Datenschutzhinweise

1. Verantwortlicher

Mariam Karapetyan, Einzelunternehmerin (Markenbezeichnung: Beauty-Zone by Mari)
Lazarettgürtel 55 (CITY PARK)
8020 Graz, Österreich
E-Mail: beautyzonegraz@gmail.com

2. Aufruf der Website und Hosting

Die Website wird auf einem Server bei DigitalOcean betrieben. Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse sowie Browser- und Geräteinformationen in Server- und Sicherheitsprotokollen verarbeitet werden. Die Verarbeitung dient der Bereitstellung und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Routinemäßige Protokolldaten werden nur so lange aufbewahrt, wie dies für den sicheren Betrieb und die Fehlerbehebung erforderlich ist. Werden einzelne Protokolle zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen benötigt, bewahren wir sie nur für diesen Zweck und bis zu dessen Erledigung auf; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die eingesetzten Server- und Anbieter-Einstellungen müssen diese Löschkriterien umsetzen.

DigitalOcean stellt die Serverinfrastruktur bereit. Weitere Informationen zu dessen Verarbeitung finden Sie in der Datenschutzerklärung von DigitalOcean und der Vereinbarung zur Auftragsverarbeitung.

3. Kontaktanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Bei Anfragen zu einer Buchung oder Behandlung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen.

Unser Kontaktpostfach wird über Gmail bereitgestellt. Google kann dabei als Anbieter des E-Mail-Dienstes Verbindungs- und Kommunikationsdaten verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4. Cookie-Auswahl und externe Medien

Ihre Auswahl wird im Cookie bb_consent gespeichert. Es enthält nur eine Versionsangabe und Ihre Auswahl für externe Medien und Statistiken; es enthält keine eindeutige Einwilligungskennung. Das Cookie läuft nach 182 Tagen ab. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Bei einer Ablehnung optionaler Kategorien werden Google Maps und Cloudflare Insights nicht geladen.

Für das Speichern der Einwilligungsentscheidung wird ein technisch erforderlicher Cookie verwendet. Die Rechtsgrundlage für optionale externe Medien und Statistiken ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen können.

Die Google-Maps-Karte wird erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben. Beim Laden kann Google Verbindungs- und Nutzungsdaten erhalten und eigene Speicherungen einsetzen. Anbieter ist Google Ireland Limited beziehungsweise ein verbundenes Google-Unternehmen; Details finden Sie in der Datenschutzerklärung von Google.

Die Schriftarten werden von der Website selbst bereitgestellt. Cloudflare Insights wird nur mit Ihrer Zustimmung zu „Statistiken“ geladen. Weitere Informationen finden Sie bei Cloudflare Web Analytics und der Cloudflare-Datenschutzerklärung.

Google und Cloudflare können Daten durch verbundene Unternehmen oder Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Bei Übermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nur herangezogen werden, wenn der konkrete Empfänger daran teilnimmt. Andernfalls ist eine andere zulässige Garantie, etwa ein entsprechender Vertrag mit EU-Standardvertragsklauseln, erforderlich. Einzelheiten richten sich nach dem eingesetzten Dienst und dessen aktuellen Vertrags- und Datenschutzunterlagen.

5. Terminbuchung über Picktime

Wenn Sie einen Buchungslink öffnen, werden Sie zu Picktime weitergeleitet. Für die Terminvereinbarung und -verwaltung verarbeitet der Salon als Verantwortlicher Ihren Vor- und Nachnamen, Ihre Mobiltelefonnummer, optional Ihre E-Mail-Adresse und Ihre Angaben im Freitextfeld sowie Standort, Leistung, Terminzeit, zugewiesene Mitarbeiterin oder zugewiesenen Mitarbeiter und Preis. Bitte tragen Sie in das Freitextfeld keine Gesundheits- oder sonstigen besonderen Kategorien personenbezogener Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Picktime kann außerdem IP-Adresse, ungefähren Standort sowie Geräte-, Browser-, Verbindungs- und Nutzungsdaten verarbeiten.

