Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website www.beauty-laser.at sowie im Rahmen unserer Dienstleistungen.

Welche Daten wir benötigen und auf welcher Grundlage wir sie verarbeiten, hängt vom jeweiligen Anliegen ab. Gesundheitsdaten aus der Anamnese und eine freiwillige Fotodokumentation behandeln wir gesondert; die Zustimmung zu AGB oder Werbe-Cookies ist dafür keine Einwilligung.

Stand: 24. Oktober 2026

Inhaltsübersicht

Verantwortlicher im Sinne der DSGVO

Rima Srapyan – Beauty Laser Wien

Mexikoplatz 24/5
1020 Wien
Österreich

E-Mail: info@beauty-laser.at

Telefon: +43 676 6730064

Website: www.beauty-laser.at

Impressum: Zum Impressum

Übersicht der Verarbeitungen

Wir verarbeiten verschiedene Kategorien personenbezogener Daten von Ihnen:

  • Bestandsdaten (z.B. Namen, Adressen)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B. Texteingaben in Formularen, Nachrichten an unseren KI-Chat)
  • Vertrags- und Termindaten (z.B. gebuchte Behandlungen, Angebotsanfragen, Interessenten-/Lead-Daten)
  • Anamnesedaten, behandlungsrelevante Gesundheitsangaben, Aufklärungs- und Einwilligungsnachweise, digitale Unterschrift und freiwillige Dokumentationsfotos
  • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Gesundheitsangaben aus Beratung, Anamnese und Behandlungsdokumentation sind besonders geschützt. Für die behandlungsbezogene Verarbeitung holen wir Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Soweit eine Aufbewahrung für Rechtsansprüche erforderlich ist, gelten Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO. Einzelheiten finden Sie unter „Digitale Anamnese“. Bitte senden Sie Gesundheitsangaben über den dafür vorgesehenen geschützten Weg oder besprechen Sie sie persönlich im Studio.

Maßgebliche Rechtsgrundlagen

Gemäß Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Folgende Rechtsgrundlagen kommen bei uns zur Anwendung:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. steuerrechtliche Aufbewahrungspflichten).
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Unsere berechtigten Interessen umfassen insbesondere: Betrieb und Verbesserung unserer Website, Sicherheit unserer IT-Systeme, Direktmarketing und Kundenbetreuung.

Speicherdauer

Die Dauer richtet sich nach dem jeweiligen Zweck, gesetzlichen Aufbewahrungspflichten und der Erforderlichkeit für Rechtsansprüche. Ein befristeter Formularlink oder ein abgelaufenes Sitzungscookie löscht nicht den bereits abgegebenen Nachweis.

  • Rechnungen und steuerlich relevante Belege: Grundsätzlich sieben Jahre nach den Regeln des § 132 BAO, gerechnet ab Ende des betreffenden Kalenderjahres; bei anhängigen Verfahren gegebenenfalls länger. Diese Pflicht betrifft nicht pauschal sämtliche Gesundheitsdaten.
  • Kunden-, Vertrags- und Termindaten: Für die Abwicklung der Geschäftsbeziehung und offener Guthaben. Danach nur, soweit eine gesetzliche Pflicht oder ein begründeter Nachweisbedarf besteht.
  • Anamnese, Einwilligungen und Behandlungsnachweise: Für die Vorbereitung und Durchführung der Behandlung sowie eine von Ihrer Einwilligung umfasste Fortsetzung. Danach richtet sich ein begrenzter Nachweisbedarf nach Art und Zeitpunkt der Behandlung, dokumentierten Reaktionen oder Beschwerden und möglichen Ansprüchen. Schadenersatzansprüche verjähren nach § 1489 ABGB grundsätzlich drei Jahre ab Kenntnis von Schaden und Schädiger; in gesetzlich bestimmten Fällen gilt eine Frist von 30 Jahren. Daraus folgt keine pauschale Aufbewahrung aller Gesundheitsdaten für 30 Jahre. Für Rechtsansprüche behalten wir nur die dafür erforderlichen Angaben.
  • Freiwillige Fotos: Solange sie für den vereinbarten Dokumentationszweck benötigt werden und Ihre Einwilligung besteht. Bei Widerruf entfällt dieser Zweck; eine weitere Aufbewahrung kommt nur bei einer eigenständigen gesetzlichen Grundlage, insbesondere einem notwendigen Nachweis für Rechtsansprüche, in Betracht.
  • Kontakt-, Beratungs- und Angebotsanfragen: Bis zur Bearbeitung und Erledigung, danach nur bei erforderlichen Anschlussfragen, einer anschließenden Geschäftsbeziehung oder einem konkreten Nachweisbedarf. Unbestätigte Anfragen werden nicht wie bestätigte Behandlungsaufträge weiterbearbeitet.
  • Technische Protokolle und Sicherungen: Nach der technischen Konfiguration der eingesetzten Dienste und dem erforderlichen Sicherheits- bzw. Wiederherstellungszweck. Löschungen in der Kundenverwaltung müssen auch bei der Verwaltung von Sicherungskopien berücksichtigt werden. Löschungen werden durch das Studio veranlasst; eine automatische Löschung sämtlicher Datensätze nach einem festen Zeitraum findet derzeit nicht statt.
  • Cookie-Auswahl: Ein Jahr im Einwilligungscookie und dessen lokalem Spiegel; anschließend wird die Auswahl erneut abgefragt. Für Analyse- und Werbedaten gelten zusätzlich die jeweiligen Einstellungen und Aufbewahrungsregeln der Anbieter.

