Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website und bei der Kontaktaufnahme mit uns.

1. Verantwortlicher

Bebella.

Rashagorn Pihusuut

Neulinggasse 13/7

1030 Wien, Österreich

Telefon: +43 677 6192 0499

E-Mail: office@be-bella.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO). Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Google Maps
• Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. Terminbuchung und Beantwortung deiner Anfragen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuerrechtliche Aufbewahrungspflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. sicherer und stabiler Betrieb der Website

3. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Wenn du unsere Website aufrufst, werden automatisch technische Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Hostinger verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Server befinden sich in Deutschland (EU). Sofern Hostinger im Einzelfall Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherung deiner Einwilligung im Browser

Unsere Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Wenn du beim Laden der Karte „Auswahl merken“ aktivierst, speichern wir diese Entscheidung im lokalen Speicher (localStorage) deines Browsers unter dem Schlüssel bebella-consent-v1. Diese Information verlässt dein Gerät nicht und wird nicht an uns oder Dritte übermittelt. Die Speicherung ist unbedingt erforderlich, um deine Entscheidung zu respektieren (§ 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Button in Abschnitt 4 oder durch Löschen der Websitedaten in deinem Browser entfernen.

4. Google Maps

Auf unserer Startseite kannst du eine Karte von Google Maps anzeigen lassen, um unser Studio leichter zu finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem du auf „Karte laden“ klickst. Vorher werden keine Daten an Google übertragen.

Sobald du die Karte lädst, stellt dein Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere deine IP-Adresse, Informationen zu Browser und Gerät, Datum und Uhrzeit des Aufrufs sowie deine Interaktionen mit der Karte an Google übermittelt. Google kann dabei Cookies oder ähnliche Technologien einsetzen. Wenn du bei Google angemeldet bist, kann Google den Aufruf deinem Konto zuordnen. Google verarbeitet diese Daten in eigener Verantwortung.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Es ist möglich, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend verwendet Google EU-Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung von Google.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Terminbuchung über Fresha

Für die Online-Terminbuchung nutzen wir die Plattform Fresha. Anbieter ist die Fresha.com SV Limited, 71-75 Shelton Street, London, WC2H 9JQ, Vereinigtes Königreich (Company No. 11326509). Wenn du auf „Booking“ bzw. „Buchen“ klickst, verlässt du unsere Website und wirst zu Fresha weitergeleitet. Auf unserer Website selbst werden dabei keine Daten an Fresha übermittelt.

Bei der Buchung werden insbesondere dein Name, deine E-Mail-Adresse, deine Telefonnummer, die gebuchte Behandlung, der Termin sowie gegebenenfalls Anmerkungen verarbeitet. Wir nutzen diese Daten zur Durchführung und Verwaltung deines Termins sowie für Terminerinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Fresha verarbeitet die Buchungsdaten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Soweit du ein eigenes Kundenkonto bei Fresha anlegst, ist Fresha für diese Kontodaten selbst verantwortlich; es gilt dann zusätzlich die Datenschutzerklärung von Fresha. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), der am 19. Dezember 2025 bis zum 27. Dezember 2031 verlängert wurde.

6. Kontaktaufnahme

Wenn du uns per E-Mail, telefonisch, per WhatsApp oder über Instagram-Direktnachrichten kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, Telefonnummer bzw. Benutzername, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage, zur Terminvereinbarung und für Terminerinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Termin oder Vertrag gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation, Geräte­informationen) in eigener Verantwortung und kann diese auch an die Meta Platforms, Inc. in den USA übermitteln (zertifiziert nach dem EU-US Data Privacy Framework). Details findest du in der Datenschutzrichtlinie von WhatsApp.

Instagram

Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du uns über Instagram schreibst, verarbeitet Meta deine Daten in eigener Verantwortung; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich (zertifiziert nach dem EU-US Data Privacy Framework). Details findest du in der Datenschutzrichtlinie von Instagram.

Bitte beachte: Sende uns über WhatsApp oder Instagram bitte keine Gesundheitsdaten (z. B. Angaben zu Allergien oder Augenerkrankungen). Solche Informationen besprechen wir gerne persönlich im Studio oder telefonisch. Wenn du uns lieber nicht über Meta-Dienste kontaktieren möchtest, erreichst du uns jederzeit per E-Mail oder Telefon.

7. Unser Instagram-Profil

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link – es werden keine Inhalte von Instagram auf unserer Website eingebunden und beim Aufruf unserer Website keine Daten an Meta übertragen. Erst wenn du den Link anklickst, wirst du zu Instagram weitergeleitet. Wenn du unser Instagram-Profil besuchst, stellt uns Meta anonymisierte Statistiken („Insights“) zur Nutzung zur Verfügung. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta hat die primäre Verantwortung übernommen (Page Controller Addendum).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten zu Terminen und Anfragen löschen wir, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) sieben Jahre lang auf.

9. Empfänger im Überblick

10. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, genügt eine formlose Nachricht an office@be-bella.at.

11. Beschwerderecht

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

12. Aktualität

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Rahmenbedingungen ändern.