Datenschutzerklärung

1. Verantwortliche Stelle

Miradea Beauty e.U.
Saskia Sadikaj & Eridon Sadikaj (Geschäftsführer)
Eduard-Sueß-Straße 19, 4020 Linz, Österreich
Telefon: +43 660 634 09 39
E-Mail:
UID: ATU82783258

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Personenbezogene Daten werden nur erhoben, wenn Sie uns diese freiwillig zur Verfügung stellen oder wenn wir eine gesetzliche Grundlage dafür haben.

3. Hosting

Unsere Website wird bei Hostinger International Ltd., Jonavos g. 60C, LT-44192 Kaunas, Litauen, gehostet. Beim Besuch unserer Website werden automatisch Serverlogfiles erfasst (IP-Adresse, Browsertyp, Uhrzeit, aufgerufene Seite). Diese Daten sind technisch erforderlich und werden nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Websitebetrieb).

4. SSL-Verschlüsselung

Unsere Website nutzt HTTPS/SSL-Verschlüsselung zum Schutz der Datenübertragung zwischen Ihrem Browser und unserem Server.

5. Schriftarten (lokal gehostet)

Wir verwenden die Schriftarten „DM Sans“ und „Playfair Display“ von Google Fonts. Diese Schriftarten sind lokal auf unserem Server gespeichert und werden direkt von dort geladen. Beim Abruf der Schriftarten wird keine Verbindung zu Google-Servern hergestellt und es werden keine Daten an Google übertragen.

6. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse- und Marketing-Cookies (Google Analytics, Meta Pixel etc.) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei technisch notwendigen Cookies).

7. Google Tag Manager (GTM)

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). GTM selbst speichert keine Cookies und erhebt keine personenbezogenen Daten. GTM dient als technischer Vermittler, um andere Tracking- und Analysetools zu laden. Die Datenverarbeitung durch die einzelnen Tags unterliegt den jeweiligen Datenschutzbestimmungen der eingebundenen Dienste. GTM wird erst nach Cookie-Einwilligung für Marketing-Cookies aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mehr: Google Datenschutz

8. Google Analytics

Wir verwenden Google Analytics 4 (Google Ireland Limited) zur Analyse des Nutzerverhaltens auf unserer Website. Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die erzeugten Informationen werden an Server von Google in den USA übertragen. Wir verwenden die IP-Anonymisierung, sodass Ihre IP-Adresse gekürzt wird. Eine Zusammenführung mit anderen Google-Daten findet nicht statt. Google Analytics wird erst nach Ihrer Einwilligung über das Cookie-Banner aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-Out: Browser-Plugin zur Deaktivierung

9. Meta Pixel (Facebook/Instagram)

Wir verwenden das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) für Conversion-Tracking und zur Erstellung von Zielgruppen für Werbeanzeigen auf Facebook und Instagram. Das Pixel erfasst Ihr Verhalten auf unserer Website und ermöglicht es, Ihnen gezielte Werbung auf Facebook/Instagram anzuzeigen. Dabei werden Daten (z.B. IP-Adresse, Browser-Informationen, besuchte Seiten) an Meta übertragen und ggf. in den USA verarbeitet. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Das Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-Out: Facebook Werbeanzeigen-Einstellungen

Ergänzend zum Browser-Pixel nutzen wir die serverseitige Meta Conversions API (CAPI). Dabei werden bestimmte Ereignisse (z. B. eine Terminanfrage) zusätzlich direkt von unserem Server an Meta übermittelt. Zur Zuordnung werden Kontaktmerkmale (z. B. E-Mail-Adresse, Telefonnummer) ausschließlich pseudonymisiert (irreversibel gehasht) übertragen. Diese serverseitige Übermittlung erfolgt nur, wenn Sie zuvor in Marketing-Cookies eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Weitere Werbe- und Analysetools

Wir behalten uns vor, weitere Marketing- und Analysetools über den Google Tag Manager einzubinden (z.B. Google Ads Remarketing, TikTok Pixel, Pinterest Tag). Alle diese Dienste werden ausschließlich nach ausdrücklicher Cookie-Einwilligung aktiviert. Details zu den einzelnen Diensten werden bei Einbindung in dieser Datenschutzerklärung ergänzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Google Maps

Wir binden Google Maps (Google Ireland Limited) auf unserer Kontaktseite über eine Zwei-Klick-Lösung ein: Die Karte wird erst nach aktivem Klick auf den Platzhalter geladen. Erst dadurch werden Daten (u.a. IP-Adresse) an Google übertragen. Vor dem Klick findet keine Datenübermittlung an Google statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den Karten-Platzhalter).
Mehr: Google Datenschutz

