V | NVanilla Nails
EN Termin buchen
V | N
Rechtliches

Datenschutzerklärung

Stand: 14. September 2026

Verantwortliche

Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Erklärung beschreibt, was auf der Website vanillanails.at und bei einem Anruf im Studio tatsächlich passiert.

Besuch der Website

Beim Aufruf einer Seite fallen automatisch technische Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse), wie sie jeder Webserver zur sicheren Bereitstellung benötigt. Außerdem zählen wir anonym Seitenaufrufe und einige wenige Klicks (z. B. „Termin buchen") — ohne Namen, ohne IP-Adresse und ohne Kennung, sodass wir dich als Besucherin nicht wiedererkennen können. Zweck: Betrieb, Sicherheit und Weiterentwicklung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); für die anonyme Besuchszählung ist keine Einwilligung nötig, weil dabei keine personenbezogenen Daten entstehen.

Terminbuchung

Wenn du über die Website einen Termin anfragst oder buchst, verarbeiten wir die dafür nötigen Angaben — insbesondere Name, Telefonnummer und Wunschzeit — zur Erfüllung des Behandlungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Buchst du über die Website, halten wir am Termin Kampagnenangaben aus der Adresse fest (z. B. „utm_source"), die Website, von der du auf die Buchungsseite kamst, und die Seite, über die du eingestiegen bist. Dafür lesen wir nur die Adresse der Seite; in deinem Browser wird ohne deine Einwilligung nichts gespeichert, und die Klick-Kennung einer Anzeige bleibt ohne Einwilligung außen vor. Die Angaben dienen allein unserer eigenen Auswertung, welche Werbung zu Terminen führt, und gehen an niemanden weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Werbung). Die Angaben bleiben am Termin, solange wir den Termin selbst aufbewahren. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine Nachricht an hello@vanillanails.at genügt.

Rufst du stattdessen im Studio an, gilt zusätzlich, was auf der eigenen Seite dazu beschrieben ist. Anruf bei uns

Zustimmung der Erziehungsberechtigten

Setzt eine gebuchte Leistung bei Minderjährigen die Zustimmung der Erziehungsberechtigten voraus, erfassen wir dafür zusätzlich Name und Telefonnummer der erziehungsberechtigten Person — allein zum Nachweis dieser Zustimmung. An diese Telefonnummer schicken wir per SMS einen Bestätigungslink, über den die Zustimmung erteilt wird; dafür setzen wir unseren SMS-Anbieter Twilio ein. Diese Angaben speichern wir ausschließlich am jeweiligen Termin, nicht in deinem Kundinnen-Konto. Lässt du dein Kundinnen-Konto löschen, löschen wir sie mit; andernfalls bleiben sie so lange gespeichert, wie wir den Termin selbst aus steuerlichen Gründen aufbewahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und berechtigtes Interesse am Nachweis).

Kontaktformular

Schreibst du uns über das Formular auf der Kontaktseite, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Text deiner Nachricht, um dein Anliegen zu beantworten. Die Nachricht geht an unser Postfach hello@vanillanails.at und von dort in den Posteingang unserer eigenen App, in dem unser Team sie liest und beantwortet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Behandlung geht (vorvertragliche Maßnahme), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Liest eine Mitarbeiterin die Sprache einer Nachricht nicht, lassen wir den Text in unserem Posteingang automatisch übersetzen (Google Cloud Translation, Verarbeitung in der EU); das gilt ebenso für SMS- und WhatsApp-Nachrichten und Bewerbungen.

Damit das Formular nicht von Maschinen missbraucht wird, zählen wir mit, wie viele Nachrichten von einer IP-Adresse kommen. Dieser Zähler dient allein dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und nicht dazu, dich wiederzuerkennen; er wird spätestens nach drei Tagen automatisch gelöscht. Für die Aufbewahrung deiner Nachricht gilt, was unten unter „Speicherdauer" steht.

WhatsApp-Knopf

Unten rechts, im Menü und im Fuß jeder Seite findest du einen WhatsApp-Knopf. Er ist ein einfacher Link (wa.me): Solange du ihn nicht antippst, wird nichts an WhatsApp übertragen. Tippst du ihn an, öffnet sich WhatsApp mit einem vorbereiteten Gruß; dabei gehen technische Daten wie deine IP-Adresse an WhatsApp Ireland Limited (Meta). Für die Nutzung von WhatsApp selbst gelten die Datenschutzhinweise von WhatsApp.

Schreibst du uns, kommt deine Nachricht über unseren Anbieter Twilio in den Posteingang unserer eigenen App, in dem unser Team sie liest und beantwortet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Für die Aufbewahrung gilt, was unten unter „Speicherdauer" steht.

Bewerbung

Bewirbst du dich über das Formular auf der Jobs-Seite, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, falls du sie angibst, und deinen Text — ausschließlich, um deine Bewerbung zu bearbeiten. Schickst du uns später Unterlagen per E-Mail nach, gilt dafür dasselbe. Rechtsgrundlage: § 4 Abs. 1 DSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Deine Bewerbung geht als E-Mail an unser Postfach hello@vanillanails.at und von dort in den Posteingang unserer eigenen App. Wir legen sie nicht gesondert ab. Kommt es zu keiner Anstellung, löschen wir die Bewerbung spätestens sieben Monate nach der Absage — diese Frist ergibt sich aus möglichen Ansprüchen nach dem Gleichbehandlungsgesetz. Möchtest du, dass wir deine Unterlagen für spätere Stellen behalten, sag uns das einfach; möchtest du sie früher gelöscht haben, genügt eine Nachricht an hello@vanillanails.at.

Bewertungen und Anfahrtskarte (Google)

Sterne-Bewertungen und Öffnungszeiten zeigen wir aus unserem öffentlichen Google-Unternehmensprofil an; dabei werden keine Daten von dir als Besucherin an Google übermittelt. Die Karte auf der Kontaktseite lädt erst, wenn du aktiv darauf klickst — erst dann werden Daten (u. a. deine IP-Adresse) an Google übertragen. Rechtsgrundlage für die Karte: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch den Klick).

Reichweitenmessung (Google Analytics 4, Microsoft Clarity)

Beim ersten Besuch fragen wir dich, ob wir auswerten dürfen, wie die Website genutzt wird. Erst nach deinem ausdrücklichen Ja laden wir Google Analytics 4 (Google Ireland Limited) und Microsoft Clarity (Microsoft Ireland Operations Limited); vorher wird nichts davon geladen und kein Cookie dieser Dienste gesetzt. Verarbeitet werden dabei gekürzte IP-Adresse, Gerät und Browser, aufgerufene Seiten und Verweildauer sowie — bei Clarity — Mausbewegungen, Klicks und Scrollen als pseudonymisierte Aufzeichnung der Seitenbedienung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); dabei kann eine Übermittlung in die USA stattfinden, abgesichert über die Standardvertragsklauseln und den EU-US Data Privacy Framework. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fuß jeder Seite zurücknehmen.

Werbemessung (Google Ads)

Wir werben mit Anzeigen bei Google. Um zu erfahren, ob eine Anzeige zu einem Termin geführt hat, fragen wir dich um deine Einwilligung — im Hinweis beim ersten Besuch („Werbemessung") oder, wenn du über eine Anzeige gekommen bist und dort noch nichts ausgewählt hast, beim Buchen mit einem eigenen, freiwilligen Häkchen. Gebucht werden kann mit und ohne Einwilligung.

Mit deiner Einwilligung merken wir uns in deinem Browser, über welche Anzeige oder Kampagne du gekommen bist (Klick-Kennung der Anzeige, Kampagnenangaben, erste Seite, verweisende Website): die Klick-Kennung höchstens 90 Tage, die übrigen Angaben höchstens 30 Tage. Buchst du einen Termin, halten wir diese Angaben am Termin fest und können Google Ireland Limited mitteilen, dass eine Buchung stattgefunden hat — mit dem Wert des Termins und deiner Telefonnummer in gehashter Form (SHA-256). Anonym ist das nicht: Google gleicht diesen Hash-Wert mit eigenen Daten ab, um festzustellen, ob die Buchung auf eine Anzeige zurückgeht; die Telefonnummer im Klartext erhält Google von uns nicht. Wird der Termin wahrgenommen, storniert oder nicht wahrgenommen, können wir das ebenso nachmelden. Für die Werbemessung selbst laden wir in deinem Browser kein Skript von Google. Hast du zusätzlich der Reichweitenmessung zugestimmt, lädt Google Analytics und kann dabei eigene Werbe-Cookies setzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die gehashte Telefonnummer und den Wert des Termins verarbeitet Google als unser Auftragsverarbeiter (Google Ads Data Processing Terms); für die Auswertung der Klick-Kennung in Google Ads ist Google zusätzlich selbst verantwortlich; eine Übermittlung in die USA ist möglich, abgesichert über die Standardvertragsklauseln und den EU-US Data Privacy Framework. Die Klick-Kennung löschen wir am Termin spätestens 100 Tage nach der Buchung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fuß jeder Seite zurücknehmen; die gemerkten Angaben in deinem Browser werden dabei gelöscht. Hast du beim Buchen über das Häkchen zugestimmt, genügt für den Widerruf eine Nachricht an hello@vanillanails.at.

Empfänger

Je nachdem, wie du mit uns in Kontakt trittst, geben wir Daten an folgende Auftragsverarbeiter bzw. Anbieter weiter:

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, oder bis du die Löschung verlangst — soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rein technische Verbindungsdaten löschen wir automatisch nach kurzer Zeit.

Deine Rechte

Wende dich dafür einfach an hello@vanillanails.at.

Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien). dsb.gv.at