Verantwortlicher
FRISUREN Krug GmbH
Angerweg 26, 9544 Feld am See
E.:
Hosting und Server-Logfiles
Diese Website wird bei der abaton EDV-Dienstleistungs GmbH, Conrad-von-Hötzendorf-Straße 165, 8010 Graz, Österreich, gehostet. Die Server stehen in Rechenzentren in Österreich; eine Übermittlung in Länder außerhalb der EU findet durch das Hosting nicht statt.
Bei jedem Aufruf der Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt, und speichert sie in Protokolldateien (Server-Logfiles). Das sind insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Statuscode der Antwort, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Ihrer Person findet nicht statt.
Zweck ist die Auslieferung der Website, die Gewährleistung eines sicheren und stabilen Betriebs sowie die Erkennung und Abwehr von Angriffen und Fehlern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden bei Erreichen einer bestimmten Größe automatisch rotiert und dabei überschrieben.
Der Hosting-Anbieter verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Näheres: abaton.at/datenschutz (öffnet in neuem Tab)
Cookies und Speicherung
Diese Website setzt von sich aus keine Cookies. Gespeichert wird ausschließlich Ihre Entscheidung zu den beiden unten beschriebenen Diensten (Karte und Sicherheitsabfrage), und zwar im lokalen Speicher Ihres Browsers unter dem Schlüssel awp-einwilligung. Dieser Eintrag verlässt Ihr Gerät nicht und enthält nur, wem Sie zugestimmt haben und wann. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021, da die Speicherung ausdrücklich von Ihnen gewünscht ist. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
Cookies oder vergleichbare Speicherungen können erst entstehen, wenn Sie einem dieser Dienste zustimmen — dann allerdings durch den jeweiligen Anbieter (Google bzw. Cloudflare), nicht durch uns.
Die Schriften werden vom eigenen Server geladen, es besteht keine Verbindung zu Google Fonts.
Karte von Google Maps
Im Kontaktabschnitt können Sie eine Karte von Google Maps laden. Diese Karte lädt nicht automatisch. Solange Sie nicht zustimmen, wird sie gar nicht erst eingebunden und es geht keine Anfrage an Google.
Wenn Sie zustimmen, werden Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Gerät an Google übertragen. Google kann dabei Cookies setzen und Sie über mehrere Websites hinweg wiedererkennen. Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übertragung in die USA ist nicht ausgeschlossen; Google stützt sich dabei auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
Zweck ist die Anzeige unseres Standorts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung ist freiwillig — die Seite ist ohne Karte uneingeschränkt nutzbar — und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über Cookie-Einstellungen im Fuß der Seite. Bereits erfolgte Übertragungen bleiben davon unberührt.
Näheres bei Google: policies.google.com/privacy (öffnet in neuem Tab)
Der Link „Route zum Waschpark öffnen" führt zu Google Maps. Erst beim Klick auf diesen Link werden Daten an Google übertragen — er ist von der Einwilligung unabhängig, weil Sie ihn bewusst auslösen.
Kontakt- und Gutscheinformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Text Ihrer Nachricht. Zweck ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung bezieht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage samt E-Mail, sobald sie erledigt ist, spätestens jedoch sechs Monate nach dem letzten Austausch.
Bei einer Gutscheinbestellung verarbeiten wir zusätzlich Anrede, Straße, Postleitzahl, Ort, den gewünschten Gutscheinwert und Ihre Anmerkungen. Zweck ist die Abwicklung Ihrer Bestellung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da Gutscheinbestellungen buchhaltungsrelevant sind, bewahren wir die zugehörigen Unterlagen sieben Jahre auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.
Die Angabe der Daten ist freiwillig, ohne sie können wir Ihre Anfrage oder Bestellung allerdings nicht bearbeiten. Empfänger innerhalb unseres Unternehmens sind nur jene Mitarbeiterinnen und Mitarbeiter, die mit der Bearbeitung befasst sind. Eine automatisierte Entscheidungsfindung findet nicht statt.
