1. Verantwortlicher für die Datenverarbeitung Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Massagepraxis Horvath Inhaber: Zoltán Horváth Praxisadresse: Weisselgasse 8, 1210 Wien Postadresse (laut Gewerbe): O'Brien-Gasse 32/3, 1210 Wien E-Mail: massagepraxishorvath@gmail.com Telefon: +43 664 5836 715 2. Allgemeine Grundlagen und Rechtsgrundlagen Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, Datenschutzgesetz DSG sowie dem Telekommunikationsgesetz TKG). Die Rechtsgrundlagen für unsere Datenverarbeitung sind: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z.B. bei der Annahme von Marketing-Cookies oder Absenden des Kontaktformulars. Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z.B. zur Terminbuchung und Durchführung der Massagen. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z.B. steuerrechtliche Aufbewahrungspflichten von Rechnungen. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z.B. zur Gewährleistung der IT-Sicherheit der Website. 3. Webhosting und Plattform (Onepage) Unsere Website wird über die Plattform Onepage (Onepage GmbH, Prinzenallee 7, 40549 Düsseldorf, Deutschland) bereitgestellt und gehostet. Beim Aufruf unserer Website erfasst Onepage automatisch Server-Logfiles (darunter IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Betriebssystem). Dies ist technisch erforderlich, um Ihnen die Website stabil und sicher anzuzeigen. Wir haben mit Onepage einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. 4. Kontaktaufnahme und Online-Terminbuchung Wenn Sie uns per Kontaktformular, E-Mail oder über unser integriertes Online-Terminbuchungstool Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Telefonnummer, Wunschbehandlung) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Maßnahme). 5. Cookies und Consent-Management Unsere Website verwendet so genannte Cookies. Das sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Notwendige Cookies: Diese sind für den technischen Betrieb der Website zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Marketing- und Analyse-Cookies: Diese nutzen wir nur, wenn Sie über unseren Cookie-Banner (Consent-Management) aktiv zustimmen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG). Sie können diese Einwilligung im Banner jederzeit widerrufen. 6. Werbe- und Analysedienste (Tracking & Ads) Google Ads und Google Conversion Tracking Wir nutzen auf unserer Website das Online-Werbeprogramm Google Ads und das dazugehörige Conversion-Tracking. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mithilfe von Google Ads können wir Werbeanzeigen in der Google-Suche oder auf Drittwebseiten schalten. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Conversion-Cookie gesetzt. Dadurch können wir statistisch erfassen, wie viele Nutzer eine bestimmte Aktion (z.B. eine Terminanfrage) durchgeführt haben. Es werden keine persönlichen Daten übermittelt, mit denen wir Sie identifizieren könnten. Rechtsgrundlage: Ihre ausdrückliche Einwilligung via Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Drittlandübermittlung: Daten können an die Google LLC in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Meta Pixel und Custom Audiences (Facebook & Instagram Ads) Wir nutzen das Meta Pixel des Anbieters Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Durch das Meta Pixel kann Meta die Besucher unserer Website als Zielgruppe für das Schalten von Werbeanzeigen (Facebook- und Instagram-Ads) bestimmen. Wir nutzen dies, um unsere Werbekampagnen nur solchen Nutzern anzuzeigen, die auch ein echtes Interesse an unseren Spezialbehandlungen gezeigt haben. Die erhobenen Daten sind für uns anonym. Meta verknüpft diese Daten jedoch gegebenenfalls mit Ihrem dortigen persönlichen Benutzerkonto. Rechtsgrundlage: Ihre ausdrückliche Einwilligung via Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Drittlandübermittlung: Daten können an die Meta Platforms Inc. in die USA übertragen werden (zertifiziert unter dem EU-US Data Privacy Framework). 7. Eingebundene Dienste Dritter YouTube (Erweiterter Datenschutz) Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited. Wir nutzen YouTube im „erweiterten Datenschutzmodus“. Dadurch werden laut YouTube erst Daten an den YouTube-Server übermittelt, wenn Sie das Video tatsächlich aktiv starten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Abspielen des Videos). 8. Speicherdauer und Löschung von Daten Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke (z.B. Anfragebeantwortung) erforderlich ist. Aufgrund gesetzlicher Vorgaben in Österreich (insb. § 132 Abs. 1 BAO) sind wir steuerrechtlich dazu verpflichtet, Buchhaltungsunterlagen, Rechnungen und Geschäftspapiere für mindestens 7 Jahre aufzubewahren. Danach werden die Daten routinemäßig gelöscht. 9. Ihre Rechte als betroffene Person Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich folgende Rechte zu: Auskunft (Art. 15 DSGVO) – Sie dürfen wissen, welche Daten wir speichern. Berichtigung (Art. 16 DSGVO) – Falsche Daten müssen korrigiert werden. Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen. Einschränkung (Art. 18 DSGVO) – Einschränkung der Datenverarbeitung fordern. Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem gängigen Format. Widerruf & Widerspruch (Art. 21 DSGVO) – Sie können Einwilligungen jederzeit formlos mit Wirkung für die Zukunft per E-Mail widerrufen. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien.