfolgt lokal von unserem Server.

Google Ads Conversion-Tracking

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, um auf unsere Leistungen aufmerksam zu machen. Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, wird ein Cookie gesetzt (_gcl_au, Speicherdauer 90 Tage). Damit können wir nachvollziehen, ob Besucherinnen und Besucher nach dem Klick auf eine Anzeige eine Terminanfrage stellen oder Kontakt aufnehmen. Wir erhalten dabei ausschließlich zusammengefasste Statistiken, keine Informationen, mit denen sich einzelne Personen identifizieren lassen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Hinweis erteilen und jederzeit über die Cookie-Einstellungen widerrufen können.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Google Analytics 4

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie lange Besucherinnen und Besucher bleiben und über welchen Weg sie zu uns gefunden haben. Daraus leiten wir Verbesserungen an unseren Inhalten ab.

Dabei werden Cookies gesetzt (unter anderem _ga mit einer Speicherdauer von zwei Jahren und _ga_* mit einer Speicherdauer von zwei Jahren). Ihre IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Eine Zusammenführung der erhobenen Daten mit anderen Daten von Google findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Hinweis erteilen und jederzeit über die Cookie-Einstellungen widerrufen können.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Meta-Pixel

Auf unserer Website ist das Meta-Pixel eingebunden, ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir nachvollziehen, wie Besucherinnen und Besucher auf unsere Werbeanzeigen auf Facebook und Instagram reagieren, und Personen, die sich für unsere Leistungen interessiert haben, dort erneut ansprechen.

Beim Aufruf unserer Website stellt das Pixel eine Verbindung zu den Servern von Meta her und setzt Cookies (unter anderem _fbp mit einer Speicherdauer von drei Monaten). Meta kann diese Informationen mit Ihrem Nutzerkonto verknüpfen, sofern Sie bei Facebook oder Instagram angemeldet sind, und für eigene Werbezwecke verwenden. Für diese gemeinsame Verarbeitung sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Hinweis erteilen und jederzeit über die Cookie-Einstellungen widerrufen können.

Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

Salonized (Online-Terminbuchung)

Für die Online-Terminbuchung nutzen wir Salonized, einen Dienst der Salonized B.V., Niederlande. Wenn Sie über den Button „Termin buchen“ eine Buchung vornehmen, werden Sie auf eine Seite von Salonized weitergeleitet. Die dort von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung und Termin – werden von Salonized in unserem Auftrag verarbeitet und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Es liegt in Ihrer Entscheidung, welche Angaben Sie im Buchungsformular machen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Salonized.