Versand der Formularnachrichten (Auftragsverarbeiter)
Für die Zustellung der Formularnachrichten an unser Postfach nutzen wir den Dienst Postmark der ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA. Dabei werden die von Ihnen eingegebenen Daten sowie die technischen Metadaten der E-Mail an Postmark übermittelt und dort für die Zustellung verarbeitet; im Aktivitätsprotokoll des Dienstes bleiben sie bis zu 45 Tage gespeichert.
Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Näheres: postmarkapp.com/privacy-policy (öffnet in neuem Tab)
Nur wenn die Zustellung über Postmark ausnahmsweise scheitert, schicken wir Ihre Formularnachricht ersatzweise als Push-Benachrichtigung auf unser Mobiltelefon, damit sie nicht verloren geht. Dafür nutzen wir den Dienst Pushover der Superblock, LLC, USA. Übermittelt werden in diesem Fall die von Ihnen eingegebenen Daten; Rechtsgrundlage ist dieselbe wie für die Bearbeitung Ihrer Anfrage. Näheres: pushover.net/privacy (öffnet in neuem Tab)
Sie erreichen uns jederzeit gleichwertig telefonisch oder direkt per E-Mail, ohne dass ein Formular und damit diese Dienste zum Einsatz kommen.
Sicherheitsabfrage der Formulare (Cloudflare Turnstile)
Um zu verhindern, dass unsere Formulare von automatisierten Programmen missbraucht werden, setzen wir Cloudflare Turnstile ein. Die Sicherheitsabfrage lädt nicht automatisch. Solange Sie nicht zustimmen, wird das Skript von Cloudflare gar nicht erst eingebunden und es geht keine Anfrage an Cloudflare.
Wenn Sie zustimmen, prüft Turnstile im Hintergrund, ob die Eingabe von einem Menschen stammt; meist ist dafür kein Klick und kein Bilderrätsel nötig. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät (etwa Browsertyp, Spracheinstellung, Bildschirm und Merkmale der Browserumgebung) an Cloudflare übertragen und dort ausgewertet; dafür wird auch auf Informationen in Ihrem Browser zugegriffen. Nach Angaben von Cloudflare werden diese Daten ausschließlich zur Abwehr automatisierter Zugriffe und zur Verbesserung dieses Schutzes verwendet, nicht für Werbung, und nicht dazu, Sie über mehrere Websites hinweg zu verfolgen. Bei uns kommt aus dieser Prüfung nur das Ergebnis an (bestanden oder nicht), das wir beim Absenden des Formulars einmalig bei Cloudflare bestätigen lassen; Ihre IP-Adresse geben wir dabei nicht weiter.
Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist, beziehungsweise auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung ist freiwillig — Sie erreichen uns ohne jede Einschränkung auch telefonisch oder per E-Mail — und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über Cookie-Einstellungen im Fuß der Seite. Bereits erfolgte Übertragungen bleiben davon unberührt. Ein in dieser Sitzung bereits geladenes Skript lässt sich technisch nicht mehr aus der laufenden Seite entfernen; nach einem Neuladen der Seite ist es weg, und es gehen keine weiteren Anfragen an Cloudflare.
Näheres bei Cloudflare: cloudflare.com/turnstile-privacy-policy (öffnet in neuem Tab) und cloudflare.com/privacypolicy (öffnet in neuem Tab)
Schutz vor Missbrauch der Formulare
Damit unsere Formulare nicht massenhaft abgeschickt werden können, begrenzen wir die Zahl der Einsendungen. Dafür speichern wir bei jeder Einsendung nicht Ihre IP-Adresse, sondern lediglich einen mit einem geheimen Zusatz gebildeten Prüfwert (Hash) davon, und zwar für höchstens 24 Stunden. Aus diesem Prüfwert lässt sich Ihre IP-Adresse ohne Kenntnis des geheimen Zusatzes nicht zurückrechnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.
Unabhängig davon zeichnet der Webserver Zugriffe in Logfiles auf, siehe „Hosting und Server-Logfiles“.
Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu: Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Wenden Sie sich für alle diese Anliegen bitte an die oben genannte Adresse des Verantwortlichen. Unabhängig davon steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at ·
www.dsb.gv.at (öffnet in neuem Tab)
