Instagram

Datenschutzerklärung

Stand: Juli 2026

Inhalt

1. Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und des österreichischen Datenschutzgesetzes (DSG) zu erklären, welche personenbezogenen Daten wir als Verantwortliche verarbeiten, künftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse, Telefonnummer, Termin- und Behandlungsdaten oder Ihr Nutzungsverhalten auf unserer Website. Die Verarbeitung erfolgt nur, wenn ein gesetzlicher Grund besteht oder Sie eingewilligt haben.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

WAX! Baby Urban Beauty
Inhaberin: Sandra Eder
Leonhard-von-Keutschach-Straße 4, 5020 Salzburg, Österreich
UID: ATU68761636 · Mitglied der Wirtschaftskammer Salzburg,
Fachgruppe Fußpfleger, Kosmetiker und Masseure
Telefon: +43 662 243459 · E-Mail: of****@******by.one

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten. Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a): Sie haben uns Ihre Einwilligung zur Verarbeitung für einen bestimmten Zweck erteilt (z. B. für nicht notwendige Cookies oder Statistikdienste).
  • Vertrag (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Terminbuchung, Durchführung der Behandlung, Gutscheine).
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Wir sind gesetzlich verpflichtet, Daten zu verarbeiten (z. B. abgabenrechtliche Aufbewahrungspflichten).
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Zur Wahrung berechtigter Interessen, sofern Ihre Grundrechte nicht überwiegen (z. B. sichere, funktionsfähige Website, Schutz vor Spam und Angriffen).

In Österreich gelten ergänzend die Bestimmungen des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021).

4. Ihre Rechte laut DSGVO

Ihnen stehen gemäß den Bestimmungen der DSGVO grundsätzlich die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15)
  • Recht auf Berichtigung (Art. 16)
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17)
  • Recht auf Einschränkung der Verarbeitung (Art. 18)
  • Recht auf Datenübertragbarkeit (Art. 20)
  • Widerspruchsrecht (Art. 21)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 2 genannten Kontaktdaten.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erbringung unserer Leistungen erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Rechnungs- und zahlungsrelevante Daten bewahren wir gemäß den abgabenrechtlichen Vorschriften (§ 132 BAO) in der Regel sieben Jahre auf. Sofern die Verarbeitung auf einer Einwilligung beruht, werden die Daten bis zum Widerruf der Einwilligung gespeichert. Danach werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage besteht.

6. Sicherheit & TLS-Verschlüsselung

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten zu schützen. Unsere Website nutzt eine TLS/SSL-Verschlüsselung (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Dadurch werden Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar übertragen.

7. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz bzw. Server in Drittländern (insbesondere in den USA) oder übermitteln Daten dorthin. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – etwa durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. das EU-US Data Privacy Framework, dem sich zahlreiche US-Anbieter wie Google unterworfen haben) oder durch Standardvertragsklauseln gemäß Art. 46 DSGVO. Bei nicht notwendigen Diensten holen wir zuvor Ihre Einwilligung über unser Cookie-Consent-Tool ein. Wir weisen darauf hin, dass in Drittländern trotz dieser Maßnahmen ein von der EU abweichendes Datenschutzniveau bestehen kann.

8. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert werden und Informationen enthalten. Man unterscheidet u. a.:

  • Technisch notwendige Cookies, ohne die die Website nicht ordnungsgemäß funktioniert (Rechtsgrundlage: berechtigtes Interesse bzw. § 165 Abs. 3 TKG 2021).
  • Funktionale, statistische und Marketing-Cookies, die nur mit Ihrer Einwilligung gesetzt werden (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Welche Cookies und Dienste im Einzelnen eingesetzt werden, zeigt Ihnen unser Cookie-Banner sowie die darin verlinkte Cookie-Erklärung. Ihre Einwilligung können Sie jederzeit über die Privatsphäre-Einstellungen im Cookie-Banner widerrufen oder anpassen.

9. Cookie-Consent-Management mit Real Cookie Banner

Zur Verwaltung der von Ihnen erteilten Einwilligungen setzen wir das WordPress-Plugin Real Cookie Banner des Anbieters devowl.io GmbH (Hauptstraße 42, 55545 Bad Kreuznach, Deutschland) ein. Das Tool speichert Ihre Einwilligungsentscheidungen in Ihrem Browser (Local Storage) sowie – zu Nachweiszwecken – in einer Datenbank auf unserem Server, um die Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO zu erfüllen. Dabei werden u. a. eine anonymisierte Kennung, der Einwilligungsstatus, der Zeitpunkt sowie technische Informationen des Browsers verarbeitet.

Rechtsgrundlage ist unsere rechtliche Verpflichtung bzw. unser berechtigtes Interesse an einer datenschutzkonformen Verwaltung von Einwilligungen (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO). Datenschutzerklärung des Anbieters.

