Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website www.beauty-laser.at sowie im Rahmen unserer Dienstleistungen.

Welche Daten wir benötigen und auf welcher Grundlage wir sie verarbeiten, hängt vom jeweiligen Anliegen ab. Gesundheitsdaten aus der Anamnese und eine freiwillige Fotodokumentation behandeln wir gesondert; die Zustimmung zu AGB oder Werbe-Cookies ist dafür keine Einwilligung.

Stand: 7. Oktober 2026

Inhaltsübersicht

Verantwortlicher im Sinne der DSGVO

Impressum: Zum Impressum

Übersicht der Verarbeitungen

Wir verarbeiten verschiedene Kategorien personenbezogener Daten von Ihnen:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben in Formularen, Nachrichten an unseren KI-Chat)
• Vertrags- und Termindaten (z.B. gebuchte Behandlungen, Angebotsanfragen, Interessenten-/Lead-Daten)
• Anamnesedaten, behandlungsrelevante Gesundheitsangaben, Aufklärungs- und Einwilligungsnachweise, digitale Unterschrift und freiwillige Dokumentationsfotos
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Maßgebliche Rechtsgrundlagen

Gemäß Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Folgende Rechtsgrundlagen kommen bei uns zur Anwendung:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. steuerrechtliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Unsere berechtigten Interessen umfassen insbesondere: Betrieb und Verbesserung unserer Website, Sicherheit unserer IT-Systeme, Direktmarketing und Kundenbetreuung.

Speicherdauer

Die Dauer richtet sich nach dem jeweiligen Zweck, gesetzlichen Aufbewahrungspflichten und der Erforderlichkeit für Rechtsansprüche. Ein befristeter Formularlink oder ein abgelaufenes Sitzungscookie löscht nicht den bereits abgegebenen Nachweis.

• Rechnungen und steuerlich relevante Belege: Grundsätzlich sieben Jahre nach den Regeln des § 132 BAO, gerechnet ab Ende des betreffenden Kalenderjahres; bei anhängigen Verfahren gegebenenfalls länger. Diese Pflicht betrifft nicht pauschal sämtliche Gesundheitsdaten.
• Kunden-, Vertrags- und Termindaten: Für die Abwicklung der Geschäftsbeziehung und offener Guthaben. Danach nur, soweit eine gesetzliche Pflicht oder ein begründeter Nachweisbedarf besteht.
• Anamnese, Einwilligungen und Behandlungsnachweise: Für die Vorbereitung und Durchführung der Behandlung sowie eine von Ihrer Einwilligung umfasste Fortsetzung. Danach richtet sich ein begrenzter Nachweisbedarf nach Art und Zeitpunkt der Behandlung, dokumentierten Reaktionen oder Beschwerden und möglichen Ansprüchen. Schadenersatzansprüche verjähren nach § 1489 ABGB grundsätzlich drei Jahre ab Kenntnis von Schaden und Schädiger; in gesetzlich bestimmten Fällen gilt eine Frist von 30 Jahren. Daraus folgt keine pauschale Aufbewahrung aller Gesundheitsdaten für 30 Jahre. Für Rechtsansprüche behalten wir nur die dafür erforderlichen Angaben.
• Freiwillige Fotos: Solange sie für den vereinbarten Dokumentationszweck benötigt werden und Ihre Einwilligung besteht. Bei Widerruf entfällt dieser Zweck; eine weitere Aufbewahrung kommt nur bei einer eigenständigen gesetzlichen Grundlage, insbesondere einem notwendigen Nachweis für Rechtsansprüche, in Betracht.
• Kontakt-, Beratungs- und Angebotsanfragen: Bis zur Bearbeitung und Erledigung, danach nur bei erforderlichen Anschlussfragen, einer anschließenden Geschäftsbeziehung oder einem konkreten Nachweisbedarf. Unbestätigte Anfragen werden nicht wie bestätigte Behandlungsaufträge weiterbearbeitet.
• Technische Protokolle und Sicherungen: Nach der technischen Konfiguration der eingesetzten Dienste und dem erforderlichen Sicherheits- bzw. Wiederherstellungszweck. Löschungen in der Kundenverwaltung müssen auch bei der Verwaltung von Sicherungskopien berücksichtigt werden. Löschungen werden durch das Studio veranlasst; eine automatische Löschung sämtlicher Datensätze nach einem festen Zeitraum findet derzeit nicht statt.
• Cookie-Auswahl: Ein Jahr im Einwilligungscookie und dessen lokalem Spiegel; anschließend wird die Auswahl erneut abgefragt. Für Analyse- und Werbedaten gelten zusätzlich die jeweiligen Einstellungen und Aufbewahrungsregeln der Anbieter.

