Datenschutzerklärung

Allgemeine Informationen zur Datenverarbeitung

Bei der Verwendung dieser Webseite werden Daten verarbeitet. Wir legen großen Wert auf den Schutz Ihrer verarbeiteten Daten und verarbeiten diese selbstverständlich nach der Rechtslage der am 25. Mai 2018 in Kraft getretenen Datenschutz-Grundverordnung (DSGVO).

Als Datenverarbeiter sind die Unternehmen Vercel, Sanity, Postmark und Fathom Analytics tätig. Das Unternehmen MAX Friseur Villach nutzt die Dienste von Vercel, dh., dass diese Webseite bei Vercel gehostet wird und somit die Daten dort im Auftrag des Verantwortlichen verarbeitet werden. Von Sanity wird das CDN (Content Delivery Network) genutzt. Erklärungen zu diesen Diensten sowie die individuellen Datenschutzerklärungen der beiden Unternehmen finden Sie weiter unten unter den jeweiligen Reitern.

Kontaktdaten des Verantwortlichen

ALPHA G&G Friseurbetriebe OG

Gerbergasse 15, 9500 Villach

alpha.betriebe@gmx.at

Kontaktdaten der Datenverarbeiter

Vercel

https://vercel.com

Vercel Inc.

340 S Lemon Ave #4133

privacy@vercel.com

Sanity CMS

https://sanity.io/

Sanity AS

Trondheimsveien 2K, 0560 Oslo, Norwegen

privacy@sanity.io

Fathom Analytics

https://usefathom.com

Fathom, Ltd

2232 Dell Range Blvd, Ste 245 # 341, Cheyenne, Wyoming 82009, USA

https://usefathom.com/privacy

Postmark

https://postmarkapp.com/

Wildbit LLC

225 Chestnut St, Philadelphia, PA 19106, USA

https://postmarkapp.com/privacy-policy

Kontaktdaten der österreichischen Datenschutzbehörde

Barichgasse 40-42, 1030 Wien+43 1 52 152-0dsb@dsb.gv.at

Welche Daten werden verarbeitet?

Es werden bestimmte Daten der Endbenutzer*innen automatisch erfasst und verarbeitet. Die automatisch erfassten und verarbeiteten Daten beim Zugriff auf unsere Webseite nennen sich „Server-Log-Dateien“. Diese Dateien protokollieren die Aktivität von Benutzer*innen auf Webseiten.

Im Rahmen der Benutzung des Kontaktformulars erfassen wir bestimmte personenbezogene Daten von Ihnen. Diese Daten umfassen Ihren Vor- und Nachnamen, Ihre Telefonnummer sowie IhreAdresse. Die Erhebung dieser Informationen ermöglicht es uns, Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Die Speicherung Ihrer personenbezogenen Daten erfolgt auf der Grundlage von Artikel 6 Absatz 1 lit. f) DSGVO. Nach diesem Artikel ist die Datenverarbeitung rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Unser berechtigtes Interesse besteht hier in der effizienten und korrekten Kontaktaufnahme. Wir speichern Ihre personenbezogenen Daten für einen Zeitraum von zwei Jahren. Nach Ablauf dieses Zeitraums werden wir Ihre Daten löschen oder anonymisieren, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre persönlichen Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust oder Veränderung sowie gegen unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Vercel

Diese Webseite benutzt den Hosting-Dienst von Vercel. Hierbei handelt es sich um eine Cloudplattform, über welche diese Seite bereitgestellt wird. Bei jedem Zugriff eines Endbenutzers werden vom Datenverarbeiter Vercel die bereits oben genannten Server-Log-Dateien automatisch erfasst und verarbeitet. Die folgenden Daten werden an die Server von Vercel übermittelt und dort bearbeitet.

• die besuchte Webseite
• Datum und Uhrzeit des Zugriffs
• die Datenmenge
• der Browsertyp
• das verwendete Betriebssystem
• IP-Adresse
• der Verweis (von welcher anderen Webseite auf unsere verwiesen wird)

Die Verarbeitung der IP-Adresse erfolgt auf der Rechtsgrundlage des berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f der Datenschutz-Grundverordnung (DSGVO) und dient dem Schutz vor Missbrauch und der Aufrechterhaltung der Sicherheit unserer Webseite.

Da Vercel ein US-amerikanisches Unternehmen ist, können die verarbeiteten Daten in die USA übertragen werden. Um den Schutz Ihrer Daten bei der Übertragung sicherzustellen, stellt Vercel Standardvertragsklauseln gemäß Artikel 46 Absatz 2 lit. c DSGVO zur Verfügung. Diese gewährleisten ein angemessenes Datenschutzniveau bei der Übermittlung Ihrer Daten in die USA.

Um den weiteren Anforderungen der DSGVO gerecht zu werden, haben wir einen AV-Vertrag (Auftrag zur Auftragsverarbeitung) mit Vercel geschlossen.

