Datenschutz­erklärung

Elif Yarat
Nailbeauty Elif
Linzer Bundesstraße 6A, 5020 Salzburg, Österreich
Telefon: +43 676 4621019
E-Mail: hallo@nailbeauty-elif.at

Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp, Betriebssystem und Referrer-URL

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden vom Hoster nur kurzfristig gespeichert und anschließend automatisch gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wenn Sie über unsere Website einen Termin buchen, verarbeiten wir folgende Daten:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• gewünschte Leistung, Datum und Uhrzeit
• freiwillig: Ihr Wunsch bzw. Ihre Anmerkung

Zweck: Reservierung und Durchführung Ihres Termins, Versand einer Buchungsbestätigung per E-Mail, Information per E-Mail, falls wir einen Termin absagen oder verschieben müssen, sowie Rückfragen bei Änderungen oder Verhinderung.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Pflichtfelder sind für die Buchung erforderlich; ohne sie können wir keinen Termin reservieren. Alternativ können Sie Ihren Termin jederzeit telefonisch vereinbaren.

Bitte geben Sie im Anmerkungsfeld keine Gesundheitsdaten (z. B. Allergien oder Erkrankungen) an. Solche Informationen besprechen wir gerne persönlich im Studio.

Eingesetzte Dienstleister (Auftragsverarbeiter):

• Supabase, Inc. (USA): Datenbank, in der Termin, Name, Telefonnummer, E-Mail-Adresse und Anmerkung gespeichert werden. Eine Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
• Resend (Plus Five Five, Inc., USA): Versand der Buchungsbestätigung bzw. einer Terminabsage an Sie und der Buchungsbenachrichtigung an uns. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Zur internen Terminplanung werden die Termindaten (Name, Telefonnummer, Leistung, Zeitpunkt, Anmerkung) zusätzlich über einen privaten, passwortähnlich geschützten Link in unseren eigenen Kalender auf unseren Geräten übernommen.

Speicherdauer: Wir speichern Ihre Buchungsdaten, solange sie für die Abwicklung des Termins benötigt werden, und löschen sie spätestens 12 Monate nach dem Termin. Sofern gesetzliche Aufbewahrungspflichten bestehen (z. B. für Rechnungen und Belege 7 Jahre gemäß § 132 BAO), bewahren wir die betroffenen Daten bis zu deren Ablauf auf.

Wenn Sie uns telefonisch, per E-Mail oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Termin oder eine Leistung betrifft, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Der WhatsApp-Link öffnet den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Datenverarbeitung durch WhatsApp gilt dessen eigene Datenschutzerklärung. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Im Bereich „Kontakt“ können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an Google übermittelt; dabei kann Google auch Cookies setzen und Daten in die USA übertragen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Zustimmung gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert; nach dem Neuladen der Seite ist die Karte wieder deaktiviert. Weitere Informationen: Datenschutzerklärung von Google.

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Limited) und TikTok (TikTok Technology Limited, Irland). Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform, für die deren eigene Datenschutzbestimmungen gelten.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Reichweitenmessung ein. Damit die Begrüßungsanimation nicht bei jedem Seitenwechsel erneut abgespielt wird, speichern wir im Sitzungsspeicher Ihres Browsers (sessionStorage) einen einzelnen Merker ohne Personenbezug. Er wird automatisch gelöscht, sobald Sie den Browser-Tab schließen. Diese Speicherung ist für die von Ihnen aufgerufene Darstellung der Website erforderlich (§ 165 Abs. 3 TKG 2021).

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden; beim Aufruf der Seite wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Der Zugang zu den Buchungsdaten ist passwortgeschützt und auf uns beschränkt.

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.