Bei Wegfall des Zwecks und ohne andere erforderliche Rechtsgrundlage sind Daten zu löschen oder zu anonymisieren. Sie können die Prüfung und Löschung Ihrer Daten unter info@beauty-laser.at verlangen.

Sicherheitsmaßnahmen

Wir sichern die Website durch verschlüsselte Übertragung (HTTPS/TLS), den Studiozugriff durch Anmeldung und Berechtigungsprüfung sowie die Anamnese durch einen befristeten persönlichen Zugang und zusätzliche Verifizierung. Der Zugriff auf Kundendaten erfolgt serverseitig; ein direkter öffentlicher Datenbankzugriff ist nicht vorgesehen. Sicherungen dienen der Wiederherstellung bei technischen Ausfällen.

Bitte behandeln Sie persönliche Links vertraulich, nutzen Sie ein geschütztes Gerät und speichern Sie Ihre heruntergeladene Kopie sicher. Die Formulareinreichung und der PDF-Download werden nicht in einem öffentlichen Zwischenspeicher bereitgestellt.

Datenübermittlung und Empfänger

Im Rahmen unserer Geschäftstätigkeit können wir personenbezogene Daten an folgende Kategorien von Empfängern übermitteln:

  • Hosting-Dienstleister: Für den Betrieb unserer Website und die Speicherung der über die Website erfassten Daten setzen wir Google Firebase / Firebase App Hosting (Google Cloud) ein. Behandlungsdaten und digitale Nachweise werden in unserer Firestore-Datenbank gespeichert. Für Sicherungskopien verwenden wir außerdem die Google-Drive- Anbindung des Studios; diese können Kunden- und Behandlungsdaten enthalten. Die Anbieterangaben finden Sie unter „Hosting“.
  • E-Mail-Versanddienstleister: Für den Versand transaktionaler E-Mails (z.B. Termin- und Buchungsbestätigungen, Erinnerungen, persönliche Angebote) nutzen wir den Mailserver unseres Providers ALL-INKL.COM – Neue Medien Münnich (Deutschland), Absenderadresse info@beauty-laser.at.
  • Webanalyse: Google Analytics (Google Ireland Limited) – Cookies nur nach Ihrer Einwilligung über den Cookie-Banner.
  • Werbung & Conversion-Messung: Google Ads (Google Ireland Limited) und Meta-Pixel (Meta Platforms Ireland Limited) – nur nach Ihrer Einwilligung in Werbe-Cookies; siehe Abschnitte „Google Ads & Conversion-Messung“ und „Meta-Pixel“.
  • KI-Unterstützung: Google (Gemini API) für den Website-Chat, vom Team angeforderte E-Mail-Entwürfe und die begrenzte Auswahl öffentlicher WhatsApp-Antworten; siehe die gesonderten Abschnitte.
  • Buchungsplattformen: Treatwell für die Online-Terminbuchung
  • Kommunikationsdienstleister: WhatsApp Ireland Limited für die Kundenkommunikation; einfache allgemeine Anliegen beantwortet ein digitaler Assistent; persönliche Anliegen übernimmt das Team – siehe Abschnitt „WhatsApp & digitaler Assistent“.
  • Social-Media-Plattformen: Instagram, Facebook (Meta)
  • Zahlungs- und Kassendienste: SumUp und helloCash; Umfang und Rechtsgrundlagen siehe „Zahlungen, Kasse und Belege“.
  • Steuerberater und Buchhalter: Für steuerrechtliche Zwecke

Datenübermittlung in Drittländer

Bei Google, Meta und anderen internationalen Anbietern ist eine Verarbeitung oder ein Zugriff außerhalb der EU/EWR, insbesondere in den USA, möglich. Für solche Übermittlungen kommen anwendbare Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework für erfasste zertifizierte Empfänger) oder Standardvertragsklauseln in Betracht. Die jeweils geltenden Anbieterbedingungen beschreiben diese Grundlagen. Informationen zu den für unsere Verarbeitung geltenden Garantien können Sie unter info@beauty-laser.at anfordern.

Hosting & Content Delivery Networks (CDN)

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Wir setzen für das Hosting unserer Website Google Cloud / Firebase App Hosting ein. Für kostenpflichtige Cloud-/Firebase-Dienste mit österreichischer Rechnungsadresse nennt Google grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; maßgeblich bleibt die im konkreten Produktvertrag genannte Gesellschaft. Google verarbeitet Daten auch in den USA. Für die Verarbeitung in unserem Auftrag gelten die Google-Cloud-Datenschutzbedingungen. Weitere Informationen bietet der Google Cloud Data Processing Addendum.

Angebotsdaten: Wenn Sie über unsere Website ein persönliches Angebot anfordern, wird dieses als PDF erstellt und Ihnen per E-Mail zugesendet; Ihre Anfrage wird in unserer Datenbank gespeichert. Einzelheiten finden Sie im Abschnitt „Online-Angebotsanfrage (Angebot per E-Mail)“.

Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Datenerfassung auf unserer Website

Cookies und lokale Speicher

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser speichert. Sie richten keinen Schaden an. Wir nutzen technisch notwendige Cookies, um unser Angebot nutzerfreundlich zu gestalten.

