Datenschutzerklärung

Verantwortlicher

Janine Lechner, The Space Hair Atelier, Panzerhalle, Siezenheimerstraße 39b, 5020 Salzburg. Für Anfragen zum Datenschutz erreichst Du mich unter janine@the-space.at oder telefonisch unter 0677 61 48 79 47.

Welche Daten

Bei einer Terminbuchung: Name, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, PLZ, Ort, Land), gewünschte Behandlung, Termindatum sowie, wenn Du sie erteilst, die Einwilligung zur Social-Media-Nutzung samt Zeitstempel. Das gilt auch dann, wenn Du kein Kundenkonto anlegst. Legst Du eines an, werden diese Angaben zusätzlich in Deinem Profil gespeichert. Für wiederkehrende Kundinnen zusätzlich: Farbrezepte und Notizen in der internen Kundenkartei (eine normale, für den Salonbetrieb übliche Geschäftsaufzeichnung, kein Konto erforderlich). Beim Buchen eines Termins wird außerdem kurzzeitig Deine IP-Adresse verarbeitet, um automatisierte Massenanfragen zu erkennen und zu blockieren (siehe Abschnitt „Wozu“). Beim Besuch der Website werden außerdem anonymisierte Nutzungsstatistiken erhoben (siehe Abschnitt „Cookies & Analyse“).

Wozu

Zur Terminvereinbarung und -abwicklung (inklusive Terminbestätigung und einer Erinnerung am Vortag) sowie zur Kontaktaufnahme bei Rückfragen oder Terminänderungen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); zur Rechnungsstellung, auch für eine Stornoentschädigung laut AGB (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); zur Führung der Kundenkartei mit Farbrezepten und Notizen, damit ich Dir bei künftigen Terminen eine gleichbleibende Behandlungsqualität bieten kann (Vertragserfüllung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b bzw. f DSGVO); zur Erfüllung steuerlicher Aufbewahrungspflichten (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO); zum Schutz der Buchungsseite vor automatisiertem Missbrauch anhand Deiner IP-Adresse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); und - nur bei ausdrücklicher Einwilligung - zur Verwendung von Fotos/Videos für Social Media (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, siehe eigene Seite dazu).

Cookies & Analyse

Diese Website verwendet technisch notwendige Cookies von Supabase, die Dich nach dem Login eingeloggt halten. Ohne diese Cookies würde die Kontofunktion nicht funktionieren, daher ist dafür laut § 165 Abs. 3 TKG keine Einwilligung nötig.

Für anonyme Besuchsstatistiken (z. B. wie viele Personen eine Seite aufrufen) setze ich Vercel Web Analytics ein. Dieser Dienst verwendet keine Cookies, sondern erkennt Besuche über einen Hashwert aus der jeweiligen Anfrage, der nach 24 Stunden automatisch verworfen wird. Es werden keine Daten erhoben, mit denen Du persönlich identifiziert oder über verschiedene Websites hinweg wiedererkannt werden könntest. Da kein Cookie gesetzt wird, ist auch hierfür keine Einwilligung erforderlich.

Beim Anlegen eines Kontos oder Buchen eines Termins speichert diese Website Deine Eingabe zwischenzeitlich lokal in Deinem Browser (localStorage), damit sie beim Weiterklicken nicht verloren geht. Diese Daten verlassen zu keinem Zeitpunkt Dein Gerät und werden erst beim tatsächlichen Absenden des Formulars an den Server übertragen.

Drittanbieter (Auftragsverarbeiter)

Für den Betrieb dieser Website und die Terminverwaltung setze ich folgende Auftragsverarbeiter ein: Supabase (Datenbank, Login), Resend (Terminmails), Vercel (Hosting, inkl. Vercel Web Analytics). Die Verarbeitung erfolgt, soweit über die jeweiligen Einstellungen wählbar, in Rechenzentren innerhalb der EU.

Alle drei Anbieter sind Unternehmen mit Sitz in den USA. Auch bei Verarbeitung in einem EU-Rechenzentrum handelt es sich damit rechtlich um eine Datenübermittlung in ein Drittland (Kapitel V DSGVO). Diese wird durch die EU-Standardvertrags- klauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil der Auftragsverarbeitungsverträge mit diesen Anbietern sind.

Nutzt Du den WhatsApp-Button zur Kontaktaufnahme, verlässt Du diese Website und wechselst zu WhatsApp (Meta Platforms Ireland Limited). Dafür gilt die Datenschutzerklärung von WhatsApp, auf die ich keinen Einfluss habe.

Aufbewahrungsdauer

Buchungsdaten werden als Geschäftsunterlagen bis zu 7 Jahre aufbewahrt (steuerliche Aufbewahrungspflicht, § 132 Bundesabgabenordnung). Nach Ablauf dieser Frist werden Name, E-Mail-Adresse, Telefonnummer und Anschrift auf der jeweiligen Buchung automatisch entfernt, die reinen Termindaten (Datum, Behandlung) bleiben als anonymisierter Beleg bestehen. Löschst Du Dein Kundenkonto, werden Login und Profil sofort entfernt - einzelne, bereits abgeschlossene Terminbuchungen bleiben davon unberührt, aus genau diesem gesetzlichen Aufbewahrungsgrund.

Farbrezepte und Notizen in der internen Kundenkartei bewahre ich auf, solange Du regelmäßig bei mir Kundin bist, da sie für eine gleichbleibende Behandlungsqualität bei künftigen Terminen gebraucht werden - spätestens 3 Jahre nach Deinem letzten Termin werden sie automatisch gelöscht. Auf Wunsch lösche ich diese Notizen jederzeit vorzeitig, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Deine IP-Adresse beim Buchen wird nur kurzzeitig zum Missbrauchsschutz verarbeitet und spätestens nach 24 Stunden automatisch gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Für die Social-Media-Einwilligung kannst Du Deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO, siehe eigene Seite dazu).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Außerdem hast Du ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at, oder bei der Datenschutzbehörde Deines gewöhnlichen Aufenthalts innerhalb der EU. Für Anfragen zu Deinen Rechten wende Dich direkt an Janine.