Bei Wegfall des Zwecks und ohne andere erforderliche Rechtsgrundlage sind Daten zu löschen oder zu anonymisieren. Sie können die Prüfung und Löschung Ihrer Daten unter info@beauty-laser.at verlangen.

Sicherheitsmaßnahmen

Wir sichern die Website durch verschlüsselte Übertragung (HTTPS/TLS), den Studiozugriff durch Anmeldung und Berechtigungsprüfung sowie die Anamnese durch einen befristeten persönlichen Zugang und zusätzliche Verifizierung. Der Zugriff auf Kundendaten erfolgt serverseitig; ein direkter öffentlicher Datenbankzugriff ist nicht vorgesehen. Sicherungen dienen der Wiederherstellung bei technischen Ausfällen.

Bitte behandeln Sie persönliche Links vertraulich, nutzen Sie ein geschütztes Gerät und speichern Sie Ihre heruntergeladene Kopie sicher. Die Formulareinreichung und der PDF-Download werden nicht in einem öffentlichen Zwischenspeicher bereitgestellt.

Datenübermittlung und Empfänger

Im Rahmen unserer Geschäftstätigkeit können wir personenbezogene Daten an folgende Kategorien von Empfängern übermitteln:

• Hosting-Dienstleister: Für den Betrieb unserer Website und die Speicherung der über die Website erfassten Daten setzen wir Google Firebase / Firebase App Hosting (Google Cloud) ein. Behandlungsdaten und digitale Nachweise werden in unserer Firestore-Datenbank gespeichert. Für Sicherungskopien verwenden wir außerdem die Google-Drive- Anbindung des Studios; diese können Kunden- und Behandlungsdaten enthalten. Die Anbieterangaben finden Sie unter „Hosting“.
• E-Mail-Versanddienstleister: Für den Versand transaktionaler E-Mails (z.B. Termin- und Buchungsbestätigungen, Erinnerungen, persönliche Angebote) nutzen wir den Mailserver unseres Providers ALL-INKL.COM – Neue Medien Münnich (Deutschland), Absenderadresse info@beauty-laser.at.
• Webanalyse: Google Analytics (Google Ireland Limited) – Cookies nur nach Ihrer Einwilligung über den Cookie-Banner.
• Werbung & Conversion-Messung: Google Ads (Google Ireland Limited) und Meta-Pixel (Meta Platforms Ireland Limited) – nur nach Ihrer Einwilligung in Werbe-Cookies; siehe Abschnitte „Google Ads & Conversion-Messung“ und „Meta-Pixel“.
• KI-Chat-Assistent: Google (Gemini API) für die Beantwortung von Anfragen über unseren Chat-Assistenten.
• Buchungsplattformen: Treatwell für die Online-Terminbuchung
• Kommunikationsdienstleister: WhatsApp Ireland Limited für die Kundenkommunikation; einfache Anliegen (z.B. Terminverschiebungen) beantwortet ein automatischer KI-Assistent (Google Gemini API) – siehe Abschnitt „WhatsApp & automatischer Terminassistent“.
• Social-Media-Plattformen: Instagram, Facebook (Meta)
• Steuerberater und Buchhalter: Für steuerrechtliche Zwecke