Für eine Terminbuchung sind die im Picktime-Buchungsformular als Pflichtangaben gekennzeichneten Daten erforderlich. Ohne diese Angaben kann die Buchung nicht abgeschlossen werden. Weitere Angaben sind freiwillig, sofern das Formular sie nicht als Pflichtangabe kennzeichnet.

Die Buchungsdaten werden im Picktime-Konto des Salons gespeichert und für die Kundenverwaltung und künftige Termine genutzt. Picktime Inc. verarbeitet sie als Auftragsverarbeiter gemäß Auftragsverarbeitungsvereinbarung (AVV). Für die Plattform nutzt Picktime Dienstleister, etwa für Hosting, Support und die Zustellung von E-Mail- und SMS-Benachrichtigungen. Dafür werden erforderliche Kontakt- und Buchungsdaten verarbeitet. Diese Benachrichtigungen dienen der Durchführung des gebuchten Termins (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen erfolgen im Salon, nicht über Picktime.

Wir speichern Kundenprofile nur so lange, wie sie für die Verwaltung vereinbarter Termine oder damit zusammenhängender Anliegen erforderlich sind. Sobald dieser Zweck entfällt, löschen wir das Profil, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Löschungsanfragen prüfen wir im Einzelfall. Sie können jederzeit beim Salon die Löschung Ihrer Daten beantragen. Laut Picktime können einzelne Kundenprofile im Konto gelöscht werden; die Löschung von Kontodaten kann außerdem bei Picktime beantragt werden. Picktime gibt an, solche Anträge innerhalb von 30 Tagen zu bearbeiten und Kontodaten nach Kontolöschung zu löschen. Weitere Informationen stehen in den Datenschutzhinweisen von Picktime und der Anleitung zur Kontolöschung.

Picktime kann Daten in den USA und weiteren Ländern verarbeiten. Für Übermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nur dann gelten, wenn der konkrete Empfänger daran teilnimmt. Soweit dieser Beschluss nicht greift, müssen geeignete Garantien, insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen, die Übermittlung absichern. Eine Kopie der tatsächlich vereinbarten Garantien können Sie per E-Mail anfordern. Einzelheiten zur Verarbeitung durch Picktime finden Sie in den Datenschutzhinweisen von Picktime.

6. Empfänger und Dienstleister

Je nach dem jeweiligen Zweck können die in dieser Erklärung beschriebenen Daten von folgenden Dienstleistern verarbeitet werden:

• DigitalOcean für die Hosting-Infrastruktur;
• Google für unser Gmail-Kontaktpostfach sowie – nur nach Ihrer Einwilligung – für Google Maps;
• Cloudflare für Website-Statistiken, sofern Sie dieser Kategorie zugestimmt haben; und
• Picktime und dessen erforderliche Dienstleister für Terminbuchung, Hosting, Support und terminbezogene Nachrichten.

Diese Dienstleister erhalten nur die Daten, die für die jeweilige Leistung erforderlich sind. Weitere Informationen zu Drittlandübermittlungen finden Sie in den Abschnitten zu externen Diensten und Picktime.

7. Ihre Rechte

Sie können sich unter der oben genannten E-Mail-Adresse an uns wenden, um Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch geltend zu machen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir personenbezogene Daten für Direktwerbung verarbeiten sollten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

Wir bearbeiten Anfragen zur Ausübung Ihrer Rechte nach den gesetzlichen Fristen und Anforderungen der DSGVO.

8. Beschwerde bei einer Aufsichtsbehörde

Sie können eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen, insbesondere bei der österreichischen Datenschutzbehörde unter folgender Anschrift:

9. Automatisierte Entscheidungsfindung

Der Salon verwendet im Zusammenhang mit dieser Website und der Terminverwaltung keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

10. Änderungen dieser Datenschutzhinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich unsere Datenverarbeitung, die auf der Website eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung und ihr Standdatum finden Sie auf dieser Seite.