Datenschutz

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:

Telefon: +43 664 4499500
E-Mail: office@finabella.at

Wenn du Fragen zum Datenschutz hast, erreichst du uns unter dieser Adresse.

• Ohne deine Zustimmung setzt diese Website keine Cookies und lädtnichts von fremden Servern nach. Schriften, Bilder, Videos und Kartenbilder liegen auf unserem eigenen Webspace. Google Maps lädt erst, wenn du auf „Karte laden“ tippst (Abschnitt 4b).
• Nur wenn du zustimmst, verwenden wir das Meta-Pixel, um die Wirkung unserer Werbung zu messen (Abschnitt 4a). Deine Wahl kannst du jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Es gibt kein Kontaktformular. Du erreichst uns per Telefon, E-Mail oder WhatsApp.
• Daten gehen erst dann an andere Anbieter, wenn du selbst auf einen Link klickst, zum Beispiel zu Google Maps, Instagram oder WhatsApp.

Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Rechenzentren in Dresden.

Wenn du unsere Website aufrufst, verarbeitet der Anbieter, bei dem die Website liegt, technisch notwendige Daten. Das sind:

• deine IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Seite oder Datei,
• die Seite, von der du gekommen bist (Referrer),
• Angaben zu Browser und Betriebssystem.

Diese Daten sind nötig, um die Website auszuliefern, ihren sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Daten nicht mit anderen Daten zusammen.

Der Hosting-Anbieter arbeitet in unserem Auftrag und ist durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden.

Wir lassen keine Zugriffsprotokolle (Logfiles) anlegen und keine Zugriffsstatistik erstellen. Die genannten Daten werden nur verarbeitet, um dir die Seite auszuliefern.

Deine Auswahl im Einwilligungs-Banner speichert die Website im lokalen Speicher deines Browsers unter fb-consent: welche Gruppen du erlaubt hast und wann. Der Eintrag bleibt, bis du deine Wahl änderst oder die Daten deines Browsers löschst, und wird nicht an uns übertragen.

Dieser Eintrag ist technisch notwendig, damit wir deine Entscheidung beachten können. Eine Einwilligung ist dafür nach § 165 Abs. 3 TKG 2021 nicht erforderlich. Weitere Einträge legt die Website ohne deine Zustimmung nicht an.

Wenn du im Banner „Alle akzeptieren“ wählst oder unter „Einstellungen“ die Gruppe „Marketing“ erlaubst, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Vorher wird nichts geladen und nichts übertragen.

Wozu. Wir möchten messen, ob Besuche über unsere Werbung auf Facebook und Instagram kommen, und unsere Werbung Menschen zeigen, die sich für unsere Behandlungen interessieren.

Was erfasst wird. Das Pixel meldet Meta, welche Seiten du aufrufst, und ob du auf Telefon, WhatsApp, E-Mail, einen Kartenlink oder die Online-Buchung tippst. Dabei werden deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und eine Kennung übertragen. Das Pixel legt das Cookie _fbp an (Laufzeit laut Meta 90 Tage). Kommst du über einen Link aus Facebook oder Instagram, legt es zusätzlich das Cookie_fbc an, das diesen Klick festhält (ebenfalls 90 Tage). Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Inhalte von Kontaktnachrichten erhält Meta dadurch nicht.

Zielgruppen. Wir können Besucherinnen und Besucher unserer Website bei Meta zu einer Zielgruppe zusammenfassen lassen, um ihnen unsere Werbung zu zeigen. Du bleibst höchstens 90 Tage in einer solchen Zielgruppe. Kundenlisten, also E-Mail-Adressen oder Telefonnummern, laden wir nicht zu Meta hoch.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der „Controller Addendum“ von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich: Datenschutzrichtlinie von Meta.

Übermittlung in die USA. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Sie ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat dafür ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO).

Widerruf. Unter „Cookie-Einstellungen“ unten auf jeder Seite kannst du die Gruppe „Marketing“ jederzeit wieder abwählen. Dann löscht die Website die Cookies_fbp und _fbc und lädt das Pixel nicht mehr. Was bis dahin übertragen wurde, bleibt davon unberührt.