Datenübermittlung in Drittländer

Bei Google, Meta und anderen internationalen Anbietern ist eine Verarbeitung oder ein Zugriff außerhalb der EU/EWR, insbesondere in den USA, möglich. Für solche Übermittlungen kommen anwendbare Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework für erfasste zertifizierte Empfänger) oder Standardvertragsklauseln in Betracht. Die jeweils geltenden Anbieterbedingungen beschreiben diese Grundlagen. Informationen zu den für unsere Verarbeitung geltenden Garantien können Sie unter info@beauty-laser.at anfordern.

Hosting & Content Delivery Networks (CDN)

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Wir setzen für das Hosting unserer Website Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Google verarbeitet Daten auch in den USA. Für die Verarbeitung in unserem Auftrag gelten die Google-Cloud-Datenschutzbedingungen. Weitere Informationen bietet der Google Cloud Data Processing Addendum.

Angebotsdaten: Wenn Sie über unsere Website ein persönliches Angebot anfordern, wird dieses als PDF erstellt und Ihnen per E-Mail zugesendet; Ihre Anfrage wird in unserer Datenbank gespeichert. Einzelheiten finden Sie im Abschnitt „Online-Angebotsanfrage (Angebot per E-Mail)“.

Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Datenerfassung auf unserer Website

Cookies und lokale Speicher

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser speichert. Sie richten keinen Schaden an. Wir nutzen technisch notwendige Cookies, um unser Angebot nutzerfreundlich zu gestalten.

Über den Cookie-Banner können Sie notwendige Speicher zulassen und Analyse- sowie Marketingzwecke getrennt wählen. Die versionierte Auswahl mit Zeitpunkt wird im Cookie bl_consent und im Local Storage für ein Jahr gespeichert. Für die Studioanmeldung sowie verifizierte Formularzugriffe werden notwendige Sitzungscookies verwendet. Den Zugriff zur digitalen Anamnese und den kurzfristigen Download Ihrer Kopie sichern gesonderte, befristete Cookies. Einzelheiten finden Sie unter „Digitale Anamnese“.

Analyse- und Werbe-Cookies werden erst mit Ihrer Zustimmung für die jeweilige Kategorie verwendet. Der Google-Tag nutzt Consent Mode v2 und kann auf öffentlichen Seiten bereits ohne Cookie-Zustimmung geladen werden; dabei sind Analyse- und Werbespeicher zunächst abgelehnt. Cookielose technische Signale an Google sind trotzdem möglich. Das Meta-Pixel wird erst mit Marketingeinwilligung geladen. Ihre Auswahl können Sie über die Cookie-Einstellungen ändern und eine Einwilligung für die Zukunft widerrufen. Auf der geschützten Anamneseseite sind Analyse- und Werbedienste ausgeschlossen.

Unser KI-gestützter Chat-Assistent sowie der automatische Terminassistent auf WhatsApp werden serverseitig betrieben und setzen keine zusätzlichen Cookies in Ihrem Browser. Einzelheiten zur dortigen Datenverarbeitung finden Sie in den Abschnitten „KI-Chat-Assistent“ und „WhatsApp & automatischer Terminassistent“.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies einzeln erlauben bzw. ablehnen; die volle Nutzung unserer Website kann dann ggf. eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp/Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Webanalyse (Google Analytics)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die erzeugten Informationen über Ihre Nutzung (einschließlich gekürzter IP-Adresse, besuchte Seiten, Verweildauer, ungefähre Region, Geräte-/Browserdaten) werden an Google übertragen und dort gespeichert. Eine Übermittlung in die USA ist möglich.

Einwilligung: Eine Analyse mit Cookies findet ausschließlich nach Ihrer ausdrücklichen Zustimmung über den Cookie-Banner statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner erneut „Nur Essenzielle“ wählen.

