Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website kukolj-beauty.at besuchen, uns eine Anfrage senden oder auf anderem Weg Kontakt mit uns aufnehmen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kukolj Beauty

Geschäftsführung: Danka Kukolj und Goran Kukolj

Schloßstraße 3/2/8, 2320 Schwechat, Niederösterreich, Österreich

Telefon: +43 676 33 68 009

E-Mail: office@kukolj-beauty.at

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns am einfachsten per E-Mail an office@kukolj-beauty.at oder per Post an die oben genannte Anschrift.

2. Überblick und Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Verarbeitung ist jeder Umgang mit diesen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen.

Kurz zusammengefasst:

• Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Dabei fallen nur technisch notwendige Daten an (Abschnitt 3).
• Statistik (Google Analytics 4), Spamschutz (Google reCAPTCHA) und Karten (Google Maps) verwenden wir nur, wenn Sie zuvor eingewilligt haben (Abschnitte 5, 9, 10 und 11).
• Wenn Sie uns über ein Formular, per E-Mail, Telefon oder WhatsApp kontaktieren, verwenden wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Abschnitte 6 und 7).
• Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung durch Dritte.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit widerrufen können
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, z. B. Terminanfrage, Kursanmeldung, Raummiete oder Gutscheinkauf
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, z. B. steuerrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, z. B. ein sicherer und funktionierender Betrieb der Website oder die Beantwortung allgemeiner Anfragen

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 165 Abs. 3 TKG 2021. Danach ist Ihre Einwilligung erforderlich, außer der Zugriff ist unbedingt notwendig, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

Die Pflichtfelder in unseren Formularen sind mit * gekennzeichnet. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bekanntzugeben. Ohne die Pflichtangaben können wir Ihre Anfrage aber nicht bearbeiten.

3. Hosting, E-Mail und Server-Logfiles

Hosting und E-Mail-Postfächer

Unsere Website und unsere E-Mail-Postfächer (z. B. office@kukolj-beauty.at) werden von unserer Webagentur BigSolutions e.U., Wien, Österreich (bigsolutions.at), betrieben und betreut. BigSolutions verarbeitet die Daten dabei als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO).

BigSolutions nutzt dafür die Server der Lederhaas IT Solutions, Hengsberg, Österreich, die im Rechenzentrum der Hetzner Online GmbH in Nürnberg, Deutschland, betrieben werden. Beide Unternehmen sind als weitere Auftragsverarbeiter eingebunden. Die Daten auf dem Server bleiben damit innerhalb der Europäischen Union.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website und unserer E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Soweit über die Website oder per E-Mail Verträge angebahnt oder abgewickelt werden, ist auch Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server. Diese werden in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei (URL)
• zuvor besuchte Seite (Referrer-URL), sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem (User-Agent)
• HTTP-Statuscode und übertragene Datenmenge

Wir benötigen diese Daten, um die Website technisch auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht für Marketingzwecke aus. Die Logfiles werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website erforderlich ist, und danach automatisch gelöscht. Länger bewahren wir sie nur auf, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur bis zu dessen Abschluss.

Datensicherung

Zum Schutz vor Datenverlust werden Website, Datenbank und E-Mail-Postfächer regelmäßig gesichert. Die Sicherungen liegen bei unseren oben genannten Auftragsverarbeitern, werden für einen begrenzten Zeitraum aufbewahrt und laufend durch neuere Sicherungen überschrieben. Gelöschte Daten können daher bis dahin noch in einer Sicherung enthalten sein.

4. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Dadurch können Daten, die Sie an uns senden, etwa Formulareingaben, nicht von Dritten mitgelesen werden. Auch unser Mailserver unterstützt verschlüsselte Verbindungen.

5. Cookies und Einwilligungsverwaltung

Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnliche Techniken sind etwa der lokale Speicher des Browsers (Local Storage). Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies. Alle anderen Cookies und Dienste werden erst geladen, wenn Sie zugestimmt haben (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Unser Cookie-Banner: BigCONSENT

Für die Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Tool BigCONSENT von BigSolutions e.U. (siehe Abschnitt 3). Es läuft auf unserem eigenen Server. Beim ersten Besuch können Sie im Banner wählen, welche der folgenden Kategorien Sie erlauben:

• Notwendig – immer aktiv, z. B. um Ihre Cookie-Auswahl zu speichern
• Spamschutz – Google reCAPTCHA für unsere Anfrageformulare
• Statistik – Google Analytics 4
• Externe Medien – Google Maps

