Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DragAnanda OG
Bairisch Kölldorf 193
8344 Bad Gleichenberg, Österreich
Telefon: +43 676 9262747
E-Mail: mail@dragananda.at

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Bestimmungen der DSGVO:

• Art. 6 Abs. 1 lit. a – Einwilligung: Sie haben uns ausdrücklich erlaubt, Daten zu einem bestimmten Zweck zu verarbeiten (z. B. Newsletter, Statistik-Cookies).
• Art. 6 Abs. 1 lit. b – Vertrag: Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Terminbuchung).
• Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung: Wir müssen gesetzliche Pflichten erfüllen (z. B. steuerliche Aufbewahrungsfristen).
• Art. 6 Abs. 1 lit. f – berechtigte Interessen: Zur Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen (z. B. sicherer Betrieb der Website).

Soweit wir Gesundheitsdaten verarbeiten (siehe Punkt 7), stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Besuch dieser Website anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet.

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs und zur Abwehr von Angriffen. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Beweissicherung bei einem Sicherheitsvorfall benötigt werden.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein – ohne sie funktioniert die Website nicht.

Alle übrigen Dienste werden erst nach Ihrer Einwilligung geladen. Zur Verwaltung dieser Einwilligungen setzen wir Real Cookie Banner ein. Dabei wird ein technisch notwendiges Cookie gespeichert, das Ihre Auswahl und den Zeitpunkt der Einwilligung dokumentiert – dies ist zur Erfüllung unserer Nachweispflicht erforderlich (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Eine vollständige, laufend aktualisierte Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen im Cookie-Banner ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung generell einschränken. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen dieser Website zur Verfügung.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht), um Ihre Anfrage zu beantworten. Vor dem Absenden des Kontaktformulars bestätigen Sie diese Verarbeitung über ein Auswahlkästchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen über das Kontaktformular werden per E-Mail an uns weitergeleitet und nicht dauerhaft auf dem Webserver gespeichert. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Eintragungen prüfen wir Formularübermittlungen mit eigenen technischen Verfahren, die vollständig auf unserem Server ablaufen (unter anderem ein für Sie unsichtbares Zusatzfeld sowie eine Auswertung der Ausfülldauer). Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

Für den zuverlässigen Versand von E-Mails nutzen wir einen SMTP-Dienst. Die Zustellung erfolgt über den Mailserver unseres Hosting-Anbieters.

7. Online-Terminbuchung

Über unsere Website können Sie Behandlungstermine online buchen. Wir setzen dafür die Buchungssoftware Booknetic ein, die auf unserem eigenen Webserver betrieben wird – Ihre Buchungsdaten werden dabei nicht an den Softwarehersteller übermittelt.

Bei einer Buchung verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• gewählte Behandlung, Termin und Mitarbeiterin
• gegebenenfalls weitere freiwillige Angaben wie Geschlecht oder Geburtsdatum
• gegebenenfalls Ihre Anmerkungen zur Buchung
• Angaben zum Buchungs- und Zahlungsstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags beziehungsweise vorvertragliche Maßnahmen). Im Zuge der Buchung kann für Sie ein Kundenkonto angelegt werden, über das Ihre Termine verwaltet werden.

Hinweis zu Gesundheitsdaten: Bereits die von Ihnen gewählte Behandlung kann Rückschlüsse auf Ihre Gesundheit zulassen. Gleiches gilt für Angaben, die Sie uns freiwillig zu Beschwerden, Unverträglichkeiten oder Vorerkrankungen machen – sei es bei der Buchung, telefonisch oder vor Ort. Solche Daten sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur soweit dies für die sichere und fachgerechte Durchführung der Behandlung erforderlich ist, und geben sie nicht an Dritte weiter. Bitte teilen Sie uns nur jene Informationen mit, die Sie uns tatsächlich mitteilen möchten.

Buchungsdaten bewahren wir für die Dauer der Geschäftsbeziehung auf. Soweit sie Teil der steuerlich relevanten Aufzeichnungen sind, gilt die gesetzliche Aufbewahrungsfrist von sieben Jahren (§ 132 BAO).

Anmeldung mit Google

Im Buchungsformular können Sie sich wahlweise mit Ihrem Google-Konto anmelden, statt Ihre Daten manuell einzugeben. Diese Funktion wird erst aktiv, wenn Sie die Schaltfläche selbst anklicken – vorher wird keine Verbindung zu Google aufgebaut und kein Skript von Google geladen. Klicken Sie die Schaltfläche an, werden Sie zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Google teilt uns anschließend Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse mit. Welche Daten Google dabei selbst verarbeitet, entnehmen Sie der Datenschutzerklärung von Google. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Anklicken der Schaltfläche erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Nutzung ist freiwillig; Sie können stattdessen jederzeit das gewöhnliche Formular ausfüllen.

Terminbestätigungen und -erinnerungen

Zur Bestätigung und Erinnerung an Ihren Termin versenden wir Nachrichten per E-Mail sowie – sofern Sie eine Mobilnummer angegeben haben – per SMS und WhatsApp. Für den Versand von SMS- und WhatsApp-Nachrichten setzen wir Twilio ein (Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, sowie Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA). Übermittelt werden dabei Ihre Mobilnummer, Ihr Name, die gebuchte Behandlung sowie Datum und Uhrzeit des Termins. Bei WhatsApp-Nachrichten erhält zusätzlich der Betreiber des WhatsApp-Dienstes (Meta) Kenntnis von der Zustellung. Eine Übermittlung in die USA ist nicht ausgeschlossen und durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminbestätigung Teil der Vertragsabwicklung ist. Wenn Sie keine SMS- oder WhatsApp-Nachrichten wünschen, genügt eine kurze Mitteilung an uns; die Bestätigung erhalten Sie dann ausschließlich per E-Mail.