Ohne Cookie-Einwilligung (Consent Mode v2): Google kann cookielose Signale über Einwilligungsstatus und Seitenaufrufe für statistische Modellierung erhalten. Dabei sind technische Informationen wie Zeitpunkt, Browserdaten und Referrer möglich; bei einer Netzwerkverbindung wird auch die IP-Adresse technisch übertragen. „Ohne Cookies“ bedeutet daher nicht, dass keinerlei Daten übertragen werden oder sämtliche Signale anonym sind. Der Hersteller erläutert dies in seiner Dokumentation zu Consent Mode.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Ads & Conversion-Messung

Wir bewerben unser Studio über Google Ads, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Um zu erkennen, welche Anzeigen tatsächlich zu einer Anfrage führen, setzen wir das Conversion-Tracking von Google Ads ein. Gemessen wird dabei ausschließlich, dass eine der folgenden Aktionen stattgefunden hat: das Absenden einer Beratungsanfrage, das Anfordern eines Angebots sowie der Klick auf unsere WhatsApp- oder Telefonnummer.

Erweiterte Conversions: Haben Sie in Werbe-Cookies eingewilligt, übermitteln wir zusätzlich die von Ihnen im Formular angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname) an Google, damit eine Anfrage der richtigen Anzeige zugeordnet werden kann. Diese Daten werden bereits in Ihrem Browser kryptografisch gehasht (SHA-256) – Google erhält also keine Klartext-Kontaktdaten, sondern einen Prüfwert, mit dem Google Kontaktdaten abgleichen kann. Die Daten bleiben personenbezogen und werden dadurch nicht anonym. Ohne Ihre Einwilligung in Werbe-Cookies werden keinerlei Kontaktdaten übermittelt.

Einwilligung und Consent Mode v2: Werbe-Cookies und die Übermittlung von Kontaktdaten erfolgen ausschließlich nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Lehnen Sie ab, werden keine Werbe-Cookies verwendet und keine angegebenen Kontaktdaten für erweiterte Conversions übermittelt. Cookielose technische Messsignale an Google sind im Consent Mode möglich; Werbekennungen werden durch „ads data redaction“ reduziert. Näheres steht unter „Webanalyse“.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner erneut „Nur Essenzielle“ wählen. Zusätzlich können Sie personalisierte Werbung direkt bei Google über die Google-Anzeigeneinstellungen deaktivieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Meta-Pixel (Facebook & Instagram Ads)

Wir bewerben unser Studio zudem über Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und setzen dafür das Meta-Pixel ein. Gemessen wird ausschließlich, dass eine der folgenden Aktionen stattgefunden hat: der Aufruf unserer Seiten, das Absenden einer Beratungsanfrage, das Anfordern eines Angebots sowie der Klick auf unsere WhatsApp- oder Telefonnummer.

Nur mit Einwilligung: Das Meta-Pixel wird erst geladen, nachdem Sie im Cookie-Banner in Werbe-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird keine Verbindung zu Meta aufgebaut und es werden keine Meta-Cookies (etwa „_fbp“) gesetzt. Widerrufen Sie Ihre Einwilligung, stellt das Pixel die Übertragung ein und die Meta-Cookies werden gelöscht.

Erweiterter Abgleich: Haben Sie eingewilligt, übermitteln wir bei einer Anfrage zusätzlich die von Ihnen im Formular angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname). Diese werden bereits in Ihrem Browser kryptografisch gehasht (SHA-256) – Meta erhält keine Klartext-Kontaktdaten, sondern nur einen Prüfwert für den Abgleich mit bei Meta bekannten Kontaktdaten. Diese Pseudonymisierung ist keine Anonymisierung.

Drittlandtransfer: Dabei können Daten in die USA übermittelt werden. Die möglichen Übermittlungsgrundlagen sind im Abschnitt „Datenübermittlung und Empfänger“ erläutert. Details veröffentlicht Meta in seiner Datenschutzrichtlinie.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner erneut „Nur Essenzielle“ wählen. Personalisierte Werbung können Sie außerdem direkt bei Meta in den Werbeeinstellungen deaktivieren. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Kontakt & Kommunikation

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Messenger-Diensten kontaktieren, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet und gespeichert.

