Ema Beauty
Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir im Zusammenhang mit dieser Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Ema Beauty e.U. Landstraßer Hauptstraße 146/12/1Aufgrund unserer Unternehmensgröße und der Art der von uns durchgeführten Verarbeitungstätigkeiten sind wir nicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO verpflichtet. Für sämtliche Anliegen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.
Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre IP-Adresse.
Wir verarbeiten personenbezogene Daten ausschließlich im gesetzlich zulässigen Rahmen und beschränken die Verarbeitung auf jenes Ausmaß, das für die jeweils angeführten Zwecke erforderlich ist (Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO). Eine Weitergabe an Dritte erfolgt nur, soweit dies nachstehend beschrieben ist, gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.
Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf einzelnen Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis, sofern nicht ausdrücklich anders angegeben.
Sofern wir bei den einzelnen Verarbeitungstätigkeiten keine abweichende Rechtsgrundlage anführen, stützen wir uns auf folgende Bestimmungen:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt und dort vorübergehend in sogenannten Server-Logfiles gespeichert.
Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen die Website anzuzeigen, die Stabilität und Sicherheit des Systems zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person findet nicht statt.
Die Website wird auf der Infrastruktur der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, sowie deren europäischer Tochtergesellschaft betrieben. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Soweit dabei personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit der Anbieter zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 DSGVO.
Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht, sofern ihre weitere Aufbewahrung nicht zu Beweiszwecken im Falle eines sicherheitsrelevanten Vorfalls erforderlich ist.
Diese Website setzt derzeit keine Cookies zu Analyse-, Personalisierungs- oder Marketingzwecken ein. Es werden ausschließlich jene Daten verarbeitet, die für den technischen Betrieb der Website erforderlich sind (siehe Punkt 4, Hosting und Server-Logfiles).
Sollten wir künftig Cookies oder vergleichbare Technologien einsetzen, die eine Einwilligung voraussetzen, werden wir Sie vor deren Einsatz über ein Einwilligungsbanner informieren und Ihre ausdrückliche Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG einholen. Diese Datenschutzerklärung wird in diesem Fall entsprechend aktualisiert.
Unabhängig davon können Sie Ihren Browser jederzeit so einstellen, dass Cookies generell abgelehnt oder bereits gesetzte Cookies gelöscht werden.
Wenn Sie uns per E-Mail, telefonisch oder über einen Messengerdienst kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten – insbesondere Name, Kontaktdaten sowie den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu bearbeiten und zu beantworten.
Die Angabe Ihrer Daten erfolgt freiwillig; ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Wir löschen die Daten, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis zur Kommunikation per E-Mail: Die Übermittlung von Daten über das Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei unverschlüsselter E-Mail-Kommunikation nicht möglich.
Wenn Sie über unsere Website oder auf anderem Weg einen Termin für eine kosmetische Behandlung vereinbaren, verarbeiten wir Ihre Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse) sowie Angaben zum gewünschten Behandlungsbereich, Datum und Uhrzeit.
Zur Verwaltung der Terminvergabe sowie zum Versand der automatischen Bestätigungs- und Erinnerungs-E-Mails nutzen wir Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei Verarbeitung in den USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Ihre Buchungsdaten werden dabei als Kalendertermin gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Besondere Kategorien personenbezogener Daten: Sofern Sie uns im Rahmen einer Beratung oder Behandlung freiwillig Angaben zu Ihrem Hautzustand, zu Allergien, Unverträglichkeiten oder anderen gesundheitsbezogenen Umständen mitteilen, handelt es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zum Zweck der sicheren und sachgerechten Durchführung der Behandlung.
Die Einwilligung zur Verarbeitung gesundheitsbezogener Angaben ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Angaben können wir bestimmte Behandlungen aus Sicherheitsgründen unter Umständen nicht durchführen.
Wir unterhalten ein Profil in sozialen Netzwerken (u. a. Instagram), um mit Interessentinnen und Interessenten sowie Kundinnen und Kunden in Kontakt zu treten und über unsere Leistungen zu informieren. Auf unserer Website verlinken wir auf dieses Profil ausschließlich mittels einfacher Verlinkung. Es werden dadurch keine Daten an die Betreiber der Netzwerke übermittelt, bevor Sie den Link aktiv anklicken.
Rufen Sie unser Profil auf, verarbeitet der jeweilige Netzwerkbetreiber Ihre Daten eigenverantwortlich nach seinen eigenen Bestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Soweit wir gemeinsam mit dem Betreiber für die Verarbeitung von Seiten-Insights verantwortlich sind, erfolgt dies auf Grundlage einer Vereinbarung nach Art. 26 DSGVO. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kundenkommunikation.
Innerhalb unseres Unternehmens erhalten nur jene Stellen Zugriff auf Ihre Daten, die diesen zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus geben wir Daten an sorgfältig ausgewählte Auftragsverarbeiter weiter, die für uns tätig werden – insbesondere in den Bereichen Hosting, Terminverwaltung und Buchhaltung. Mit diesen Dienstleistern bestehen Verträge gemäß Art. 28 DSGVO.
Eine Übermittlung Ihrer Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. In diesen Fällen stellen wir durch geeignete Garantien gemäß Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher. Konkret betrifft dies die Vereinigten Staaten von Amerika – im Rahmen des Hostings unserer Website (Vercel Inc.) sowie der Terminverwaltung über Google Calendar (Google LLC bzw. Google Ireland Limited). Grundlage sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eine Zertifizierung der jeweiligen Anbieter nach dem EU-US Data Privacy Framework.
Wir weisen darauf hin, dass in Drittländern unter Umständen kein mit dem europäischen Recht vergleichbares Datenschutzniveau besteht und behördliche Zugriffsrechte nicht in gleichem Maß beschränkt sind.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.
Nach der DSGVO stehen Ihnen die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an die in Punkt 1 genannten Kontaktdaten.
Wir bearbeiten Ihr Anliegen unverzüglich, jedenfalls aber innerhalb eines Monats nach Eingang. Zur Wahrung Ihrer Rechte kann eine Überprüfung Ihrer Identität erforderlich sein.
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr zu diesem Zweck verarbeiten.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde Barichgasse 40–42Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden. Für Betroffene in Deutschland ist dies die jeweils zuständige Landesdatenschutzbehörde.
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend überprüft und angepasst.
Diese Website nutzt eine TLS-Verschlüsselung, erkennbar an der Adresszeile Ihres Browsers, die mit „https://“ beginnt, sowie am Schloss-Symbol. Dadurch können die Daten, die Sie an uns übermitteln, von Dritten nicht mitgelesen werden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir nutzen Ihre Daten nicht, um automatisiert Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt die dann jeweils aktuelle Fassung. Wir empfehlen Ihnen daher, diese Erklärung regelmäßig zu prüfen.