Datenschutzerklärung
Stand
28. Oktober 2026
1. Allgemeine Informationen
Der Schutz deiner personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Erklärung informiert dich darüber, welche Daten bei der Nutzung der Website, bei der Kontaktaufnahme, bei Terminvereinbarungen und im Zusammenhang mit unseren kosmetischen Dienstleistungen verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage, an wen sie übermittelt werden, wie lange sie gespeichert werden und welche Rechte du hast.
2. Verantwortliche Stelle
Kriska-Haris Szófia (Sophia Haris-Kriska), Doll Face by Sophie Rechtsform: Einzelunternehmen Sylvester-Wagner-Straße 5, 5020 Salzburg, Österreich GISA-Zahl: 36735730 · Gewerbeberechtigung seit 15.01.2024 Gewerbe: Kosmetik (Schönheitspflege), eingeschränkt auf dekorative Kosmetik (Visagistik) und Wimpernverlängerung sowie auf Permanent-Make-Up. Telefon / WhatsApp: +43 660 961 12 52 Website: www.devrodtechdemo.hu Verantwortliche im Sinne des Art. 4 Z 7 DSGVO ist Kriska-Haris Szófia.
3. Verarbeitete Daten und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Kommunikation, die Terminorganisation, die Durchführung unserer Dienstleistungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Dazu können gehören: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Termin- und Buchungsinformationen, gewünschte Dienstleistungen, freiwillig übermittelte Nachrichten, Rechnungs- und Zahlungsinformationen sowie technische Zugriffsdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen) und lit. f (berechtigte Interessen).
4. Hosting und Server-Logfiles
Beim Besuch der Website erfasst der Hostinganbieter automatisch technische Informationen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem, Referrer-URL sowie technische Fehler- und Sicherheitsinformationen. Dies dient dem sicheren und störungsfreien Betrieb, der Fehlererkennung und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird über Lovable (Lovable Labs Incorporated AB, Schweden) bereitgestellt und über das weltweite Netzwerk von Cloudflare, Inc. (USA) ausgeliefert. Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.
5. Kontaktaufnahme und Terminvereinbarung
Termine werden telefonisch oder über WhatsApp vereinbart; ein Online-Buchungssystem wird nicht eingesetzt. Das Formular auf der Kontaktseite speichert keine Daten auf unserer Website, sondern öffnet lediglich WhatsApp mit deiner Nachricht. Wir verarbeiten dabei Name, Telefonnummer, Inhalt deiner Nachricht, gewünschte Dienstleistung und Termin, um deine Anfrage zu bearbeiten, Termine zu bestätigen, zu ändern oder abzusagen und dich organisatorisch zu erinnern. Diese Mitteilungen enthalten keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. WhatsApp wird von WhatsApp Ireland Ltd. (Meta) betrieben; es gelten zusätzlich deren Datenschutzbestimmungen. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Gesundheitsbezogene Daten bei Behandlungen
Bei bestimmten Behandlungen, insbesondere Permanent-Make-Up und Wimpernverlängerung, kann es erforderlich sein, nach Allergien, Hautreaktionen, gesundheitlichen Einschränkungen oder Kontraindikationen zu fragen. Diese Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden nur verarbeitet, wenn neben einer Rechtsgrundlage nach Art. 6 DSGVO eine Voraussetzung des Art. 9 Abs. 2 DSGVO vorliegt, in der Regel deine ausdrückliche Einwilligung, die vorher eingeholt wird. Du wirst über Zweck, Umfang und Dauer informiert; eine Weitergabe an unbefugte Dritte erfolgt nicht.
7. Kundenfotos und Behandlungsergebnisse
Zur Dokumentation von Behandlungsergebnissen können Fotos erstellt werden. Für die Veröffentlichung erkennbarer Fotos auf der Website, auf Social Media oder zu Werbezwecken holen wir stets eine gesonderte Einwilligung ein. Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
8. Cookies und lokale Speicherung
Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Gespeichert wird nur deine Auswahl im Cookie-Hinweis im lokalen Speicher deines Browsers (technisch erforderlich, § 165 Abs. 3 TKG 2021). Externe Inhalte, die eine Einwilligung erfordern, werden erst nach deiner Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über das Cookie-Symbol unten links ändern und eine Einwilligung damit widerrufen.
9. Analyse- und Marketingdienste
Es werden keine Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel eingesetzt. Sollte sich dies ändern, werden solche Dienste erst nach deiner Einwilligung aktiviert und hier beschrieben.
10. Social Media
Die Website enthält einfache Links zu unseren Profilen auf Facebook, Instagram und TikTok. Es werden keine Inhalte dieser Plattformen eingebettet; Daten werden erst übertragen, wenn du einen Link anklickst und die Website verlässt. Für die weitere Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich (Meta Platforms Ireland Ltd., TikTok Technology Ltd.).
11. Google Maps und Google Fonts
Auf der Kontaktseite wird eine Karte von Google Maps (Google Ireland Ltd.) erst nach deiner Zustimmung geladen. Für die Schriftarten der Website werden Google Fonts von Google-Servern geladen. In beiden Fällen kann deine IP-Adresse an Google übermittelt werden. Datenschutzhinweise von Google: https://policies.google.com/privacy
12. Zahlung und Rechnungsstellung
Für Zahlungen und Rechnungen verarbeiten wir Name, ggf. Rechnungsanschrift, Zahlungsinformationen, Betrag und die erbrachte Leistung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Ein Online-Zahlungsdienst wird über die Website nicht eingesetzt.
13. Empfänger
Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zum Betrieb der Website, aufgrund gesetzlicher Pflichten oder auf einer anderen zulässigen Rechtsgrundlage erforderlich ist. Empfänger können sein: Hosting- und IT-Dienstleister, Kommunikationsdienste (WhatsApp), Steuerberatung und Buchhaltung sowie Behörden bei gesetzlicher Verpflichtung. Mit Auftragsverarbeitern bestehen Vereinbarungen gemäß Art. 28 DSGVO.
14. Übermittlung in Drittländer
Bei der Nutzung von Cloudflare, Google und Meta können Daten in die USA übermittelt werden. Dies erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
15. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Für steuerlich relevante Unterlagen gilt in der Regel eine Aufbewahrungspflicht von sieben Jahren; eine pauschale siebenjährige Speicherung sämtlicher Kundendaten erfolgt dadurch nicht. Danach werden Daten gelöscht oder anonymisiert.
16. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Wende dich dazu an die in Abschnitt 2 genannten Kontaktdaten.
17. Beschwerderecht
Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: https://www.dsb.gv.at
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Datenübertragung (HTTPS) und Zugriffsbeschränkungen, und überprüfen sie laufend.
19. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn gesetzliche, technische oder geschäftliche Änderungen dies erfordern. Es gilt die jeweils auf der Website veröffentlichte Fassung.