Kontaktformular

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt, Zeitpunkt der Anfrage.
Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Siehe Abschnitt „Speicherdauer“.

E-Mail-Kommunikation

Bei der Kontaktaufnahme per E-Mail werden Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Der Inhalt von E-Mails kann bei der Übertragung von Dritten eingesehen werden, sofern keine Ende-zu-Ende-Verschlüsselung verwendet wird. Für sensible Informationen empfehlen wir den persönlichen Kontakt oder verschlüsselte Kommunikation.

WhatsApp Business

Für die Kundenkommunikation nutzen wir WhatsApp Business (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft: Meta Platforms Inc., USA).

Verarbeitete Daten: Telefonnummer, Name, Profilbild (falls in WhatsApp hinterlegt), Nachrichteninhalt, Zeitstempel.
Rechtsgrundlage: Bearbeitung Ihrer vorvertraglichen oder vertraglichen Anliegen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Angebotsversand per WhatsApp: Auf Wunsch können wir Ihnen ein persönliches Angebot per WhatsApp zusenden. Dafür wird ein Angebots-PDF erstellt, vorübergehend auf unseren Servern (Firebase Storage) gespeichert und Ihnen ein persönlicher Download-Link in der WhatsApp-Nachricht übermittelt. Die Verarbeitung erfolgt zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Hinweis: WhatsApp überträgt Metadaten an Server in den USA; die Übermittlungsgrundlagen erläutert WhatsApp in seiner Datenschutzrichtlinie. Bitte beachten Sie, dass Cloud-Backups die Ende-zu-Ende-Verschlüsselung beeinflussen können. Für Gesundheitsangaben nutzen Sie bitte den geschützten Anamneseweg oder den persönlichen Kontakt im Studio. Weitere Informationen finden Sie in der WhatsApp-Datenschutzrichtlinie.

Terminbuchung & Kundenmanagement

Für die Verwaltung von Terminen und die Durchführung unserer Dienstleistungen verarbeiten wir personenbezogene Daten unserer Kunden.

Direkte Terminbuchung

Verarbeitete Daten: Name, Kontaktdaten (Telefon, E-Mail), gebuchte Behandlung, Termindetails, Behandlungshistorie. Behandlungsrelevante Gesundheitsinformationen verarbeiten wir gesondert mit Ihrer ausdrücklichen Einwilligung; siehe „Digitale Anamnese“.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Speicherdauer: Siehe Abschnitt „Speicherdauer“.

Kalenderorganisation

Für die Studioorganisation können Termine mit dem Google Calendar des Studios synchronisiert werden. Dabei werden Name, Kontaktangaben, Terminzeit, vereinbarte Leistungen und Terminnotizen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO bzw. unser Interesse an zuverlässiger Terminorganisation nach Art. 6 Abs. 1 lit. f DSGVO). Antworten aus dem digitalen Anamnesefragebogen werden für diese Synchronisierung nicht übernommen.

Terminerinnerungen

Mit Ihrer Einwilligung senden wir Ihnen Terminerinnerungen per SMS, E-Mail oder WhatsApp. Sie können dieser Nutzung jederzeit widersprechen. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an der Vermeidung von Terminausfällen (Art. 6 Abs. 1 lit. f DSGVO).

Digitale Anamnese & Behandlungsdokumentation

Vor einer Laserbehandlung erhalten Sie einen persönlichen, befristeten Formularlink. Nach der vorgesehenen Identitätsprüfung können Sie die Anamnese ausfüllen, Informationen zu Ablauf, Erfolgsaussichten, Risiken sowie Vor- und Nachsorge lesen und die Erklärungen digital unterschreiben. Der Link ist vertraulich und darf nicht weitergegeben werden.

Daten und Zwecke: Stammdaten und Kontaktdaten, Angaben zu Haut, Haaren und Behandlungsarealen, Medikamenten, Vorerkrankungen, Schwangerschaft/Stillzeit, Allergien, Lichtempfindlichkeit, Vorbehandlungen und weiteren behandlungsrelevanten Umständen. Wir verwenden diese zur Vorbereitung, individuellen Risikobeurteilung im Studio, sicheren Behandlungsplanung und Dokumentation. Die Angaben werden nicht zur automatischen medizinischen Freigabe verwendet.

Einwilligung und Wahl: Gesundheitsdaten werden auf Grundlage Ihrer getrennten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Bereitstellung ist keine gesetzliche Pflicht. Sie können die Einwilligung verweigern oder jederzeit für die Zukunft unter info@beauty-laser.at widerrufen. Ohne die für die Sicherheitsprüfung erforderlichen Angaben und eine zulässige Verarbeitung können wir die Laserbehandlung nicht durchführen. Wenn Sie das Onlineformular nicht nutzen möchten, können Sie die Erfassung im Studio besprechen. Der Widerruf ändert nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Nachweise dürfen nur weiter aufbewahrt werden, soweit eine eigenständige Rechtsgrundlage besteht, insbesondere Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO für erforderliche Rechtsansprüche.

Digitaler Nachweis: Gemeinsam mit Ihren Antworten und der gezeichneten Unterschrift speichern wir die Version und den tatsächlich angezeigten Inhalt der Aufklärung und Einwilligung, Ihre einzelnen Bestätigungen und den serverseitigen Abgabezeitpunkt. Frühere abgegebene Fassungen bleiben als Nachweise erhalten; Berichtigungen können ergänzt werden. Die Unterschrift dient als Dokumentationsnachweis, nicht zur biometrischen Identifizierung. Nach der Abgabe steht Ihnen eine PDF-Kopie über den geschützten Download zur Verfügung; der Downloadzugang ist auf 30 Minuten befristet. Später können Sie eine Kopie beim Studio anfordern.

Technik und Empfänger: Die Daten werden über unsere Website verarbeitet und in Google Firebase/Firestore gespeichert. Zugriff im Studio haben berechtigte Personen über den geschützten Verwaltungsbereich. Google Cloud und die Google-Drive-Sicherung sind technische Dienste für Speicherung und Wiederherstellung. E-Mail-Dienstleister erhalten für den Linkversand die benötigten Kontakt- und Versanddaten; Antworten, Unterschrift und Gesundheitsnachweise versenden wir nicht als gewöhnlichen E-Mail-Anhang. Bei erforderlicher Rechtsverfolgung können relevante Nachweise an Rechtsvertretungen, Versicherungen oder zuständige Behörden und Gerichte übermittelt werden.

Geschützter Formularbereich: Notwendige, nicht per JavaScript lesbare Sitzungscookies sichern den verifizierten Zugriff (höchstens eine Stunde) und den anschließenden PDF-Download. Sie dienen nicht der Werbung. Die digitale Anamnese nutzt keine Werbe- oder Analysedienste, KI-Assistenten oder Google-Maps-Adresseingabe; ihre Gesundheitsdaten werden diesen Diensten nicht zur Verfügung gestellt. Für Dauer der Speicherung und Betroffenenrechte gelten die entsprechenden Abschnitte dieser Erklärung.

Freiwillige interne Fotodokumentation

Fotos von Behandlungsarealen erstellen und speichern wir nur mit einer gesonderten freiwilligen Einwilligung für die interne Dokumentation von Hautzustand und Verlauf. Diese kann Gesundheitsinformationen enthalten; Grundlage sind Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO. Die Auswahl im Anamnesebogen dokumentiert Ihre Entscheidung; sie bedeutet nicht, dass dort bereits Fotos aufgenommen oder hochgeladen werden. Eine Ablehnung beeinträchtigt Ihre Behandlung nicht.

