Datenschutzerklärung
Wir bei Edelweiss Aura Spa nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung erläutert, welche Arten von Daten wir sammeln, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben, wenn Sie unsere Webseite nutzen und unsere Dienstleistungen in Anspruch nehmen.
1. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Webseite ist:
Edelweiss Aura Spa
Schwarzenbergstraße 1290, 3. Stock
5020 Salzburg, Österreich
2. Erfassung und Verwendung personenbezogener Daten
Wir erfassen und verarbeiten personenbezogene Daten nur, wenn dies gesetzlich zulässig ist oder Sie uns Ihre Einwilligung dazu erteilt haben.
2.1 Daten, die Sie uns direkt zur Verfügung stellen
Dies umfasst Daten, die Sie uns bei der Buchung von Behandlungen, der Anmeldung zu Workshops oder beim Ausfüllen von Kontaktformularen auf unserer Webseite mitteilen. Dazu gehören typischerweise:
- Name
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Informationen zu Ihren Präferenzen oder gesundheitlichen Besonderheiten, die für die Durchführung von Wellness- und Schönheitsbehandlungen relevant sind (nur mit Ihrer ausdrücklichen Einwilligung)
- Zahlungsdetails (werden sicher über externe Zahlungsdienstleister verarbeitet und nicht direkt von uns gespeichert)
Diese Daten werden verwendet, um unsere Dienstleistungen zu erbringen, Termine zu verwalten, auf Ihre Anfragen zu antworten und unsere Leistungen an Ihre Bedürfnisse anzupassen.
2.2 Automatisch erfasste Daten beim Besuch unserer Webseite
Wenn Sie unsere Webseite besuchen, erfassen wir automatisch bestimmte Informationen von Ihrem Gerät. Dazu gehören:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Datum und Uhrzeit des Zugriffs
- Name des Internet Service Providers
Diese Daten werden für statistische Auswertungen und zur Optimierung unserer Webseite genutzt, um die Benutzerfreundlichkeit zu verbessern und die Systemsicherheit zu gewährleisten. Eine direkte Zuordnung zu Ihnen ist dabei nicht möglich.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten basiert auf folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke erteilt haben (z.B. für den Newsletter-Versand oder die Verarbeitung spezieller Gesundheitsdaten).
- Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (z.B. Terminbuchungen).
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z.B. steuerliche Aufbewahrungspflichten).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder einem Dritten erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen (z.B. zur Optimierung des Webseitenangebots).
4. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Vertragsabwicklung notwendig, Sie haben ausdrücklich eingewilligt oder eine gesetzliche Verpflichtung besteht. Zu diesen Dritten können beispielsweise Zahlungsdienstleister oder IT-Dienstleister gehören, die uns bei der Bereitstellung unserer Webseite und Dienstleistungen unterstützen. Diese Dienstleister werden sorgfältig ausgewählt und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.
5. Cookies
Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die temporäre oder dauerhafte Speicherung von Informationen ermöglichen.
Wir unterscheiden zwischen:
- Notwendigen Cookies: Diese sind für den Betrieb der Webseite unerlässlich und ermöglichen grundlegende Funktionen wie die Speicherung Ihrer Einstellungen.
- Analyse- und Marketing-Cookies: Diese helfen uns, das Nutzerverhalten auf unserer Webseite zu verstehen und unser Angebot zu verbessern. Sie können Ihre Zustimmung zu diesen Cookies jederzeit über unsere Cookie-Einstellungen verwalten oder in Ihrem Browser widersprechen.
Sie können Ihre Browsereinstellungen so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
6. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Sensible Informationen, wie z.B. Zahlungsdaten, werden mittels SSL-Verschlüsselung (Secure Socket Layer) übertragen, um höchste Sicherheit zu gewährleisten.
7. Ihre Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen verschiedene Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Um Ihre Rechte auszuüben, können Sie sich jederzeit an uns wenden. Unsere Kontaktdaten finden Sie am Anfang dieser Datenschutzerklärung.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Dienstleistungen in der Datenschutzerklärung umzusetzen. Für Ihren Besuch gilt die jeweils aktuelle Version der Datenschutzerklärung, die auf unserer Webseite veröffentlicht ist.
9. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, können Sie sich jederzeit an uns wenden:
Edelweiss Aura Spa
Schwarzenbergstraße 1290, 3. Stock
5020 Salzburg, Österreich