Datenschutzerklärung
Informationen zum Schutz Ihrer personenbezogenen Daten gemäß DSGVO
1. Einleitung
Nach Art 13 und 14 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung; "DSGVO") muss der Verantwortliche den Betroffenen über die Verarbeitung personenbezogener Daten informieren. Mit diesem Dokument informieren wir Sie über die verarbeiteten personenbezogenen Daten.
2. Definitionen
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Verarbeitung
Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
3. Unsere Kontaktdaten
Sollten Sie Fragen zum Datenschutz haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen:
HaDa Kosmetik
Fatima Pirkuqi
Neudorf 37, 5231 Schalchen, Österreich
Telefon: 0650 9255 344
E-Mail: hada.kosmetik@gmail.com
4. Zwecke und Rechtsgrundlage der Datenverarbeitung
Rechtsfertigungstatbestände
Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn ein Rechtsfertigungstatbestand für die Verarbeitung vorliegt. Rechtsfertigungstatbestand für die Verarbeitung kann gemäß Art. 6 Abs. 1 DSGVO insbesondere sein:
| Rechtsgrundlage | Beschreibung |
|---|---|
| Art. 6 Abs. 1 lit. a | Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Einwilligung). |
| Art. 6 Abs. 1 lit. b | Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Vertragserfüllung). |
| Art. 6 Abs. 1 lit. c | Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (rechtliche Verpflichtung). |
| Art. 6 Abs. 1 lit. d | Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (lebenswichtige Interessen). |
| Art. 6 Abs. 1 lit. e | Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (öffentliches Interesse). |
| Art. 6 Abs. 1 lit. f | Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (berechtigte Interessen). |
Datenkategorien
Folgende Kategorien personenbezogener Daten werden von uns verarbeitet:
| Datenkategorie | Beschreibung | Rechtsgrundlage |
|---|---|---|
| Kontaktdaten | z. B. Name, E-Mail-Adresse, Telefonnummer – erhoben im Rahmen von Anfragen oder Terminvereinbarungen | Art. 6 Abs. 1 lit. b, f |
| Technische Informationen | z. B. IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten – automatisch beim Besuch der Website erfasst | Art. 6 Abs. 1 lit. f |
5. Empfänger der Daten
Personenbezogene Daten können an folgende Empfänger weitergegeben werden:
| Empfänger | Zweck |
|---|---|
| IT-Dienstleister | Hosting, Wartung und technischer Betrieb der Website |
| Subunternehmer | Unterstützung bei der Erbringung unserer Dienstleistungen |
| Steuerberater | Erfüllung steuerrechtlicher Verpflichtungen |
| Rechtsanwalt | Rechtsberatung und Durchsetzung rechtlicher Ansprüche |
Datenübertragung in Drittländer
Es kann vorkommen, dass personenbezogene Daten an Empfänger in Drittländern übermittelt werden. Insbesondere werden Daten in die Vereinigten Staaten von Amerika (USA) übertragen, da einige der von uns genutzten Dienste dort ansässig sind.
Angemessenheitsbeschluss: Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework). Unternehmen, die unter diesem Framework zertifiziert sind, gewährleisten ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO.
Standardvertragsklauseln: Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Datenübertragung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die von der Europäischen Kommission genehmigt wurden.
Eine Übermittlung personenbezogener Daten an internationale Organisationen findet nicht statt.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Datenkategorie | Speicherdauer |
|---|---|
| Kontaktdaten aus Anfragen | Bis zur vollständigen Bearbeitung der Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen |
| Vertragsdaten | Für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (z. B. 7 Jahre gemäß BAO) |
| Rechnungsdaten | 7 Jahre gemäß § 132 BAO (Bundesabgabenordnung) |
| Technische Logdaten | In der Regel bis zu 30 Tage, sofern nicht aus Sicherheitsgründen eine längere Speicherung erforderlich ist |
| Einwilligungsdaten (Cookies) | Bis zum Widerruf der Einwilligung durch die betroffene Person |
7. Webhosting und Drittanbieter
Vercel
Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
| Art der Daten | IP-Adresse, Request-Header und Log-Daten |
| Zweck | Schnelle Auslieferung der Website über ein globales Netzwerk (CDN) und Absicherung gegen DDoS-Angriffe |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Datenübertragung | Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. |
Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
8. Dienste von Google
Allgemeines
Auf unserer Website setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Für Nutzer im Europäischen Wirtschaftsraum und der Schweiz ist Google Ireland Limited der verantwortliche Datencontroller für alle Google-Dienste. Die Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wenn Sie unsere Website besuchen, kann eine Verbindung zu den Servern von Google hergestellt werden. Dabei können personenbezogene Daten (insbesondere IP-Adresse und Nutzungsverhalten) an Google übertragen werden. Google verarbeitet die Daten auch in den USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
9. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Einige Cookies sind "Session-Cookies". Solche Cookies werden nach Ende Ihrer Browser-Sitzung von selbst gelöscht. Hingegen bleiben andere Cookies auf Ihrem Endgerät bestehen, bis Sie diese selbst löschen. Solche Cookies helfen uns, Sie bei Rückkehr auf unserer Website wiederzuerkennen.
Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unerlässlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO), und optionalen Cookies, die nur mit Ihrer Einwilligung gesetzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
10. Ihre Rechte (Rechtsbelehrung)
Sie haben als betroffene Person folgende Rechte gemäß DSGVO:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten, für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für Österreich ist die zuständige Aufsichtsbehörde:
11. Sonstige Informationen
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann ohne die Bereitstellung bestimmter Daten eine Kontaktaufnahme oder die Nutzung bestimmter Funktionen der Website nicht möglich sein.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Juli 2026