Auf unserer Kontaktseite siehst du zu jedem Studio zuerst ein Kartenbild von unserem eigenen Webspace. Erst wenn du auf „Karte laden“ tippst, binden wir dort die Karte von Google Maps ein, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher wird keine Verbindung zu Google aufgebaut.

Was übertragen wird. Mit dem Laden der Karte verbindet sich dein Browser mit Servern von Google. Dabei erhält Google deine IP-Adresse, Angaben zu Browser und Gerät und die Adresse der Seite, auf der die Karte steht. Google kann dabei Cookies setzen. Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen.

Rechtsgrundlage. Deine Einwilligung durch den Klick auf „Karte laden“ (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie gilt nur für diesen Seitenaufruf; beim nächsten Besuch zeigen wir wieder das Kartenbild. Für die weitere Verarbeitung ist Google verantwortlich: Datenschutzerklärung von Google.

Übermittlung in die USA. Google kann Daten an die Google LLC in den USA übermitteln. Sie ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat dafür ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO).

Telefon und E-Mail. Wenn du uns anrufst oder schreibst, verarbeiten wir die Angaben, die du uns gibst: deinen Namen, deine Telefonnummer oder E-Mail-Adresse und dein Anliegen. Wir verwenden sie, um deine Anfrage zu beantworten und Termine zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor Abschluss eines Vertrags) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern diese Daten, solange es für die Bearbeitung nötig ist. Wird daraus ein Termin, gelten die Fristen in Abschnitt 5b. Rechnungen und Belege bewahren wir sieben Jahre auf (§ 132 BAO).

WhatsApp. Du kannst uns auch über WhatsApp schreiben. Anbieter für Nutzerinnen und Nutzer in Europa ist die WhatsApp Ireland Limited, ein Unternehmen des Meta-Konzerns. Wenn du diesen Weg wählst, verarbeitet WhatsApp deine Telefonnummer, deine Nachricht und technische Daten nach seinen eigenen Regeln; dabei können Daten auch in die USA übertragen werden. Die Nutzung ist freiwillig. Wenn du das nicht möchtest, ruf uns an oder schreib uns eine E-Mail. Bitte schick uns über WhatsApp keine Gesundheitsdaten.

Termine kannst du online über Treatwell buchen (Treatwell DACH GmbH, Zweigniederlassung Wien, Karl-Popper-Straße 22, 1100 Wien). Dabei gibst du deine Daten auf der Website von Treatwell ein. Für sein Buchungsportal ist Treatwell selbst verantwortlich; es gelten die Datenschutzbestimmungen von Treatwell.

Was wir erhalten. Treatwell gibt uns die Angaben weiter, die wir für deinen Termin brauchen: deinen Namen, deine Telefonnummer und E-Mail-Adresse, die gebuchte Behandlung, Datum, Uhrzeit und Standort sowie eine Nachricht, wenn du uns eine schreibst.

Wozu. Um deinen Termin vorzubereiten und durchzuführen, dich bei Bedarf daran zu erinnern und Rückfragen zu klären. Rechtsgrundlage ist der Vertrag über deine Behandlung (Art. 6 Abs. 1 lit. b DSGVO).

Terminkalender. Wir verwenden Treatwell auch als Terminkalender im Studio. Dafür verarbeitet Treatwell deine Termindaten in unserem Auftrag (Art. 28 DSGVO). Das gilt auch für Termine, die du telefonisch oder vor Ort vereinbarst.

Wie lange. Bis sieben Jahre nach deinem letzten Termin (siehe Abschnitt 5b). Kommt kein Termin zustande, löschen wir die Angaben, sobald wir sie nicht mehr brauchen.

Für Behandlungen führen wir eine Kundenkartei: deine Kontaktdaten, deine Termine und, wo es für die Behandlung nötig ist, Angaben zur Behandlung selbst, etwa die gewählte Farbe und Technik beim Permanent Make-up. Rechtsgrundlage ist der Vertrag über deine Behandlung (Art. 6 Abs. 1 lit. b DSGVO).