Über den Cookie-Banner können Sie notwendige Speicher zulassen und Analyse- sowie Marketingzwecke getrennt wählen. Die versionierte Auswahl mit Zeitpunkt wird im Cookie bl_consent und im Local Storage für ein Jahr gespeichert. Für die Studioanmeldung sowie verifizierte Formularzugriffe werden notwendige Sitzungscookies verwendet. Den Zugriff zur digitalen Anamnese und den kurzfristigen Download Ihrer Kopie sichern gesonderte, befristete Cookies. Einzelheiten finden Sie unter „Digitale Anamnese“.

Analyse und Werbung sind freiwillig: Statistik (Google Analytics) und Marketing (Google Ads, erweiterte Conversions und Meta-Pixel) aktivieren wir nur nach Ihrer jeweiligen Zustimmung. „Nur notwendige“ lehnt beide Kategorien ab. Ohne Auswahl bleiben sie aus. Ein Widerruf gilt für die Zukunft; bereits erfolgte Verarbeitung wird dadurch nicht rückwirkend aufgehoben. Einzelheiten zu Namen, Zwecken, Speicherarten und Laufzeiten stehen in unseren Cookie-Hinweisen.

Unser KI-gestützter Chat-Assistent sowie der digitale Assistent auf WhatsApp werden serverseitig betrieben und setzen keine zusätzlichen Cookies in Ihrem Browser. Einzelheiten zur dortigen Datenverarbeitung finden Sie in den Abschnitten „KI-Chat-Assistent“ und „WhatsApp & digitaler Assistent“.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies einzeln erlauben bzw. ablehnen; die volle Nutzung unserer Website kann dann ggf. eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp/Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Webanalyse (Google Analytics)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die erzeugten Informationen über Ihre Nutzung (einschließlich IP-Adresse bei der Übertragung, besuchte Seiten, Verweildauer, ungefähre Region, Geräte-/Browserdaten) werden an Google übertragen und dort gespeichert. Eine Übermittlung in die USA ist möglich.

Einwilligung: Eine Analyse mit Cookies findet ausschließlich nach Ihrer ausdrücklichen Zustimmung über den Cookie-Banner statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner erneut „Nur notwendige“ wählen.

Ohne Statistik-Einwilligung: Google Analytics wird nicht aktiviert. Wir verwenden eine zustimmungsabhängige Einbindung (Basic Consent Mode). Ohne Statistik- und Marketingzustimmung wird der Google-Messcode nicht geladen. Vor Ihrer Auswahl erfasste Interaktionen werden nicht nachträglich an Analytics gesendet. Ihre Einwilligung können Sie über „Cookie-Einstellungen“ im Seitenfuß ändern. Technisch für die Website erforderliche Hosting-Verbindungen sind davon unabhängig.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Ads & Conversion-Messung

Wir bewerben unser Studio über Google Ads, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Um zu erkennen, welche Anzeigen tatsächlich zu einer Anfrage führen, setzen wir das Conversion-Tracking von Google Ads ein. Gemessen wird dabei ausschließlich, dass eine der folgenden Aktionen stattgefunden hat: das Absenden einer Beratungsanfrage, das Anfordern eines Angebots sowie der Klick auf unsere WhatsApp- oder Telefonnummer.

Erweiterte Conversions: Haben Sie in Werbe-Cookies eingewilligt, übermitteln wir zusätzlich die von Ihnen im Formular angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname) an Google, damit eine Anfrage der richtigen Anzeige zugeordnet werden kann. Diese Daten werden bereits in Ihrem Browser kryptografisch gehasht (SHA-256) – Google erhält also keine Klartext-Kontaktdaten, sondern einen Prüfwert, mit dem Google Kontaktdaten abgleichen kann. Die Daten bleiben personenbezogen und werden dadurch nicht anonym. Ohne Ihre Einwilligung in Werbe-Cookies werden keinerlei Kontaktdaten übermittelt.

Einwilligung und Consent Mode v2: Werbe-Cookies und die Übermittlung von Kontaktdaten erfolgen ausschließlich nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Lehnen Sie ab, werden keine Werbe-Cookies verwendet und keine angegebenen Kontaktdaten für erweiterte Conversions übermittelt. Ohne Marketingzustimmung werden Google-Ads-Ziele nicht aktiviert und keine Ads-Conversions gesendet. Eine gesonderte Statistikzustimmung aktiviert ausschließlich die Statistikziele. Werbeklick-Kennungen (gclid, gbraid, wbraid) werden nur nach Marketingzustimmung lokal für höchstens 90 Tage gespeichert und gegebenenfalls Ihrer Anfrage zugeordnet.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner erneut „Nur notwendige“ wählen. Zusätzlich können Sie personalisierte Werbung direkt bei Google über die Google-Anzeigeneinstellungen deaktivieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Meta-Pixel (Facebook & Instagram Ads)

Wir bewerben unser Studio zudem über Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und setzen dafür das Meta-Pixel ein. Gemessen wird ausschließlich, dass eine der folgenden Aktionen stattgefunden hat: der Aufruf unserer Seiten, das Absenden einer Beratungsanfrage, das Anfordern eines Angebots sowie der Klick auf unsere WhatsApp- oder Telefonnummer.

Nur mit Einwilligung: Das Meta-Pixel wird erst geladen, nachdem Sie im Cookie-Banner in Werbe-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird keine Verbindung zu Meta aufgebaut und es werden keine Meta-Cookies (etwa „_fbp“) gesetzt. Widerrufen Sie Ihre Einwilligung, stellt das Pixel die Übertragung ein und die Meta-Cookies werden gelöscht.

Erweiterter Abgleich: Haben Sie eingewilligt, übermitteln wir bei einer Anfrage zusätzlich die von Ihnen im Formular angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname). Diese werden bereits in Ihrem Browser kryptografisch gehasht (SHA-256) – Meta erhält keine Klartext-Kontaktdaten, sondern nur einen Prüfwert für den Abgleich mit bei Meta bekannten Kontaktdaten. Diese Pseudonymisierung ist keine Anonymisierung.

Drittlandtransfer: Dabei können Daten in die USA übermittelt werden. Die möglichen Übermittlungsgrundlagen sind im Abschnitt „Datenübermittlung und Empfänger“ erläutert. Details veröffentlicht Meta in seiner Datenschutzrichtlinie.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner erneut „Nur Essenzielle“ wählen. Personalisierte Werbung können Sie außerdem direkt bei Meta in den Werbeeinstellungen deaktivieren. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Gemeinsame Verantwortung für Meta-Ereignisse

Für die Erhebung und Übermittlung von Pixel-Ereignissen handeln wir und Meta Ireland im Umfang des Meta Controller Addendum gemeinsam verantwortlich (Art. 26 DSGVO). Wir verantworten die Information und Ihre Zustimmung; Meta übernimmt nach dieser Vereinbarung insbesondere die Bearbeitung von Betroffenenanträgen zu dieser gemeinsamen Verarbeitung und die Sicherheit seiner Produkte. Ihre Rechte können Sie gegenüber beiden ausüben. Nachfolgende eigene Verarbeitung durch Meta ist davon zu unterscheiden.

Kontakt & Kommunikation

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Messenger-Diensten kontaktieren, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet und gespeichert.

Kontaktformular

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt, Zeitpunkt der Anfrage.
Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Siehe Abschnitt „Speicherdauer“.

E-Mail-Kommunikation

Bei der Kontaktaufnahme per E-Mail werden Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Eingehende und ausgehende Nachrichten einschließlich relevanter Anhänge werden im Postfach bei ALL-INKL und im geschützten Kommunikations-Center in Firestore verarbeitet und der betreffenden Anfrage oder Kundenakte zugeordnet. Der Inhalt von E-Mails kann bei der Übertragung von Dritten eingesehen werden, sofern keine Ende-zu-Ende-Verschlüsselung verwendet wird. Für sensible Informationen empfehlen wir den persönlichen Kontakt oder verschlüsselte Kommunikation.

WhatsApp Business

Für die Kundenkommunikation nutzen wir WhatsApp Business (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft: Meta Platforms Inc., USA).

Verarbeitete Daten: Telefonnummer, Name, Profilbild (falls in WhatsApp hinterlegt), Nachrichteninhalt, Zeitstempel.
Rechtsgrundlage: Bearbeitung Ihrer vorvertraglichen oder vertraglichen Anliegen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Angebotsversand per WhatsApp: Auf Wunsch können wir Ihnen ein persönliches Angebot per WhatsApp zusenden. Dafür wird ein Angebots-PDF erstellt, vorübergehend auf unseren Servern (Firebase Storage) gespeichert und Ihnen ein persönlicher Download-Link in der WhatsApp-Nachricht übermittelt. Die Verarbeitung erfolgt zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Hinweis: WhatsApp überträgt Metadaten an Server in den USA; die Übermittlungsgrundlagen erläutert WhatsApp in seiner Datenschutzrichtlinie. Bitte beachten Sie, dass Cloud-Backups die Ende-zu-Ende-Verschlüsselung beeinflussen können. Für Gesundheitsangaben nutzen Sie bitte den geschützten Anamneseweg oder den persönlichen Kontakt im Studio. Weitere Informationen finden Sie in der WhatsApp-Datenschutzrichtlinie.

Terminbuchung & Kundenmanagement

Für die Verwaltung von Terminen und die Durchführung unserer Dienstleistungen verarbeiten wir personenbezogene Daten unserer Kunden.

Direkte Terminbuchung

Verarbeitete Daten: Name, Kontaktdaten (Telefon, E-Mail), gebuchte Behandlung, Termindetails, Behandlungshistorie. Behandlungsrelevante Gesundheitsinformationen verarbeiten wir gesondert mit Ihrer ausdrücklichen Einwilligung; siehe „Digitale Anamnese“.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Speicherdauer: Siehe Abschnitt „Speicherdauer“.

Kalenderorganisation

Für die Studioorganisation können Termine mit dem Google Calendar des Studios synchronisiert werden. Dabei werden Name, Kontaktangaben, Terminzeit, vereinbarte Leistungen und Terminnotizen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO bzw. unser Interesse an zuverlässiger Terminorganisation nach Art. 6 Abs. 1 lit. f DSGVO). Antworten aus dem digitalen Anamnesefragebogen werden für diese Synchronisierung nicht übernommen.

