Datenschutzerklärung

1. Verantwortliche

Mst.in Marija Lenz
Liechtensteinstraße 66/2
2344 Maria Enzersdorf
Österreich

Telefon: +43 676 757 59 77
E-Mail: office@beauty-by-lenz.at

2. Rechtsgrundlagen

Ich verarbeite Ihre personenbezogenen Daten ausschließlich auf Grundlage der geltenden Rechtsvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Je nach Verarbeitungszweck stütze ich mich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei Kontaktanfragen)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Terminbuchung)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. technischer Betrieb der Website)

3. Zugriff auf die Website (Server-Logfiles)

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erfasst. Diese Daten sind für den sicheren Betrieb der Website technisch erforderlich:

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Kontaktaufnahme

Wenn Sie per Telefon, E-Mail oder WhatsApp Kontakt mit mir aufnehmen, werden die von Ihnen übermittelten Daten (Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Terminbuchung

Für die Online-Terminbuchung wird der Dienst Cal (Cal.com, Inc., USA) genutzt.

Der Kalender wird nicht automatisch geladen. Auf der Seite „Termin buchen" sehen Sie zunächst nur einen Hinweis mit der Schaltfläche „Kalender laden". Erst wenn Sie darauf klicken, verbindet sich Ihr Browser mit Cal. Vorher findet keine Verbindung statt und es werden keine Cookies gesetzt.

Mit dem Klick willigen Sie in die Verbindung zu Cal und die in Abschnitt 7 beschriebenen Cookies ein. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Cal übermittelt. Rechtsgrundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Seite ohne Klick auf die Schaltfläche nutzen und die gesetzten Cookies in Ihrem Browser löschen.

Buchen Sie anschließend einen Termin, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) an Cal übermittelt und dort für die Terminverwaltung verarbeitet. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Da Cal.com, Inc. seinen Sitz in den USA hat, können Daten auch dort verarbeitet werden; Cal stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln oder das EU-US Data Privacy Framework. Informationen zum Datenschutz von Cal finden Sie unter cal.com/privacy.

Alternativ können Sie einen Termin jederzeit telefonisch oder per E-Mail vereinbaren — dabei werden keine Daten an Cal übermittelt.

6. Externe Dienste und Drittanbieter

Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Jost" und „Cormorant Garamond". Die Schriftdateien sind lokal auf dem eigenen Webserver gespeichert und werden nicht von externen Servern (wie Google Fonts) geladen. Es findet daher keine Datenübertragung an Dritte im Zusammenhang mit Schriftarten statt.

Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps angezeigt werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis mit der Schaltfläche „Karte laden" sowie die Studioadresse als Text. Erst wenn Sie auf die Schaltfläche klicken, wird die Karte von Google geladen. Vorher findet keine Verbindung zu Google statt.

Mit dem Klick willigen Sie in diese Verbindung ein. Dabei wird Ihre IP-Adresse an Google übertragen; Google kann Daten auch auf Servern in den USA verarbeiten und dabei eigene Cookies setzen. Grundlage für die Übermittlung in die USA sind das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Rechtsgrundlage für das Laden sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Karte nicht laden und gesetzte Cookies in Ihrem Browser löschen.

Zweck der Einbindung ist die Darstellung des Studio-Standorts und die Erleichterung der Anfahrt. Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

Instagram

Auf dieser Website befinden sich Links zum Instagram-Profil von Beauty By Lenz (Meta Platforms Ireland Ltd.). Durch Anklicken des Links werden Sie zu Instagram weitergeleitet. Erst durch Ihre aktive Nutzung von Instagram werden Daten an Meta übermittelt. Es gelten die Datenschutzbestimmungen von Meta: Instagram Datenschutzrichtlinie.

WhatsApp

Auf dieser Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp (Meta Platforms Ireland Ltd.). Durch Anklicken des Links werden Sie zu WhatsApp weitergeleitet. Erst durch Ihre aktive Nutzung von WhatsApp werden Daten an Meta übermittelt. Es gelten die Datenschutzbestimmungen von Meta: whatsapp.com/legal/privacy-policy.

7. Cookies und lokaler Speicher

Diese Website setzt keine eigenen Cookies und verwendet keine Tracking- oder Analyse-Tools. Auch der lokale Speicher (localStorage) Ihres Browsers wird nicht genutzt. Solange Sie keine der externen Einbettungen laden, werden auf keiner Seite Cookies gesetzt.

Erst wenn Sie die Terminbuchung über die Schaltfläche „Kalender laden" aktivieren (siehe Abschnitt 5), setzt Cal beziehungsweise der davor geschaltete Dienst Cloudflare drei technische Cookies:

• __cf_bm (cal.com) — Cloudflare im Auftrag von Cal, Erkennung automatisierter Zugriffe und Missbrauchsschutz, Laufzeit 30 Minuten
• __Secure-next-auth.csrf-token (cal.com) — Cal, Schutz vor gefälschten Anfragen, endet mit dem Schließen des Browsers
• __Secure-next-auth.callback-url (cal.com) — Cal, merkt sich die Rücksprungadresse im Ablauf, endet mit dem Schließen des Browsers

Laden Sie die Karte über die Schaltfläche „Karte laden" (siehe Abschnitt 6), kann Google dabei ebenfalls eigene Cookies setzen. Sämtliche Cookies können Sie jederzeit über Ihre Browsereinstellungen löschen.

Da diese Cookies erst nach Ihrem ausdrücklichen Klick gesetzt werden, beruhen sie auf Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

8. Keine Weitergabe an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte verkauft oder zu Marketingzwecken weitergegeben. Eine Übermittlung erfolgt nur:

• wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• wenn es zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)

Für den Betrieb dieser Website setze ich folgende Dienstleister ein: die easyname GmbH (Österreich) für Webhosting und E-Mail sowie Cal.com, Inc. (USA) für die Online-Terminbuchung. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Steuer- und unternehmensrechtliche Belege: 7 Jahre (§ 132 BAO, § 212 UGB)
• Kontaktanfragen ohne Vertragsabschluss: Löschung nach 12 Monaten
• Kundendaten nach letztem Geschäftsabschluss: bis zum Ablauf der gesetzlichen Fristen

10. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

11. Ihre Rechte

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@beauty-by-lenz.at

12. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen meiner Dienstleistungen anzupassen. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Fassung.

Stand: September 2026