Datenschutz

Wer für deine Daten verantwortlich ist

Elisabeth Faltynska — FALYN Salurner Straße 1 6020 Innsbruck Österreich

Telefon: +43 670 6550695 E-Mail: by.elisabeth1@gmail.com

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und nicht bestellt. Für alle Fragen zu deinen Daten schreib bitte direkt an die oben genannte Adresse.

Welche Daten wir verarbeiten

Wir verarbeiten nur, was für die Behandlung, den Kurs oder deine Anfrage nötig ist:

Stammdaten — Vor- und Nachname, Telefonnummer, E-Mail-Adresse, bei Rechnungen die Anschrift. Termindaten — gebuchte Leistung, Datum, Uhrzeit, Notizen zum Ablauf. Gesundheitsdaten — Angaben aus dem Anamnesebogen, Kontraindikationen, Allergien, Medikamente, Hautbild, Schwangerschaft. Bilddaten — Vorher-Nachher-Aufnahmen, nur mit gesonderter Einwilligung. Zahlungs- und Rechnungsdaten — Betrag, Zahlungsart, Belegnummer. Nutzungsdaten der Website — technische Zugriffsdaten, Einwilligungen, gegebenenfalls Marketing-Messwerte.

Gesundheitsdaten und Anamnese

Für Permanent Make-up, Wimpern- und Augenbrauenbehandlungen erheben wir Gesundheitsdaten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — sie sind besonders geschützt.

Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Unterschrift auf dem Anamnese- und Einwilligungsbogen erteilst. Zweck ist allein, die Behandlung sicher durchzuführen und Kontraindikationen zu erkennen.

Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen. Ohne die Angaben können wir die Behandlung allerdings nicht verantworten und müssen sie ablehnen.

Anamnesebögen bewahren wir zur Dokumentation und zur Abwehr möglicher Ansprüche auf und löschen sie danach.

Termine und Buchung

Termine buchst du über Acuity Scheduling, einen Dienst der Squarespace Ireland Ltd. Dabei werden Name, Kontaktdaten, die gewählte Leistung und deine Antworten auf die Intake-Fragen dort gespeichert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Buchst du stattdessen telefonisch, per E-Mail oder über einen Messenger, verarbeiten wir dieselben Daten auf demselben Weg.

Anfragen über die Website

Wenn du das Anfrageformular ausfüllst, verarbeiten wir die von dir eingetragenen Angaben, um dich zurückzurufen. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden erteilst (Art. 6 Abs. 1 lit. a DSGVO), und die Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor automatisierten Einsendungen setzen wir Google reCAPTCHA ein (Google Ireland Limited). Dabei werden technische Daten deines Geräts und dein Nutzungsverhalten auf der Formularseite an Google übermittelt. Grundlage ist unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand von Bestätigungs- und Antwortmails nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter.

Wir schicken keine Newsletter und keine Werbemails.

Rechnungen und Buchhaltung

Für Kassa und Rechnungen nutzen wir HelloCash, ein Kassensystem der mo’web services GmbH in Österreich. Dort werden Rechnungsdaten registrierkassenpflichtig gespeichert.

Rechnungsrelevante Unterlagen bewahren wir sieben Jahre auf; dazu sind wir nach § 132 BAO verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

Fotos von Behandlungen

Vorher-Nachher-Aufnahmen machen und veröffentlichen wir nur, wenn du dafür gesondert und schriftlich eingewilligt hast (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Die Einwilligung ist freiwillig und hat keinen Einfluss auf die Behandlung. Du kannst sie jederzeit für die Zukunft widerrufen; wir nehmen die Bilder dann von unseren eigenen Kanälen. Bereits erfolgte Weiterverbreitung durch Dritte können wir nicht rückgängig machen.

Wenn du diese Website besuchst

Die Website wird von der Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Diese Daten sind nötig, damit die Seite ausgeliefert werden kann und sicher bleibt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Beim bloßen Besuch der Seite entsteht dadurch keine Verbindung zu Google.

