Datenschutzerklärung

Informationen zum Schutz Ihrer personenbezogenen Daten gemäß DSGVO

1. Einleitung

Nach Art 13 und 14 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung; "DSGVO") muss der Verantwortliche den Betroffenen über die Verarbeitung personenbezogener Daten informieren. Mit diesem Dokument informieren wir Sie über die verarbeiteten personenbezogenen Daten.

2. Definitionen

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

3. Unsere Kontaktdaten

Sollten Sie Fragen zum Datenschutz haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen:

HaDa Kosmetik

Fatima Pirkuqi

Neudorf 37, 5231 Schalchen, Österreich

Telefon: 0650 9255 344

E-Mail: hada.kosmetik@gmail.com

4. Zwecke und Rechtsgrundlage der Datenverarbeitung

Rechtsfertigungstatbestände

Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn ein Rechtsfertigungstatbestand für die Verarbeitung vorliegt. Rechtsfertigungstatbestand für die Verarbeitung kann gemäß Art. 6 Abs. 1 DSGVO insbesondere sein:

RechtsgrundlageBeschreibung
Art. 6 Abs. 1 lit. aDie betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Einwilligung).
Art. 6 Abs. 1 lit. bDie Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Vertragserfüllung).
Art. 6 Abs. 1 lit. cDie Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (rechtliche Verpflichtung).
Art. 6 Abs. 1 lit. dDie Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (lebenswichtige Interessen).
Art. 6 Abs. 1 lit. eDie Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (öffentliches Interesse).
Art. 6 Abs. 1 lit. fDie Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (berechtigte Interessen).

Datenkategorien

Folgende Kategorien personenbezogener Daten werden von uns verarbeitet:

DatenkategorieBeschreibungRechtsgrundlage
Kontaktdatenz. B. Name, E-Mail-Adresse, Telefonnummer – erhoben im Rahmen von Anfragen oder TerminvereinbarungenArt. 6 Abs. 1 lit. b, f
Technische Informationenz. B. IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten – automatisch beim Besuch der Website erfasstArt. 6 Abs. 1 lit. f

5. Empfänger der Daten

Personenbezogene Daten können an folgende Empfänger weitergegeben werden:

EmpfängerZweck
IT-DienstleisterHosting, Wartung und technischer Betrieb der Website
SubunternehmerUnterstützung bei der Erbringung unserer Dienstleistungen
SteuerberaterErfüllung steuerrechtlicher Verpflichtungen
RechtsanwaltRechtsberatung und Durchsetzung rechtlicher Ansprüche

Datenübertragung in Drittländer

Es kann vorkommen, dass personenbezogene Daten an Empfänger in Drittländern übermittelt werden. Insbesondere werden Daten in die Vereinigten Staaten von Amerika (USA) übertragen, da einige der von uns genutzten Dienste dort ansässig sind.

Angemessenheitsbeschluss: Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework). Unternehmen, die unter diesem Framework zertifiziert sind, gewährleisten ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO.

Standardvertragsklauseln: Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Datenübertragung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die von der Europäischen Kommission genehmigt wurden.

Eine Übermittlung personenbezogener Daten an internationale Organisationen findet nicht statt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

DatenkategorieSpeicherdauer
Kontaktdaten aus AnfragenBis zur vollständigen Bearbeitung der Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
VertragsdatenFür die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (z. B. 7 Jahre gemäß BAO)
Rechnungsdaten7 Jahre gemäß § 132 BAO (Bundesabgabenordnung)
Technische LogdatenIn der Regel bis zu 30 Tage, sofern nicht aus Sicherheitsgründen eine längere Speicherung erforderlich ist
Einwilligungsdaten (Cookies)Bis zum Widerruf der Einwilligung durch die betroffene Person

7. Webhosting und Drittanbieter

Vercel

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Art der DatenIP-Adresse, Request-Header und Log-Daten
ZweckSchnelle Auslieferung der Website über ein globales Netzwerk (CDN) und Absicherung gegen DDoS-Angriffe
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO
DatenübertragungVercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

8. Dienste von Google

Allgemeines

Auf unserer Website setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Für Nutzer im Europäischen Wirtschaftsraum und der Schweiz ist Google Ireland Limited der verantwortliche Datencontroller für alle Google-Dienste. Die Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wenn Sie unsere Website besuchen, kann eine Verbindung zu den Servern von Google hergestellt werden. Dabei können personenbezogene Daten (insbesondere IP-Adresse und Nutzungsverhalten) an Google übertragen werden. Google verarbeitet die Daten auch in den USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Einige Cookies sind "Session-Cookies". Solche Cookies werden nach Ende Ihrer Browser-Sitzung von selbst gelöscht. Hingegen bleiben andere Cookies auf Ihrem Endgerät bestehen, bis Sie diese selbst löschen. Solche Cookies helfen uns, Sie bei Rückkehr auf unserer Website wiederzuerkennen.

Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unerlässlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO), und optionalen Cookies, die nur mit Ihrer Einwilligung gesetzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

10. Ihre Rechte (Rechtsbelehrung)

Sie haben als betroffene Person folgende Rechte gemäß DSGVO:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten, für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Website: https://www.dsb.gv.at

11. Sonstige Informationen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann ohne die Bereitstellung bestimmter Daten eine Kontaktaufnahme oder die Nutzung bestimmter Funktionen der Website nicht möglich sein.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juli 2026