12. Kontaktformulare

Unsere Website enthält mehrere Formulare (Kontakt, Erstberatungs-Anfrage, Geräte- und Schulungs-Anfrage, Behandlung buchen, Anamnesebogen). Die Daten werden direkt auf unserem Server verarbeitet und verschlüsselt per SMTP an unser E-Mail-Postfach übermittelt. Es werden keine Drittanbieter-Dienste für die Formularverarbeitung eingesetzt. Die Daten werden zusätzlich serverseitig gespeichert und nach Bearbeitung gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

13. Anamnesebogen & Gesundheitsdaten

Der Anamnesebogen enthält besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 DSGVO. Diese Daten werden ausschließlich zur sicheren Durchführung der Behandlung erhoben und verschlüsselt übertragen. Sie willigen mit dem Absenden ausdrücklich in die Verarbeitung Ihrer Gesundheitsdaten ein. Diese Einwilligung können Sie jederzeit widerrufen. Die Angaben aus dem Anamnesebogen speichern wir, solange Ihr Kundenkonto besteht; widerrufen Sie Ihre Einwilligung oder beantragen Sie die Löschung Ihres Kontos, werden die Anamnesebögen samt Unterschrift spätestens 30 Tage nach dem Antrag gelöscht (siehe Abschnitt 15).
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

14. Terminvereinbarung & Kommunikation

Bei Terminbuchungen verarbeiten wir Ihre Kontaktdaten (Name, Telefon, E-Mail) zur Terminkoordination. Bestätigte Termine übertragen wir mit Name, Telefonnummer, E-Mail-Adresse und gebuchter Behandlung in unseren Terminkalender bei Google (Google Kalender, Google Ireland Limited); Näheres zu Google unter Abschnitt 22. Bei Kommunikation über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited (Meta-Konzern). Wir nutzen WhatsApp Business.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15. Kundenkonto & automatische E-Mails

Für die Online-Terminvereinbarung legen Sie ein Kundenkonto an. Dabei verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Geschlecht zur Prüfung der Volljährigkeit (Behandlungen ab 18 Jahren) und der Eignung einzelner Behandlungen sowie Ihr Passwort (nur als irreversibler Hash gespeichert). Geben Sie „Divers“ an, fragen wir zusätzlich das biologische Geschlecht ab – ausschließlich für die Sicherheitsfragen des Anamnesebogens (Schwangerschaft, Hormone, Laser-Eignung) und nur mit Ihrer ausdrücklichen Einwilligung, die Sie mit der Angabe erteilen (Art. 9 Abs. 2 lit. a DSGVO). Ihre Wohnadresse ergänzen Sie vor dem Anamnesebogen bzw. vor einer Guthaben-Aufladung. Zur Absicherung des Kontos und zur Nachvollziehbarkeit von Buchungen und Aufladungen speichern wir außerdem IP-Adresse und Browserkennung bei Anmeldung, Buchung und Aufladung. Buchungen sind erst möglich, nachdem Sie Ihre E-Mail-Adresse über den zugesandten Link bestätigt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen auf Ihre Anfrage); für Adressbestätigung, Kontoschutz und Nachvollziehbarkeit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihres Kontos und am Schutz vor Missbrauch).

