DATENSCHUTZERKLÄRUNG (PRIVACY POLICY)

Beauty Avenue Bacior Kosmetik Studio e.U.
Gumpendorfer Straße 134, Lokal 3, 1060 Wien
E-Mail: beautyavenue.vienna@gmail.com

​

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Beauty Avenue Bacior Kosmetik Studio e.U.
Gumpendorfer Straße 134, Lokal 3
1060 Wien, Österreich

Telefon: +43 676 787 90 20
E-Mail: beautyavenue.vienna@gmail.com

​

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist Beauty Avenue ein besonderes Anliegen.
Ihre Daten werden ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

​

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Terminvereinbarung, Behandlung, Abrechnung)

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person

• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei der Verarbeitung von Gesundheitsdaten

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchsschutz)

• ​

4. Arten der verarbeiteten Daten und Zwecke

​

4.1 Stammdaten und Kontaktdaten

• Vor- und Nachname

• Telefonnummer

• E-Mail-Adresse

Zweck: Terminverwaltung, Kundenbetreuung, Vertragsabwicklung, Rechnungslegung, Kommunikation.

​

4.2 Gesundheitsdaten

Bei kosmetischen Behandlungen werden besondere Kategorien personenbezogener Daten verarbeitet, z. B.:

• Allergien

• Hautzustand

• relevante gesundheitliche Informationen

Zweck: Sicherstellung einer fachgerechten, sicheren und individuell angepassten Behandlung.

Rechtsgrundlage:

• ausdrückliche schriftliche Einwilligung der Kundin (Art. 9 Abs. 2 lit. a DSGVO)

• soweit für die Durchführung der Behandlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)

Zugriff: nur Mitarbeiterinnen, die die Behandlung durchführen.

​

4.3 Kommunikationsdaten

• Daten aus E-Mail, Telefon oder SMS

Zweck: Beantwortung von Anfragen, Terminbestätigung/-änderung, Nachbetreuung.

​

4.4 Website-Zugriffs- und Logdaten

• IP-Adresse

• Datum/Uhrzeit des Zugriffs

• Browsertyp/Betriebssystem

• Referrer-URL

Zweck: technische Sicherheit, Stabilität, Abwehr von Missbrauch. Diese Daten werden vom Hosting-Anbieter Wix automatisch erfasst und nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

​

5. Speicherdauer

• Gesundheitsdaten: nur solange für Behandlung und Dokumentation erforderlich, danach Löschung oder Anonymisierung

• Rechnungs- und abrechnungsrelevante Daten: mindestens 7 Jahre (gesetzliche Aufbewahrungspflicht)

• Kontakt- und Kommunikationsdaten: bis zu 3 Jahre nach dem letzten Kundenkontakt für Kundenbetreuung und gesetzliche Dokumentation

​

6. Weitergabe von Daten an Dritte

Weitergabe erfolgt ausschließlich, wenn erforderlich und rechtlich zulässig:

• an Auftragsverarbeiter (z. B. Buchhaltungssoftware, IT-/Hosting-Dienstleister)

• an Behörden bei gesetzlicher Verpflichtung (z. B. Finanzamt)

Hinweis: Einige Dienstleister haben ihren Sitz außerhalb der EU (siehe Punkt 13). Eine Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

​

7. Einwilligungen und Widerruf

• Einwilligungen (z. B. für Gesundheitsdaten) können jederzeit ohne Angabe von Gründen widerrufen werden.

• Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und entbindet die Kundin nicht von der Bereitstellung notwendiger Informationen für die Durchführung der vereinbarten Behandlung.

•  

​

8. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen

Beschwerderecht bei der Österreichischen Datenschutzbehörde.

​

9. Cookies und Tracking

• Die Website verwendet technisch notwendige Cookies für Betrieb und Grundfunktionen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

• Alle weiteren Cookies (z. B. für Statistik oder Marketing) werden nur nach Ihrer Einwilligung über das Cookie-Banner gesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

​

10. Datensicherheit

• SSL-/TLS-Verschlüsselung

• Zugriffsbeschränkungen

• Regelmäßige Datensicherungen

• Sensibilisierung und Schulung der Mitarbeiterinnen

Besonders sensible Daten, wie Gesundheitsinformationen, werden durch zusätzliche organisatorische Maßnahmen geschützt.

​

11. Umgang mit Datenschutzverletzungen

Bei Verletzung personenbezogener Daten erfolgt – soweit gesetzlich vorgeschrieben – Meldung an:

• zuständige Datenschutzbehörde

• betroffene Personen (Art. 33, 34 DSGVO)

​

12. Aktualität und Änderungen

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf angepasst.
Die aktuelle Version ist jederzeit auf der Website veröffentlicht.

 

13. Eingesetzte Dienste und Drittanbieter

Website, Hosting und Online-Buchung: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel (mit Datenverarbeitung u. a. in den USA). Über Wix werden die Website betrieben sowie Online-Buchungen, Terminbestätigungen und Erinnerungen per E-Mail bzw. SMS abgewickelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

E-Mail: Für die Kommunikation per E-Mail nutzen wir Google Gmail (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework.

Social Media: Auf der Website befinden sich Links zu unseren Profilen auf Facebook und Instagram (Meta Platforms Ireland Ltd.). Es handelt sich um einfache Verlinkungen; Daten werden erst übertragen, wenn Sie den Link anklicken. Für die Datenverarbeitung auf diesen Plattformen gelten die Datenschutzbestimmungen von Meta.

Google-Bewertungen: Bewertungen, die Sie auf Google abgeben, unterliegen den Datenschutzbestimmungen von Google. Auf unserer Website zeigen wir Auszüge davon als Text an.

Stand: Oktober 2026