Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003, DSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Online-Terminbuchungssystems.

Stand: April 2026

Julia Tarde

Haar' le Julia – Meisterbetrieb

Anna-Zelenka-Straße 11a, 4407 Steyr-Gleink

Österreich

Telefon: 0660 14 97 487

E-Mail: office@haar-le-julia.at

Unsere Website wird bei Vercel Inc., 440 N Baxter St, Los Angeles, CA 90012, USA, gehostet. Vercel ist ein US-amerikanisches Unternehmen, das dem EU-US Data Privacy Framework beigetreten ist. Beim Besuch unserer Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit) in Server-Logfiles erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). Die Verarbeitung erfolgt auf Basis von Standardvertragsklauseln und dem EU-US Data Privacy Framework.

Weitere Informationen: Vercel Privacy Policy

Wir bieten über unsere Website ein Online-Terminbuchungssystem an (erreichbar unter app.haar-le-julia.at). Dieses ermöglicht Ihnen, Termine als Gast oder mit einem persönlichen Kundenkonto zu buchen.

Buchung als Gast

Bei einer Gastbuchung werden folgende Daten erhoben: Name, Telefonnummer und die gewählte Dienstleistung. Diese Daten werden ausschließlich zur Terminvereinbarung und -abwicklung verwendet.

Buchung mit Kundenkonto

Bei der Erstellung eines Kundenkontos werden zusätzlich folgende Daten verarbeitet: E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie optional weitere Angaben (z. B. Präferenzen, Terminhistorie). Das Kundenkonto ermöglicht die Teilnahme am Treueprogramm und eine vereinfachte Buchung bei zukünftigen Besuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilliger Kontoerstellung).

Die im Rahmen der Terminbuchung und Kontoerstellung erhobenen Daten werden in einer Datenbank bei Supabase Inc. gespeichert. Der Datenbankserver befindet sich in Frankfurt am Main, Deutschland (EU), wodurch die Daten innerhalb des Europäischen Wirtschaftsraums verbleiben.

Supabase Inc. ist ein US-amerikanisches Unternehmen mit Sitz in San Francisco, CA. Die Datenverarbeitung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die tatsächliche Datenhaltung erfolgt ausschließlich auf Servern innerhalb der EU (AWS eu-central-1, Frankfurt).

Gespeicherte Daten umfassen: Kontoinformationen, Terminbuchungen, Terminhistorie, Treueprogramm-Status und gegebenenfalls Notizen zu Dienstleistungen.

Weitere Informationen: Supabase Privacy Policy

Um eine faire Terminvergabe für alle Kundinnen und Kunden sicherzustellen, haben wir eine No-Show-Richtlinie eingeführt. Erscheinen Sie nicht zum vereinbarten Termin oder stornieren Sie diesen nicht rechtzeitig (mindestens 24 Stunden vorher), behalten wir uns vor, eine Ausfallgebühr in Rechnung zu stellen.

Zu diesem Zweck speichern wir in Ihrem Kundenkonto die Information über nicht wahrgenommene Termine (Datum, gebuchte Dienstleistung). Diese Daten werden ausschließlich zur Durchsetzung unserer Stornierungsrichtlinie und zur Sicherstellung einer effizienten Terminplanung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Terminplanung und dem Schutz vor wirtschaftlichem Schaden durch Terminausfälle).

Wenn Sie per E-Mail, Telefon oder WhatsApp Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (Name, Telefonnummer, E-Mail, Nachrichteninhalt) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website und des Buchungssystems erforderlich (z. B. Session-Cookies, Authentifizierungs-Cookies für das Kundenkonto). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies

Sofern Analyse-Tools eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese im Einzelfall erlauben oder ausschließen.

Auf unserer Website binden wir Inhalte unseres Instagram-Profils (@haar_le_julia) ein. Dabei werden die Bilder über unseren eigenen Server geladen (Bild-Proxy), sodass beim Betrachten der Website keine direkte Verbindung zu den Servern von Meta Platforms Ireland Ltd. hergestellt wird. Erst wenn Sie auf einen Instagram-Link klicken, werden Sie auf die Instagram-Plattform weitergeleitet, wo die Datenschutzbestimmungen von Meta gelten.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist:

• Terminbuchungsdaten: Bis zur vollständigen Abwicklung des Termins, danach gemäß gesetzlicher Aufbewahrungsfristen (7 Jahre gemäß BAO)
• Kundenkonto-Daten: Bis zur Löschung des Kontos durch den Kunden oder auf Anfrage
• No-Show-Daten: 12 Monate ab dem betroffenen Termin
• Server-Logfiles: 30 Tage
• E-Mail-Anfragen: 6 Monate nach Abschluss der Kommunikation

Zur Erbringung unserer Dienste setzen wir folgende Auftragsverarbeiter ein:

• Vercel Inc.
  Zweck: Website-Hosting und Content Delivery
  Standort: USA (EU-US Data Privacy Framework)
• Supabase Inc.
  Zweck: Datenbank für Terminbuchung und Kundenkonten
  Standort: Server in Frankfurt/Main, Deutschland (EU)
• Google Fonts
  Zweck: Schriftarten (lokal eingebunden, keine Datenübertragung an Google)
  Standort: Lokal / kein externer Aufruf

Mit allen Auftragsverarbeitern wurden entsprechende Auftragsverarbeitungsverträge (AVV) bzw. Standardvertragsklauseln (SCCs) gemäß Art. 28 DSGVO abgeschlossen.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Passwortspeicherung (Hashing)
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Sicherheitsupdates
• Datenhaltung innerhalb der EU (Supabase Frankfurt)

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@haar-le-julia.at. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats, beantworten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Österreich ist dies die Österreichische Datenschutzbehörde: www.dsb.gv.at

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine E-Mail an office@haar-le-julia.at senden. Nach der Löschung werden alle personenbezogenen Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer Daten kontaktieren Sie uns bitte unter: office@haar-le-julia.at