Frame of Beauty

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frame of Beauty e.U.
Iris Stelzl
Grössing 38, 8434 Tillmitsch, Österreich

Telefon: 0660 6622332
E-Mail: office@frameofbeauty.at
Firmenbuchnummer: 660450a, Firmenbuchgericht Leibnitz

Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an die oben genannte Adresse wenden.

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021). In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – etwa Name, Adresse, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Dort sind auch die Domain und die E-Mail-Postfächer registriert. IONOS verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.

Beim Aufruf jeder einzelnen Seite werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung über den erfolgreichen Abruf
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen:

Technisch notwendige Cookies: Sie sind erforderlich, damit die Website funktioniert – zum Beispiel, um deine Cookie-Auswahl zu speichern oder das Kontaktformular gegen Missbrauch abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.

Einwilligungspflichtige Cookies und Technologien: Alle Cookies, die nicht technisch notwendig sind (z. B. für Statistik, Präferenzen oder Marketing), werden erst gesetzt, wenn du über unseren Cookie-Banner ausdrücklich zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Cookie-Einstellungen über den Link im Footer erneut aufrufst. Eine detaillierte Auflistung der eingesetzten Cookies findest du in unserer Cookie-Richtlinie (EU).

Du kannst Cookies zusätzlich in deinem Browser blockieren oder löschen. In diesem Fall stehen dir möglicherweise nicht alle Funktionen dieser Website zur Verfügung.

5. Kontakt- und Terminanfrageformular

Auf dieser Website bieten wir dir ein Formular zur Kontaktaufnahme und für Terminanfragen an. Technisch wird es mit dem WordPress-Plugin WPForms umgesetzt; die Daten werden auf unserem Webserver bei IONOS verarbeitet und per E-Mail an uns weitergeleitet.

Dabei verarbeiten wir folgende Angaben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Adresse
  • Art der Anfrage (Terminbuchung, Beratungsgespräch, Sonstiges)
  • Gewünschte Behandlung
  • Wunschtermin und Wunschtageszeit
  • Weitere freiwillige Angaben in den Freitextfeldern
  • Zeitpunkt des Absendens sowie technische Übertragungsdaten

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage, die Terminvereinbarung sowie die vorbereitende Beratung.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist (Terminbuchung, Behandlung)
  • Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen (berechtigtes Interesse an der Beantwortung von Anfragen)
  • Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzangaben

Besondere Kategorien personenbezogener Daten: Wenn du im Formular oder im weiteren Verlauf Angaben machst, die Rückschlüsse auf deinen Gesundheitszustand oder körperliche Merkmale zulassen (etwa Hauttyp, Allergien, Unverträglichkeiten, Vorerkrankungen, bestehende Pigmentierungen), handelt es sich um Daten besonderer Kategorien gemäß Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Bekanntgabe solcher Informationen ist freiwillig; ohne sie kann eine Behandlung aus Sicherheitsgründen jedoch unter Umständen nicht durchgeführt werden.

Speicherdauer: Anfragen, die zu keiner Terminvereinbarung führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Kommt ein Behandlungsvertrag zustande, werden die Daten im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, sieben Jahre) sowie der Dokumentationspflichten aufbewahrt und danach gelöscht.

6. Kontaktaufnahme per E-Mail, Telefon oder Messenger

Wenn du uns per E-Mail oder telefonisch kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen.

Der Versand von unverschlüsselten E-Mails erfolgt über das Internet und kann nicht vollständig gegen Zugriff Dritter abgesichert werden. Bitte übermittle uns sensible Informationen daher nicht per unverschlüsselter E-Mail.

Unser E-Mail-Postfach wird über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Die Daten werden auf Servern innerhalb der EU gespeichert. Grundlage ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Terminanfragen werden ausschließlich per E-Mail bearbeitet. Wenn du uns über WhatsApp oder einen anderen Messenger schreibst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bestimmungen, auf die wir keinen Einfluss haben.

7. Behandlungsdokumentation

Im Rahmen einer Behandlung erheben wir zusätzlich Daten im persönlichen Gespräch bzw. über Anamnese- und Einwilligungsformulare. Dazu zählen insbesondere Angaben zu Hauttyp, Allergien, Unverträglichkeiten, Medikamenteneinnahme, Vorbehandlungen sowie – nach vorheriger Zustimmung – Vorher-Nachher-Fotos.

Diese Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Erfüllung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlicher Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Eine Veröffentlichung von Fotos – etwa auf Social Media oder dieser Website – erfolgt ausschließlich nach deiner gesonderten, jederzeit widerrufbaren Einwilligung.

8. Social-Media-Verlinkungen

Im Footer dieser Website findest du Links zu unseren Profilen auf Instagram, Facebook und TikTok. Es handelt sich dabei um einfache Verlinkungen, keine eingebundenen Plugins. Es werden daher beim Besuch dieser Website keine Daten an die jeweiligen Anbieter übertragen.

Erst wenn du einen dieser Links anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet und es gelten dessen Datenschutzbestimmungen:

Wenn du uns über eines dieser Netzwerke kontaktierst oder unsere Beiträge kommentierst, verarbeiten wir die dabei übermittelten Daten zur Beantwortung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Google Search Console

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Search Console zeigt uns, mit welchen Suchbegriffen unsere Website in der Google-Suche gefunden wird und wie sie dort dargestellt wird.

Zur Nutzung ist lediglich ein Bestätigungsmerkmal auf unserer Website hinterlegt, mit dem wir gegenüber Google nachweisen, dass wir Inhaber dieser Domain sind. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Daten unserer Besucherinnen und Besucher an Google übermittelt. Wir erhalten von Google ausschließlich aggregierte, anonymisierte Auswertungen, aus denen keine Rückschlüsse auf einzelne Personen möglich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung und Auffindbarkeit unseres Online-Angebots). Weitere Informationen: https://policies.google.com/privacy

10. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet dabei nicht statt. Deine IP-Adresse wird aus diesem Grund nicht an externe Anbieter übermittelt.

Videos oder Kartendienste sind auf dieser Website nicht eingebettet. Verlinkungen zu externen Plattformen führen dich erst nach einem Klick auf die jeweilige Seite des Anbieters.

11. Empfänger deiner Daten

Deine Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur:

  • an technische Dienstleister, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind (insbesondere die IONOS SE für Hosting und E-Mail),
  • an unseren Steuerberater bzw. an Behörden, soweit wir gesetzlich dazu verpflichtet sind,
  • wenn du ausdrücklich eingewilligt hast.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich angeführt und durch geeignete Garantien gemäß Art. 44 ff DSGVO abgesichert.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen findest du bei den jeweiligen Verarbeitungen oben.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in einem strukturierten, gängigen Format verlangen.
  • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@frameofbeauty.at.

14. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

15. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ in der Adresszeile deines Browsers. Dadurch können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Technologien ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026