10. Webhosting & Server-Logfiles

Unsere Website wird bei one.com (one.com A/S, Kagsåvej 17, 2860 Søborg, Dänemark) gehostet. Der Anbieter verarbeitet in unserem Auftrag Zugriffsdaten, die Ihr Browser automatisch übermittelt und in sogenannten Server-Logfiles speichert. Dazu zählen üblicherweise:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei sowie übertragene Datenmenge
  • Browsertyp, Betriebssystem und Referrer-URL

Diese Daten dienen dem sicheren, stabilen Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit one.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von one.com.

11. Content Delivery Networks

Zur schnelleren Auslieferung von Bildern, Skripten und Stylesheets nutzen wir Content Delivery Networks. Dabei werden Dateien von Servern des jeweiligen Anbieters geladen, wodurch Ihre IP-Adresse an diesen übermittelt wird. Im Einsatz sind das CDN unseres Hosters one.com (usercontent.one) sowie – für einzelne Programmbibliotheken – unpkg.com und cdn.elementor.com. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten und sicheren Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

12. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, andernfalls unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

13. Terminverwaltung (Bookly)

Zur Verwaltung von Terminen und Kundendaten setzen wir intern das WordPress-Plugin Bookly ein. Auf unserer Website steht kein öffentliches Buchungsformular zur Verfügung – Sie können über diese Website also keine Daten direkt in das Terminsystem eingeben. Die Termine werden ausschließlich von uns im geschützten Verwaltungsbereich erfasst, nachdem Sie telefonisch, per E-Mail oder über unser Kontaktformular mit uns Kontakt aufgenommen haben.

Gespeichert werden dabei die zur Terminabwicklung erforderlichen Daten – insbesondere Name, Kontaktdaten, gebuchte Leistung und Termin – sowie bestehende Termindaten aus zurückliegenden Besuchen. Die Daten liegen in der Datenbank auf unserem Webspace bei one.com und sind ausschließlich für berechtigte Mitarbeiterinnen und Mitarbeiter zugänglich. Terminbestätigungen versenden wir per E-Mail über den Absender te****@******by.one.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Termin- und Kundendaten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Bezahlung erfolgt vor Ort im Studio – über diese Website werden keine Zahlungs- oder Kreditkartendaten erhoben.

14. Online-Buchung über eunoia-beauty.com

Wenn Sie auf unserer Website die Schaltfläche „Online buchen“ verwenden, werden Sie auf die Website www.eunoia-beauty.com weitergeleitet. Diese Website wird von einem anderen Verantwortlichen betrieben:

EUNOIA FlexCo
Leonhard-von-Keutschach-Straße 4/6, 5020 Salzburg, Österreich
FN 632376 s · Landesgericht Salzburg · UID: ATU80961158
E-Mail: of****@***********ty.com

Für die dortige Verarbeitung Ihrer Buchungsdaten ist ausschließlich dieser Anbieter verantwortlich; es gilt dessen eigene Datenschutzerklärung. Wir selbst erhalten durch das bloße Anklicken der Schaltfläche keine personenbezogenen Daten von Ihnen.

15. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung, über das Sie uns unkompliziert eine Nachricht senden können. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse sowie die weiteren von Ihnen ausgefüllten Angaben und der Inhalt Ihrer Nachricht. Die Übermittlung erfolgt verschlüsselt an unsere E-Mail-Adresse of****@******by.one; eine dauerhafte Speicherung der Formulareingaben in der Website-Datenbank findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient (etwa bei einer Terminanfrage), andernfalls unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor automatisierten Spam-Nachrichten wird das Formular durch den unter Punkt 22 beschriebenen Dienst geprüft.

16. KI-Chatbot „Babe“

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der häufige Fragen zu Leistungen, Preisen und Terminen beantwortet. Der Chatbot wird auf einem von uns betriebenen Server in einem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben.

Verarbeitet werden die von Ihnen eingegebenen Nachrichten sowie technische Verbindungsdaten. Ihr Gesprächsverlauf wird für die Dauer der Unterhaltung zwischengespeichert, damit der Assistent im Kontext antworten kann, und danach automatisch gelöscht. Zur Erzeugung der Antworten übermitteln wir Ihre Eingaben an das Sprachmodell Gemini von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zusätzlich werten wir Gesprächsverläufe in pseudonymisierter Form aus, um die Antwortqualität des Assistenten zu verbessern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und rund um die Uhr verfügbaren Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten ein – insbesondere keine Gesundheitsdaten. Für persönliche Beratung zu Behandlungen kontaktieren Sie uns bitte direkt. Datenschutzerklärung von Google.

17. Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Verwaltungswerkzeug, mit dem wir weitere Dienste (etwa Google Analytics) einbinden und steuern können. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert nach Angaben des Anbieters keine Cookies mit personenbezogenen Daten und lädt lediglich die von uns konfigurierten Dienste. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

Der Google Tag Manager wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung von Google.

18. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei werden Cookies gesetzt (u. a. _ga, _ga_*) und Daten wie aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp, Browser und eine gekürzte IP-Adresse verarbeitet. Google Analytics 4 kürzt IP-Adressen standardmäßig innerhalb der EU vor einer etwaigen Übermittlung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google.

19. Google Maps

Zur Anzeige unseres Studiostandorts binden wir Kartenmaterial von Google Maps (Google Ireland Limited) ein. Beim Laden der Karte werden Ihre IP-Adresse sowie Informationen über Ihr Endgerät an Google übertragen; Google kann diese Daten Ihrem Google-Konto zuordnen, wenn Sie angemeldet sind. Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von Google.

20. Übersetzungsfunktion (GTranslate)

Unsere Website bietet eine Übersetzungsfunktion in mehrere Sprachen an. Dafür setzen wir GTranslate ein, das auf den Übersetzungsdienst von Google zurückgreift. Beim Aufruf des Übersetzungs-Widgets werden Skripte vom Server des Anbieters geladen und Ihre IP-Adresse dorthin übertragen; für die Übersetzung werden die Inhalte der aufgerufenen Seite an Google übermittelt. Die Funktion wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von GTranslate.

21. Schriftarten und Icons

Für die Darstellung von Texten und Symbolen nutzen wir Schriften und Icon-Bibliotheken externer Anbieter: Adobe Fonts (Adobe Systems Software Ireland Ltd.), Google Fonts (Google Ireland Limited) sowie Font Awesome (Fonticons Inc., USA). Beim Laden dieser Dateien wird eine Verbindung zu Servern des jeweiligen Anbieters hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

22. Spam- und Angriffsschutz (CleanTalk)

Zum Schutz vor Spam-Nachrichten und automatisierten Angriffen setzen wir CleanTalk (CleanTalk Inc., USA) ein. Bei Formulareingaben und Anmeldeversuchen werden technische Daten wie IP-Adresse, Browser-Kennung, Zeitpunkt sowie die Formularinhalte an die Server des Anbieters übermittelt und dort auf typische Spam-Merkmale geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise des Anbieters.

23. Bildoptimierung

Zur Verkleinerung von Bilddateien und damit zur Verkürzung der Ladezeiten nutzen wir den Dienst Imagify (WP Media SARL, Frankreich). Dabei werden ausschließlich die von uns hochgeladenen Bilddateien an den Anbieter übertragen und optimiert zurückgespielt – personenbezogene Daten von Website-Besucherinnen und -Besuchern sind davon nicht betroffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Website (Art. 6 Abs. 1 lit. f DSGVO).

24. Gravatar

Für die Darstellung von Profilbildern kann der Dienst Gravatar (Automattic Inc., USA) eingebunden werden. Dabei wird ein verschlüsselter Prüfwert (Hash) der E-Mail-Adresse an Gravatar übertragen, um ein zugeordnetes Profilbild abzurufen; dabei wird auch Ihre IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Automattic.

25. Barrierefreiheits-Widget

Wir setzen ein Widget zur Verbesserung der Barrierefreiheit ein, mit dem Sie Darstellungsoptionen wie Kontrast, Schriftgröße oder Fokus-Hervorhebung anpassen können. Die von Ihnen gewählten Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert, damit sie beim nächsten Besuch erhalten bleiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem für alle Menschen zugänglichen Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO).

26. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir regelmäßig Sicherungskopien unserer Website und Datenbank. Diese Sicherungen können auch personenbezogene Daten enthalten (etwa Termin- und Kundendaten) und werden verschlüsselt bzw. zugriffsgeschützt aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Ausfallsicherheit unseres Onlineangebots sowie unsere Pflicht zur Datensicherheit gemäß Art. 32 DSGVO.

27. Social Media

Auf unserer Website finden Sie Verlinkungen zu unserem Instagram-Profil. Es handelt sich dabei um einfache Verlinkungen und keine eingebetteten Inhalte – beim bloßen Aufruf unserer Website werden daher keine Daten an das jeweilige Netzwerk übertragen. Erst wenn Sie auf einen solchen Link klicken, gelangen Sie auf die Plattform des Anbieters, für dessen Datenverarbeitung dessen eigene Datenschutzbestimmungen gelten. Anbieter von Instagram ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Datenschutzrichtlinie von Instagram.

28. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Für Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: ds*@****gv.at, www.dsb.gv.at.