Datenschutzerklärung – AFACIAL Skin Bar

Stand: 12.09.2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Studios.

1. Verantwortlicher

Vitalite Kosmo e.U. (Marke „AFACIAL Skin Bar")

Inhaberin: Yuliya Lapygina

Am Heumarkt 9/1, 1030 Wien, Österreich

Tel.: +43 1 992 99 38 · WhatsApp: +43 676 886063333

E-Mail: termin@afacial.at

2. Welche Daten wir verarbeiten und zu welchem Zweck

a) Kontaktaufnahme und Terminbuchung

Wenn Sie uns per Telefon, E-Mail, SMS, WhatsApp, über ein Kontaktformular oder die Online-Buchung kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, gewünschte Behandlung, Terminwunsch) zur Bearbeitung Ihrer Anfrage, zur Terminverwaltung und für Terminerinnerungen.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO).

b) Behandlungs- und Gesundheitsdaten (Anamnese)

Vor der ersten Behandlung erheben wir mittels Anamnesebogen Angaben zu Ihrer Gesundheit und Ihrem Hautzustand (z. B. Schwangerschaft, Hauterkrankungen, Allergien, Medikamenteneinnahme wie Aknemittel, kürzlich erfolgte Behandlungen), soweit diese für die sichere Durchführung der Behandlung erforderlich sind. Diese Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO), die Sie im Anamnesebogen erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne diese Angaben ist eine Behandlung jedoch aus Sicherheitsgründen nicht möglich.

Rechtsgrundlage: Einwilligung (Art 9 Abs 2 lit a DSGVO), berechtigtes Interesse an der Behandlungsdokumentation (Art 6 Abs 1 lit f DSGVO).

c) Fotos

Vorher-Nachher-Fotos werden ausschließlich mit Ihrer gesonderten, schriftlichen Einwilligung angefertigt und nur zu dem darin angegebenen Zweck verwendet. Eine Veröffentlichung (z. B. auf Social Media) erfolgt nur mit Ihrer ausdrücklichen Zustimmung, die Sie jederzeit für die Zukunft widerrufen können.

Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a, Art 9 Abs 2 lit a DSGVO).

d) Kauf von Produkten und Gutscheinen

Bei Bestellungen über unsere Website oder im Studio verarbeiten wir Ihre Bestell-, Liefer- und Zahlungsdaten zur Vertragsabwicklung sowie zur Erfüllung steuer- und unternehmensrechtlicher Aufbewahrungspflichten. Bei Abschluss eines Abos verarbeiten wir Ihre SEPA-Lastschriftmandatsdaten zur Zahlungsabwicklung.

Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO).

e) Website und Server-Logfiles

Unsere Website wird über den Website-Baukasten Tilda Publishing betrieben. Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seiten). Diese Daten dienen der Sicherstellung des technischen Betriebs, der Stabilität und der Sicherheit der Website und lassen ohne weitere Datenquellen keinen Rückschluss auf Ihre Person zu.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website (Art 6 Abs 1 lit f DSGVO). Soweit dabei Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art 46 DSGVO).

f) Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Darüber hinaus setzen wir Analyse- und Marketing-Cookies (siehe lit g und h) nur mit Ihrer Einwilligung über das Cookie-Banner ein. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen und Ihren Browser so einstellen, dass er Cookies blockiert; dies kann die Funktionalität der Website einschränken.

g) Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die IP-Adresse wird gekürzt (anonymisiert) verarbeitet. Die dadurch erzeugten Informationen können an Server von Google, auch in den USA, übertragen werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art 46 DSGVO).

Rechtsgrundlage: Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO i. V. m. § 165 Abs 3 TKG 2021). Sie können der Erfassung widersprechen, indem Sie die Cookie-Einwilligung nicht erteilen bzw. widerrufen oder das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout installieren.

h) Meta-Pixel (Facebook/Instagram)

Diese Website verwendet das Besucheraktions-Pixel der Meta Platforms Ireland Ltd. zur Auswertung von Werbemaßnahmen und zur Anzeige relevanter Werbung. Dabei wird pseudonymisiert Ihr Nutzungsverhalten erfasst. Eine Datenübermittlung in die USA kann erfolgen (EU-Standardvertragsklauseln, Art 46 DSGVO).