Mehr zum Datenschutz des Unternehmens Vercel finden Sie unter https://vercel.com/legal/privacy-policy und https://vercel.com/legal/Vercel_Inc_- _Data_Processing_Addendum.pdf.

Sanity Content Delivery Network (CDN)

Um die Leistung unserer App zu verbessern, setzen wir ein Content Delivery Network („CDN“) des Technologieanbieters Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen („Sanity“) ein. Ein CDN ist ein Online-Service, der große Mediendateien wie Grafiken, Webinhalte oder Skripte effizient über ein Netzwerk geografisch verteilter und miteinander verbundener Server bereitstellt. Die Nutzung von Sanitys CDN trägt zur Beschleunigung der Ladezeiten unserer App bei. Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO und wird durch unser berechtigtes Interesse an einer sicheren, effektiven Bereitstellung und Verbesserung der Stabilität und Funktionsweise unserer App gerechtfertigt. Weitere Informationen zum Datenschutz bei Sanity können Sie der Datenschutzerklärung von Sanity entnehmen: https://www.sanity.io/legal/privacy

Verwendung von Postmark

Für den Versand von Transaktions-E-Mails nutzen wir den Dienst Postmark, angeboten von Wildbit LLC, 225 Chestnut St, Philadelphia, PA 19106, USA. Postmark ist ein E-Mail-Versanddienst, der eine hohe Zustellbarkeit von E-Mails sicherstellt und gleichzeitig die Einhaltung der Datenschutzstandards gewährleistet.

Wenn Sie eine Anfrage über das Kontaktformular stellen, bekommt der Betreiber der Website eine Transaktions-E-Mail. Dabei werden die Daten, die Sie im Kontaktformular angegeben haben, an Postmark übermittelt. Dies erfolgt auf Grundlage von Artikel 6 Absatz 1 lit. a) und f) DSGVO mit Ihrer Zustimmung und unserem berechtigten Interesse an einer zuverlässigen und effizienten Kommunikation.

Wir haben mit Postmark einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der sicherstellt, dass die Verarbeitung der Daten in Übereinstimmung mit der Europäischen Datenschutzgrundverordnung (DSGVO) erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. Für den Fall, dass personenbezogene Daten außerhalb der EU bzw. des EWR übertragen werden, beruht dies auf Artikel 46 DSGVO. Postmark hat sich zu den Standardvertragsklauseln (SCCs) verpflichtet, um einen angemessenen Datenschutz bei der Übertragung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums und der Schweiz zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch Postmark können Sie deren Datenschutzerklärung einsehen: https://postmarkapp.com/privacy-policy bzw. https://postmarkapp.com/eu-privacy

Fathom Analytics

Für die Webanalyse und zur Verbesserung unserer Website verwenden wir den Dienst Fathom Analytics. Fathom Analytics ist ein Analysedienst, der von Fathom, Ltd., ansässig in 2232 Dell Range Blvd, Ste 245 # 341, Cheyenne, Wyoming 82009, USA, bereitgestellt wird. Fathom Analytics erhebt und speichert Daten zur Analyse des Benutzerverhaltens. Im Gegensatz zu vielen anderen Webanalysediensten verfolgt Fathom Analytics die Benutzer nicht über Websites hinweg und sammelt keine persönlichen Daten. Alle erhobenen Daten werden aggregiert und sind vollständig anonym.

Die Verwendung von Fathom Analytics erfolgt auf der Grundlage unseres berechtigten Interesses an der Analyse des Benutzerverhaltens, um sowohl unsere Website als auch unsere Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO zu optimieren.

Wir haben mit Fathom einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der sicherstellt, dass die Verarbeitung der Daten in Übereinstimmung mit der Europäischen Datenschutzgrundverordnung (DSGVO) erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. Für den Fall, dass personenbezogene Daten außerhalb der EU bzw. des EWR übertragen werden, beruht dies auf Artikel 46 DSGVO. Fathom hat sich zu den Standardvertragsklauseln (SCCs) verpflichtet, um einen angemessenen Datenschutz bei der Übertragung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums und der Schweiz zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch Fathom Analytics können Sie deren Datenschutzerklärung einsehen: https://usefathom.com/privacy

Kontaktformular

Die von Ihnen in unser Kontaktformular eingegebenen Daten, einschließlich, aber nicht beschränkt auf Ihren Namen und Ihre E-Mail-Adresse werden zur Bearbeitung Ihrer Anfragen erhoben und verarbeitet. Diese Informationen werden auf der Plattform Sanity.io gespeichert. Dies erfolt auf der Grundlage Ihrer Zustimmung gemäß Art. 6 Abs 1 lit a DSGVO. Ihre Rechte in diesem Zusammenhang finden Sie im unteren Abschnitt dieser Datenschutzerklärung.

