1.    Datenschutz auf einen Blick
 

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienstleistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

​

Datenerfassung auf unserer Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch das Eingeben in ein Kontakt- oder Buchungsformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. IP-Adresse, Browser, Uhrzeit des Seitenaufrufs).

​

2. Verantwortliche Stelle
 

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und im Kosmetikstudio ist: 
GLOW Beauty & Aesthetics by Agnes
Agnes Nothdurfter
Dreifaltigkeitsgasse 9, 5020 Salzburg
Telefon: +43-676-74 21 011
E-Mail: info@glow-beauty.at

​

3. Nutzung des Online-Buchungssystems und der Kundenverwaltung (Phorest)
 

Wir nutzen für die Online-Terminbuchung auf unserer Website, für die Verwaltung unserer Kundenkartei im Studio sowie für digitale Behandlungsformulare die Salonsoftware Phorest.

• Dienstanbieter: nDevor Systems Ltd (firmierend als Phorest), Anglesea Mills, 9 Anglesea Row, Off Little Britain Street, Dublin, D07 K7KF, Irland.

• Verarbeitete Daten: Wenn Sie unseren Online-Terminkalender nutzen, einen Termin im Studio vereinbaren oder ein digitales Kundendatenblatt ausfüllen, werden personenbezogene Daten erfasst. Dazu gehören:

  • Name und Kontaktdaten (Telefonnummer, E-Mail-Adresse, ggf. Anschrift)

  • Geburtsdatum (optional, sofern angegeben)

  • Gewünschte Dienstleistungen, gebuchte Termine und zuständige Mitarbeiter:innen

  • Gegebenfalls sensible Gesundheitsdaten (z. B. Allergien, Hauterkrankungen, Schwangerschaft), die für die sichere Durchführung der kosmetischen Behandlung zwingend erforderlich sind.

• Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Organisation und Abwicklung von Terminbuchungen, zur Erfüllung unserer Dienstleistungen, zur Dokumentation von Behandlungsabläufen sowie zur Zusendung von automatischen Terminbestätigungen und -erinnerungen (per SMS oder E-Mail).

• Rechtsgrundlage:

  • Die Verarbeitung allgemeiner Daten (Name, Kontaktdaten, Termine) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

  • Die Verarbeitung sensibler Gesundheits- und Hautdaten im Rahmen von Beratungsgesprächen basiert auf Ihrer ausdrücklichen, freiwilligen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie vor der Behandlung (z. B. auf dem Phorest-Tablet) abgeben.

  • Der Versand von Terminerinnerungen erfolgt zur ordnungsgemäßen Vertragserfüllung oder auf Grundlage unseres berechtigten Interesses an einem reibungslosen Studiobetrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Auftragsverarbeitung: Wir haben mit dem Anbieter Phorest einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen. Phorest verarbeitet Ihre Daten streng weisungsgebunden und speichert diese auf sicheren Servern innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Phorest.

​

4. Verwendung von Cookies

 

Unsere Website verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

• Technisch notwendige Cookies: Wir verwenden ausschließlich Cookies, die für den Betrieb der Website und die Bereitstellung unserer Dienste zwingend erforderlich sind. Dazu gehören insbesondere die Cookies unseres Buchungssystems Phorest. Diese sorgen dafür, dass Ihre Auswahl während des Buchungsvorgangs erhalten bleibt und Sie den Termin sicher abschließen können.

• Rechtsgrundlage: Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen Website.

• Dauer der Speicherung: Sogenannte „Session-Cookies“ werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst in Ihrem Browser löschen oder die Speicherdauer abläuft.

 

5. Speicherdauer
 

Ihre Daten bleiben in unserem System gespeichert, solange dies für die Erbringung unserer Dienstleistungen erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche Pflichten) eine längere Speicherung vorschreiben. Daten, die auf Basis einer Einwilligung erhoben wurden (z. B. für Marketing-Newsletter oder freiwillige Foto-Dokumentationen von Behandlungsergebnissen), werden gelöscht, sobald Sie Ihre Einwilligung widerrufen.

​

6. Ihre Rechte als betroffene Person
 

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie speichern.

• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung fordern.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre Daten in einem gängigen Format an Sie oder einen anderen Verantwortlichen übergeben.

• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen (z. B. in die Erfassung von Gesundheitsdaten oder den Erhalt von SMS-Marketing) können Sie jederzeit mit Wirkung für die Zukunft direkt bei uns im Studio oder per E-Mail widerrufen.​

 

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

 

6. Verlinkung auf unser Instagram-Profil

 

Auf unserer Website befindet sich ein Link auf das Instagram-Profil der Studiogründerin. Es handelt sich hierbei nicht um ein eingebettetes Social-Media-Plugin, das bereits beim Aufruf unserer Seite Daten an den Anbieter übermittelt, sondern um eine einfache Verlinkung.

• Datenübertragung erst bei Klick: Erst wenn Sie aktiv auf den Instagram-Button bzw. den Link klicken, werden Sie auf die Plattform Instagram weitergeleitet. Ab diesem Zeitpunkt werden Daten (wie Ihre IP-Adresse und die Information, dass Sie von unserer Website kommen) an die Server von Meta übertragen – auch dann, wenn Sie selbst kein Instagram-Konto besitzen.

• Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.Zweck und Rechtsgrundlage: Die Verlinkung dient der werblichen Präsentation unseres Studios und dem Austausch mit Kunden und Interessenten. Dies stellt ein berechtigtes Interesse unsererseits im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

• Gemeinsame Verantwortlichkeit: Für den Betrieb unserer Instagram-Präsenz besteht eine sogenannte gemeinsame Verantwortlichkeit (Art. 26 DSGVO) mit Meta. Wir haben keinen vollständigen Zugriff auf Ihre dort erfassten Daten und können deren Verarbeitung durch Meta nicht beeinflussen.

• Weitere Informationen: Welche Daten Instagram genau erfasst und wie diese genutzt werden, können Sie in der Datenschutzerklärung von Instagram (Meta) nachlesen.