Terminerinnerungen

Organisatorische Terminbestätigungen und Erinnerungen versenden wir über den vereinbarten Kommunikationskanal: bevorzugt per WhatsApp mit dokumentierter Kanalzustimmung, ersatzweise per E-Mail. Ein ausdrücklicher E-Mail-Wunsch hat Vorrang. Der Versand dient der Terminabwicklung (Art. 6 Abs. 1 lit. b DSGVO), gegebenenfalls auf Grundlage unseres Interesses an der Vermeidung von Terminausfällen (Art. 6 Abs. 1 lit. f DSGVO). Proaktive WhatsApp-Nachrichten setzen die dokumentierte Kanalzustimmung voraus. Werbung, Geburtstagsgrüße und Bewertungsbitten sind davon getrennt zu beurteilen und werden nicht allein durch eine Terminanfrage oder Cookie-Zustimmung erlaubt. Sie können nicht erforderliche Erinnerungen und Werbenachrichten unter info@beauty-laser.at abbestellen.

Zahlungen, Kasse und Belege

SumUp: Bei einer Kartenzahlung oder einem von uns bereitgestellten Zahlungslink werden Betrag, Währung, Zahlungsbeschreibung, Referenz und Transaktionsstatus verarbeitet. Kartendaten geben Sie am Terminal oder auf der Zahlungsseite des Anbieters ein. In unserer Verwaltung werden Zahlungszuordnung und Status gespeichert, keine vollständigen Kartennummern oder Kartenprüfnummern. Zahlungsdienstleister ist für das EWR-Angebot grundsätzlich SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland; maßgeblich ist die im konkreten Zahlungsvorgang genannte Gesellschaft.

helloCash: Zur Kassenführung und Belegerstellung verwenden wir helloCash (mRaP GmbH, Pulvermühlweg 11, 3250 Wieselburg-Land, Österreich). Je nach Beleg werden Kundenname, Anrede, Kontakt- und Adressdaten, interne Kundenreferenz, Leistungspositionen, Beträge, Zahlungsart und Transaktionsreferenz übertragen. Belegnummer, Status und Verknüpfung werden in unserer Verwaltung gespeichert. Persönliche Beleglinks sind vertraulich zu behandeln. Anamneseantworten werden nicht zur Belegerstellung benötigt.

Die Verarbeitung erfolgt zur Zahlungs- und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuerlicher Beleg- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, insbesondere BAO und Registrierkassenvorschriften). SumUp kann insbesondere für die Zahlungsabwicklung und gesetzliche Prüfpflichten selbst verantwortlich sein; helloCash verarbeitet die von uns verwalteten Kassendaten nach der jeweiligen vertraglichen Rolle. Weitere Informationen: SumUp-Datenschutz und helloCash-Datenschutz.

Auftragsverarbeitung und Anbieterrollen

Technische Dienstleister können Daten in unserem Auftrag verarbeiten; dafür ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Eigenständig verantwortliche Zahlungs-, Plattform- oder Kommunikationsanbieter sind davon zu unterscheiden. Eine AVV ersetzt weder eine erforderliche Einwilligung noch die Voraussetzungen einer Drittlandübermittlung.

Unsere Informationen zur Auftragsverarbeitung erläutern die Dienste und Rollen. Kundinnen und Kunden müssen für eine Behandlung keine AVV mit uns abschließen. Eine öffentliche Übersicht oder ein Vertragsmuster belegt keinen mit einem Anbieter abgeschlossenen Vertrag.

Digitale Anamnese & Behandlungsdokumentation

Vor einer Laserbehandlung erhalten Sie einen persönlichen, befristeten Formularlink. Nach der vorgesehenen Identitätsprüfung können Sie die Anamnese ausfüllen, Informationen zu Ablauf, Erfolgsaussichten, Risiken sowie Vor- und Nachsorge lesen und die Erklärungen digital unterschreiben. Der Link ist vertraulich und darf nicht weitergegeben werden.

Daten und Zwecke: Stammdaten und Kontaktdaten, Angaben zu Haut, Haaren und Behandlungsarealen, Medikamenten, Vorerkrankungen, Schwangerschaft/Stillzeit, Allergien, Lichtempfindlichkeit, Vorbehandlungen und weiteren behandlungsrelevanten Umständen. Wir verwenden diese zur Vorbereitung, individuellen Risikobeurteilung im Studio, sicheren Behandlungsplanung und Dokumentation. Die Angaben werden nicht zur automatischen medizinischen Freigabe verwendet.

Einwilligung und Wahl: Gesundheitsdaten werden auf Grundlage Ihrer getrennten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Bereitstellung ist keine gesetzliche Pflicht. Sie können die Einwilligung verweigern oder jederzeit für die Zukunft unter info@beauty-laser.at widerrufen. Ohne die für die Sicherheitsprüfung erforderlichen Angaben und eine zulässige Verarbeitung können wir die Laserbehandlung nicht durchführen. Wenn Sie das Onlineformular nicht nutzen möchten, können Sie die Erfassung im Studio besprechen. Der Widerruf ändert nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Nachweise dürfen nur weiter aufbewahrt werden, soweit eine eigenständige Rechtsgrundlage besteht, insbesondere Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO für erforderliche Rechtsansprüche.