Ihre Auswahl speichert BigCONSENT im Cookie bc_consent. Darin stehen Ihre Entscheidung, eine zufällig erzeugte, pseudonyme Consent-ID, der Zeitpunkt und die Version der Einstellungen. Das Cookie ist 180 Tage gültig, wird nur über verschlüsselte Verbindungen übertragen (Secure) und ist auf unsere Website beschränkt (SameSite=Lax). Nach Ablauf oder wenn sich die eingesetzten Dienste wesentlich ändern, fragen wir Sie erneut. Dieser Zugriff auf Ihr Endgerät ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können. Rechtsgrundlage ist daher § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO.

Nachweis Ihrer Einwilligung

Wir sind verpflichtet nachzuweisen, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Deshalb speichert BigCONSENT bei jeder Auswahl einen Nachweis in der Datenbank unserer Website: die pseudonyme Consent-ID, den Zeitpunkt, Ihre Auswahl (Kategorien und Dienste), die Art der Aktion (z. B. „Alle akzeptieren“, „Nur notwendige“, Widerruf), die Version der Einstellungen, die Sprache sowie technische Angaben zu Ihrem Browser (User-Agent). Ihre IP-Adresse wird dabei nur für die technische Übermittlung verarbeitet und im Nachweis nicht im Klartext gespeichert. Die Nachweise werden 3 Jahre aufbewahrt und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Ihre Consent-ID und das Datum Ihrer Einwilligung sehen Sie jederzeit in den Cookie-Einstellungen. Bitte geben Sie bei Fragen zu Ihrer Einwilligung diese ID an.

Google Consent Mode

BigCONSENT übermittelt Ihre Auswahl an Google-Dienste über den Google Consent Mode (Version 2). Standardmäßig sind Analyse- und Werbefunktionen auf „abgelehnt“ gesetzt. Das Script von Google Analytics wird auf unserer Website ohne Ihre Einwilligung gar nicht geladen.

Alle Dienste und Cookies im Überblick

Die folgende Tabelle wird direkt aus unserem Consent-Tool erzeugt und zeigt stets den aktuellen Stand aller Dienste, Anbieter, Cookies und Speicherdauern:

Auswahl ändern oder Einwilligung widerrufen

Sie können Ihre Auswahl jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite, das Cookie-Symbol unten links oder den folgenden Link:

Cookie-Einstellungen

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zusätzlich können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren. Wenn Sie alle Cookies blockieren, fragt Sie der Banner allerdings bei jedem Besuch erneut.

Cookies für angemeldete Benutzer

WordPress setzt technisch notwendige Cookies (z. B. wordpress_logged_in_*) nur, wenn sich unser Team oder unsere Webagentur im Verwaltungsbereich der Website anmeldet. Für Besucherinnen und Besucher der Website spielen diese Cookies keine Rolle. Eine Kommentarfunktion gibt es auf unserer Website nicht.

6. Anfrageformulare

Allgemeines zu allen Formularen

Auf unserer Website gibt es mehrere Formulare, mit denen Sie uns unverbindlich eine Anfrage senden können. Eine Online-Buchung oder Online-Zahlung gibt es nicht. Wir melden uns nach Eingang Ihrer Anfrage persönlich bei Ihnen. Alle Formulare werden verschlüsselt übertragen und auf unserem eigenen Server verarbeitet. Es ist kein externer Formulardienst eingebunden.

Unter jedem Formular bestätigen Sie mit einem Häkchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Diese Bestätigung ist keine Einwilligung: Wir verarbeiten Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, wie unten bei jedem Formular angegeben. Gespeichert werden zusätzlich der Zeitpunkt dieser Bestätigung und die Seite, von der aus Sie das Formular gesendet haben.

Bitte geben Sie in den freien Textfeldern keine Gesundheitsdaten an, zum Beispiel zu Allergien, Erkrankungen oder Medikamenten. Solche Angaben besprechen wir gerne persönlich im Studio (siehe Abschnitt 8).

Anfrageformular (Kontakt und Terminanfragen)

Über das Anfrageformular auf der Kontaktseite können Sie uns Fragen stellen oder einen Termin für eine Behandlung oder ein Beratungsgespräch anfragen.

• Daten: Ihr Anliegen (Auswahl, z. B. eine Behandlung, Academy, Gutschein), Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Nachricht (z. B. Wunschtermin)
• Zweck: Beantwortung Ihrer Anfrage, Terminvereinbarung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Behandlung, einen Kurs oder einen anderen Vertrag gerichtet ist; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten)

Kursanfrage (Academy)

Auf den Seiten unserer Academy können Sie einen Platz in einer Ausbildung oder einem Kurs anfragen. Die verbindliche Anmeldung erfolgt danach mit einem gesonderten Anmeldeformular (Seminaranmeldung), das wir Ihnen nach dem persönlichen Gespräch zusenden.

• Daten: gewünschter Kurs, optional Wunschtermin, Vor- und Nachname, optional Geburtsdatum, E-Mail-Adresse, Telefonnummer, optional Firma, Straße und Hausnummer, PLZ und Ort, optional Land, optional Nachricht
• Zweck: Bearbeitung Ihrer Kursanfrage, Reservierung eines Kursplatzes, Vorbereitung der Anmeldung und Rechnungslegung. Das Geburtsdatum benötigen wir für Ihre Anmeldung als Kursteilnehmerin bzw. Kursteilnehmer und für die Ausstellung Ihres Zertifikats bzw. Diploms.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung)

Modell werden

Für unsere Ausbildungen suchen wir Modelle, die sich unter Aufsicht behandeln lassen.

• Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, gewünschter Behandlungsbereich, optional Nachricht
• Zweck: Vormerkung als Modell und Kontaktaufnahme, sobald ein passender Kurstermin feststeht
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)

Raumvermietung

• Daten: gewünschter Raum, gewünschte Tage, Vor- und Nachname, optional Firma, E-Mail-Adresse, optional Telefonnummer und Nachricht
• Zweck: Bearbeitung Ihrer Mietanfrage, Angebot und gegebenenfalls Abschluss eines Mietvertrags
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Gutscheinanfrage

• Daten: Art des Gutscheins (Wert- oder Behandlungsgutschein), Betrag oder Behandlung, Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, optional Widmung oder Wünsche
• Zweck: Ausstellung und Übergabe des Gutscheins, Abrechnung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Wenn Sie in der Widmung den Namen der beschenkten Person angeben, verwenden wir diesen ausschließlich, um den Gutschein zu gestalten. Bitte informieren Sie die beschenkte Person darüber, soweit erforderlich.

Benachrichtigung und Eingangsbestätigung per E-Mail

Nach dem Absenden geschieht Folgendes:

• Ihre Anfrage wird in der Anfragenverwaltung im geschützten Verwaltungsbereich unserer Website gespeichert. Zugriff haben nur wir und, soweit für Betreuung und Wartung nötig, unsere Webagentur.
• Wir erhalten eine E-Mail-Benachrichtigung mit Ihren Angaben an unser Postfach. Antworten wir darauf, geht unsere Antwort direkt an die von Ihnen angegebene E-Mail-Adresse.
• Sie erhalten automatisch eine Eingangsbestätigung mit einer Kopie Ihrer Angaben an die von Ihnen angegebene E-Mail-Adresse. Bitte achten Sie deshalb auf die richtige Schreibweise Ihrer E-Mail-Adresse.

Rechtsgrundlage ist dieselbe wie für das jeweilige Formular. Die Eingangsbestätigung beruht zusätzlich auf unserem berechtigten Interesse, Ihnen den Eingang und den Inhalt Ihrer Anfrage zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und automatische Löschung

Wir bearbeiten jede Anfrage mit einem Status (neu, in Bearbeitung, erledigt, storniert). Anfragen mit dem Status „erledigt“ oder „storniert“ werden 24 Monate nach ihrem Eingang automatisch und endgültig gelöscht. Die Prüfung läuft täglich. Anfragen, die noch in Bearbeitung sind, bleiben gespeichert, bis sie abgeschlossen sind. Wir können Anfragen auch früher löschen, etwa auf Ihren Wunsch.

Kommt aus Ihrer Anfrage ein Vertrag zustande (z. B. Behandlung, Kurs, Raummiete oder Gutschein), bewahren wir die für Buchhaltung und Steuer relevanten Unterlagen wie Rechnungen sieben Jahre auf (§ 132 Bundesabgabenordnung). Darüber hinaus speichern wir Daten nur, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 lit. e DSGVO).

Benachrichtigungs-E-Mails, Anfragen per E-Mail und unsere weitere Korrespondenz mit Ihnen löschen wir aus unserem Postfach, sobald wir sie nicht mehr benötigen. Ist ein Vertrag zustande gekommen, löschen wir sie spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Spamschutz ohne Drittanbieter

Damit unsere Formulare nicht missbraucht werden, nutzen wir neben dem optionalen Google reCAPTCHA (Abschnitt 10) eigene Schutzmaßnahmen, für die keine Daten an Dritte gehen:

• ein für Menschen unsichtbares Zusatzfeld (Honeypot), das nur automatische Programme ausfüllen
• eine Mindestzeit für das Ausfüllen: Dafür wird nur gemessen, wie viele Sekunden zwischen dem Laden der Seite und dem Absenden vergangen sind
• eine Begrenzung auf höchstens sechs Absendungen innerhalb von zehn Minuten: Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als Prüfsumme (Hash-Wert) für höchstens zehn Minuten
• ein Schutz vor doppeltem Absenden: Eine Prüfsumme Ihrer Eingaben wird für drei Minuten gespeichert, damit dieselbe Anfrage bei einem Doppelklick nicht zweimal angelegt wird

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Erkennt eine dieser Prüfungen eine Absendung als automatisiert, wird sie nicht gespeichert.

7. Kontakt per E-Mail, Telefon und WhatsApp

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt sinngemäß Abschnitt 6.

WhatsApp

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp schreiben können. Es handelt sich um einfache Links (wa.me). Es ist kein WhatsApp-Plugin eingebunden. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Manche Links enthalten einen vorformulierten Text, den Sie vor dem Absenden ändern oder löschen können.

Wir kommunizieren mit Ihnen nur dann über WhatsApp, wenn Sie diesen Weg selbst wählen, und nutzen WhatsApp ausschließlich für die Abstimmung von Terminen und damit verbundene Rückfragen. Dabei verarbeiten wir Ihre Telefonnummer, Ihren Namen und den Inhalt Ihrer Nachrichten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, einem Unternehmen der Meta-Gruppe. WhatsApp verarbeitet Ihre Daten (u. a. Telefonnummer, Profilinformationen, Metadaten der Kommunikation) auch in eigener Verantwortung und kann sie an die Meta Platforms, Inc. in den USA übermitteln. Näheres finden Sie in der Datenschutzrichtlinie von WhatsApp.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie WhatsApp nicht nutzen möchten, empfehlen wir Ihnen, uns per Telefon, E-Mail oder über unser Anfrageformular zu kontaktieren.

8. Behandlungen im Studio und Gesundheitsdaten

Über unsere Website erheben wir keine Gesundheitsdaten. Vor einer Permanent-Make-up-Behandlung sind jedoch Angaben zu Ihrer Gesundheit erforderlich, etwa zu Allergien, Erkrankungen, Medikamenten oder einer Schwangerschaft. Diese besondere Kategorie personenbezogener Daten (Art. 9 DSGVO) erfassen wir ausschließlich im Studio mit einem gesonderten Aufnahmebogen. Dort erhalten Sie dazu eine eigene Datenschutzinformation.

9. Google Analytics 4

Wenn Sie in der Kategorie „Statistik“ eingewilligt haben, nutzen wir den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck: Wir möchten verstehen, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange Besucherinnen und Besucher bleiben und über welche Wege sie zu uns kommen, um unser Angebot zu verbessern.

Daten: aufgerufene Seiten und Interaktionen, Datum und Uhrzeit, Verweildauer, Herkunft des Besuchs (Referrer), Angaben zu Gerät, Browser und Betriebssystem, Bildschirmauflösung, Spracheinstellung sowie der ungefähre Standort (Land bzw. Region), den Google aus Ihrer IP-Adresse ableitet. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern in der EU in Google Analytics 4 weder protokolliert noch gespeichert. Zur Wiedererkennung Ihres Browsers setzt Google Analytics die Cookies _ga und _ga_* mit einer Laufzeit von bis zu 2 Jahren.

Einstellungen: Wir nutzen keine Werbefunktionen von Google Analytics. Google Signals und die Personalisierung von Anzeigen sind nicht aktiviert. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist (höchstens 14 Monate) automatisch gelöscht. Ihre Auswahl im Cookie-Banner wird über den Google Consent Mode (Version 2) an Google übermittelt.

Rechtsgrundlage: Ihre Einwilligung (§ 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen (Abschnitt 5).

