Transparenz und Datenschutz
Datenschutzerklärung
Hier informieren wir verständlich darüber, welche personenbezogenen Daten Haircutters verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortliche und Kontakt
Für den Betrieb dieser Website und des Webshops ist grundsätzlich die HAIRCUTTERS HSS GmbH verantwortlich. Wird eine Anfrage oder Buchung dem Salon Traun-Oedt zugeordnet, verarbeitet das Einzelunternehmen Josef Geisbauer die dafür erforderlichen Daten in eigener Verantwortung.
4050 Traun, Österreich
FN 463606 z · UID ATU72051227
datenschutz@haircutters.at
Ganglgutstraße 104
4050 Traun, Österreich
UID ATU22786304
datenschutz@haircutters.at
Welche Stelle Ihre Daten im konkreten Fall verarbeitet, richtet sich nach dem gewählten Salon beziehungsweise der angefragten Leistung. Über die gemeinsame Datenschutzadresse leiten wir Ihr Anliegen an die zuständige Stelle weiter.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine rechtliche Grundlage besteht. Je nach Vorgang sind dies insbesondere:
- Vertrag und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, etwa für Terminbuchungen, Anfragen, Käufe und Bewerbungen;
- rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO, insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten;
- berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, etwa für IT-Sicherheit, Missbrauchsabwehr, Kundenservice und die Geltendmachung oder Abwehr von Ansprüchen;
- Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 165 Abs. 3 TKG 2021, beispielsweise für Newsletter, Marketingmessung und nicht erforderliche externe Inhalte.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
3. Website, Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Empfänger können von uns beauftragte Hosting-, Wartungs- und IT-Sicherheitsdienstleister sein.
Protokolldaten werden nur so lange personenbezogen aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist. Bei einem konkreten Sicherheitsvorfall können relevante Daten bis zur Klärung und zur Geltendmachung oder Abwehr von Ansprüchen länger gespeichert werden.
5. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail, Telefon oder über soziale Medien kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitinformationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und bei Leistungs- oder Terminanfragen zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen stützen wir uns auf unser berechtigtes Interesse an verlässlicher Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Pflichtfelder sind als solche gekennzeichnet. Ohne die dort verlangten Angaben kann die Anfrage möglicherweise nicht bearbeitet werden.
6. Online-Terminbuchung und Bella über WhatsApp
Time Globe
Für Online-Termine nutzen wir den Kalender der Time Globe GmbH, Herwarthstraße 36, 53115 Bonn, Deutschland. Beim Öffnen des externen Buchungsangebots und bei der Buchung verarbeitet Time Globe insbesondere Kontakt-, Konto-, Termin-, Salon- und Leistungsdaten. Die Daten werden zur Anbahnung und Durchführung des Terminvertrags sowie für Bestätigungen, Erinnerungen, Änderungen und Stornierungen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Time Globe.
Bella und WhatsApp
Wenn Sie Bella über WhatsApp anschreiben, verarbeiten wir Ihre Telefonnummer, Profilangaben, Nachrichten und die für Terminwunsch oder Kundenservice erforderlichen Daten. Soweit eine Buchung erfolgt, können die Angaben in den Time-Globe-Kalender übernommen werden.
WhatsApp wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. WhatsApp verarbeitet eigene Konto-, Verbindungs- und Nutzungsdaten und kann Daten innerhalb des Meta-Konzerns sowie in Drittländern verarbeiten. Die Inhalte persönlicher Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt. Sie können uns alternativ telefonisch, per E-Mail oder über die Online-Terminbuchung erreichen. Weitere Informationen: WhatsApp-Datenschutzrichtlinie für Europa.
7. Webshop, Kundenkonto und Gutscheine
Unser Webshop basiert auf WooCommerce. Für Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Betrag, Zahlungsstatus, Versandart, technische Bestelldaten und freiwillige Nachrichten. Sie können als Gast bestellen oder beim Bezahlvorgang ein Kundenkonto anlegen.
Die Daten werden zur Vertragsabwicklung, Lieferung beziehungsweise Abholung, Kundenkommunikation, Betrugsprävention, Buchhaltung sowie zur Bearbeitung von Gewährleistungs- und Rückabwicklungsfällen verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Bei Versand erhalten der ausgewählte Transport- oder Zustelldienst und gegebenenfalls die Österreichische Post AG nur jene Angaben, die für Zustellung und Statusinformation erforderlich sind. Bei Abholung erhält der gewählte Salon die notwendigen Bestell- und Kontaktdaten.
Gutscheine
Bei digitalen oder physischen Gutscheinen verarbeiten wir zusätzlich Gutscheinwert, Code, Gültigkeits- und Einlösedaten, Zustellzeitpunkt sowie – wenn von Ihnen angegeben – Name und E-Mail-Adresse der beschenkten Person. Bitte geben Sie Daten anderer Personen nur an, wenn Sie dazu berechtigt sind.
8. Zahlung mit Stripe
Für Online-Zahlungen verwenden wir Stripe. Je nach gewählter Zahlungsart verarbeitet Stripe insbesondere Kontakt-, Transaktions-, Geräte-, Identifikations- und Zahlungsdaten. Vollständige Karten- oder Kontodaten werden nicht von uns, sondern im Zahlungsprozess von Stripe und den beteiligten Banken beziehungsweise Zahlungsanbietern verarbeitet.
Vertragspartner für europäische Geschäftskunden ist grundsätzlich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Verarbeitung dient der Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Bearbeitung von Rückerstattungen oder Streitfällen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Stripe kann Daten auch außerhalb des EWR verarbeiten und verwendet dafür nach eigenen Angaben Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Stripe.
10. Bewerbungen und Meta Lead Ads
Bewerbungen über Website, E-Mail oder direkt
Im Bewerbungsverfahren verarbeiten wir Ihre Stamm- und Kontaktdaten, Lebenslauf, Qualifikationen, Zeugnisse, Nachrichten und sonstige freiwillig übermittelte Unterlagen. Zweck ist die Auswahl und Anbahnung eines Beschäftigungsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einer Absage speichern wir Bewerbungsdaten grundsätzlich sieben Monate nach Abschluss des Auswahlverfahrens, um mögliche Ansprüche nach dem Gleichbehandlungsrecht bearbeiten zu können. Eine längere Evidenzhaltung erfolgt nur mit gesonderter freiwilliger Einwilligung oder wenn sie ausnahmsweise zur Rechtsverteidigung erforderlich ist.
Recruiting über Facebook und Instagram
Wir verwenden wiederkehrend Lead-Formulare von Facebook und Instagram, insbesondere für Recruiting. Die Formulare werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Wenn Sie ein Formular absenden, erhalten wir die von Ihnen eingegebenen Kontakt- und Bewerbungsangaben sowie kampagnenbezogene Informationen.
Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage oder Bewerbung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für eine darüber hinausgehende Aufnahme in einen Talentpool oder für Marketingkommunikation holen wir eine gesonderte Einwilligung ein. Ein nicht eingesetzter oder nicht bestätigter Vermittlungsdienst wird nicht genannt. Informationen zur eigenen Verarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta.
11. Google-, Meta- und externe Mediendienste
Google reCAPTCHA
Zum Schutz von Formularen vor automatisiertem Missbrauch kann Google reCAPTCHA eingesetzt werden. Dabei werden technische Geräte-, Verbindungs- und Nutzungsdaten an Google Ireland Limited und verbundene Unternehmen übermittelt; reCAPTCHA setzt nach Angaben von Google das notwendige Cookie _GRECAPTCHA. Die Aktivierung erfolgt, soweit rechtlich erforderlich, nach Ihrer Auswahl im Einwilligungsbanner. Ohne Freigabe kann ein geschütztes Formular eingeschränkt sein; alternative Kontaktwege stehen zur Verfügung.
Google Analytics 4
Mit Ihrer freiwilligen Einwilligung in die Kategorie „Statistiken“ verwenden wir Google Analytics 4 zur Auswertung der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Erfasst werden insbesondere aufgerufene Seiten, Nutzungs- und Sitzungsdaten, technische Browser- und Geräteinformationen sowie eine ungefähre geografische Zuordnung. Google verarbeitet dabei technisch auch Ihre IP-Adresse; nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Cookies mit den Bezeichnungen _ga und _ga_… ermöglichen die pseudonyme Wiedererkennung.
Das Analytics-Skript wird erst nach Ihrer Statistik-Einwilligung geladen (Basic Consent Mode). Ohne diese Einwilligung senden wir keine Analytics-Messdaten. Werbepersonalisierung und Google Signals sind für diese Einbindung deaktiviert. Formularinhalte, Bewerbungsunterlagen und Kontaktdaten werden nicht als Analytics-Ereignisse erfasst; URL-Suchparameter und Fragmente werden aus den übermittelten Seitenadressen entfernt. Warenkorb, Kasse, Kundenkonto und angemeldete Nutzer sind von der regulären Messung ausgenommen.
Die Analytics-Cookies sind auf 60 Tage begrenzt. Im Analytics-Konto beträgt die Aufbewahrungsdauer für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate; die Frist für Nutzerdaten beginnt bei neuer Nutzeraktivität erneut. Zusammengefasste Berichte können länger bestehen. Sie können Ihre Statistik-Einwilligung jederzeit über „Einwilligung verwalten“ am unteren Seitenrand widerrufen. Die weitere Messung wird dann gestoppt und die von dieser Einbindung gesetzten Analytics-Cookies werden entfernt. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Zu möglichen Drittlandübermittlungen siehe Abschnitt 12.
Google-Produktanbindung und Werbemessung
Für die Produktdarstellung bei Google nutzen wir die Google-Anbindung unseres Webshops. Die bisherige besucherbezogene Google-Ads- und erweiterte Conversion-Messung auf dieser Website ist deaktiviert. Eine Statistik-Einwilligung aktiviert keine Google-Werbemessung.
Meta Pixel
Nach Ihrer Einwilligung kann das Meta Pixel aufgerufene Seiten, technische Kennungen und Handlungen wie Termin- oder Shopinteresse erfassen. Dies dient Reichweitenmessung und zielgerichteter Werbung. Anbieter ist Meta Platforms Ireland Limited. Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen werden.
YouTube, Google Maps, Schriftarten und externe Bibliotheken
Externe Videos oder Karten werden nur entsprechend Ihrer Einwilligung geladen oder als bloßer Link angeboten. Beim Aufruf externer Inhalte erhält der jeweilige Anbieter zumindest Ihre IP-Adresse und technische Browserdaten. Extern bereitgestellte Schriftarten oder Programmbibliotheken können ebenfalls eine Verbindung zum Anbieter auslösen; wir reduzieren solche Abrufe laufend und stellen Ressourcen nach Möglichkeit lokal bereit.
Weitere Informationen: Datenschutz bei Google und Datenschutz bei Meta.
Social-Media- und Affiliate-Links
Unsere Website enthält Links zu sozialen Netzwerken, Google-Unternehmensprofilen und externen Partnershops. Solange Sie einen solchen Link nicht öffnen, übermitteln wir über den Link selbst keine Daten an das Ziel. Beim Klick gelten die Datenschutzbedingungen des jeweiligen Anbieters. Affiliate-Links können einen Partnercode enthalten, damit der externe Shop eine Vermittlung zuordnen kann.
12. Empfänger und Übermittlungen in Drittländer
Zugriff erhalten nur jene internen Stellen und Dienstleister, die Daten für den jeweiligen Zweck benötigen. Dazu können Hosting und IT-Sicherheit, Salon- und Terminsoftware, Zahlungsdienstleister, Banken, Steuerberatung, Versand und Zustellung, E-Mail-Versand, Marketingplattformen sowie Rechts- und Behördenstellen gehören.
Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet. Bei Anbietern außerhalb des EWR verwenden wir – je nach Anbieter und Verarbeitung – einen Angemessenheitsbeschluss einschließlich EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder eine andere zulässige Grundlage. Trotz solcher Garantien können bei Drittlandverarbeitungen abweichende staatliche Zugriffsrechte bestehen.
Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf Ihrer Daten erfolgt nicht.
13. Speicherdauer
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten und mögliche Rechtsansprüche dies erfordern. Maßgeblich sind insbesondere:
- Kontakt- und Termindaten: bis zur Erledigung und danach im Rahmen erforderlicher Dokumentation und gesetzlicher Verjährungsfristen;
- Bestell-, Zahlungs- und Buchhaltungsunterlagen: grundsätzlich sieben Jahre gemäß den österreichischen Aufbewahrungspflichten, bei anhängigen Verfahren entsprechend länger;
- Kundenkonten: bis zur Löschung des Kontos, soweit einzelne Bestell- oder Abrechnungsdaten nicht weiter gesetzlich aufbewahrt werden müssen;
- Gutscheindaten: bis zur vollständigen Einlösung beziehungsweise abschließenden Abwicklung und danach im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen;
- Newsletterdaten: bis zum Widerruf; Nachweisdaten können darüber hinaus im erforderlichen Umfang gespeichert werden;
- Bewerbungen: grundsätzlich sieben Monate nach Abschluss des Auswahlverfahrens; länger nur mit Einwilligung oder bei erforderlicher Rechtsverteidigung;
- Einwilligungsnachweise und Sicherheitseinträge: solange dies zum Nachweis der rechtskonformen Auswahl beziehungsweise zur Aufklärung eines Vorfalls erforderlich ist.
Wenn Daten in Sicherungen enthalten sind, werden sie im Rahmen der üblichen Sicherungszyklen überschrieben und bis dahin gegen produktive Nutzung geschützt.
14. Ihre Datenschutzrechte
Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Richten Sie Ihr Anliegen bitte an datenschutz@haircutters.at oder postalisch an die HAIRCUTTERS HSS GmbH, Ganglgutstraße 104, 4050 Traun.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren:
1030 Wien, Österreich
Telefon: +43 1 52 152-0
dsb@dsb.gv.at
www.dsb.gv.at
Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Abläufe oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.