Datenschutzerklärung

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist Elisabeta Sundl (Kosmetik Sundl), Emmenstraße 21, 8490 Bad Radkersburg, Österreich; Telefon: +43 664 54 52 801; E-Mail: info@kosmetik-sundl.at. Sie können Ihre Datenschutzanliegen per E-Mail oder per Post an uns richten.

Die Website und die Datenbank werden bei Werbeonkel, Emmenstraße 21, 8490 Bad Radkersburg, Österreich, betrieben. Für die VPS-Infrastruktur und die Domainverwaltung wird IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, eingesetzt. Anbieterinformationen: https://www.ionos.de/impressum. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL sowie Browser- und Fehlerangaben, soweit für die Auslieferung, Fehlersuche und Sicherheit erforderlich. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung der Serverprotokolle: Protokolle werden nur so lange aufbewahrt, wie sie für den sicheren Betrieb, die Fehlersuche oder die Aufklärung konkreter Sicherheitsvorfälle erforderlich sind. Bei einem Vorfall richtet sich die weitere Aufbewahrung nach dessen Aufklärung und gegebenenfalls nach gesetzlichen Nachweispflichten..

Die ergänzende Beschreibung unseres Schutzes vor automatisierten Anfragen sowie das Verzeichnis der aktuell eingesetzten Dienste und Speicherungen finden Sie auf dieser Seite.

Wir verarbeiten die von Ihnen angegebenen Kontakt-, Adress-, Termin- und Bestelldaten sowie Zahlungs- und Vertragsinformationen, um Anfragen zu beantworten, Termine zu vereinbaren, Bestellungen und Gutscheine abzuwickeln und ein auf Ihren Wunsch angelegtes Kundenkonto bereitzustellen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Buchführungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO. Pflichtangaben sind in den Formularen gekennzeichnet. Ohne die für den jeweiligen Vorgang notwendigen Daten können wir ihn nicht ausführen.

Bitte übermitteln Sie über allgemeine Freitextfelder keine Gesundheitsdaten, die für Ihre Anfrage nicht erforderlich sind. Falls für eine Behandlung besondere Kategorien personenbezogener Daten erforderlich werden, klären wir die dafür geltende Rechtsgrundlage und Informationen gesondert.

Rechnungs- und Buchhaltungsunterlagen werden grundsätzlich sieben Jahre aufbewahrt, bei gesetzlich längeren Pflichten entsprechend länger. Andere Vertrags- und Kontaktdaten speichern wir bis zur Erledigung und anschließend nur, soweit gesetzliche Pflichten oder die Geltendmachung und Abwehr konkreter Ansprüche dies erfordern. Kundenkontodaten werden bis zur Löschung des Kontos oder so lange aufbewahrt, wie gesetzliche Pflichten dies erfordern.

Beim Online-Widerruf verarbeiten wir Name, E-Mail-Adresse, Angaben zum Vertrag, den angegebenen Umfang sowie Eingangskennung, Inhalt und Eingangszeit. Die Erklärung wird in unserem System gespeichert und zur Bearbeitung an das Studio weitergegeben. Die E-Mail-Adresse dient der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem FAGG sowie Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung. Eine Werbeeinwilligung ist dafür nicht erforderlich.

Widerrufserklärungen und Versandnachweise werden für die Abwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten und zum Nachweis beziehungsweise zur Abwehr von Ansprüchen aufbewahrt; buchhaltungsrelevante Unterlagen grundsätzlich sieben Jahre. Für die Begrenzung missbräuchlicher wiederholter Anfragen werden kurzfristige, mit einem geheimen Schlüssel abgeleitete Netzwerkkennungen verwendet.

Zugriff erhalten ausschließlich Personen und Dienstleister, die für den jeweiligen Zweck tätig werden: insbesondere zuständige Mitarbeiter, Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Zahlungsanbieter und gegebenenfalls Versand- und Buchhaltungsdienstleister. Bei Anfragen für einen Hotelstandort werden nur die für die Terminabwicklung notwendigen Angaben mit dem betreffenden Standort ausgetauscht.

Für den Versand von Transaktions- und Bestätigungsmails verwenden wir Resend (Resend, Inc.). Dabei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Weitere Informationen: https://resend.com/legal/privacy-policy. Online-Zahlungen werden durch Stripe verarbeitet; Informationen: https://stripe.com/at/privacy. Es kann dabei zu Übermittlungen außerhalb des EWR, insbesondere in die USA, kommen. Für solche Übermittlungen gelten die jeweils einschlägigen Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln; Informationen über die konkret anwendbaren Garantien erhalten Sie auf Anfrage.