Digitaler Nachweis: Gemeinsam mit Ihren Antworten und der gezeichneten Unterschrift speichern wir die Version und den tatsächlich angezeigten Inhalt der Aufklärung und Einwilligung, Ihre einzelnen Bestätigungen und den serverseitigen Abgabezeitpunkt. Frühere abgegebene Fassungen bleiben als Nachweise erhalten; Berichtigungen können ergänzt werden. Die Unterschrift dient als Dokumentationsnachweis, nicht zur biometrischen Identifizierung. Nach der Abgabe steht Ihnen eine PDF-Kopie über den geschützten Download zur Verfügung; der Downloadzugang ist auf 30 Minuten befristet. Später können Sie eine Kopie beim Studio anfordern.

Technik und Empfänger: Die Daten werden über unsere Website verarbeitet und in Google Firebase/Firestore gespeichert. Zugriff im Studio haben berechtigte Personen über den geschützten Verwaltungsbereich. Google Cloud und die Google-Drive-Sicherung sind technische Dienste für Speicherung und Wiederherstellung. E-Mail-Dienstleister erhalten für den Linkversand die benötigten Kontakt- und Versanddaten; Antworten, Unterschrift und Gesundheitsnachweise versenden wir nicht als gewöhnlichen E-Mail-Anhang. Bei erforderlicher Rechtsverfolgung können relevante Nachweise an Rechtsvertretungen, Versicherungen oder zuständige Behörden und Gerichte übermittelt werden.

Geschützter Formularbereich: Notwendige, nicht per JavaScript lesbare Sitzungscookies sichern den verifizierten Zugriff (höchstens eine Stunde) und den anschließenden PDF-Download. Sie dienen nicht der Werbung. Die digitale Anamnese nutzt keine Werbe- oder Analysedienste, KI-Assistenten oder Google-Maps-Adresseingabe; ihre Gesundheitsdaten werden diesen Diensten nicht zur Verfügung gestellt. Für Dauer der Speicherung und Betroffenenrechte gelten die entsprechenden Abschnitte dieser Erklärung.

Freiwillige interne Fotodokumentation

Fotos von Behandlungsarealen erstellen und speichern wir nur mit einer gesonderten freiwilligen Einwilligung für die interne Dokumentation von Hautzustand und Verlauf. Diese kann Gesundheitsinformationen enthalten; Grundlage sind Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO. Die Auswahl im Anamnesebogen dokumentiert Ihre Entscheidung; sie bedeutet nicht, dass dort bereits Fotos aufgenommen oder hochgeladen werden. Eine Ablehnung beeinträchtigt Ihre Behandlung nicht.

Zugriff erhalten nur die für die Dokumentation berechtigten Personen und technischen Speicherdienstleister. Die Einwilligung können Sie jederzeit für die Zukunft unter info@beauty-laser.at widerrufen. Es gelten die oben erläuterten Aufbewahrungskriterien. Diese Einwilligung erlaubt weder Veröffentlichung noch Werbung oder Social-Media-Nutzung. Dafür wäre eine eigene, ausdrücklich auf den Veröffentlichungszweck und die Medien bezogene freiwillige Einwilligung erforderlich.

Online-Beratungsanfrage

Über unsere Website können Sie eine kostenlose Beratung anfragen. Dabei geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Geburtsdatum zur Altersprüfung, den gewählten Kommunikationskanal und gegebenenfalls dessen Zustimmungsnachweis sowie die gewünschten Behandlungsbereiche (Körperzonen) und ggf. einen Wunschtermin an.

Double-Opt-in: Nach dem Absenden wird die Anfrage zunächst gespeichert und der gewählte Termin vorübergehend reserviert. Sie erhalten einen Bestätigungslink über den gewählten Kanal: E-Mail oder, bei gesonderter Kanalzustimmung, WhatsApp. Erst nach der Bestätigung wird die Beratung verbindlich im Kalender angelegt. Dabei prüfen wir den Zugriff auf den gewählten Kommunikationskanal; dies ist keine Einwilligung in Werbung.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Kanalwahl und gegebenenfalls WhatsApp-Zustimmungsnachweis, ausgewählte Körperzonen/Behandlungswünsche, Wunschtermin, Zeitpunkt der Anfrage.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO); eine Auswahl kosmetischer Körperzonen ist nicht automatisch eine Gesundheitsangabe. Bitte geben Sie im Beratungsformular keine Diagnosen oder Krankengeschichten an. Für die eigentliche Anamnese holen wir die ausdrückliche Gesundheitsdaten-Einwilligung gesondert ein.
Speicherdauer: Siehe Abschnitt „Speicherdauer“ (Beratungsanfragen).

Online-Angebotsanfrage (Angebot per E-Mail)

Auf unserer Preisseite können Sie sich Leistungen und Pakete zusammenstellen und ein unverbindliches, persönliches Angebot anfordern. Dazu geben Sie Vorname, Nachname und E-Mail-Adresse an. Das Angebot wird automatisch als PDF erstellt und Ihnen per E-Mail als Anhang zugesendet.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, die von Ihnen ausgewählten Leistungen/Pakete und der berechnete Angebotspreis, Zeitpunkt der Anfrage. Ihre Anfrage wird in unserer Interessenten-/Lead-Verwaltung gespeichert (einschließlich einer Kopie des erstellten Angebots), damit wir Ihre Anfrage nachvollziehen und Sie bei Interesse kontaktieren können.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung und Nachverfolgung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Siehe Abschnitt „Speicherdauer“ (Angebots- und Interessentendaten).

Der Versand erfolgt über den E-Mail-Server unseres Providers (siehe „Datenübermittlung und Empfänger“). Auf Wunsch kann Ihnen ein Angebot auch per WhatsApp zugesendet werden.

