Datenschutzerklärung

Hier erfahren Sie, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

Diese Erklärung beschreibt die Website, die zugehörige Einwilligungsverwaltung und den geschützten Verwaltungsbereich.

1. Verantwortliche

Gabriele Juszczak, Frisiersalon Gabriele
Hauptstraße 20a, 2434 Götzendorf an der Leitha, Österreich
E-Mail: nachricht@frisiersalon-gabriele.at
Telefon: 02169 / 2422

2. Bereitstellung und Sicherheit

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Dateien und Browserinformationen an den Hostingdienst übermittelt. Dies dient der Auslieferung, dem sicheren Betrieb und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und erreichbarer Internetauftritt. Unsere Website führt kein eigenes dauerhaftes Besucher-Zugriffsprotokoll. Davon zu unterscheiden sind die Verbindungs-, Sicherheits- und Betriebsdaten der Hostingplattform; deren Verarbeitung richtet sich nach den für den jeweiligen Plattformdienst geltenden Bedingungen. Eine einheitliche, von uns festgelegte dreimonatige Löschfrist für diese Plattformdaten besteht nicht.

Die Website enthält kein Kontaktformular, keine eigene Kundenregistrierung und keine eingebetteten Karten oder Videos. Schriftarten stammen vom jeweiligen Endgerät. Die Bilddateien werden mit der Website ausgeliefert.

Empfänger und technische Dienstleister

Diese Website wird bei Magenta Business auf einem Linux-Webhosting bereitgestellt. Verantwortlicher Hostinganbieter ist T-Mobile Austria GmbH, Rennweg 97–99, 1030 Wien, Österreich. Die Website und die Einwilligungsnachweise werden auf diesem Webhosting in einer MariaDB-Datenbank betrieben. Empfänger sind die Betreiber der Hosting- und Anmeldedienste sowie deren für diese Funktionen eingesetzte Infrastruktur- und Sicherheitsdienstleister. Google erhält Statistikdaten ausschließlich nach Ihrer Einwilligung. Bei einer E-Mail-Kontaktaufnahme sind außerdem die beteiligten E-Mail-Dienstleister an der Übermittlung und Speicherung beteiligt.

Informationen zum Hostinganbieter finden Sie in den Datenschutzinformationen von Magenta.

3. Telefon und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage oder Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung Ihrer Anfrage. Die Website bietet keine Online-Terminbuchung. Die Bereitstellung von Kontaktangaben ist freiwillig; ohne die zur Bearbeitung erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht beantworten oder einen Termin nicht zuordnen. Bitte senden Sie keine Gesundheitsdaten per unverschlüsselter E-Mail.

Anfragen werden nur so lange aufbewahrt, wie es für die Bearbeitung und etwaige gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Soweit eine Anfrage in aufbewahrungspflichtige Geschäftsunterlagen eingeht, gelten die jeweiligen gesetzlichen Fristen.

4. Google Analytics – nur mit Einwilligung

Nach Ihrer freiwilligen Zustimmung verwenden wir Google Analytics 4, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns, Seitenaufrufe, Nutzung und Klicks auf Anfahrt statistisch auszuwerten. Die Mess-ID lautet G-430Z0X4WGH.

Verarbeitet werden unter anderem eine in Cookies gespeicherte Kennung, Seitenaufrufe und Anfahrtsklicks, Geräte- und Browserinformationen sowie die Herkunftswebsite auf Domain-Ebene. Ihre IP-Adresse wird beim Verbindungsaufbau technisch verarbeitet; Google gibt an, IP-Adressen bei GA4 nicht zu protokollieren oder zu speichern. Wir senden weder Namen noch E-Mail-Adressen, Telefoninhalte oder Terminanfragen als Ereignisdaten. URL-Suchparameter und Sprungmarken werden nicht als Seitenadresse an Analytics übergeben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird das Google-Skript nicht geladen; es erfolgen auch keine sogenannten cookielosen Analytics-Pings. Werbespeicherung, Werbepersonalisierung und die Nutzung von Google-Signalen werden durch unsere Einbindung deaktiviert.

Google kann Daten durch verbundene Unternehmen und Dienstleister auch außerhalb des EWR, insbesondere in den USA, verarbeiten. Die einschlägigen Übermittlungsgrundlagen und Garantien sind in Googles Datenverarbeitungsbedingungen beschrieben. Für Übermittlungen an die entsprechend zertifizierte Google LLC in den USA nennt Google den Angemessenheitsbeschluss zum EU–US Data Privacy Framework nach Art. 45 DSGVO. Für weitere von den Bedingungen erfasste Übermittlungen sehen die Google-Bedingungen Standarddatenschutzklauseln nach Art. 46 DSGVO vor. Einzelheiten und Zugang zu den Garantien finden Sie in Googles Rahmenbedingungen für Datenübermittlungen. Eine Zustimmung zur Statistik ersetzt keine erforderliche Übermittlungsgrundlage.

Die Analytics-Cookies werden durch unsere Einbindung auf maximal 180 Tage begrenzt, ohne Verlängerung bei jeder Aktivität. Die Löschfristen der bei Google gespeicherten Daten richten sich gesondert nach den Property-Einstellungen; die Standard-Property erlaubt hierfür zwei oder 14 Monate. Diese serverseitige Einstellung ist unabhängig von der Cookie-Laufzeit. Standardmäßig aggregierte Berichte unterliegen dieser Frist nicht in gleicher Weise. Informationen dazu bietet Google zur Datenaufbewahrung.

Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen widerrufen. Die Erfassung wird gestoppt und erreichbare Analytics-Cookies werden gelöscht; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Weitere Informationen: Googles Verwendung von Daten auf Partnerwebsites.

5. Speicherung Ihrer Cookie-Auswahl

Ihre Auswahl wird im lokalen Browserspeicher unter „gabriele_consent_v2“ mit Entscheidung, Zeitpunkt und Versionsnummer für maximal 180 Tage berücksichtigt. Danach fragen wir erneut. Dies dient ausschließlich dazu, Ihre Wahl zu respektieren, und ist für die Einwilligungsverwaltung erforderlich. Sie können die Auswahl jederzeit ändern oder Ihren Browserspeicher löschen. Details finden Sie in der Cookie-Information.

Zentrales Einwilligungsprotokoll

Zur Dokumentation Ihrer Auswahl speichern wir eine zufällige Nachweis-ID, eine Ereignis-ID, den serverseitigen Zeitpunkt, Ihre Auswahl und die Version samt Prüfsumme des angezeigten Einwilligungstextes. Jede Änderung erzeugt einen neuen Eintrag. Im Protokoll speichern wir keine IP-Adresse, keinen Namen, keine E-Mail-Adresse und keine Browserkennung. Die Nachweis-ID wird lokal unter „gabriele_receipt_v2“ gespeichert und in den Cookie-Einstellungen angezeigt. Sie ist eine pseudonyme Kennung. Die Nachweis-ID bleibt im Browserspeicher bestehen, bis Sie diesen Eintrag löschen; die Gültigkeit Ihrer Auswahl wird unabhängig davon auf 180 Tage begrenzt. Die Kennung dient ausschließlich der Zuordnung von Nachweisen, nicht der Besuchsstatistik.

Rechtsgrundlage für den erforderlichen Einwilligungsnachweis ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; für die Dokumentation einer Ablehnung oder eines Widerrufs Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die nachvollziehbare Umsetzung Ihrer Datenschutzwahl. Protokolle sind höchstens 36 Monate abrufbar. Abgelaufene Einträge werden bei der nächsten Protokollierung oder dem nächsten Export gelöscht und bereits ab Ablauf nicht mehr exportiert. Der Zugriff ist auf das Besitzerkonto beschränkt.

Der Protokollspeicher wird auf dem Magenta-Webhosting in einer MariaDB-Datenbank bereitgestellt. Ein Export ist ausschließlich für das autorisierte Besitzerkonto zugänglich. Die Frist von 36 Monaten dient der Nachvollziehbarkeit der Datenschutzwahl und ist eine von uns festgelegte Höchstdauer, keine allgemeine gesetzliche Pflichtfrist. Ohne erfolgreiche Speicherung einer Zustimmung aktivieren wir die Statistik nicht. Eine Ablehnung gilt sofort auch bei einer technischen Störung.

Geschützter Verwaltungsbereich

Für die Verwaltung von Preisen, Öffnungszeiten und Einwilligungsnachweisen ist eine Anmeldung mit dem freigegebenen Besitzerkonto erforderlich. Dafür speichern wir einen eigenen Benutzernamen und einen mit einem Einwegverfahren geschützten Passwortprüfwert. Ein technisch notwendiges Sitzungscookie erhält den Anmeldestatus. Ein Sicherheitstoken schützt schreibende Anfragen. Das Sitzungscookie heißt „gabriele_admin_session“, gilt nur für diesen Host und wird mit Secure, HttpOnly und SameSite=Strict gesetzt. Eine inaktive Anmeldung läuft nach 30 Minuten, jede Anmeldung spätestens nach acht Stunden ab. Fehlversuche werden für bis zu 24 Stunden nach Ablauf einer 15-minütigen Sperrperiode als pseudonymer Benutzername-Prüfwert mit Zähler gespeichert und beim nächsten Anmeldeversuch bereinigt. IP-Adressen werden hierfür nicht gespeichert. Besucher benötigen für die Salon-Funktionen kein Verwaltungskonto. Bearbeitete Saloninhalte werden mit Versionsnummer und Speicherzeitpunkt in der angebundenen Datenbank gespeichert; Einwilligungsnachweise werden getrennt davon verwaltet. Die Zugriffskontrolle dient unserem berechtigten Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Verarbeitung außerhalb der EU und des EWR

Eine ausschließlich auf die EU bzw. den EWR begrenzte Verarbeitung wird nicht zugesagt. Bei Google Analytics können Daten insbesondere in den USA verarbeitet werden; die dafür von Google genannten Grundlagen sind in Abschnitt 4 erläutert. Für weitere Empfänger richtet sich die Verarbeitung nach den für die jeweilige Leistung geltenden Verträgen. Ein Angemessenheitsbeschluss deckt nicht pauschal sämtliche Anbieter und Länder ab.

7. Externe Links

Google Maps und andere externe Angebote werden erst durch Anklicken eines Links geöffnet. Dann verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Vor dem Klick wird keine Karte von Google geladen.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich an die oben genannte Verantwortliche wenden und sich bei der Österreichischen Datenschutzbehörde beschweren. Eine automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet durch unsere Website nicht statt. Der Mondkalender wird im Browser berechnet und benötigt keine personenbezogenen Geburts- oder Standortdaten; Wien ist als Referenz fest eingestellt. KI-Bildmotive sind statische Illustrationen. Es werden keine Besucherfotos zur KI-Bearbeitung hochgeladen.

Stand: 22. Oktober 2026.