Der Newsletter wird nur nach Ihrer Einwilligung und Bestätigung der E-Mail-Adresse versendet (Double-Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Bestätigungslinks sind 48 Stunden gültig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder durch eine Nachricht an uns widerrufen. Die Adresse wird bis zur Abmeldung für den Versand genutzt; erforderliche Nachweise und Sperrvermerke werden anschließend nur so lange gespeichert, wie dies für den Nachweis und die Beachtung Ihrer Abmeldung notwendig ist.

Technisch notwendige Cookies und Speicherungen dienen der Bereitstellung ausdrücklich gewünschter Funktionen, insbesondere Warenkorb, Anmeldung und Speicherung Ihrer Datenschutzauswahl. Optionale externe Inhalte sowie Analyse- und Marketingdienste werden nur entsprechend Ihrer Einwilligung aktiviert. Rechtsgrundlage optionaler personenbezogener Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO; das Speichern oder Auslesen optionaler Informationen erfolgt mit Einwilligung nach § 165 Abs. 3 TKG 2021. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern. Ein Widerruf wirkt für die Zukunft.

Das nachfolgende Dienstverzeichnis nennt die aktuell konfigurierten Dienste mit Anbieter, Zweck, Speicherungen und Laufzeit. Bei freigegebenen Analyse- oder Marketingdiensten können Nutzungsereignisse und, soweit ausdrücklich beschrieben und eingewilligt, pseudonymisierte Kontakt- oder Ereignisdaten an den Anbieter übermittelt werden. Gehashte Kennungen sind nicht automatisch anonym. Es gelten die im Dienstverzeichnis verlinkten Anbieterinformationen und die dort beschriebenen Drittlandübermittlungen.

Nachweise über die Cookie-Einwilligung werden gemäß der aktuellen Konfiguration 1095 Tage aufbewahrt. Bitte verwenden Sie die Cookie-Einstellungen zur Anpassung Ihrer Auswahl; dies ändert nichts an notwendigen Vorgängen wie Bestellungen oder Widerrufserklärungen.

Mit Ihrer Einwilligung verwenden wir Meta Pixel zur Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden freigegebene Website-Ereignisse wie Produktansichten, Formularanfragen, bestätigte Buchungen und Käufe sowie technische Browser- und Netzwerkdaten verarbeitet. Die expliziten Ereignisparameter enthalten keine Formulartexte, Suchbegriffe, Behandlungsnamen oder Angaben zu Kur-/Reha-Aufenthalten.

Die zusätzliche serverseitige Conversions API ermöglicht nach ihrer Aktivierung die Zuordnung späterer Studio-Zahlungen zu einer Online-Buchung. Voraussetzung ist eine bereits bei der Buchung gültige Einwilligung in den Meta-Dienst. Übermittelt werden ausschließlich bestätigte Zahlungen mit Betrag und Währung sowie gegebenenfalls öffentliche Produktkennungen und Mengen. Für die Zuordnung verwenden wir eine normalisierte, mit SHA-256 gehashte E-Mail-Adresse und, sofern vorhanden, die Meta-Browser-/Klickkennungen aus den Cookies _fbp und _fbc. Die E-Mail-Adresse wird dabei nicht im Klartext übermittelt; der Hash ist jedoch weiterhin ein personenbezogenes Datum und kann von Meta zur Zuordnung verwendet werden. Kur-/Reha-Buchungen werden von dieser serverseitigen Zuordnung ausgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern oder Auslesen optionaler Informationen erfolgt mit Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021. Die Zustimmung ist freiwillig und für eine Buchung oder Zahlung nicht erforderlich. Vor einer Servermeldung werden die aktuelle Einwilligung und der Zahlungsstatus nochmals geprüft. Ein Widerruf über die Cookie-Einstellungen sperrt die bisherige Zuordnung für zukünftige Meldungen. Eine erneute Zustimmung reaktiviert diese alte Zuordnung nicht. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch bei Meta gelöscht.

Unsere Zuordnungsdaten werden mit Ablauf der Einwilligung ungültig und beim anschließenden Wartungslauf gelöscht; die Einwilligung gilt gemäß Dienstverzeichnis. Einträge der Kaufmeldungs-Warteschlange werden nach 180 Tagen gelöscht. Die hiervon getrennten Consent-Nachweise werden gemäß der dort ausgewiesenen Frist aufbewahrt. Angaben zu Browser-Speicherungen und ihrer Laufzeit finden Sie im nachfolgenden Dienstverzeichnis. Informationen zur Verarbeitung durch Meta, Ihren Rechten und Übermittlungen außerhalb des EWR erhalten Sie unter https://www.facebook.com/privacy/policy/. Die im Abschnitt „Empfänger und Übermittlungen“ beschriebenen Anforderungen an Drittlandübermittlungen gelten auch hierfür.

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung können Sie jederzeit widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/. Es findet im Rahmen der hier beschriebenen Vertragsabwicklung keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.