Cookies und deine Einwilligung

Technisch notwendige Speicherungen — etwa deine Sprachwahl und deine Cookie-Entscheidung selbst — setzen wir ohne Einwilligung ein; ohne sie funktioniert die Seite nicht.

Alles Weitere läuft nur, wenn du im Cookie-Fenster zustimmst. Du kannst deine Entscheidung jederzeit ändern oder widerrufen, indem du die Cookie-Einstellungen am Seitenende erneut öffnest.

Meta-Pixel

Wir setzen das Meta-Pixel der Meta Platforms Ireland Ltd. ein, um zu sehen, wie unsere Anzeigen wirken. Das Pixel wird ausschließlich geladen, wenn du im Cookie-Fenster die Marketing-Cookies erlaubt hast — sonst nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Meta verarbeitet dabei technische Daten deines Geräts und dein Verhalten auf dieser Website und kann diese Daten mit deinem Meta-Konto verknüpfen, falls du eines hast. Meta ist dafür gemeinsam mit uns verantwortlich, soweit es um die Erhebung und Übermittlung geht.

Widerrufst du deine Einwilligung, wird das Pixel nicht mehr geladen.

Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Wir nutzen dafür den erweiterten Datenschutzmodus: YouTube setzt erst dann Cookies, wenn du ein Video tatsächlich startest.

Startest du ein Video, verarbeitet Google Daten über deinen Besuch. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO); mit dem Start des Videos willigst du in die weitergehende Verarbeitung ein.

Instagram und Messenger

Auf unserer Website verlinken wir unser Instagram-Profil und Messenger-Kontaktwege. Ein Klick öffnet die jeweilige Plattform; erst dort beginnt deren eigene Datenverarbeitung.

Schreibst du uns über Instagram oder einen Messenger, verarbeiten wir deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Der jeweilige Betreiber verarbeitet dabei zusätzlich eigene Daten, auf die wir keinen Einfluss haben. Wenn du das vermeiden willst, erreichst du uns per Telefon oder E-Mail.

Wer deine Daten sonst noch bekommt

Innerhalb des Studios erhält nur Elisabeth Faltynska Zugriff. Darüber hinaus geben wir Daten weiter an:

unser Buchungssystem, unser Kassensystem und unseren Hoster als Auftragsverarbeiter, den E-Mail-Versanddienst für Bestätigungen, soweit beauftragt, unsere Steuerberatung sowie das Finanzamt im Rahmen der gesetzlichen Pflichten, Behörden und Gerichte, soweit wir dazu verpflichtet sind.

Deine Daten werden nicht verkauft und nicht für fremde Werbung weitergegeben.

Übermittlung in Drittländer

Einzelne Dienste — Hosting, E-Mail-Versand, reCAPTCHA und das Meta-Pixel — können Daten in die USA übermitteln. Die Anbieter stützen sich dabei auf die Standardvertragsklauseln der Europäischen Kommission und, soweit zertifiziert, auf das EU-US Data Privacy Framework.

Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht mit derselben Sicherheit ausschließen wie innerhalb der EU. Für das Meta-Pixel ist deine Einwilligung deshalb der maßgebliche Grund der Übermittlung; ohne sie findet sie nicht statt.

Wie lange wir Daten aufbewahren

Rechnungs- und Buchhaltungsdaten: sieben Jahre (§ 132 BAO). Anamnese- und Behandlungsunterlagen: bis zum Ablauf möglicher Ansprüche, längstens zehn Jahre nach der letzten Behandlung. Anfragen ohne Terminvereinbarung: sechs Monate nach der letzten Antwort. Fotos: bis zum Widerruf deiner Einwilligung. Zugriffsdaten der Website: in der Regel sieben Tage. Deine Cookie-Entscheidung: bis du sie änderst, längstens ein Jahr.

Danach löschen wir die Daten oder anonymisieren sie.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Eine formlose Nachricht an by.elisabeth1@gmail.com genügt. Wir antworten innerhalb eines Monats.

Beschwerde

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien dsb.gv.at

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die eingesetzten Dienste ändern. Es gilt jeweils die Fassung mit dem oben genannten Stand.