Datenschutzerklärung

Verantwortlicher

Janine Lechner, The Space Hair Atelier, Panzerhalle, Siezenheimerstraße 39b, 5020 Salzburg. Für Anfragen zum Datenschutz erreichst Du mich unter janine@the-space.at oder telefonisch unter 0677 61 48 79 47.

Welche Daten

Bei einer Terminbuchung: Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Termindatum. Bei Anlage eines Kundenkontos zusätzlich: Anschrift (Straße, PLZ, Ort, Land) und die Einwilligung zur Social-Media-Nutzung samt Zeitstempel. Für wiederkehrende Kundinnen zusätzlich: Farbrezepte und Notizen in der internen Kundenkartei (eine normale, für den Salonbetrieb übliche Geschäftsaufzeichnung, kein Konto erforderlich). Beim Besuch der Website werden außerdem anonymisierte Nutzungsstatistiken erhoben (siehe Abschnitt „Cookies & Analyse“).

Wozu

Zur Terminvereinbarung und -abwicklung sowie zur Kontaktaufnahme bei Rückfragen oder Terminänderungen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); zur Erfüllung steuerlicher Aufbewahrungspflichten (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO); und - nur bei ausdrücklicher Einwilligung - zur Verwendung von Fotos/Videos für Social Media (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, siehe eigene Seite dazu).

Cookies & Analyse

Diese Website verwendet ein technisch notwendiges Cookie von Supabase, das Dich nach dem Login eingeloggt hält. Ohne dieses Cookie würde die Kontofunktion nicht funktionieren, daher ist dafür laut § 165 Abs. 3 TKG keine Einwilligung nötig.

Für anonyme Besuchsstatistiken (z. B. wie viele Personen eine Seite aufrufen) setze ich Vercel Web Analytics ein. Dieser Dienst verwendet keine Cookies, sondern erkennt Besuche über einen Hashwert aus der jeweiligen Anfrage, der nach 24 Stunden automatisch verworfen wird. Es werden keine Daten erhoben, mit denen Du persönlich identifiziert oder über verschiedene Websites hinweg wiedererkannt werden könntest. Da kein Cookie gesetzt wird, ist auch hierfür keine Einwilligung erforderlich.

Drittanbieter (Auftragsverarbeiter)

Für den Betrieb dieser Website und die Terminverwaltung setze ich folgende Auftragsverarbeiter ein: Supabase (Datenbank, Login), Resend (Terminmails), Vercel (Hosting, inkl. Vercel Web Analytics). Die Verarbeitung erfolgt, soweit über die jeweiligen Einstellungen wählbar, in Rechenzentren innerhalb der EU.

Alle drei Anbieter sind Unternehmen mit Sitz in den USA. Auch bei Verarbeitung in einem EU-Rechenzentrum handelt es sich damit rechtlich um eine Datenübermittlung in ein Drittland (Kapitel V DSGVO). Diese wird durch die EU-Standardvertrags- klauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil der Auftragsverarbeitungsverträge mit diesen Anbietern sind.

Aufbewahrungsdauer

Buchungsdaten werden als Geschäftsunterlagen bis zu 7 Jahre aufbewahrt (steuerliche Aufbewahrungspflicht, § 132 Bundesabgabenordnung). Nach Ablauf dieser Frist werden Name, E-Mail-Adresse, Telefonnummer und Anschrift auf der jeweiligen Buchung automatisch entfernt, die reinen Termindaten (Datum, Behandlung) bleiben als anonymisierter Beleg bestehen. Löschst Du Dein Kundenkonto, werden Login und Profil sofort entfernt - einzelne, bereits abgeschlossene Terminbuchungen bleiben davon unberührt, aus genau diesem gesetzlichen Aufbewahrungsgrund.

Farbrezepte und Notizen in der internen Kundenkartei bewahre ich auf, solange Du Kundin bei mir bist, da sie für eine gleichbleibende Behandlungsqualität bei künftigen Terminen gebraucht werden. Auf Wunsch lösche ich diese Notizen jederzeit vorzeitig, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Für die Social-Media-Einwilligung kannst Du Deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO, siehe eigene Seite dazu).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Außerdem hast Du ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Für Anfragen zu Deinen Rechten wende Dich direkt an Janine.