Social Media

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir nutzen insbesondere Instagram und Facebook (Meta Platforms Ireland Limited). Dabei können Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden. Wir weisen darauf hin, dass Meta Daten für Werbezwecke und zur Erstellung von Nutzerprofilen verarbeitet. Details entnehmen Sie bitte den Datenschutzhinweisen von Meta.

Buchungssystem (Treatwell)

Für die Online-Terminbuchung und das Kundenfeedback nutzen wir das Portal Treatwell (Treatwell DACH GmbH, Zweigniederlassung Wien, Karl-Popper-Straße 22, 1100 Wien).

Wenn Sie dort einen Termin buchen oder eine Bewertung abgeben, verarbeitet Treatwell Name, Kontaktdaten und Buchungsdetails und übermittelt uns die für die Buchung erforderlichen Daten. Die Rollen und weiteren Verarbeitungen beschreibt die Datenschutzerklärung von Treatwell.

KI-Chat-Assistent

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der allgemeine Fragen zu unseren Leistungen beantwortet. Für die Generierung der Antworten nutzen wir die Gemini-API von Google (bei kostenpflichtigen API-Diensten für Österreich grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Verarbeitung auch in den USA möglich).

Verarbeitete Daten: die von Ihnen im Chat eingegebenen Nachrichten und der Gesprächsverlauf der aktuellen Sitzung. Diese werden zur Beantwortung an Google übermittelt. Geben Sie bitte keine sensiblen Gesundheitsdaten oder besonders schützenswerten personenbezogenen Daten in den Chat ein.
Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung allgemeiner Anfragen (Art. 6 Abs. 1 lit. f DSGVO); bei konkreten vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Die bloße Nutzung gilt nicht als ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

KI-Unterstützung im Studio

Für E-Mail-Antwortentwürfe kann das Team Google Gemini gezielt aufrufen. Dabei werden die letzten relevanten Nachrichten und ausgewählte Kundendaten wie Name, Terminübersicht, Angebotsbetreff und der Status, ob ein Anamnesebogen vorliegt, verarbeitet. Bei einer erforderlichen Abfrage können Terminleistungen, Angebotsbeträge sowie Betreff und Datum früherer E-Mails hinzukommen. Der strukturierte Anamneseinhalt ist kein Datenfeld dieser Werkzeuge. E-Mail-Freitext kann jedoch von Ihnen selbst mitgeteilte sensible Angaben enthalten; bitte übermitteln Sie Gesundheitsangaben über den geschützten Anamneseweg.

Diese Entwürfe dienen der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO) bzw. der effizienten allgemeinen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Diese Grundlagen erlauben für sich allein keine Übermittlung von Gesundheitsdaten an KI-Dienste. Enthält ein E-Mail-Verlauf Gesundheitsangaben, darf das Team die KI-Entwurfsfunktion für diesen Verlauf nicht aufrufen; solche Anliegen sind persönlich zu bearbeiten. Die Funktion übernimmt den relevanten Verlauf und bietet keine verlässliche automatische Gesundheitsdaten-Redaktion. Der E-Mail-Entwurf wird vor dem Versand von einem Menschen geprüft. Bei der Funktion „Angebot aus Text“ übermittelt das Team den eingefügten Anfragetext und den Leistungskatalog an Gemini, um passende Leistungen vorzuschlagen. Dafür sollen ausschließlich die benötigten Leistungswünsche ohne Namen, Kontaktdaten oder Gesundheitsinformationen eingefügt werden. Die Vorschläge werden vor Angebotserstellung durch das Team geprüft. Es erfolgt keine ausschließlich automatisierte Entscheidung über Behandlungseignung, Vertragsansprüche oder vergleichbar erhebliche Angelegenheiten.

Die Verarbeitung über die Gemini-API richtet sich nach den Gemini-API-Bedingungen und den dort zugeordneten Datenschutzbedingungen. Diese unterscheiden sich von privaten Gemini-Chatkonten. Anbieter können technische Sicherheits- und Missbrauchsprotokolle führen; eine uneingeschränkte Zusage sofortiger Löschung oder ausschließlicher EU-Verarbeitung geben wir nicht ab. Sie können eine persönliche Bearbeitung ohne KI-Unterstützung verlangen.

WhatsApp & digitaler Assistent

WhatsApp-Kommunikation und Abmeldung

Mit Ihrer dokumentierten Zustimmung und einer geeigneten Telefonnummer nutzen wir WhatsApp bevorzugt für Terminbestätigungen, Änderungen, Erinnerungen, Zahlungs- und Beleglinks sowie geschützte Formulare. Ist WhatsApp nicht nutzbar oder scheitert die Zustellung, verwenden wir soweit vorhanden E-Mail als Ersatzkanal. Werbung setzt die hierfür erforderliche gesonderte Einwilligung voraus. Die Zustimmung zu diesen AGB allein ist keine WhatsApp- oder Werbeeinwilligung.

Sie können Ihre Zustimmung zur WhatsApp-Kommunikation jederzeit kostenlos und ohne Begründung widerrufen: mit einer formlosen E-Mail an info@beauty-laser.at oder mit der Nachricht STOP in WhatsApp. Eine Unterschrift, ein bestimmtes Formular oder ein bestimmter Wortlaut ist nicht erforderlich. Bitte nennen Sie zur Zuordnung Ihren Namen oder Ihre WhatsApp-Nummer. Die vorbereitete E-Mail unten können Sie freiwillig verwenden.

