← Zurück zur Website

Datenschutzerklärung

Stand: Mai 2025 · Gemäß DSGVO (EU) 2016/679 und dem österreichischen Datenschutzgesetz (DSG 2018)

1. Verantwortliche Person

Lea Juliana Pecora
Lash Suite Vienna
Staudgasse 24/1, 1180 Wien, Österreich
E-Mail: lashsuite.vienna@gmail.com
Telefon: +43 676 3652060

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben. Wir erheben ausschließlich jene Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind (Grundsatz der Datensparsamkeit gemäß Art. 5 DSGVO). Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung des Vertragszwecks notwendig ist oder Sie hierzu eingewilligt haben.

3. Terminbuchung über das Online-Formular

Wenn Sie über das Buchungsformular auf unserer Website einen Termin anfragen, erheben und verarbeiten wir folgende Daten:

• Vor- und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (Pflichtfeld)
• Gewünschte Leistung (Pflichtfeld)
• Kundenstatus – Neu- oder Bestandskundin (Pflichtfeld)
• Wunschdatum und Uhrzeit (Pflichtfeld)
• Nachricht / Sonderwünsche (freiwillig)

Zweck & Rechtsgrundlage

Die Daten werden ausschließlich zur Terminverwaltung und zur Kommunikation rund um Ihre Buchung verwendet.

• Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung bzw. Erfüllung: alle Pflichtfelder (Name, E-Mail, Telefon, Leistung, Kundenstatus, Datum und Uhrzeit), die zur Abwicklung des Termins notwendig sind.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: freiwillige Angaben (Nachricht / Sonderwünsche) sowie die Übermittlung Ihrer Daten an externe Dienste (Google Calendar, Brevo) und die Kontaktaufnahme per E-Mail, Telefon oder SMS. Ihre Einwilligung erteilen Sie durch Aktivieren der Datenschutz-Checkbox im Formular.

Speicherort & Speicherdauer

Ihre Buchungsdaten werden verschlüsselt in einer MySQL-Datenbank auf einem Server von Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; Rechenzentrum: EU) gespeichert. Buchungsunterlagen gelten als steuerrelevante Geschäftsaufzeichnungen und unterliegen der gesetzlichen Aufbewahrungspflicht gemäß § 132 Bundesabgabenordnung (BAO). Sie werden daher 7 Jahre ab Ende des betreffenden Geschäftsjahres aufbewahrt und anschließend gelöscht.

Einwilligung zur Kontaktaufnahme

Mit dem Absenden des Buchungsformulars und Aktivierung der Datenschutz-Checkbox willigen Sie gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich ein, dass wir Sie im Zusammenhang mit Ihrer Buchung per E-Mail, Telefon oder SMS kontaktieren dürfen — etwa zur Terminbestätigung, Terminerinnerung oder bei Rückfragen zur Buchung.

Diese Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an lashsuite.vienna@gmail.com senden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Kontaktaufnahme.

4. E-Mail-Benachrichtigungen (Brevo)

Nach einer erfolgreichen Buchung versenden wir automatisch:

• eine Bestätigungs-E-Mail an Ihre angegebene E-Mail-Adresse mit den Termin­details, und
• eine interne Benachrichtigungs-E-Mail an das Studio.

Für den E-Mail-Versand nutzen wir den Dienst Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet dabei Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt der Buchungsbestätigung. Zwischen uns und Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo speichert Daten innerhalb der EU.

Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bestätigungsmail; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der internen Buchungsverwaltung) für die Studiobenachrichtigung.

5. Google Calendar (Terminverwaltung)

Zur internen Terminverwaltung übertragen wir Ihre Buchungsdaten automatisch in unseren Google-Kalender. Dabei werden folgende Daten an Google übermittelt:

• Name, E-Mail-Adresse, Telefonnummer
• Gebuchte Leistung, Datum und Uhrzeit
• Kundenstatus und Nachricht (sofern angegeben)

Anbieterin: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten werden auf Google-Servern verarbeitet, die sich teilweise außerhalb der EU (USA) befinden können. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Diese Übertragung erfolgt automatisch bei jeder Buchung und ist für den reibungslosen Betrieb der Terminverwaltung erforderlich. Durch Abgabe der Buchung und Aktivierung der Datenschutz-Checkbox willigen Sie in diese Übermittlung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. Art. 49 Abs. 1 lit. a DSGVO für die Drittlandübermittlung.

