Datenschutzerklärung von Studio BellaVita Wien

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie Studio BellaVita Wien, Kärntner Straße 18, 1010 Wien, Österreich, Ihre personenbezogenen Daten im Zusammenhang mit dem Betrieb unseres Beauty-Studios verarbeitet. Diese Datenschutzerklärung erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie den sonstigen anwendbaren datenschutzrechtlichen Bestimmungen.

1. Einführung und Unternehmensinformationen

Verantwortlicher im Sinne der DSGVO ist:

Studio BellaVita Wien
Kärntner Straße 18
1010 Wien
Österreich
E-Mail: [email protected]
Telefon: +43 1 587 42 96

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir im Rahmen unserer Leistungen, bei Terminvereinbarungen, bei der Kommunikation mit Kundinnen und Kunden, über unsere Website, per Telefon, E-Mail, vor Ort im Studio sowie im Zusammenhang mit sonstigen Geschäftsbeziehungen verarbeiten.

2. Datenerhebung und Verarbeitung

Wir verarbeiten personenbezogene Daten, die Sie uns direkt mitteilen oder die im Rahmen der Nutzung unserer Leistungen anfallen. Dazu können insbesondere folgende Datenkategorien gehören:

• Stammdaten: Name, Anrede, Kontaktdaten, Geburtsdatum, sofern für die Leistung erforderlich
• Termin- und Buchungsdaten: Terminwünsche, Buchungshistorie, Stornierungen, No-Show-Informationen
• Kommunikationsdaten: E-Mails, Telefonnotizen, Nachrichten über Kontaktformulare oder Messenger-Dienste
• Leistungsdaten: Angaben zu gewünschten Behandlungen, Haut- oder Pflegepräferenzen, Behandlungsverlauf
• Abrechnungs- und Zahlungsdaten: Rechnungsdaten, Zahlungsinformationen, Mahn- und Buchhaltungsdaten
• Technische Daten: IP-Adresse, Browserinformationen, Zugriffszeiten, sofern unsere Website genutzt wird
• Besondere Kategorien personenbezogener Daten: soweit Sie uns solche Informationen freiwillig mitteilen und dies für die Behandlung erforderlich ist, etwa Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Einschränkungen

Wir erheben grundsätzlich nur jene Daten, die für die jeweilige Leistung, die Terminabwicklung, die Kommunikation oder gesetzliche Verpflichtungen erforderlich sind.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Erbringung unserer Beauty- und Kosmetikdienstleistungen
• Terminverwaltung, Terminbestätigung und Terminverschiebung
• Kommunikation mit Kundinnen und Kunden
• Durchführung von Beratungen vor und während der Behandlung
• Abrechnung, Zahlungsabwicklung und Buchhaltung
• Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Pflichten
• Gewährleistung von IT-Sicherheit, Betriebssicherheit und Missbrauchsvermeidung
• Verbesserung unserer Leistungen und Kundenbetreuung
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Terminbuchungen und Behandlungsleistungen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und buchhaltungsrechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, etwa zur Sicherstellung des Betriebs, zur IT-Sicherheit, zur Abwehr von Missbrauch und zur Rechtsverteidigung
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, soweit wir eine solche einholen, insbesondere für bestimmte freiwillige Angaben oder Marketingmaßnahmen
• Art. 9 Abs. 2 lit. a DSGVO – bei ausdrücklicher Einwilligung für besondere Kategorien personenbezogener Daten, etwa gesundheitsbezogene Angaben, sofern diese für die Behandlung erforderlich sind

Wenn Sie uns besondere Kategorien personenbezogener Daten mitteilen, verarbeiten wir diese nur, soweit dies für die Durchführung der Behandlung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

5. Datenweitergabe und Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt. Mögliche Empfänger sind insbesondere:

• IT- und Hosting-Dienstleister
• Buchhaltungs- und Steuerberatungsdienstleister
• Zahlungsdienstleister und Banken
• Terminbuchungs- und Kommunikationsdienstleister
• Behörden, Gerichte und öffentliche Stellen, sofern gesetzlich vorgeschrieben
• Sonstige Dienstleister, die wir zur Erbringung unserer Leistungen einsetzen

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO ab. Diese Dienstleister verarbeiten Daten ausschließlich nach unseren Weisungen und nur im erforderlichen Umfang.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht und ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann insbesondere durch einen Angemessenheitsbeschluss der ევროკommission, geeignete Garantien wie Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung erfolgen.

Sofern wir Dienste von Anbietern nutzen, die Daten in Drittländer übermitteln können, achten wir auf die Einhaltung der gesetzlichen Anforderungen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere:

• Vertrags- und Leistungsdaten: für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit erforderlich
• Rechnungs- und Buchhaltungsdaten: gemäß den gesetzlichen Aufbewahrungsfristen, insbesondere nach österreichischem Steuer- und Unternehmensrecht
• Kommunikationsdaten: solange dies zur Bearbeitung Ihres Anliegens erforderlich ist
• Einwilligungsdaten: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks
• Rechtsansprüche: bis zum Ablauf der jeweiligen gesetzlichen Verjährungsfristen

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunftsrecht über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung Ihrer Daten, sofern die gesetzlichen Voraussetzungen vorliegen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den unten angegebenen Kontaktdaten kontaktieren. Wir werden Ihr Anliegen im Rahmen der gesetzlichen Bestimmungen prüfen und beantworten.

9. Widerruf der Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ein Widerruf kann formlos per E-Mail an [email protected] oder schriftlich an unsere Adresse erfolgen.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: www.dsb.gv.at

Wir empfehlen Ihnen jedoch, sich zunächst direkt an uns zu wenden, damit wir Ihr Anliegen rasch und unkompliziert klären können.

11. Datensicherheit

Studio BellaVita Wien setzt angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung und unbefugter Veränderung zu schützen. Dazu gehören insbesondere:

• Zugriffsbeschränkungen und Berechtigungskonzepte
• Verschlüsselte Datenübertragung, soweit technisch möglich
• Regelmäßige Sicherung und Wartung von IT-Systemen
• Schutzmaßnahmen gegen unbefugten Zugriff auf Papier- und elektronische Unterlagen
• Vertraulichkeitsverpflichtungen für Mitarbeiterinnen, Mitarbeiter und beauftragte Dienstleister

Trotz aller Sorgfalt kann eine absolute Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

12. Kontaktinformationen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns wie folgt kontaktieren:

Studio BellaVita Wien
Kärntner Straße 18
1010 Wien
Österreich
E-Mail: [email protected]
Telefon: +43 1 587 42 96

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich rechtliche Vorgaben, unsere Leistungen oder die Art der Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist auf unserer Website oder auf Anfrage erhältlich.

Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung.