Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Unternehmen

Mitterhuber & Schäfer GmbH

Salon

Zeitlos Schön

Geschäftsführung

Andrea Mitterhuber

Anschrift

Siebensterngasse 32-34, 1070 Wien, Österreich

Telefon

0660 352 16 26

E-Mail

info@zeitlos-schoen.eu

Kurz gefasst

Diese Website ist eine statische Website. Sie setzt keine Cookies und verfolgt Sie nicht über Websites hinweg; für eine zusammengefasste Besuchsstatistik nutzen wir Cloudflare Web Analytics (siehe Reichweitenmessung). Schriften werden von unserem eigenen Server geladen, nicht von Google. Inhalte von Dritten, etwa die Landkarte, werden erst geladen, wenn Sie ausdrücklich darauf klicken. Die Landkarte auf der Startseite und auf „Kontakt & Anfahrt“ ist die einzige solche Einbettung.

Die Sprachumschaltung merkt sich Ihre Entscheidung ausschließlich in Ihrem Browser (lokaler Speicher, Schlüssel „zs-lang“). Diese Information verlässt Ihr Gerät nicht und erreicht uns nie.

Aufruf der Website und Server-Protokolle

Diese Website wird von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) betrieben. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den übermittelten Statuscode, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.

Diese Verarbeitung ist erforderlich, damit die Website ausgeliefert und vor Angriffen geschützt werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare ist für uns als Auftragsverarbeiter tätig; es besteht ein Vertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittstaaten ist auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgesichert. Cloudflare speichert diese Protokolldaten nur kurzzeitig und nicht dauerhaft personenbezogen.

Reichweitenmessung

Wir nutzen Cloudflare Web Analytics (Cloudflare, Inc., siehe oben), um zu verstehen, welche Seiten gelesen werden und wie schnell sie laden. Dafür lädt jede Seite ein kleines Skript von Cloudflare. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Profile; Sie werden nicht über Websites hinweg verfolgt.

Erfasst werden die aufgerufene Adresse, die vorherige Seite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Ladezeiten sowie das Land, ermittelt aus der IP-Adresse. Die IP-Adresse selbst wird dafür nicht gespeichert. Wir sehen ausschließlich zusammengefasste Zahlen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Website (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021). Cloudflare ist Auftragsverarbeiter; zur Übermittlung in die USA gilt das oben Gesagte.

Terminbuchung über Treatwell

Termine buchen Sie nicht auf dieser Website, sondern auf der Plattform Treatwell. Wenn Sie auf „Termin buchen“ klicken, verlassen Sie unsere Website und gelangen zu buchung.treatwell.at. Erst dort werden Ihre Daten erhoben, und zwar von Treatwell als eigenem Verantwortlichen nach dessen Datenschutzerklärung.

Wir erhalten von Treatwell die Angaben, die wir zur Durchführung Ihrer Behandlung benötigen, insbesondere Name, Kontaktdaten, gebuchte Leistung und Termin. Diese Daten verarbeiten wir zur Erfüllung des Behandlungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Behandlung oder deren Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Bewerbungen verarbeiten wir ausschließlich für das jeweilige Auswahlverfahren und löschen die Unterlagen spätestens sieben Monate nach dessen Abschluss, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.

Terminanfrage für Perchtoldsdorf

Für unseren Standort Perchtoldsdorf gibt es auf dieser Website ein Anfrageformular. Wenn Sie es absenden, verarbeiten wir die dort eingetragenen Angaben (Name, Telefonnummer, optional E-Mail-Adresse, Wunschtermin, gewünschte Behandlung, wie Sie auf uns gekommen sind, Ihre Nachricht), um Sie zurückzurufen und den Termin zu vereinbaren. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Das Formular wird von unserem Hosting-Anbieter Cloudflare entgegengenommen und als E-Mail an unser Postfach bei unserem E-Mail-Anbieter Active24 (ACTIVE 24, s.r.o., Prag, EU) zugestellt; eine Speicherung auf dem Webserver findet nicht statt. Zum Schutz vor Missbrauch prüfen wir die Absendegeschwindigkeit und begrenzen die Zahl der Anfragen je Internetanschluss; die IP-Adresse wird dafür kurzzeitig verarbeitet und nicht in die E-Mail aufgenommen. Wir löschen die Anfrage, sobald der Termin abgewickelt ist oder nicht zustande kommt, spätestens nach zwölf Monaten.

Gesundheitsbezogene Angaben im Salon

Für manche Behandlungen benötigen wir Angaben zu Ihrer Haut oder Ihrer Gesundheit, etwa Allergien oder Gegenanzeigen bei der Laser-Haarentfernung. Solche Daten erheben wir ausschließlich im Salon, nicht über diese Website. Sie fallen unter Art. 9 DSGVO und werden nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet, streng vertraulich behandelt und nicht weitergegeben.

Landkarte von Google Maps

Auf der Seite „Kontakt & Anfahrt“ können Sie eine Landkarte laden. Sie wird bewusst erst nach Ihrem Klick eingebunden. Vorher besteht keinerlei Verbindung zu Google.

Klicken Sie auf „Inhalt laden“, werden Daten an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übertragen, insbesondere Ihre IP-Adresse; eine Übermittlung an Google LLC in den USA ist dabei möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können, indem Sie die Seite ohne Klick auf die Karte nutzen.

Sie können den Standort auch ohne Karte aufrufen: Der Link „Direkt bei Google Maps öffnen“ führt Sie auf die Seite von Google, ohne dass etwas in unsere Seite eingebettet wird.

Instagram und Links zu Produktpartnern

Wir verlinken unser Instagram-Profil und die Shops unserer Produktpartner. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Es werden erst dann Daten an diese Anbieter übertragen, wenn Sie den Link anklicken und deren Seite aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Links zu den Shops unserer Produktpartner können eine Kennung enthalten, über die der Partner einen späteren Einkauf unserem Salon zuordnet. Diese Zuordnung erfolgt beim Partner, nicht auf unserer Website.

Empfänger Ihrer Daten

Wir geben Ihre Daten nicht zu Werbezwecken weiter. Empfänger sind nur jene Dienstleister, die wir zum Betrieb des Salons benötigen, etwa unser Hosting-Anbieter, unsere Buchungsplattform, unser Kassensystem und unsere Steuerberatung. Alle sind vertraglich zur Vertraulichkeit verpflichtet.

Aufbewahrungspflichten aus dem Unternehmens- und Steuerrecht, insbesondere die siebenjährige Frist nach § 132 BAO, bleiben davon unberührt.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerde

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, freuen wir uns über Ihre Nachricht an info@zeitlos-schoen.eu. Unabhängig davon steht Ihnen der Weg zur Aufsichtsbehörde offen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Keine automatisierte Entscheidungsfindung

Wir setzen weder automatisierte Entscheidungsfindung noch Profiling im Sinne des Art. 22 DSGVO ein.