Zu Ihren Buchungen und Ihrem Konto senden wir automatisch die für die Abwicklung nötigen E-Mails, insbesondere zu Eingang, Bestätigung, Ablehnung, Verschiebung oder Stornierung einer Buchung, Erinnerungen 48 und 24 Stunden vor dem Termin, Hinweise bei Nichterscheinen, zum Anamnesebogen (Ausfüllen, Freigabe, Rückfrage), zu Behandlungspaketen und Guthaben (Beleg), zu einer Buchungs- oder Kontosperre sowie zu Ihren Kontodaten (Passwort zurücksetzen auf Ihre Anforderung, Rückmeldung zu Änderungswünschen, Bestätigung einer Kontolöschung). Nach Bodyforming- und Beckenboden-Terminen erhalten Sie kurze Hinweise zur Nachsorge. Nach der Bestätigung Ihrer E-Mail-Adresse erhalten Sie eine kurze Willkommens-E-Mail; zusätzlich senden wir einmalig etwa 1 bis 2 Stunden nach der Registrierung eine Informations-E-Mail, die den Ablauf von Anamnesebogen und Terminbuchung erklärt und unsere Behandlungen vorstellt. Diese E-Mails sind Teil der Leistung und können nicht abbestellt werden, solange Ihr Konto besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Information auf Ihre Anfrage); bei Sicherheitshinweisen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Damit Ihre Gesundheitsangaben aktuell bleiben, erinnern wir Sie in regelmäßigen Abständen (derzeit etwa alle 4 Monate) per E-Mail daran, Ihren Anamnesebogen bei gesundheitlichen Veränderungen zu aktualisieren – sofern Sie einen Bogen eingereicht, Ihre E-Mail-Adresse bestätigt und in den letzten 12 Monaten einen Termin bei uns hatten oder ein Termin bevorsteht. Liegt uns Ihr Anamnesebogen als Bestandskundin oder Bestandskunde (Sie waren also bereits bei uns in Behandlung) bisher nur in Papierform vor, erinnern wir Sie im gleichen Abstand daran, ihn einmal online auszufüllen. Diese E-Mails enthalten keine Angaben aus Ihrem Anamnesebogen und keine Werbung; genannt wird nur, für welche Behandlung ein Bogen vorliegt bzw. online noch fehlt und – bei vorhandenem Online-Bogen – wann Sie ihn zuletzt eingereicht haben. Sie können die Erinnerung jederzeit über den Abmeldelink in der E-Mail abbestellen, ohne sich anzumelden; Terminbestätigungen und Terminerinnerungen erhalten Sie davon unabhängig weiterhin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sichere Durchführung der Behandlung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Richtigkeit der Gesundheitsangaben und an Ihrer Sicherheit).

Haben Sie nach der Registrierung noch keinen Termin gebucht, erhalten Sie bis zu zwei kurze Hinweise zu Ihrem Konto (derzeit etwa 2 und 30 Tage nach der Registrierung): zum Anamnesebogen und zur bevorstehenden Löschung eines ungenutzten Kontos. Diese E-Mails enthalten keine Werbung; Sie können sie jederzeit über den Abmeldelink in der E-Mail abbestellen. Konten, mit denen auch etwa 40 Tage nach der Registrierung kein Termin gebucht wurde, löschen wir nach vorheriger Ankündigung per E-Mail und einer Frist von mindestens 10 Tagen, sofern Sie sich in dieser Zeit weder bei uns melden noch in Ihrem Konto anmelden. Haben Sie Ihre E-Mail-Adresse auch etwa 40 Tage nach der Registrierung nicht bestätigt, löschen wir das Konto ohne gesonderte Ankündigung, weil wir Sie ohne bestätigte Adresse nicht erreichen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung der Online-Buchung auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, keine ungenutzten Konten zu speichern; Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO).

Ihr Kundenkonto bleibt bestehen, bis Sie die Löschung beantragen (jederzeit in Ihrem Konto oder per E-Mail an uns) oder bis wir ein ungenutztes Konto nach der oben beschriebenen Ankündigung (bei nie bestätigter E-Mail-Adresse ohne Ankündigung) löschen. Ihr Antrag wird spätestens 30 Tage nach Eingang ausgeführt; bis dahin können Sie ihn per E-Mail zurückziehen. Danach werden Ihre Kontodaten unwiderruflich anonymisiert und Ihre Anamnesebögen samt Unterschrift gelöscht; noch offene Termine werden storniert. Terminaufzeichnungen bleiben ohne Personenbezug erhalten; Belege zu Zahlungen und Guthaben bewahren wir nach § 132 BAO 7 Jahre auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Dauer des Kontos; die Anonymisierung erfolgt in Erfüllung Ihres Rechts auf Löschung (Art. 17 DSGVO); für Belege Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Erinnerung zur Aktualisierung bzw. zum Online-Ausfüllen des Anamnesebogens und gegen die Hinweise zu einem Konto ohne Buchung können Sie ohne Angabe von Gründen widersprechen – am einfachsten über den Abmeldelink in der E-Mail, sonst per E-Mail an die oben genannte Adresse.

