Datenschutzerklärung
1. Wer ist für Ihre Daten verantwortlich?
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):
Christa Schmidle
Friseursalon „Haar GENAU für di“
Freudenau 18
6830 Rankweil, Österreich
Tel: +43 5522 24227
E-Mail: office@haar-genau.at
UID: ATU 74783424
Bei allen Fragen zum Datenschutz – etwa Auskunft, Löschung oder Widerruf einer Einwilligung – erreichen Sie uns jederzeit unter diesen Kontaktdaten.
2. Welche Daten wir verarbeiten – und warum
Wir verarbeiten nur jene personenbezogenen Daten, die wir für unsere Leistungen brauchen oder die Sie uns freiwillig geben. Im Einzelnen:
a) Termin- und Kundenverwaltung
Seit Juni 2026 nutzen wir eine digitale Termin- und Kundenverwaltung. Darin speichern wir:
- Stammdaten: Name, Telefonnummer, optional E-Mail-Adresse, optional Geburtsdatum, optional Notizen
- Termindaten: Datum, Uhrzeit, gebuchter Service, Dauer, Mitarbeiterin, Status, Behandlungsnotizen, Preis und Farbrezepturen (damit Ihre Farbe beim nächsten Besuch wieder genau passt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Vertrags mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen (Terminvereinbarung) erforderlich.
b) SMS-Terminerinnerungen (optional)
Auf Wunsch erinnern wir Sie 24 Stunden vor Ihrem Termin per SMS. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiviert, wenn Sie ausdrücklich einwilligen. Den Zeitpunkt Ihrer Einwilligung dokumentieren wir.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit formlos widerrufen – mündlich beim nächsten Termin, telefonisch unter +43 5522 24227 oder per E-Mail an office@haar-genau.at. Der Widerruf gilt ab sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
c) Sicherheits-Protokollierung
Zur Absicherung unserer Termin-App protokollieren wir IP-Adressen und Login-Zeitstempel (Audit-Log).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Sicherheit unserer Systeme und Ihrer Daten.
d) Kontaktanfragen
Wenn Sie uns per E-Mail, Telefon oder über die Website kontaktieren, verwenden wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihrer Anfrage. Anfragedaten ohne weitere geschäftliche Relevanz löschen wir spätestens sechs Monate nach Erledigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
3. Wer unterstützt uns dabei? (Auftragsverarbeiter)
Für den Betrieb unserer Termin-App arbeiten wir mit folgenden Dienstleistern zusammen. Mit allen besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Sämtliche Datenverarbeitung findet ausschließlich in der EU statt; eine Übermittlung in Drittstaaten erfolgt nicht.
| Dienstleister | Anschrift | Zweck | Standort |
|---|---|---|---|
| Mittelberger GmbH | Lastenstraße 37, 6840 Götzis, Österreich | Betrieb der Buchungs- und Kundenverwaltungs-App | Österreich (EU) |
| TrafficPlex GmbH („lima-city“) Sub-Auftragsverarbeiter der Mittelberger GmbH |
Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland | Webhosting der App und MySQL-Datenbank | Deutschland (EU) |
| seven communications GmbH („seven.io“) Sub-Auftragsverarbeiter der Mittelberger GmbH |
Hamburg, Deutschland | Versand der Termin-Erinnerungs-SMS | Deutschland (EU) |
Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.
4. Wie lange speichern wir Ihre Daten?
- Kundinnen-Stammdaten: solange ein aktives Kundenverhältnis besteht; danach gelten die gesetzlichen Aufbewahrungsfristen (für buchhaltungsrelevante Daten in Österreich typischerweise 7 Jahre nach dem letzten Geschäftskontakt)
- Termindaten: 7 Jahre nach dem Termin (Buchhaltung)
- SMS-Versandprotokoll: 12 Monate
- Audit-Log / Sicherheits-Protokolle: 24 Monate
- Kontaktanfragen: spätestens 6 Monate nach Erledigung, sofern keine gesetzliche Aufbewahrungspflicht besteht
5. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Session-Cookies, die nach dem Besuch automatisch gelöscht werden). Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und erstellen keine Nutzungsprofile. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
Sie können Cookies in Ihren Browser-Einstellungen jederzeit einschränken oder löschen; die Funktionalität der Website kann dadurch eingeschränkt sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).
6. Server-Log-Files
Beim Besuch unserer Website speichert der Hosting-Provider automatisch Informationen in Server-Log-Files, die Ihr Browser übermittelt: IP-Adresse, Browser und Spracheinstellung, Betriebssystem, Referrer-URL, Internet-Service-Provider sowie Datum und Uhrzeit. Diese Daten dienen der Systemsicherheit und der technischen Optimierung der Website und werden nicht mit anderen Datenquellen zusammengeführt. Wir behalten uns eine nachträgliche Prüfung vor, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website).
7. Datensicherheit
Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen – insbesondere gegen unbefugten Zugriff, Verlust und Manipulation. Bitte beachten Sie: Unverschlüsselte E-Mail-Kommunikation kann grundsätzlich von Dritten eingesehen werden. Für vertrauliche Anliegen empfehlen wir Telefon oder ein persönliches Gespräch im Salon.
8. Verletzungen des Datenschutzes (Datenpannen)
Sollte es trotz aller Vorkehrungen zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten kommen, melden wir dies gemäß Art. 33 und 34 DSGVO unverzüglich der Datenschutzbehörde und – bei hohem Risiko für Sie – auch Ihnen direkt.
9. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15) – welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16) – Korrektur unrichtiger Daten
- Löschung (Art. 17) – „Recht auf Vergessenwerden“
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) – Ihre Daten in einem gängigen Format
- Widerspruch (Art. 21) – gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) – jederzeit, formlos
Wenden Sie sich dazu einfach an die in Punkt 1 genannten Kontaktdaten. Sollten sich Ihre persönlichen Daten ändern, freuen wir uns über eine kurze Mitteilung.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at, Barichgasse 40–42, 1030 Wien.
Stand: Juni 2026