Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lafayette Barber Salon Ahmet Alperen Cavus (Einzelunternehmen)
Klopstockgasse 53/1/5, 1170 Wien, Österreich
Telefon: +43 676 56 544 95
E-Mail: lafayettevienna@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Allgemeines
Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website, bei der Online-Terminbuchung, bei Kontaktaufnahme und im Salon verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
3. Hosting und Server-Logfiles (Wix)
Unsere Website wird mit dem Website-Baukasten von Wix betrieben und auf dessen Servern gehostet. Anbieter ist die Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission, d. h. dort gilt ein mit der EU vergleichbares Datenschutzniveau. Wix setzt teilweise Unterauftragsverarbeiter und Server in anderen Ländern, u. a. in den USA, ein; Übermittlungen erfolgen auf Grundlage von EU-Standardvertragsklauseln bzw. – soweit der jeweilige Empfänger zertifiziert ist – des EU-US Data Privacy Framework. Mit Wix besteht ein Auftragsverarbeitungsvertrag.
Beim Aufruf unserer Website werden automatisch technische Daten erfasst (Server-Logfiles), insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten sind notwendig, um die Website sicher und stabil bereitzustellen und Missbrauch abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
Weitere Informationen: https://de.wix.com/about/privacy
4. Cookies
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies (z. B. für Sicherheit, Seitenfunktionen, Terminbuchung und Login) setzen wir ohne Einwilligung ein, weil die Website sonst nicht funktioniert (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO).
Alle anderen Cookies (z. B. für Statistik oder Marketing) setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen bzw. ändern.
Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren. Werden notwendige Cookies blockiert, funktionieren einzelne Bereiche (z. B. die Online-Buchung) eventuell nicht.
5. Online-Terminbuchung
Über den Bereich „Book Now“ können Sie online einen Termin buchen. Die Buchung läuft über die Buchungsfunktion von Wix (Wix Bookings). Dabei verarbeiten wir:
-
Vor- und Nachname
-
E-Mail-Adresse
-
Telefonnummer
-
gewählte Leistung, Datum und Uhrzeit des Termins
-
gegebenenfalls Ihre Anmerkungen zur Buchung
Wir verwenden diese Daten, um Ihren Termin zu verwalten, Ihnen eine Buchungsbestätigung und Terminerinnerungen (per E-Mail [und/oder SMS]) zu schicken und Sie bei Änderungen oder Ausfällen zu kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).
Die Buchungsdaten speichern wir, solange sie für die Terminverwaltung und die Kundenbetreuung nötig sind, und löschen sie spätestens [24 Monate] nach Ihrem letzten Termin, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, Social-Media-Nachrichten)
Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder per Direktnachricht kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Termin oder einer Leistung zusammenhängt; ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Für unser E-Mail-Postfach nutzen wir Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung in die USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.
7. Kundenkonto / Login
[Nur behalten, wenn Kunden sich auf der Website registrieren können.] Sie können auf unserer Website ein Benutzerkonto anlegen, um Ihre Buchungen zu verwalten. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt) und Ihre Buchungshistorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen.
8. Kundendaten im Salon und Rechnungen
Für die Abwicklung unserer Leistungen verarbeiten wir die notwendigen Kundendaten (z. B. Name, Termin, erbrachte Leistung, Zahlungsbetrag). Belege und Buchhaltungsunterlagen bewahren wir aufgrund steuerrechtlicher Pflichten sieben Jahre auf (§ 132 Bundesabgabenordnung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
9. Fotos und Videos für unsere Website und Social Media
Wir zeigen unsere Arbeit gerne auf unserer Website sowie auf Instagram, TikTok und Facebook. Fotos oder Videos, auf denen Sie erkennbar sind, machen und veröffentlichen wir nur mit Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen (z. B. per E-Mail oder Direktnachricht). Wir entfernen die betreffenden Inhalte dann von unseren eigenen Kanälen. Bereits von Dritten geteilte oder gespeicherte Inhalte liegen außerhalb unseres Einflussbereichs.
10. Social-Media-Links und unsere Profile
Auf unserer Website befinden sich Links zu unseren Profilen auf Instagram, Facebook (beide: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland). Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Wenn Sie unsere Profile auf diesen Plattformen besuchen oder dort mit uns interagieren, verarbeiten die Anbieter Ihre Daten in eigener Verantwortung, teilweise auch in Drittländern wie den USA. Für die statistische Auswertung unserer Instagram- und Facebook-Seiten (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die Hauptverantwortung für die Erfüllung Ihrer Rechte. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation unseres Salons).
-
Instagram/Facebook: https://privacycenter.instagram.com/policy
11. Optionale Abschnitte – nur einfügen, wenn genutzt
[Google Maps: Wenn eine Karte eingebunden ist, wird beim Laden Ihre IP-Adresse an Google übertragen. Einbindung nur nach Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).]
[Google Analytics / Wix Analytics mit Tracking-Cookies / Facebook-Pixel: Nur mit Einwilligung über das Cookie-Banner. Anbieter, Zweck, Speicherdauer und Drittlandübermittlung angeben.]
[Newsletter: Versand nur nach Anmeldung mit Bestätigung (Double-Opt-in), Abmeldung jederzeit über den Link in jeder Ausgabe (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).]
[WhatsApp: Falls Sie Termine über WhatsApp vereinbaren, verarbeitet WhatsApp Ireland Limited Ihre Telefonnummer und Nachrichten; Übermittlung in die USA möglich.]
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.
13. Empfänger Ihrer Daten
Ihre Daten erhalten nur Dienstleister, die wir für den Betrieb benötigen (Website-Hosting und Buchungssystem: Wix; E-Mail: Google), unser Steuerberater bzw. unsere Buchhaltung sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.
14. Ihre Rechte
Sie haben das Recht auf:
-
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
-
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dazu einfach an lafayettevienna@gmail.com.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
15. Datensicherheit
Unsere Website ist SSL/TLS-verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
16. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Einzelfall und betreiben kein Profiling.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.