Rechtsgrundlage: Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO i. V. m. § 165 Abs 3 TKG 2021). Den Widerruf können Sie über die Cookie-Einstellungen sowie in Ihren Werbeeinstellungen bei Meta vornehmen.

i) Google Maps

Zur Anzeige unseres Standorts nutzen wir Google Maps (Google Ireland Limited). Dabei werden Ihre IP-Adresse und ggf. Standortdaten an Google übermittelt, auch in die USA. Einzelheiten unter https://policies.google.com/privacy.

Rechtsgrundlage: Ihre Einwilligung bzw. berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art 6 Abs 1 lit a bzw. lit f DSGVO).

j) Werbliche Kommunikation an Bestandskunden

Wenn Sie bei uns eine Behandlung gebucht oder ein Produkt bzw. einen Gutschein erworben haben und uns dabei Ihre Kontaktdaten bekannt gegeben haben, verwenden wir diese für einen Zeitraum von 6 Monaten ab dem letzten Termin bzw. Kauf, um Sie über eigene, ähnliche Leistungen und Angebote unseres Studios zu informieren (z. B. Terminerinnerungen, Aktionen, neue Behandlungen).

Rechtsgrundlage: berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden (Art 6 Abs 1 lit f DSGVO, Erwägungsgrund 47) i. V. m. § 174 Abs 4 TKG 2021.

Widerspruchsrecht: Sie können dieser Verwendung jederzeit kostenlos widersprechen — in jeder erhaltenen Nachricht oder formlos per E-Mail an termin@afacial.at. Gesundheitsdaten werden für werbliche Zwecke nicht verwendet.

k) Werbliche Kommunikation an Interessenten (Einwilligung)

Wenn Sie uns über unser Kontakt- oder Buchungsformular Ihre Daten bekannt geben und dabei ausdrücklich in den Erhalt werblicher Informationen einwilligen (Ankreuzfeld), verwenden wir Ihre Kontaktdaten für einen Zeitraum von 6 Monaten ab Erteilung der Einwilligung, um Sie per E-Mail, SMS oder WhatsApp über Angebote, Aktionen und Leistungen zu informieren. Wird der Interessent zwischenzeitlich Kunde, gilt Punkt 2 j).

Rechtsgrundlage: Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Die Einwilligung ist freiwillig; die Bearbeitung Ihrer Anfrage ist nicht davon abhängig. Sie können sie jederzeit kostenlos mit Wirkung für die Zukunft widerrufen — in jeder Nachricht oder per E-Mail an termin@afacial.at.

l) Social Media

Wir betreiben Profile auf sozialen Netzwerken (z. B. Instagram, Facebook). Beim Besuch dieser Profile gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Soweit wir gemeinsam mit dem Anbieter für die Verarbeitung verantwortlich sind (z. B. Seiten-Insights), beruht die Verarbeitung auf unserem berechtigten Interesse an der Öffentlichkeitsarbeit (Art 6 Abs 1 lit f DSGVO).

3. Empfänger der Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist, insbesondere an: Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versanddienstleister, Steuerberatung sowie Behörden im Rahmen gesetzlicher Pflichten. Mit Auftragsverarbeitern bestehen Verträge gemäß Art 28 DSGVO. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

4. Speicherdauer

• Termin- und Kontaktdaten: für die Dauer der Kundenbeziehung
• Anfragen über Kontaktformular/E-Mail: 6 Monate
• Kontaktdaten für werbliche Kommunikation: 6 Monate ab letztem Termin/Kauf (Punkt 2 j) bzw. ab Einwilligung (Punkt 2 k)
• Buchhaltungsrelevante Daten (Rechnungen, Zahlungen, SEPA): 7 Jahre gemäß § 132 BAO
• Anamnese- und Behandlungsdokumentation: für die Dauer der Kundenbeziehung sowie darüber hinaus, solange dies zur Wahrung rechtlicher Ansprüche erforderlich ist (in der Regel 3 Jahre nach der letzten Behandlung)
• Daten auf Grundlage einer Einwilligung: bis zum Widerruf

5. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: termin@afacial.at

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

6. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art 22 DSGVO) findet nicht statt.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Unsere Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.