Abmelde-E-Mail vorbereiten

Der Link öffnet einen bearbeitbaren Entwurf in Ihrem E-Mail-Programm. Es wird nichts automatisch versendet; bitte senden Sie die E-Mail selbst ab. Falls sich kein E-Mail-Programm öffnet, schreiben Sie direkt an info@beauty-laser.at.

Nach Eingang Ihres Widerrufs stellen wir weitere WhatsApp-Nachrichten ein. Notwendige Termin- und Vertragskommunikation kann per E-Mail oder über einen anderen vereinbarten Kanal fortgeführt werden. Ihre Behandlung und Buchungen werden durch die Abmeldung nicht storniert. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Den Sperrvermerk bewahren wir auf, soweit dies zur Beachtung Ihres Wunsches erforderlich ist; andere aufbewahrungspflichtige Unterlagen werden dadurch nicht automatisch gelöscht.

Sie können uns über WhatsApp kontaktieren. Der WhatsApp-Dienst wird von der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) betrieben; eine Verarbeitung von Daten in den USA ist dabei möglich.

Unser digitaler Assistent beantwortet allgemeine Fragen, etwa zu Preisen, Öffnungszeiten und freien Beratungsterminen. Er kennzeichnet sich als Assistent. Eingehende Nachrichten werden auf unserem Server eingeordnet. Für die optionale KI-Auswahl des Antwortstils erhält Google Gemini nur festgelegte Themen-, Sprach- und Tonkategorien sowie öffentliche Studioinformationen, nicht den ursprünglichen Nachrichtenverlauf, Namen, Telefonnummern, Kundennummern oder persönliche Links. Antworten werden aus freigegebenen Texten und öffentlichen Fakten zusammengesetzt. Persönliche Terminänderungen, sensible oder unklare Anliegen gehen an das Team. Mit „TEAM“ können Sie persönliche Betreuung verlangen.

WhatsApp-Kommunikation: Telefonnummer, übermittelter Profilname, Text, gegebenenfalls Medien sowie Versand-, Zustell- und Lesestatus werden zur Bearbeitung in unserem geschützten Kommunikationsbereich gespeichert. WhatsApp/Meta verarbeitet daneben Verbindungs- und Nutzungsdaten in eigener Verantwortung. Bitte senden Sie über WhatsApp keine Anamneseangaben oder sensiblen Gesundheitsdaten. Nutzen Sie hierfür das geschützte Formular oder das persönliche Gespräch.

Rechtsgrundlage ist die Abwicklung Ihrer Terminangelegenheiten (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der automatisierten Bearbeitung jederzeit widersprechen und eine persönliche Bearbeitung durch unser Team verlangen.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp/Meta sowie der Datenschutzerklärung von Google.

Anbieter & Dienste

Google Fonts

Die in unserer Website verwendeten Google-Schriftarten werden über Next.js lokal bereitgestellt. Zum Laden dieser Schriftarten wird keine direkte Verbindung Ihres Browsers zu Google Fonts benötigt.

Google Maps, Places & Street View

Die öffentliche Kontaktseite zeigt eine lokal bereitgestellte Orientierungskarte und ein lokal bereitgestelltes Anfahrtsvideo. Allein deren Anzeige stellt keine Verbindung zu Google Maps oder OpenStreetMap her. Erst wenn Sie einen externen Karten- oder Routenlink öffnen, gelten die Datenschutzbedingungen des jeweiligen Dienstes. Im geschützten Studiobereich unterstützt Google Places die Adresseingabe; dabei können eingegebene Adresssuchbegriffe, IP-Adresse und technische Gerätedaten an Google übermittelt werden. Dies dient der korrekten Kundenverwaltung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); die manuelle Eingabe bleibt möglich. Gesundheitsangaben werden dafür nicht benötigt.

KI-Chat & Webanalyse

Zur Datenverarbeitung durch unseren KI-Chat-Assistenten und durch Google Analytics siehe die eigenen Abschnitte „KI-Chat-Assistent“ bzw. „Webanalyse (Google Analytics)“ weiter oben.

Ihre Rechte als Betroffene/r

Sie haben gemäß der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen gemäß Art. 15 DSGVO.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie können bei Vorliegen der gesetzlichen Voraussetzungen die Löschung verlangen. Gesetzliche Aufbewahrungspflichten oder eine erforderliche Rechtsverteidigung können der vollständigen Löschung entgegenstehen; darüber informieren wir Sie.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen vorliegen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch möglich, die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@beauty-laser.at

Widerspruchsrecht (Art. 21 DSGVO)

Besonderer Hinweis zum Widerspruchsrecht:

Sofern wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.

Sofern Ihre personenbezogenen Daten von uns verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerspruch richten Sie bitte an: info@beauty-laser.at

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Eine neue Information ändert keine frühere Einwilligung rückwirkend. Für neue einwilligungspflichtige Zwecke holen wir vorab eine neue Zustimmung ein.

Wesentliche Änderungen werden wir Ihnen nach Möglichkeit gesondert mitteilen. Den aktuellen Stand dieser Datenschutzerklärung erkennen Sie am Datum oben auf dieser Seite.