Datenschutzerklärung

1. Datenschutz auf einen Blick & Verantwortlicher

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Als Fachinstitut für Hautgesundheit behandeln wir deine Daten mit derselben Sorgfalt und Diskretion wie deine Haut. Deine Daten sind bei uns in einem sicheren Raum (Safe Space).

Verantwortlicher für die Datenverarbeitung:

LUEVI e.U.

Inhaber: Mst. Nikolas Todorov

Billy-Wilder-Promenade 7/1B, 1030 Wien

E-Mail: hello@luevi.at

2. Datenerfassung & Sicherheit auf unserer Website

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Terminbuchungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Wenn die Verschlüsselung aktiviert ist, können die Daten nicht von Dritten mitgelesen werden.

Bereitstellung der Website (Hosting)

Unsere Website basiert auf dem WordPress-System und wird über die Infrastruktur von Elementor bereitgestellt. Beim Besuch unserer Website erfasst der Server automatisch allgemeine Informationen (Server-Logfiles) wie deine IP-Adresse, den verwendeten Browser, das Betriebssystem und das Datum des Zugriffs.

Zweck: Gewährleistung der technischen Stabilität und Sicherheit der Website.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Diese Daten werden automatisch nach 14 Tagen gelöscht.

Verarbeitung von Gesundheitsdaten (Anamnese & Behandlung)

Im Rahmen unserer kosmetischen und apparativen Behandlungen (z. B. Laserhaarentfernung) verarbeiten wir hochsensible Daten zu deiner Hautgesundheit, potenziellen Allergien oder Kontraindikationen.

Zweck: Sichere und fachgerechte Durchführung deiner Haut- und Laserbehandlung.
Rechtsgrundlage: Ausdrückliche, schriftliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) vor Ort im Studio.
Speicherdauer: Aufgrund gewerberechtlicher Dokumentationspflichten werden Behandlungsakten für die Dauer von 7 Jahren nach der letzten Behandlung aufbewahrt.
Bereitstellungspflicht: Die Bereitstellung dieser Daten ist für die Durchführung der Behandlung zwingend erforderlich. Ohne Einwilligung können wir die Behandlung nicht durchführen.

3. Online-Terminbuchung & Externe Dienste

Online-Terminbuchung über „Shore“

Um dir die Buchung deiner Treatments so einfach wie möglich zu machen, nutzen wir das Online-Buchungssystem der Shore GmbH (Seidlstraße 23, 80335 München, Deutschland).

Zweck: Verwaltung und Abwicklung von Terminbuchungen sowie Bereitstellung der Online-Zahlungsmethoden.
Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Shore GmbH (wir haben einen rechtskonformen Vertrag zur Auftragsverarbeitung abgeschlossen).
Speicherdauer: Daten zu gebuchten Terminen werden gemäß den steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) für 7 Jahre gespeichert.
Bereitstellungspflicht: Ohne die Angabe deiner Daten (Name, E-Mail, Telefonnummer) ist eine Online-Terminbuchung technisch nicht möglich.

Google Maps (Anfahrt)

Wir binden die Landkarten des Dienstes „Google Maps“ ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), damit du den Weg in unser Studio in der Billy-Wilder-Promenade leicht findest.

Rechtsgrundlage: Deine ausdrückliche Einwilligung über unser Cookie-Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung (USA): Google verarbeitet Daten auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert ist.

4. Analyse- & Marketing-Tools (Einwilligungsbasiert)

Die nachfolgenden Dienste werden erst dann aktiv, wenn du uns deine ausdrückliche Einwilligung über das Cookie-Banner erteilt hast.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Zweck: Analyse des Nutzerverhaltens zur Optimierung unseres Webauftritts.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung (USA): Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen zudem die IP-Anonymisierung, wodurch deine IP-Adresse vor der Übertragung gekürzt wird.
Speicherdauer: Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Meta Pixel (Facebook & Instagram)

Wir nutzen das „Meta-Pixel“ des sozialen Netzwerkes Facebook/Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland).

Zweck: Zielgerichtete Aussteuerung von Werbeanzeigen auf Instagram und Facebook an Personen, die Interesse an LUEVI gezeigt haben.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung (USA): Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Die Daten werden von Meta nach maximal 180 Tagen gelöscht.

5. Deine Rechte als betroffene Person (WKO-Standard)

Du hast im Rahmen der gesetzlichen Bestimmungen der DSGVO jederzeit folgende Rechte gegenüber uns als Verantwortlichen:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir von dir speichern.
Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. Steuerrecht) dagegen sprechen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Recht auf Widerspruch (Art. 21 DSGVO): Bei Verarbeitungen, die auf unserem berechtigten Interesse beruhen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst jede erteilte Einwilligung (z. B. für Cookies) jederzeit mit Wirkung für die Zukunft direkt über unsere Cookie-Einstellungen widerrufen.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42, 1030 Wien

Web: www.dsb.gv.at