Zugriff erhalten nur die für die Dokumentation berechtigten Personen und technischen Speicherdienstleister. Die Einwilligung können Sie jederzeit für die Zukunft unter info@beauty-laser.at widerrufen. Es gelten die oben erläuterten Aufbewahrungskriterien. Diese Einwilligung erlaubt weder Veröffentlichung noch Werbung oder Social-Media-Nutzung. Dafür wäre eine eigene, ausdrücklich auf den Veröffentlichungszweck und die Medien bezogene freiwillige Einwilligung erforderlich.

Online-Beratungsanfrage

Über unsere Website können Sie eine kostenlose Beratung anfragen. Dabei geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die gewünschten Behandlungsbereiche (Körperzonen) und ggf. einen Wunschtermin an.

Double-Opt-in: Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail. Ihre Anfrage wird erst nach Ihrer Bestätigung über den darin enthaltenen Link an uns weitergeleitet und bearbeitet. Damit prüfen wir den Zugriff auf die angegebene E-Mail-Adresse.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, ausgewählte Körperzonen/Behandlungswünsche, Wunschtermin, Zeitpunkt der Anfrage.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO); eine Auswahl kosmetischer Körperzonen ist nicht automatisch eine Gesundheitsangabe. Bitte geben Sie im Beratungsformular keine Diagnosen oder Krankengeschichten an. Für die eigentliche Anamnese holen wir die ausdrückliche Gesundheitsdaten-Einwilligung gesondert ein.
Speicherdauer: Siehe Abschnitt „Speicherdauer“ (Beratungsanfragen).

Online-Angebotsanfrage (Angebot per E-Mail)

Auf unserer Preisseite können Sie sich Leistungen und Pakete zusammenstellen und ein unverbindliches, persönliches Angebot anfordern. Dazu geben Sie Vorname, Nachname und E-Mail-Adresse an. Das Angebot wird automatisch als PDF erstellt und Ihnen per E-Mail als Anhang zugesendet.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, die von Ihnen ausgewählten Leistungen/Pakete und der berechnete Angebotspreis, Zeitpunkt der Anfrage. Ihre Anfrage wird in unserer Interessenten-/Lead-Verwaltung gespeichert (einschließlich einer Kopie des erstellten Angebots), damit wir Ihre Anfrage nachvollziehen und Sie bei Interesse kontaktieren können.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung und Nachverfolgung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Siehe Abschnitt „Speicherdauer“ (Angebots- und Interessentendaten).

Der Versand erfolgt über den E-Mail-Server unseres Providers (siehe „Datenübermittlung und Empfänger“). Auf Wunsch kann Ihnen ein Angebot auch per WhatsApp zugesendet werden.

Social Media

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir nutzen insbesondere Instagram und Facebook (Meta Platforms Ireland Limited). Dabei können Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden. Wir weisen darauf hin, dass Meta Daten für Werbezwecke und zur Erstellung von Nutzerprofilen verarbeitet. Details entnehmen Sie bitte den Datenschutzhinweisen von Meta.

Buchungssystem (Treatwell)

Für die Online-Terminbuchung und das Kundenfeedback nutzen wir das Portal Treatwell (Treatwell DACH GmbH, Zweigniederlassung Wien, Karl-Popper-Straße 22, 1100 Wien).

Wenn Sie dort einen Termin buchen oder eine Bewertung abgeben, verarbeitet Treatwell Name, Kontaktdaten und Buchungsdetails und übermittelt uns die für die Buchung erforderlichen Daten. Die Rollen und weiteren Verarbeitungen beschreibt die Datenschutzerklärung von Treatwell.

KI-Chat-Assistent

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der allgemeine Fragen zu unseren Leistungen beantwortet. Für die Generierung der Antworten nutzen wir die Gemini-API von Google (Google Ireland Limited; Verarbeitung auch in den USA möglich).

