Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Für die Website dermacare.at, den Newsletter und den Gutscheinverkauf ist verantwortlich: Dermacare GmbH, Gonzagagasse 2/5, 1010 Wien, FN 579162 i, Telefon +43 1 532 03 34, E-Mail office@dermacare.at.

Für Kundinnen und Kunden des Standorts Dermacare Donaustadt ist zusätzlich verantwortlich: BelCorpo GmbH, Erzherzog-Karl-Straße 7A/2, 1220 Wien, FN 614424 s, Telefon +43 1 532 03 34-22, E-Mail 1220@dermacare.at. Die BelCorpo GmbH ist ein selbständiges Unternehmen und betreibt den Standort als Franchisenehmerin der Dermacare GmbH.

Gemeinsame Verantwortung: Beide Gesellschaften nutzen ein gemeinsames System für Terminbuchung, Kundenkartei und Kundenkommunikation. Für diese Verarbeitung sind sie nach Art. 26 DSGVO gemeinsam verantwortlich und haben vereinbart, wer welche Pflichten erfüllt. Die Dermacare GmbH betreibt die gemeinsamen Systeme und ist zentrale Anlaufstelle für Ihre Anfragen; Sie können Ihre Rechte aber gegenüber jeder der beiden Gesellschaften geltend machen. Auf Daten von Kundinnen und Kunden des anderen Standorts greift jede Gesellschaft nur zu, soweit es für Terminvergabe, Einlösung von Gutscheinen oder Behandlung an ihrem Standort nötig ist.

2. Datenschutzbeauftragter

Gilad Yusupov, BA, Datenschutzbeauftragter der Dermacare GmbH und der BelCorpo GmbH, erreichbar unter datenschutz@dermacare.at oder per Post an die Adresse der Dermacare GmbH mit dem Vermerk „Datenschutzbeauftragter“.

3. Ärztliche Behandlungen

Ärztliche Leistungen erbringen selbständige Ärztinnen und Ärzte, die mit Ihnen den Behandlungsvertrag schließen. Für die ärztliche Aufklärung, Behandlung und Dokumentation ist die jeweilige Ärztin oder der jeweilige Arzt selbst verantwortlich. Die Dokumentation wird nach § 51 Ärztegesetz mindestens 10 Jahre aufbewahrt. Die Betreiberin des jeweiligen Standorts stellt dafür das Patientenverwaltungssystem bereit und verarbeitet diese Daten im Auftrag der Ärztinnen und Ärzte. Für Terminvereinbarung, Kassa und Inkasso ist die Betreiberin des jeweiligen Standorts verantwortlich.

4. Welche Daten wir wofür verarbeiten

Besuch der Website

• Daten: IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser
• Zweck: Betrieb und Sicherheit der Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: 14 Tage

Anfrage über Formular, Telefon, E-Mail, WhatsApp

• Daten: Name, Kontaktdaten, Anliegen
• Zweck: Beantwortung der Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: 12 Monate ohne Vertragsabschluss

Terminbuchung und Kundenkartei

• Daten: Stammdaten, Termine, Leistungen
• Zweck: Vertragsabwicklung, Terminerinnerung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Dauer der Kundenbeziehung, danach 3 Jahre

Anamnese bei kosmetischen Behandlungen

• Daten: Gesundheitsangaben (z. B. Allergien, Medikamente, Schwangerschaft)
• Zweck: sichere Durchführung der Behandlung
• Rechtsgrundlage: ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO
• Speicherdauer: Dauer der Kundenbeziehung, danach 3 Jahre

Vorher-Nachher-Fotos

• Daten: Fotos
• Zweck: Dokumentation des Behandlungsverlaufs
• Rechtsgrundlage: ärztlich: § 51 ÄrzteG, Art. 9 Abs. 2 lit. h DSGVO; kosmetisch: Nachweis bei Reklamationen, Art. 9 Abs. 2 lit. f DSGVO
• Speicherdauer: wie Kundenkartei

Fotos und Videos für Werbung

• Daten: Fotos, Videos, Vorname
• Zweck: Website und Social Media
• Rechtsgrundlage: gesonderte schriftliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer: bis zum Widerruf

Rechnung, Zahlung, Ratenplan

• Daten: Name, Adresse, Beträge, Zahlungsdaten
• Zweck: Abrechnung, Buchhaltung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO, § 132 BAO
• Speicherdauer: 7 Jahre

Gutscheinkauf

• Daten: Name, Kontaktdaten, Gutscheindaten
• Zweck: Abwicklung des Kaufs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: 7 Jahre

Newsletter, SMS- und WhatsApp-Angebote

• Daten: E-Mail, Telefonnummer, Name
• Zweck: Information über Angebote
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021
• Speicherdauer: bis zur Abmeldung

Bewerbung über karriere.dermacare.at

• Daten: Bewerbungsunterlagen
• Zweck: Personalauswahl
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: 7 Monate nach Absage

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an datenschutz@dermacare.at oder über den Abmeldelink im Newsletter.

5. Cookies und Tracking

Notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021. Alle anderen Dienste laden erst, wenn Sie im Cookie-Banner zustimmen; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Mit Ihrer Zustimmung setzen wir über den Google Tag Manager ein: Google Analytics 4 und Microsoft Clarity (Reichweitenmessung und Nutzungsanalyse), Google Ads Conversion-Tracking einschließlich erweiterter Conversions (dabei werden E-Mail-Adresse oder Telefonnummer aus Formularen verschlüsselt als Hashwert an Google übermittelt), Meta-Pixel (Facebook, Instagram) sowie Microsoft Advertising UET. Anbieter sind Google Ireland Limited, Meta Platforms Ireland Limited und Microsoft Ireland Operations Limited; Daten können an die jeweiligen Muttergesellschaften in den USA übermittelt werden (Punkt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eingebettete YouTube-Videos und Google-Maps-Karten laden erst, wenn Sie sie im jeweiligen Platzhalter laden; erst dann werden Daten, darunter Ihre IP-Adresse, an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Zum Schutz unserer Formulare vor Spam und Missbrauch verwenden wir Cloudflare Turnstile (Cloudflare, Inc., USA). Sobald Sie ein Formular ausfüllen, werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt; Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist: an die behandelnden Ärztinnen und Ärzte, an Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO und an Steuerberatung, Behörden und Gerichte, wenn eine gesetzliche Pflicht besteht. Kategorien von Auftragsverarbeitern: Anbieter von Patientenverwaltungs- und Terminbuchungssoftware, von Kundenkommunikations- und Newsletter-Software, von Cloud-Speicher und Website-Hosting sowie Zahlungsdienstleister. Welche Empfänger Ihre Daten konkret erhalten haben, teilen wir Ihnen auf Anfrage mit.

7. Übermittlung in Drittländer

Einzelne Anbieter haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an datenschutz@dermacare.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.