Sanity.io ist ein Anbieter von Content-Management-Diensten, der entsprechend den datenschutzrechtlichen Bestimmungen agiert. Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung des Zwecks ihrer Sammlung oder zur Einhaltung unserer gesetzlichen Verpflichtungen erforderlich ist. Wir treffen angemessene Maßnahmen, um Ihre persönlichen Daten zu schützen und stellen sicher, dass Dritte keinen Zugang zu diesen Daten haben, es sei denn, dies ist zur Bereitstellung unserer Dienste erforderlich oder gesetzlich vorgeschrieben. Bitte lesen Sie unsere Datenschutzrichtlinie, um weitere Informationen über die Handhabung Ihrer persönlichen Daten zu erhalten. Mehr zum Datenschutz von Sanity.io finden Sie unter https://www.sanity.io/legal/privacy

Für welche Zwecke verarbeiten wir Ihre Daten?

Die Erfassung dieser Daten ist aus technischer Perspektive erforderlich, um Ihnen die von Ihnen angeforderten Inhalte der Webseite korrekt bereitzustellen. Die Nutzung des Hosting-Dienstes von Vercel erfolgt zum Zwecke der Vertragserfüllung mit bestehenden und potenziellen Kunden gem. Art. 6 Abs 1 lit b DSGVO, sowohl auch zum Zweck der Wahrung berechtigter Interesse nach Art. 6 Abs 1 lit f DSGVO. Unter die berechtigten Interessen fällt die Auswertung der verarbeiteten Daten zur rechtzeitigen Erkennung von Bedrohungen durch böswillige Dritten, um anschließend geeignete Sicherheitsmaßnahmen vornehmen zu können.

Auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

Wir verarbeiten die oben genannten Daten auf Rechtsgrundlage des berechtigten Interesses im Sinne des Artikel 6 Abs. 1 lit. f DSGVO und aufgrund unserer Geschäftsbeziehung mit dem Unternehmen Vercel gemäß Artikel 6 Abs. 1 lit b DSGVO.

Zusätzlich verarbeiten wir die in unserer Datenbank gespeicherten personenbezogenen Daten auf Grundlage der Einwilligung des Benutzers gemäß Artikel 6 Abs. 1 lit. a DSGVO. Die Benutzer haben das Recht, ihre Einwilligung jederzeit zu widerrufen, was jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung hat, die aufgrund der Einwilligung vor dem Widerruf erfolgte.

SSL-Verschlüsselung

Wir verwenden die SSL-Verschlüsselung, um Ihre Daten bei der Datenübertragung zu schützen.

Welche Rechte haben Sie?

Sie können uns jederzeit unter unseren obenstehenden Kontaktdaten erreichen, um die folgenden Rechte auszuüben.

Recht auf Auskunft über die Dauer der Speicherung

Ihre Daten werden nur so lange gespeichert, wie dies für den von uns vorgesehenen Zweck der Datenverarbeitung notwendig ist. Sollte der Zweck entfallen, so werden ihre Daten nicht länger gespeichert und gelöscht.

Recht auf Auskunft seitens des Verantwortlichen

Sie haben das Recht vom Verantwortlichen der Datenverarbeitung eine Bestätigung darüber zu fordern, ob Ihre personenbezogenen Daten verarbeitet werden – Ist dies der Fall, so haben Sie zusätzlich ein Recht auf Auskunft über diese personenbezogenen Daten – sprich die Verarbeitungszwecke und die Kategorien personenbezogener Daten.

Recht auf Berichtigung

Sollten Ihre personenbezogenen Daten nicht richtig sein, so haben Sie als betroffene Person das Recht, unverzüglich die Berichtigung der betreffenden Daten vom Verantwortlichen zu fordern. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben als betroffene Person das Recht, vom Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Zudem ist der Verantwortliche verpflichtet, personenbezogene Daten so rasch wie möglich zu löschen, sofern einer der Gründe des Artikel 17 Abs 1 lit a bis f DSGVO zutrifft.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. Ein weiterer Grund für das Recht auf Einschränkung wäre, wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Verarbeitung der personenbezogenen Daten verlangen.

Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person

Sollte die Verletzung des Schutzes personenbezogener Daten ein hohes Risiko für die persönlichen Rechte und Freiheiten zur Folge haben, so haben wir als Verantwortliche Sie unverzüglich über dies zu unterrichten.

Beschwerderecht bei einer Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstoßen hat, so haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die zuständige Aufsichtsbehörde ist in Österreich die Datenschutzbehörde. Die Kontaktdaten der Datenschutzbehörde finden Sie oben unter dem Reiter „Kontaktdaten“.

Änderung der Datenschutzerklärung

Um stetig den aktuellen Bestimmungen der DSGVO zu entsprechen, behalten wir uns vor, diese Datenschutzerklärung anzupassen. Bei einem erneuten Zugriff auf diese Webseite gilt schlussendlich immer die aktuelle Version unserer Datenschutzerklärung.