Kalendersynchronisation

Zur internen Terminverwaltung werden gebuchte Termine mit einem Google-Kalender unseres Betriebs synchronisiert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt werden Terminzeitpunkt und -status, die gebuchte Behandlung sowie Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse. Sie werden dem Kalendereintrag nicht als Teilnehmerin oder Teilnehmer hinzugefügt und erhalten von Google keine Benachrichtigungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungsanfrage nach dem Termin

Kurze Zeit nach einem wahrgenommenen Termin senden wir Ihnen einmalig eine E-Mail mit der Bitte, Ihren Besuch zu bewerten. Verarbeitet werden dafür Ihr Name und Ihre E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Rückmeldung unserer Kundinnen und Kunden sowie an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertung selbst erfolgt freiwillig auf der Plattform eines Dritten; erst wenn Sie den Link anklicken, werden Daten an diesen Anbieter übermittelt. Sie können dieser Verarbeitung jederzeit formlos an mail@dragananda.at widersprechen – wir versenden dann keine weiteren Bewertungsanfragen an Sie.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit der Bitte um Bestätigung. Zusätzlich bestätigen Sie bei der Anmeldung über ein Auswahlkästchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Ihre Daten werden dabei auf Servern in den USA gespeichert. Intuit ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an uns abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.

9. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Zustimmung wird weder ein Skript von Google geladen noch eine Verbindung zu Google-Servern aufgebaut und es werden keine Cookies gesetzt.

Mit Ihrer Einwilligung werden Cookies gesetzt, die eine Analyse Ihrer Nutzung dieser Website ermöglichen. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, ungefähre geografische Herkunft, verwendetes Gerät und Browser sowie die Herkunftsquelle Ihres Besuchs. Google Analytics 4 protokolliert IP-Adressen nicht dauerhaft: Sie werden zur Ableitung des ungefähren Standorts genutzt und anschließend verworfen, eine Speicherung der vollständigen IP-Adresse findet nicht statt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie ist durch Standardvertragsklauseln abgesichert, Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Ergänzend setzen wir den Google Consent Mode ein. Dabei wird Ihre Entscheidung aus dem Cookie-Banner in Form eines Signals an Google übermittelt, damit Google die Verarbeitung entsprechend einschränkt. Solange Sie nicht eingewilligt haben, werden dabei keine personenbezogenen Kennungen übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Schriftarten, Bilder und Videos

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter aufgebaut und es werden keine Daten an Google übermittelt.

Auch alle Bilder und Videos – darunter der Studio-Rundgang auf der Seite „Über uns“ – liegen auf unserem eigenen Server und werden ohne Beteiligung Dritter ausgeliefert. Wir binden weder Videoplattformen wie YouTube oder Vimeo noch Kartendienste wie Google Maps in unsere Seiten ein. Unseren Standort finden Sie als Adresse im Impressum und im Kontaktbereich.

In unserer Fußzeile und im Kopfbereich finden Sie Verweise auf unsere Profile bei sozialen Netzwerken. Dabei handelt es sich um einfache Links – es werden keine Inhalte dieser Netzwerke geladen und keine Daten an sie übermittelt, solange Sie den Link nicht anklicken.

11. Sicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an https:// und dem Schloss-Symbol in Ihrem Browser), damit die von Ihnen übermittelten Daten nicht von Dritten mitgelesen werden können. Zum Schutz vor Angriffen setzen wir zusätzlich eine serverseitige Sicherheitssoftware ein, die Zugriffe auf verdächtige Muster prüft.

12. Empfänger Ihrer Daten

Eine Übermittlung Ihrer Daten erfolgt ausschließlich an:

• unseren Hosting- und E-Mail-Anbieter (Auftragsverarbeiter)
• die in dieser Erklärung genannten Dienstleister, soweit Sie eingewilligt haben oder die Verarbeitung zur Vertragserfüllung erforderlich ist
• Dienstleister, die uns bei Betrieb und Wartung dieser Website unterstützen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags
• unsere Steuerberatung sowie Behörden, soweit gesetzlich vorgeschrieben

Ein Verkauf Ihrer Daten findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO führen wir nicht durch.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: maximal 14 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• Buchungs- und Rechnungsdaten: sieben Jahre gemäß § 132 BAO
• Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung
• Einwilligungsnachweise: bis zu drei Jahre nach Widerruf zur Erfüllung der Nachweispflicht

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Terminbuchung, die Beantwortung einer Anfrage oder den Newsletterversand benötigen wir jedoch die jeweils gekennzeichneten Pflichtangaben – ohne sie können wir die betreffende Leistung nicht erbringen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile für Sie.

15. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mail@dragananda.at. Wir beantworten Ihr Anliegen innerhalb der gesetzlichen Frist von einem Monat.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert oder die Rechtslage dies erfordert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 7. August 2026