Aysu Beauty Logo
IHRE PRIVATSPHÄRE

Datenschutzerklärung

Information gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Stand: Mai 2026 · Version 2.0

1

Verantwortliche im Sinne der DSGVO

Verantwortliche im Sinne von Art. 4 Z 7 DSGVO ist:

ATLAS CLEAN KG

FN 628153 f, Landesgericht Korneuburg

Raiffeisenstraße 628/Top 2, 2322 Zwölfaxing, Österreich

Vertreten durch: Mukaddes Aktürk (unbeschränkt haftende Gesellschafterin)

Standort des Kosmetikstudios: Aysu Beauty, Landgutgasse 26/5, 1100 Wien

Telefon: +43 676 4111262

E-Mail: office@aysu-beauty.at

Website: aysu-beauty.at

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an die oben angegebene E-Mail-Adresse oder postalisch an uns wenden.

2

Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO besteht für die ATLAS CLEAN KG nach derzeitiger Geschäftslage nicht. Für sämtliche Anfragen zum Datenschutz wenden Sie sich bitte direkt an: office@aysu-beauty.at.

3

Kategorien verarbeiteter Daten, Zwecke & Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist und auf einer der nachfolgenden Rechtsgrundlagen beruht:

a) Terminbuchung & Vertragsabwicklung

Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Termin, ggf. Adressdaten und Notizen zur Behandlung.
Zweck: Terminvereinbarung, Vertragsabschluss, Bestätigungs- und Erinnerungs-E-Mails/SMS, Durchführung der Behandlung, Rechnungslegung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Speicherdauer: bis zur Vertragserfüllung, danach gemäß steuer- und unternehmensrechtlicher Aufbewahrungspflichten (siehe Punkt 8).

b) Kunden-/Behandlungskartei

Daten: Stammdaten, Behandlungshistorie, kosmetische Notizen, von Ihnen freiwillig mitgeteilte gesundheitliche Hinweise (z. B. Allergien) gemäß § 8 unserer AGB.
Zweck: Sicherstellung einer fachgerechten und auf Sie abgestimmten Behandlung; Dokumentation aus Sorgfalts- und Beweissicherungsgründen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – soweit besondere Kategorien gemäß Art. 9 DSGVO (Gesundheitsdaten) betroffen sind – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherdauer: in der Regel 3 Jahre nach dem letzten Termin; verlängert auf bis zu 7 Jahre, soweit Aufbewahrungspflichten gemäß § 132 BAO erforderlich sind.

c) Kontaktanfragen

Daten: Name, Kontaktdaten, Inhalt Ihrer Anfrage.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage per E-Mail, Telefon oder Kontaktformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsanbahnung bzw. berechtigtes Interesse an effizienter Korrespondenz).
Speicherdauer: bis zur abschließenden Beantwortung, längstens 24 Monate.

d) Newsletter & Direktwerbung

Daten: Name, E-Mail-Adresse, ggf. Anrede, Anmeldezeitpunkt, IP-Adresse zur Anmeldung (Double-Opt-in-Protokoll).
Zweck: Versand von Informationen zu Angeboten, Aktionen und Neuigkeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG 2021 (Einwilligung). Der Versand an bestehende Kund:innen für ähnliche eigene Leistungen kann zudem auf § 174 Abs. 4 TKG 2021 gestützt werden.
Speicherdauer: bis zum Widerruf der Einwilligung. Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an uns austragen.

e) Server-Logfiles

Daten: IP-Adresse (gekürzt), Datum/Uhrzeit des Zugriffs, aufgerufene URL, Referer, User-Agent, übertragene Datenmenge, HTTP-Statuscode.
Zweck: Technische Bereitstellung, Stabilität und Sicherheit der Website, Abwehr von Angriffen, statistische Auswertung in aggregierter Form.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb) iVm § 165 TKG 2021.
Speicherdauer: maximal 14 Tage, anschließend automatische Löschung; bei sicherheitsrelevanten Vorfällen längere Speicherung zur Beweissicherung.

f) Bewertungen & Empfehlungsprogramm

Daten: Name (oder Pseudonym), Bewertungstext, Sterne-Bewertung, Empfehlungs-/Promo-Code.
Zweck: Veröffentlichung von Bewertungen mit Ihrer Einwilligung sowie Verwaltung des Empfehlungsprogramms.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Empfehlungsprogramm).

g) Rechnungs- & Buchhaltungsdaten

Daten: Rechnungsadresse, Leistung, Betrag, Zahlungsmittel.
Zweck: Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO und §§ 190 ff UGB.
Speicherdauer: 7 Jahre, in besonderen Fällen (z. B. anhängige Verfahren, Grundstücke) länger.

4

Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich oder gesetzlich vorgesehen ist. Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen.

Empfänger / DienstleisterZweckSitz
Hetzner Online GmbHHosting der Website & BuchungssystemDeutschland (EU)
World4You Internet Services GmbHVersand von E-Mails (SMTP, Bestätigungen, Erinnerungen)Österreich (EU)
Cloudflare, Inc.CDN, DNS, DDoS-SchutzUSA (EU-Datenzentren bevorzugt; Standardvertragsklauseln)
Google Ireland Ltd. (Google Maps, Google Fonts)Kartendarstellung, SchriftartenIrland (EU); Datenübertragung in die USA möglich
SteuerberatungErstellung der Buchhaltung & SteuererklärungenÖsterreich (EU)
Behörden & GerichteErfüllung gesetzlicher PflichtenÖsterreich

Eine darüber hinausgehende Übermittlung Ihrer Daten an Dritte – insbesondere zu Werbe- oder Marketingzwecken Dritter – findet nicht statt.

5

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (Staaten außerhalb des EWR) erfolgt nur in den oben genannten Fällen (insbesondere bei Cloudflare und Google) und ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff DSGVO, insbesondere:

  • EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, soweit anwendbar)
  • Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
  • ergänzende technische und organisatorische Maßnahmen (z. B. Verschlüsselung, IP-Anonymisierung)

Gerne stellen wir Ihnen auf Anfrage eine Kopie der einschlägigen Garantien zur Verfügung.

6

Cookies, Local Storage & Tracking

Unsere Website nutzt Cookies sowie vergleichbare Technologien (Local Storage, Session Storage), die kleine Datenmengen auf Ihrem Endgerät speichern.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unerlässlich (z. B. Session-ID für die Buchung, Warenkorb für Gutscheine, Sicherheitstoken). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021. Diese Cookies werden ohne Einwilligung gesetzt, da sie unbedingt erforderlich sind.

Analyse- & Marketing-Cookies (optional)

Sofern wir Reichweitenmessung oder Marketing-Cookies einsetzen, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den Footer aufrufen oder die Cookies in Ihrem Browser löschen.

Die meisten Browser akzeptieren Cookies standardmäßig; Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert oder Sie vor dem Setzen informiert werden. Bei vollständiger Deaktivierung kann die Funktionalität dieser Website eingeschränkt sein.

7

Eingebundene Dienste

Google Maps

Wir nutzen den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebetteter Karte werden insbesondere Ihre IP-Adresse sowie Daten zur aufgerufenen Seite an Google-Server übertragen, die sich auch in den USA befinden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Standortdarstellung). Datenschutzerklärung von Google: policies.google.com/privacy.

Google Fonts

Schriftarten werden – soweit möglich – lokal eingebunden, sodass keine Daten an Google übertragen werden. Werden Schriftarten in Ausnahmefällen extern geladen, kann dabei Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare (CDN/DNS)

Zur Sicherung und Beschleunigung unserer Website setzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Es findet eine Übertragung von Verbindungsdaten (IP-Adresse, Anfragezeitpunkt, Browser) statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance). Datenschutzerklärung: cloudflare.com/privacypolicy.

SSL-/TLS-Verschlüsselung

Diese Website verwendet zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung (Schloss-Symbol in der Adresszeile, Adresse beginnt mit „https://").

8

Speicher- & Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder soweit gesetzliche Aufbewahrungspflichten dies vorsehen. Insbesondere gelten:

  • Buchungs- und Kundendaten: 3 Jahre nach letzter Geschäftsbeziehung
  • Rechnungs- & Buchhaltungsbelege: 7 Jahre gemäß § 132 BAO und §§ 190 ff UGB
  • Newsletter-Daten: bis zum Widerruf der Einwilligung
  • Server-Logfiles: max. 14 Tage
  • Daten aus Verträgen mit längeren Aufbewahrungspflichten (z. B. Grundstücke): bis zu 22 Jahre

Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht oder datenschutzkonform anonymisiert.

9

Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

Auskunft (Art. 15)

Sie können Auskunft über Ihre verarbeiteten Daten verlangen.

Berichtigung (Art. 16)

Sie können unrichtige Daten berichtigen oder ergänzen lassen.

Löschung (Art. 17)

Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18)

Sie können die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20)

Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruch (Art. 21)

Sie können der Verarbeitung jederzeit widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@aysu-beauty.at. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

10

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig in Österreich:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 521 52-2569

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

11

Automatisierte Entscheidungsfindung & Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO – insbesondere ein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt – findet nicht statt.

12

Erforderlichkeit der Datenbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Für die Buchung eines Termins sind jedoch die als Pflichtfelder gekennzeichneten Daten erforderlich. Ohne diese Daten kann ein Vertragsschluss nicht erfolgen.

13

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen (z. B. bei Einführung neuer Services). Maßgeblich ist die jeweils zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.

Datenschutz ist uns wichtig

Bei Fragen zu Ihren personenbezogenen Daten oder zu dieser Datenschutzerklärung stehen wir Ihnen gerne zur Verfügung.