Verarbeitete Daten: die von Ihnen im Chat eingegebenen Nachrichten und der Gesprächsverlauf der aktuellen Sitzung. Diese werden zur Beantwortung an Google übermittelt. Geben Sie bitte keine sensiblen Gesundheitsdaten oder besonders schützenswerten personenbezogenen Daten in den Chat ein.
Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung allgemeiner Anfragen (Art. 6 Abs. 1 lit. f DSGVO); bei konkreten vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Die bloße Nutzung gilt nicht als ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

WhatsApp & automatischer Terminassistent

Sie können uns über WhatsApp kontaktieren. Der WhatsApp-Dienst wird von der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) betrieben; eine Verarbeitung von Daten in den USA ist dabei möglich.

Zur schnelleren Bearbeitung einfacher Anliegen – insbesondere Terminverschiebungen und -absagen – setzen wir einen automatischen, KI-gestützten Assistenten ein. Dieser gibt sich zu Beginn als automatischer Assistent zu erkennen und ist ausschließlich auf Termin-Logistik beschränkt: Er ordnet Ihre Nachricht anhand Ihrer Telefonnummer Ihrem Termin zu und sendet Ihnen bei Bedarf einen persönlichen Link, über den Sie Ihren Termin selbst ändern können. Für die Erzeugung der Antworten nutzen wir die Gemini-API von Google (Google Ireland Limited; Verarbeitung auch in den USA möglich). Weitergehende oder unklare Anliegen werden an unser Team übergeben.

Verarbeitete Daten: Ihre Telefonnummer, Ihr (WhatsApp-)Name sowie Inhalt und Verlauf Ihrer Nachrichten, jeweils zum Zweck der Termin-Logistik. Über WhatsApp werden keine Anamneseangaben angefordert – bitte übermitteln Sie uns auf diesem Weg keine sensiblen Gesundheits- oder Behandlungsinformationen. Sensible Schritte (z.B. die eigentliche Terminänderung) erfolgen über unsere abgesicherte Website.

Rechtsgrundlage ist die Abwicklung Ihrer Terminangelegenheiten (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der automatisierten Bearbeitung jederzeit widersprechen und eine persönliche Bearbeitung durch unser Team verlangen.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp/Meta sowie der Datenschutzerklärung von Google.

Anbieter & Dienste

Google Fonts

Die in unserer Website verwendeten Google-Schriftarten werden über Next.js lokal bereitgestellt. Zum Laden dieser Schriftarten wird keine direkte Verbindung Ihres Browsers zu Google Fonts benötigt.

Google Maps, Places & Street View

Wir binden Karten, die Adress-Autovervollständigung sowie Street-View-Ansichten des Dienstes „Google Maps“ (Google Ireland Limited; Verarbeitung auch in den USA) ein, um Ihnen unseren Standort und die Anfahrt anzuzeigen und die Eingabe von Adressen zu erleichtern. Dabei können insbesondere Ihre IP-Adresse sowie – bei Nutzung der Adresseingabe – die von Ihnen eingegebenen Suchbegriffe an Google übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung und leichten Auffindbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

KI-Chat & Webanalyse

Zur Datenverarbeitung durch unseren KI-Chat-Assistenten und durch Google Analytics siehe die eigenen Abschnitte „KI-Chat-Assistent“ bzw. „Webanalyse (Google Analytics)“ weiter oben.

Ihre Rechte als Betroffene/r

Sie haben gemäß der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen gemäß Art. 15 DSGVO.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie können bei Vorliegen der gesetzlichen Voraussetzungen die Löschung verlangen. Gesetzliche Aufbewahrungspflichten oder eine erforderliche Rechtsverteidigung können der vollständigen Löschung entgegenstehen; darüber informieren wir Sie.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen vorliegen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch möglich, die Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@beauty-laser.at

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Wesentliche Änderungen werden wir Ihnen nach Möglichkeit gesondert mitteilen. Den aktuellen Stand dieser Datenschutzerklärung erkennen Sie am Datum oben auf dieser Seite.