Datenschutzerklärung Google: policies.google.com/privacy

6. Google Maps (interaktive Karte)

Auf unserer Website bieten wir eine interaktive Karte über den Dienst Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Maps wird ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen — durch aktives Klicken auf die Schaltfläche „Karte laden" direkt im Kartenbereich der Website.

Erst nach Ihrer Zustimmung verbindet sich Ihr Browser mit Google-Servern. Dabei können übermittelt werden:

• Ihre IP-Adresse
• Informationen über Ihren Browser (User-Agent)
• Standortdaten (nur wenn Sie die Geolokalisierung in Ihrem Browser aktiviert haben)

Eine Übermittlung in die USA ist möglich; sie erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).

Ihre Zustimmung zur Ladung von Google Maps können Sie jederzeit widerrufen, indem Sie den localStorage Ihres Browsers löschen (Browsereinstellungen → Websitedaten löschen). Nach Widerruf erscheint beim nächsten Seitenaufruf erneut die Einwilligungsaufforderung im Kartenbereich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google Maps: policies.google.com/privacy

7. Hosting & Server-Protokolle

Diese Website wird gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Webserver (Apache) protokolliert bei jedem Seitenaufruf automatisch technische Zugriffsdaten, darunter:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen gespeichert. Eine personenbezogene Auswertung findet nicht statt. Die Server-Logs werden nach spätestens 6 Monaten gelöscht — dies entspricht dem nach Art. 6 Abs. 1 lit. f DSGVO für Sicherheitszwecke vertretbaren Maximum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Datenschutzerklärung Hostinger: hostinger.com/privacy-policy

8. Cookies & Lokaler Speicher (localStorage)

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Wir verwenden ausschließlich den browsereigenen localStorage-Mechanismus, um Ihre Cookie-Einstellungen zu speichern:

• ls_consent — Speichert, ob Sie Google Maps zugestimmt haben (maps: true/false) sowie den Zeitstempel Ihrer Entscheidung. Keine Weitergabe an Dritte. Kein Ablaufdatum — bleibt bis zum Widerruf oder manuellen Löschen im Browser gespeichert.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website anpassen oder widerrufen. Alternativ können Sie den localStorage Ihres Browsers jederzeit über die Browsereinstellungen löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Google Maps; kein Opt-In erforderlich für die technisch notwendige Speicherung der Einwilligungsentscheidung selbst (§ 165 Abs. 3 TKG 2021).

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mail-Weiterleitung (ImprovMX)

An unsere Studio-E-Mail-Adresse gesendete Nachrichten werden über den Dienst ImprovMX (ImprovMX, 340 S Lemon Ave #5007, Walnut, CA 91789, USA) an unser Postfach weitergeleitet. ImprovMX verarbeitet dabei als Auftragsverarbeiter vorübergehend Ihre Absenderadresse, Ihren Namen sowie den Inhalt Ihrer Nachricht. Die Weiterleitung erfolgt ausschließlich zum Zweck der Zustellung; ImprovMX speichert E-Mail-Inhalte nicht dauerhaft. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung ImprovMX: improvmx.com/privacy

10. Keine weiteren Drittdienste

Wir setzen weder Google Analytics noch andere Web-Analyse-, Tracking- oder Werbedienste ein. Alle Schriftarten werden von unserem eigenen Server ausgeliefert — es findet keine Verbindung zu Google Fonts CDN oder ähnlichen externen Font-Diensten statt.

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlicher:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: lashsuite.vienna@gmail.com

Wir werden Ihre Anfrage ohne unangemessene Verzögerung, spätestens jedoch innerhalb eines Monats, beantworten (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO):

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS (TLS). Datenbankzugriffe erfolgen ausschließlich über vorbereitete SQL-Statements (Prepared Statements), um SQL-Injection zu verhindern.

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung kann aufgrund geänderter gesetzlicher Vorgaben oder neuer Dienste angepasst werden. Wir empfehlen, diese Seite regelmäßig zu besuchen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Letzte Aktualisierung: Mai 2025