Datenschutzerklärung

Letzte Aktualisierung: 6. August 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte dir zustehen. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortliche

Verantwortliche im Sinne des Art. 4 Z 7 DSGVO ist:

  • Razigul Ebner — Saku Razi, Inhaberin Razigul Ebner, Michaelbeuernstraße 3, 5020 Salzburg
  • Telefon: +43 699 10740102

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für alle Anliegen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

  • Termindaten — Name, Telefonnummer, E-Mail-Adresse, gewählte Behandlung, Datum und Uhrzeit sowie Anmerkungen, die du bei der Buchung angibst.
  • Behandlungsbezogene Angaben — Hinweise auf Allergien, Hautempfindlichkeiten, Schwangerschaft oder gesundheitliche Umstände, die du uns mitteilst, damit die Behandlung sicher durchgeführt werden kann, sowie der Verlauf der bisherigen Behandlungen. Es handelt sich dabei teilweise um Gesundheitsdaten im Sinne des Art. 9 DSGVO; wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für die Behandlung erforderlich ist.
  • Kommunikationsdaten — Inhalte deiner Anrufe, Nachrichten und Anfragen über Messenger oder soziale Netzwerke.
  • Technische Daten — beim Aufruf dieser Website protokolliert unser Hosting-Anbieter automatisch Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitpunkt), um den Betrieb und die Sicherheit der Website zu gewährleisten.

Wir fragen keine Zahlungsdaten per E-Mail ab und erheben keine Gesundheitsdaten, die über das für die Behandlung Erforderliche hinausgehen.

3. Zwecke und Rechtsgrundlagen

  • Terminvereinbarung und Durchführung der Behandlung — Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Sichere Durchführung der Behandlung anhand deiner Gesundheitsangaben — deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
  • Beantwortung von Anfragen — berechtigtes Interesse an der Kommunikation mit Interessentinnen und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).
  • Betrieb und Sicherheit der Website — berechtigtes Interesse an einem störungsfreien, sicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).
  • Buchhaltung und Aufbewahrung — Erfüllung rechtlicher Verpflichtungen, insbesondere nach BAO und UGB (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen oder vermieten deine Daten nicht.

4. Cookies und Einwilligung

Diese Website verwendet keine Cookies zur Reichweitenmessung, zu Werbezwecken oder zur Profilbildung. Eingesetzt werden ausschließlich technisch notwendige Verfahren. Sollten wir solche Werkzeuge künftig einsetzen, geschieht das nicht automatisch: Wir holen vorab deine Einwilligung über ein Banner ein und aktualisieren diese Erklärung.

Das auf dieser Seite eingebundene Buchungsmodul wird von einem externen Anbieter bereitgestellt und kann die für seinen eigenen Betrieb notwendigen Cookies setzen (Aufrechterhalten deiner Buchungssitzung). Schriftarten und Bilder liegen auf unserer eigenen Domain; es werden dafür keine Anfragen an externe Content-Delivery-Netzwerke gestellt.

5. Empfänger deiner Daten

Deine Daten erhalten nur jene Stellen, die sie für die in Abschnitt 3 genannten Zwecke benötigen:

  • Blushy (Online-Buchungssystem) — für die Vereinbarung, Bestätigung und Verwaltung deiner Termine, als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Unser Hosting-Anbieter — Cloudflare, Inc. (Cloudflare Pages) — für die Auslieferung und Absicherung dieser Website, als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Steuerberatung und Behörden — soweit gesetzlich geboten.

6. Übermittlung in Drittländer

Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. In diesen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) und treffen die dafür erforderlichen ergänzenden Maßnahmen. Auf Anfrage stellen wir dir die Grundlagen der Übermittlung zur Verfügung.

7. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Termin- und Behandlungsdaten löschen wir spätestens drei Jahre nach der letzten Behandlung, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen. Für steuerlich relevante Unterlagen gilt die Aufbewahrungspflicht von sieben Jahren nach § 132 BAO. Verbindungsdaten der Website werden nach kurzer Zeit automatisch gelöscht oder anonymisiert.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen: Die Website wird ausschließlich über HTTPS ausgeliefert, der Zugriff auf Kundendaten ist auf die dafür notwendigen Personen beschränkt, und unsere Systeme sind durch individuelle Zugänge geschützt. Eine absolute Sicherheit kann kein System gewährleisten.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15) — welche Daten wir über dich verarbeiten.
  • Berichtigung (Art. 16) — Korrektur unrichtiger oder unvollständiger Daten.
  • Löschung (Art. 17) — Entfernung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18).
  • Datenübertragbarkeit (Art. 20) — Herausgabe der von dir bereitgestellten Daten in einem gängigen Format.
  • Widerspruch (Art. 21) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit und mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Wir antworten innerhalb eines Monats. Zur Sicherheit können wir dich um einen Identitätsnachweis bitten.

10. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

11. Minderjährige

Wir verarbeiten wissentlich keine Daten von Personen unter 14 Jahren ohne Zustimmung der erziehungsberechtigten Person. Termine für Minderjährige unter 14 Jahren sind von einem Elternteil oder der obsorgeberechtigten Person zu vereinbaren.

12. Fotos und soziale Netzwerke

Fotos, die im Rahmen deiner Behandlung entstehen, veröffentlichen wir nur mit deiner ausdrücklichen Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen; die Veröffentlichung wird dann in angemessener Frist von unseren Kanälen entfernt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht am Seitenanfang.

14. Kontakt

Razigul Ebner — Saku Razi
Michaelbeuernstraße 3, 5020 Salzburg
Telefon: +43 699 10740102