Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Muster-Kosmetikstudio
Heinrichstraße 28, 8010 Graz
Telefon: +43 000 000 000
E-Mail: hallo@studio-lavendel-demo.at

2. Aufruf der Website

Beim Aufruf der Website werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) in Server-Logs verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Das Hosting erfolgt über Cloudflare; datenhaltende Komponenten sind in der EU lokalisiert. Server-Logs werden nach 30 Tagen gelöscht.

3. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, optional Wunschtermin und, sofern angeboten, Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Übermittlung erfolgt technisch über den Dienstleister Resend direkt an das Postfach des Verantwortlichen (reine Weiterleitung). Die Inhalte des Formulars werden dabei nicht auf den Systemen des Plattform-Betreibers gespeichert. Die Aufbewahrung Ihrer Anfrage im Postfach des Verantwortlichen richtet sich nach dessen Erfordernissen bzw. gesetzlichen Aufbewahrungsfristen.

4. Schutz vor Missbrauch (Bot-Schutz)

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Dabei wird ein technisches Token verarbeitet (ohne Cookies); zur Prüfung wird Ihre IP-Adresse an Cloudflare übermittelt. Das Token wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

5. Reichweitenmessung

Zur Verbesserung unseres Angebots erfassen wir aggregierte Statistiken über die Nutzung dieser Website (z. B. Anzahl der Seitenaufrufe, Herkunfts-Websites, verwendete Gerätetypen sowie technische Performance-Werte wie Ladezeiten). Dies erfolgt über Cloudflare Web Analytics – vollständig cookielos, ohne geräteübergreifendes Tracking und ohne Wiedererkennung einzelner Besucher. Beim Abruf des Mess-Skripts wird Ihre IP-Adresse technisch an Cloudflare übermittelt, dort jedoch nicht dauerhaft gespeichert; ausgewertet werden ausschließlich aggregierte Kennzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website).

6. Standortkarte (OpenStreetMap)

Auf dieser Website kann eine Standortkarte von OpenStreetMap eingebunden sein. Zur Anzeige werden Kartendaten von der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, Vereinigtes Königreich) geladen; für die Umwandlung der Adresse in Koordinaten wird deren Geocoding-Dienst (Nominatim) angefragt. Dabei wird Ihre IP-Adresse an diese Server übermittelt. Es werden keine Cookies gesetzt und kein nutzerübergreifendes Tracking durchgeführt. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen, werbefreien Standortanzeige (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Näheres in der Datenschutzerklärung der OpenStreetMap Foundation unter osmfoundation.org/wiki/Privacy_Policy.

7. Cookies

Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies. Es kommen ausschließlich technisch notwendige Mechanismen zum Einsatz; ein Cookie-Banner ist daher nicht erforderlich.

8. Hinweis zu KI-generierten Inhalten

Dieser Inhalt wurde mithilfe von Künstlicher Intelligenz erstellt und vom Betreiber dieser Website vor der Veröffentlichung freigegeben. Dies betrifft ausschließlich die Erstellung von Texten und Inhalten dieser Website und keine Verarbeitung Ihrer personenbezogenen Daten als Websitebesucher.

9. Auftragsverarbeiter & Empfänger

Für den technischen Betrieb dieser Website setzt der Verantwortliche die Plattform instantpage.at (Wagner IT-Solutions e.U.) als Auftragsverarbeiter ein. Diese bedient sich ihrerseits folgender Sub-Auftragsverarbeiter:

• Cloudflare – Hosting, Auslieferung, Bot-Schutz, cookielose Reichweitenmessung (datenhaltende Komponenten EU-lokalisiert)
• Supabase (Frankfurt, EU) – Speicherung und Auslieferung der auf dieser Website eingebundenen Bilddateien (z. B. Logo, Fotos); dabei wird Ihre IP-Adresse technisch an den Speicher-Dienst übermittelt
• Resend – Weiterleitung von Kontaktanfragen per E-Mail

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge. Die jeweils aktuelle, vollständige Liste ist unter instantpage.at/subprozessoren abrufbar.

10. Drittlandübermittlung

Einzelne Dienstleister (u. a. Cloudflare, Resend) können Daten auch in den USA verarbeiten. Diese Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023); die eingesetzten US-Anbieter sind danach zertifiziert.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen (hallo@studio-lavendel-demo.at).

Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).