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 14). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Google reCAPTCHA

Wenn Sie in der Kategorie „Spamschutz“ bzw. für den Dienst „Google reCAPTCHA“ eingewilligt haben, schützen wir unsere Anfrageformulare mit Google reCAPTCHA v3. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Funktionsweise: reCAPTCHA wird erst geladen, wenn Sie ein Formular benutzen. Es läuft unsichtbar im Hintergrund, ohne Bilderrätsel. Google wertet dabei Informationen über Ihr Gerät und Ihr Verhalten auf der Seite aus, etwa IP-Adresse, Browser- und Geräteinformationen, Spracheinstellung, Bildschirmgröße, Mausbewegungen und Verweildauer, sowie bereits vorhandene Google-Cookies. Google kann das Cookie _GRECAPTCHA setzen. Beim Absenden erhalten wir von Google einen Wert (Score) zwischen 0 und 1, der angibt, wie wahrscheinlich die Eingabe von einem Menschen stammt. Zur Prüfung übermittelt unser Server das Prüfzeichen und Ihre IP-Adresse an Google.

Zweck: Schutz unserer Formulare vor Spam und automatisiertem Missbrauch.

Rechtsgrundlage: Ihre Einwilligung (§ 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Ohne Einwilligung: Unsere Formulare funktionieren auch ohne reCAPTCHA. Dann wird reCAPTCHA nicht geladen und es gehen keine Daten an Google. Der Spamschutz erfolgt in diesem Fall nur mit unseren eigenen Maßnahmen (Abschnitt 6).

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, siehe Abschnitt 14). Für reCAPTCHA gelten zusätzlich die Datenschutzerklärung und die Nutzungsbedingungen von Google.

11. Google Maps

Auf der Kontaktseite und an weiteren Stellen unserer Website können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken oder im Cookie-Banner in der Kategorie „Externe Medien“ eingewilligt haben, stellt Ihr Browser eine Verbindung zu Google her. Mit dem Klick auf „Karte laden“ willigen Sie in die Nutzung von Google Maps ein. Diese Einwilligung wird in BigCONSENT gespeichert, sodass Karten bei weiteren Besuchen automatisch geladen werden, bis Sie die Einwilligung in den Cookie-Einstellungen widerrufen.

Beim Laden der Karte erhält Google insbesondere Ihre IP-Adresse, die Adresse der aufgerufenen Seite, Browser- und Geräteinformationen und gegebenenfalls Ihre Interaktion mit der Karte. Google kann Cookies setzen (z. B. NID). Sind Sie bei einem Google-Konto angemeldet, kann Google den Besuch Ihrem Konto zuordnen. Google verarbeitet diese Daten auch für eigene Zwecke in eigener Verantwortung.

Zweck: Damit Sie uns leicht finden. Rechtsgrundlage: Ihre Einwilligung (§ 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, siehe Abschnitt 14). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Unsere Adresse finden Sie unabhängig davon jederzeit im Klartext auf der Kontaktseite.

12. Schriftarten

Alle Schriftarten auf unserer Website sind lokal auf unserem Server gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern.

13. Links zu sozialen Netzwerken und anderen Websites

Instagram und Facebook

Auf unserer Website verlinken wir auf unsere Auftritte bei Instagram und Facebook. Es handelt sich um einfache Links. Wir binden keine Social-Media-Plugins, Feeds oder Beiträge ein. Beim bloßen Besuch unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen.

Anbieter beider Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta verarbeitet Ihre Daten auf den Plattformen in eigener Verantwortung und kann sie an die Meta Platforms, Inc. in den USA übermitteln. Für die statistischen Auswertungen zu unseren Seiten (Insights), die Meta uns zur Verfügung stellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei laut der Vereinbarung über gemeinsam Verantwortliche die Hauptverantwortung. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram und der Datenschutzrichtlinie von Facebook.

Google-Bewertungen und andere Websites

Ebenfalls als einfache Links ohne Datenübertragung beim Seitenaufruf binden wir unsere Bewertungen bei Google sowie weitere Websites ein, etwa Presseberichte oder die Website unserer Webagentur. Für die Verarbeitung auf diesen Websites ist der jeweilige Betreiber verantwortlich.

14. Übermittlung in Drittländer

Unsere Website, die Anfragenverwaltung und unsere E-Mail-Postfächer liegen auf einem Server in Deutschland, also innerhalb der EU. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann nur bei folgenden Diensten erfolgen, wenn Sie diese nutzen oder in sie eingewilligt haben:

• Google Analytics 4, Google reCAPTCHA, Google Maps: mögliche Übermittlung an die Google LLC, USA
• WhatsApp, Instagram, Facebook: mögliche Übermittlung an die Meta Platforms, Inc., USA, wenn Sie diese Dienste nutzen

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Google LLC und Meta Platforms, Inc. sind nach diesem Rahmen zertifiziert. Die Zertifizierung können Sie auf dataprivacyframework.gov überprüfen.

15. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die Bearbeitung Ihres Anliegens benötigen. Darüber hinaus können folgende Empfänger Daten erhalten:

• BigSolutions e.U., Wien, Österreich – Webagentur: Hosting, E-Mail, Wartung der Website und Consent-Tool BigCONSENT (Auftragsverarbeiter)
• Lederhaas IT Solutions, Hengsberg, Österreich – Bereitstellung der Server (weiterer Auftragsverarbeiter)
• Hetzner Online GmbH, Gunzenhausen, Deutschland – Rechenzentrum in Nürnberg (weiterer Auftragsverarbeiter)
• Google Ireland Limited, Dublin, Irland – Google Analytics 4 (Auftragsverarbeiter), Google reCAPTCHA und Google Maps, jeweils nur mit Ihrer Einwilligung
• Steuerberatung und Buchhaltung, soweit gesetzlich erforderlich
• Behörden und Gerichte – nur, wenn wir gesetzlich dazu verpflichtet sind

Mit unseren Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Sie dürfen Ihre Daten nur nach unseren Weisungen verarbeiten.

16. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: nur so lange, wie für Betrieb und Sicherheit erforderlich, danach automatische Löschung
• Datensicherungen: für einen begrenzten Zeitraum, danach laufend überschrieben
• Spamschutz (Prüfsumme der IP-Adresse): höchstens 10 Minuten
• Schutz vor doppeltem Absenden (Prüfsumme der Eingaben): 3 Minuten
• Anfragen in der Anfragenverwaltung: bis zum Abschluss; erledigte und stornierte Anfragen werden 24 Monate nach Eingang automatisch gelöscht
• E-Mails im Postfach: bis sie nicht mehr benötigt werden; bei Vertragsabschluss spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen
• Rechnungen und Buchhaltungsunterlagen: 7 Jahre (§ 132 BAO), bei laufenden Verfahren länger
• Cookie-Einstellung (bc_consent): 180 Tage
• Nachweis Ihrer Einwilligung (Consent-Protokoll): 3 Jahre
• Google Analytics 4: Cookies bis zu 2 Jahre; Daten in Google Analytics höchstens 14 Monate

Die jeweils aktuellen Laufzeiten aller Cookies finden Sie in der Tabelle in Abschnitt 5.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Erhalt Ihrer Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies und Dienste am einfachsten über die Cookie-Einstellungen

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@kukolj-beauty.at oder per Post. Um sicherzugehen, dass wir Daten nur an die richtige Person herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats.

Cookie-Einstellungen

18. Beschwerde bei der Datenschutzbehörde

Wenn Sie der Meinung sind, dass wir bei der Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstoßen, freuen wir uns, wenn Sie sich zunächst an uns wenden, damit wir das Anliegen klären können. Sie haben unabhängig davon das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist das die:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

19. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir erstellen auch keine Profile über Sie.

Eine automatische Bewertung gibt es nur beim Spamschutz: Erkennen unsere Schutzmaßnahmen (Abschnitt 6) oder, wenn Sie eingewilligt haben, Google reCAPTCHA (Abschnitt 10) eine Absendung als wahrscheinlich automatisiert, wird die Anfrage nicht gespeichert. Bei reCAPTCHA erhalten Sie in diesem Fall einen Hinweis und können das Formular erneut senden. Diese Bewertung dient nur der Abwehr von Spam und hat keine weiteren Folgen für Sie. Sie erreichen uns in jedem Fall auch per Telefon, E-Mail oder WhatsApp, und wir prüfen Ihr Anliegen dann persönlich.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung (SSL/TLS) für die Website
• ein Server in einem Rechenzentrum innerhalb der EU
• Zugriff auf die Anfragenverwaltung nur mit passwortgeschütztem Benutzerkonto
• regelmäßige Updates von WordPress und der eingesetzten Software durch unsere Webagentur
• regelmäßige Datensicherungen
• Sicherheitsvorkehrungen auf der Website, z. B. Schutz vor Spam und automatisierten Angriffen

Die Übertragung von Daten über das Internet, etwa bei unverschlüsselter E-Mail-Kommunikation, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz ist daher nicht möglich.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 1. November 2026