Wir bewahren diese Angaben bis sieben Jahre nach deinem letzten Termin auf. So können wir Auffrischungen planen, Fragen zu einer Behandlung beantworten und gesetzliche Aufbewahrungs- und Verjährungsfristen einhalten. Danach löschen wir sie.

Hautanalyse. Bei der digitalen Hautanalyse im Studio entstehen Aufnahmen deiner Haut, und es können Angaben zu deiner Haut und Gesundheit anfallen. Diese Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen, schriftlichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wozu wir die Aufnahmen verwenden, wo sie liegen und wann wir sie löschen, erklären wir dir vor der Analyse im Studio. Du kannst die Einwilligung jederzeit widerrufen.

Unsere Website enthält Links zu:

• Google Maps und unserem Google-Unternehmensprofil(Google Ireland Limited),
• Instagram und Facebook (Meta Platforms Ireland Limited),
• TikTok,
• WhatsApp (WhatsApp Ireland Limited),
• Treatwell für die Online-Buchung, je Standort ein Profil (Treatwell DACH GmbH, Zweigniederlassung Wien, Karl-Popper-Straße 22, 1100 Wien),
• OpenStreetMap (Urheberhinweis zu den Karten).

Das sind gewöhnliche Links. Solange du sie nicht anklickst, erhalten diese Anbieter von uns keine Daten über dich. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf seine Datenverarbeitung haben wir keinen Einfluss.

Zur Online-Buchung über Treatwell siehe Abschnitt 5a.

Die Karten auf unserer Kontaktseite sind zunächst Bilder, die auf unserem eigenen Webspace liegen. Sie stammen von OpenStreetMap. Beim Ansehen wird keine Verbindung zu OpenStreetMap oder Google aufgebaut. Zur Google-Karte nach dem Klick auf „Karte laden“ siehe Abschnitt 4b.

Auf der Startseite zeigen wir kurze, wörtliche Auszüge aus Bewertungen, die Kundinnen öffentlich auf Google zu unserem Studio abgegeben haben. Wir nennen dabei nur den Vornamen und den ersten Buchstaben des Nachnamens. Rechtsgrundlage ist unser berechtigtes Interesse, echte Rückmeldungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Die Bewertungen stammen von Google. Wir können nicht überprüfen, ob jede Verfasserin tatsächlich bei uns Kundin war.

Wenn du nicht möchtest, dass ein Auszug aus deiner Bewertung auf unserer Website steht, genügt eine kurze Nachricht an office@finabella.at. Wir entfernen ihn dann.

Auf dieser Website zeigen wir keine Gesichter von Kundinnen. Die Beiträge von unserem Instagram-Konto auf der Startseite und der Seite Nageldesign zeigen Nägel und unser Lasergerät in der Hand einer Mitarbeiterin.

Die Instagram-Bilder liegen auf unserem eigenen Webspace. Beim Ansehen wird keine Verbindung zu Instagram aufgebaut; erst ein Klick auf ein Bild öffnet den Beitrag bei Instagram (Abschnitt 6).

Zeigen wir Arbeiten an Kundinnen, etwa auf Instagram, dann nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), solange sie besteht. Sie kann jederzeit für die Zukunft widerrufen werden; wir entfernen das Foto dann aus unseren Kanälen. Was andere bereits geteilt oder gespeichert haben, können wir nicht zurückholen.

Die übrigen Bilder der Website sind Symbolbilder. Sie zeigen keine Kundinnen.

Du hast das Recht auf

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Dafür genügt eine Nachricht an office@finabella.at.

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Hast du dem Meta-Pixel zugestimmt (Abschnitt 4a), kann Meta die übertragenen Daten nutzen, um daraus Interessen abzuleiten und dich Zielgruppen für Werbung zuzuordnen. Das ist eine Profilbildung. Sie geschieht nur mit deiner Einwilligung, und du kannst sie unter „Cookie-Einstellungen“ jederzeit widerrufen.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung, die hier steht.

Stand: 21. Oktober 2026