Zum Inhalt springen

Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Hier erfährst du, welche Daten ich verarbeite, wenn du diese Website besuchst oder mit mir Kontakt aufnimmst, und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

Verantwortliche

Hajnalka Lattenstein
Lattenstein Aesthetics und Lattenstein Nail Academy
Techendorfer Straße 14
9871 Seeboden am Millstätter See

Telefon: +43 660 770 88 80
E-Mail: lattensteinaesthetics@gmail.com

Hosting und Server-Logfiles

Diese Website wird über Onepage betrieben. Anbieter: [Name und Anschrift des Anbieters, Serverstandort].

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, damit die Website sicher und stabil läuft (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Anzahl] Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Cookies und Statistik

Diese Website verwendet keine Tracking- oder Werbe-Cookies. [Prüfen: Setzt Onepage technisch notwendige Cookies? Ist ein Statistik-Tool aktiv? Falls ja, hier mit Anbieter und Zweck ergänzen.]

Kontakt per Telefon und E-Mail

Wenn du mich anrufst oder mir schreibst, verarbeite ich deine Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und dein Anliegen), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per WhatsApp

Du kannst mir über WhatsApp schreiben. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten auch in die USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Ich nutze WhatsApp Business. Wenn du das nicht möchtest, ruf mich an oder schreib mir eine E-Mail.

Online-Terminbuchung

Termine kannst du auf der Seite „Termin buchen“ direkt online anfragen. Dabei gibst du deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die gewünschte Behandlung und deinen Wunschtermin an, auf Wunsch auch eine Nachricht und ob du zum ersten Mal kommst. Gesundheitsdaten fragt die Online-Buchung nicht ab. Ich verwende deine Angaben, um deinen Termin zu vereinbaren, dir die Bestätigung zu schicken und dich am Tag davor zu erinnern (Art. 6 Abs. 1 lit. b DSGVO).

Die Buchungsdaten werden bei Supabase (Supabase Inc.) gespeichert, auf Servern in der EU in Stockholm, Schweden. Die E-Mails zu deiner Buchung verschickt Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Damit niemand massenhaft Anfragen schicken kann, wird deine IP-Adresse beim Absenden nur als verschlüsselter Prüfwert (Hash) verwendet, der täglich wechselt. Im Browser wird nichts gespeichert.

Abgelehnte oder abgesagte Anfragen lösche ich nach 6 Monaten. Angaben zu deinen Terminen bewahre ich so lange auf, wie es für deine Behandlung und meine gesetzlichen Pflichten nötig ist.

Beratung und Behandlung im Studio

Für eine sichere Laserhaarentfernung brauche ich Angaben zu deiner Gesundheit, zum Beispiel zu Hauttyp, Medikamenten oder Vorerkrankungen. Diese Angaben erhebe ich nur persönlich im Studio und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nicht über diese Website. Die Angaben werden auf einem Papierbogen festgehalten, nicht digital gespeichert und in einem absperrbaren Schrank im Studio verwahrt. Du kannst deine Einwilligung jederzeit widerrufen.

Kursanmeldung Lattenstein Nail Academy

Für Kurse der Nail Academy kannst du dich über das Anmeldeformular auf dieser Website anmelden, oder per WhatsApp, E-Mail oder Telefon.

Im Formular frage ich nur ab, was ich für deine Anmeldung brauche: Kurs, Variante, Termin, deine Erfahrung, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und auf Wunsch eine Nachricht. Ich verwende die Angaben, um deine Anmeldung zu bearbeiten, dir die Bestätigung und die Zahlungsinfos zu schicken und den Kurs abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Bevor du absendest, bestätigst du, dass du diese Datenschutzerklärung gelesen hast.

Die Angaben werden über das Formularsystem von Onepage übertragen und per E-Mail an mich weitergeleitet. Onepage speichert die Anfrage dabei technisch mit [Anbieter und Serverstandort wie unter Hosting]. Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung. Im Browser wird nichts gespeichert und es gibt kein Tracking. Anmeldungen, aus denen kein Kurs wird, lösche ich nach [6 Monaten]. Bei gebuchten Kursen gelten die gesetzlichen Aufbewahrungsfristen.

Karte und externe Links

Auf dieser Website ist keine Google-Karte eingebettet. Die Karte ist eine Grafik mit einem Link zu Google Maps. Erst wenn du darauf klickst, öffnet sich Google Maps und es gelten die Datenschutzbestimmungen von Google. Das gilt auch für andere Links zu externen Seiten.

Schriftarten

Alle Schriften auf dieser Website werden direkt von Onepage ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. [Nach Veröffentlichung prüfen: Lädt Onepage auch die Grundschriften Manrope und Lexend selbst aus?]

Speicherdauer

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Rechnungen und Buchhaltungsunterlagen bewahre ich so lange auf, wie es das Gesetz verlangt (in der Regel 7 Jahre, § 132 BAO). Anamnesebögen und Behandlungsdaten bewahre ich aus rechtlichen Gründen (Sorgfalts- und Nachweispflicht) 7 Jahre nach deiner letzten Behandlung auf. Danach werden sie datenschutzgerecht vernichtet.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib mir dazu einfach an lattensteinaesthetics@gmail.com.

Beschwerde

Wenn du meinst, dass ich deine Daten nicht richtig verarbeite, kannst du dich bei der österreichischen Datenschutzbehörde beschweren:
Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Stand: [Monat Jahr]