16. Social Media (Instagram, Facebook, WhatsApp)

Unsere Website enthält Links zu Instagram und Facebook (Meta Platforms Ireland Ltd.) sowie WhatsApp. Beim Klick werden Sie auf die jeweilige Plattform weitergeleitet. Wir nutzen keine Social-Media-Plugins oder eingebettete Inhalte (außer dem Meta Pixel nach Einwilligung). Es werden ohne Ihre aktive Aktion keine Daten an Meta übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

17. Studio-Leistungen & Behandlungen

Im Rahmen unserer Behandlungen (Laser Haarentfernung, Bodyforming, Beckenbodentraining) verarbeiten wir Ihre personenbezogenen Daten und Gesundheitsdaten zur Erbringung der Dienstleistung. Vor-/Nachher-Fotos werden nur nach gesonderter schriftlicher Einwilligung erstellt und verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten).

18. Gerätevertrieb & B2B-Kunden

Bei Geräte-Anfragen und Bestellungen (Luminalaze, Coresculpt, PELX Pro) verarbeiten wir geschäftliche Kontaktdaten (Name, Firma, Adresse, E-Mail, Telefon) zur Angebotserstellung und Vertragsabwicklung. Diese Daten werden nach Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

19. Schulungen

Bei Schulungsanfragen verarbeiten wir Ihre Kontaktdaten zur Terminkoordination und Durchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

20. Abrechnung & Steuerberater

Rechnungsdaten werden gemäß der österreichischen Bundesabgabenordnung (BAO) 7 Jahre aufbewahrt und an unseren Steuerberater weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

21. Zahlungsabwicklung bei Online-Aufladung (Mollie & Klarna)

Für die Online-Aufladung von Behandlungsguthaben nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Bei einer Zahlung werden die zur Abwicklung erforderlichen Daten (z.B. Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Zahlungsart, Transaktionsnummer) an Mollie übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, betrugsfreier Zahlungsabwicklung). Mehr: Datenschutz von Mollie.

Wählen Sie als Zahlungsart Klarna, wird die Zahlung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, abgewickelt. Klarna führt zur Risiko- und Bonitätsprüfung eine eigene Datenverarbeitung durch (ggf. einschließlich automatisierter Entscheidungen und der Einbindung von Auskunfteien) und ist insoweit eigenständig Verantwortlicher. Es gelten die Datenschutzbestimmungen von Klarna.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Mollie und Klarna haben ihren Sitz innerhalb der EU bzw. des EWR (Niederlande bzw. Schweden); eine Übermittlung in ein Drittland ist hierfür nicht erforderlich.

22. Empfänger Ihrer Daten

Ihre Daten werden an folgende Empfänger übermittelt: Hostinger (Hosting & E-Mail), Google Ireland Ltd. (Analytics, Maps, GTM, Ads, Google Kalender zur Terminverwaltung), Meta Platforms Ireland Ltd. (Pixel, Conversions API, Werbung), Mollie B.V. (Zahlungsabwicklung), Klarna Bank AB (bei Zahlungsart Klarna), Functional Software Inc. (Sentry – technische Fehlerdiagnose), unser Steuerberater. Eine Datenübermittlung in Drittländer (USA) erfolgt nur auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

23. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzliche Aufbewahrungspflicht besteht. Steuerrechtliche Daten sowie Zahlungs- und Aufladedaten (Guthaben): 7 Jahre (BAO). Gesundheitsdaten (Anamnesebogen): bis zur Löschung des Kundenkontos, spätestens 30 Tage nach Ihrem Löschantrag oder Widerruf. Protokoll der versendeten E-Mails (Empfänger, Betreff, Zeitpunkt): 1 Jahr. Erinnerungsprotokoll zu Terminen: 2 Jahre. Serverlogfiles: 30 Tage. Marketing-Daten: nach Widerruf der Einwilligung.

24. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung – jederzeit mit Wirkung für die Zukunft. Richten Sie Ihre Anfrage an:

25. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail:
Website: www.dsb.gv.at

26. Technische Fehlerdiagnose & Stabilität (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir das Monitoring-Tool Sentry (Functional Software Inc., 45 Fremont Street, San Francisco, USA) ein. Tritt auf der Website ein technischer Fehler auf, werden Diagnosedaten (z. B. Fehlermeldung, aufgerufene Seite, Browsertyp, gekürzte IP-Adresse) an Sentry übermittelt, um den Fehler nachvollziehen zu können. Diese Daten dienen ausschließlich der technischen Stabilität und werden nicht für Werbung verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren Website).

Vollständige Firmendaten, UID-Nummer und Aufsichtsbehörde stehen im Impressum, die Vertragsbedingungen für Behandlungen und Gerätekauf in den AGB.

Stand: September 2026 – Miradea Beauty e.U.