Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und technische Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus gehören. Die Anwendung selbst protokolliert bei Buchungs-, Storno- und Fehlerereignissen insbesondere Zeitpunkt, Ereignisart, technische Fehlerangaben, eine gehashte IP-Adresse und eine auf 255 Zeichen begrenzte Browserkennung. Bei Buchungsereignissen können außerdem Name, Telefonnummer, E-Mail-Adresse, Leistungen und Termindaten im Protokoll enthalten sein.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse, Missbrauchsabwehr und Nachvollziehbarkeit von Buchungsvorgängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Buchungssystems und in der Abwehr bzw. Klärung technischer oder missbräuchlicher Vorgänge.

3. Online-Terminbuchung

Für eine Buchung verarbeiten wir:

• Name, Telefonnummer und E-Mail-Adresse,
• ausgewählte Dienstleistungen, Datum, Beginn und Ende des Termins,
• Buchungsstatus und interne Buchungsnummer,
• einen ausschließlich gehasht gespeicherten Storno-Token.

Die Daten sind erforderlich, um freie Zeiten zu ermitteln, die Buchung durchzuführen, Rückfragen zu ermöglichen, den Termin zu verwalten und die vereinbarte Dienstleistung zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Ohne die als Pflichtfelder gekennzeichneten Angaben ist eine Online-Buchung nicht möglich.

Die Bestätigung, dass die AGB akzeptiert und die Datenschutzerklärung gelesen wurde, dient der Abwicklung und Dokumentation des Buchungsvorgangs. Die Verarbeitung der für den Termin erforderlichen Daten stützt sich nicht auf eine datenschutzrechtliche Einwilligung, sondern auf Art. 6 Abs. 1 lit. b DSGVO.

4. E-Mails zur Buchung und Bewertung

Nach der Buchung senden wir eine Bestätigung mit Termin- und Leistungsdaten sowie einem persönlichen Storno-Link. Der Shop erhält eine Benachrichtigung mit den angegebenen Kontaktdaten und dem Termin. Bei einer Stornierung wird der Shop ebenfalls per E-Mail verständigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach einem erledigten Termin kann einmalig eine E-Mail mit der Bitte um eine freiwillige Bewertung gesendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Qualitätskontrolle und Verbesserung unserer Dienstleistungen. Der Verwendung der E-Mail-Adresse für solche Feedbackanfragen kann jederzeit mit Wirkung für die Zukunft widersprochen werden, etwa per E-Mail an demo@demo.at.

Der in der Feedback-E-Mail enthaltene Link führt zu Google. Erst beim Anklicken gelten die Datenschutzbestimmungen von Google für den dortigen Seitenaufruf.

5. Lokale Speicherung im Browser

Nach einer erfolgreichen Buchung speichert die Website Name, Telefonnummer und E-Mail-Adresse im lokalen Speicher des verwendeten Browsers (localStorage). Dadurch können diese Felder bei einer späteren Buchung auf demselben Gerät automatisch ausgefüllt werden. Diese Daten werden nicht allein durch die lokale Speicherung an uns übertragen und bleiben gespeichert, bis sie über die Browser- bzw. Websitedaten gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer komfortablen, schnelleren Folgebuchung. Die Daten können jederzeit durch Löschen der Websitedaten im Browser entfernt werden.

6. Hosting, Datenbank und Empfänger

Website, technische Protokolle und MySQL-Datenbank werden durch den vom Verantwortlichen beauftragten Hosting-Dienstleister verarbeitet. Dieser verarbeitet die Daten nach Weisung und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Für den Versand und Empfang der Buchungs-, Storno-, Verwaltungs- und Feedback-E-Mails wird der im System konfigurierte E-Mail-Dienstleister verwendet. Dabei können insbesondere E-Mail-Adresse, Name, Termin- und Leistungsdaten sowie der Inhalt der Nachricht an diesen Dienstleister übermittelt werden.

Ein Zugriff erfolgt außerdem durch befugte Personen von Demo Betrieb, soweit dies für Terminverwaltung, Kundenkontakt, Leistungserbringung, Fehlerbehebung oder die Wahrung rechtlicher Ansprüche erforderlich ist. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

7. Drittlandübermittlungen

Bei der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass Daten durch Konzerngesellschaften oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit dafür erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Speicherdauer

• Aktive Buchungsdaten: werden zur Termindurchführung gespeichert. Bei einer Stornierung werden sie unmittelbar aus dem aktiven Buchungssystem gelöscht. Nach einem erledigten Termin wird der aktive Buchungsdatensatz automatisiert gelöscht, sobald die technische Aufräumroutine nach Terminende ausgeführt wurde.
• E-Mails: werden so lange aufbewahrt, wie dies für Kundenkommunikation, Nachweis, gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist.
• Anwendungs- und Fehlerprotokolle: werden so lange aufbewahrt, wie dies für Betriebssicherheit, Fehleranalyse, Missbrauchsabwehr und die Klärung von Buchungsvorgängen erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.
• Lokale Browserdaten: bleiben auf dem Gerät gespeichert, bis der Nutzer oder der Browser sie löscht.

Gesetzliche Aufbewahrungspflichten und die notwendige Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

9. Cookies, Analyse und externe Inhalte

Die öffentliche Terminbuchung setzt nach aktuellem Stand keine Analyse-, Werbe- oder Social-Media-Cookies ein und bindet keine externen Schriftarten, Karten, Videos oder Tracking-Dienste ein. Für die Komfortfunktion wird ausschließlich der unter Punkt 5 beschriebene lokale Browserspeicher verwendet.

10. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Das System prüft automatisiert lediglich, ob eine gewählte Zeit verfügbar ist und ob die eingegebenen Pflichtangaben formal vollständig sind.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung und Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit Art. 20 DSGVO anwendbar ist,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an demo@demo.at. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein.

12. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich:

13. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff und Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, zugriffsgeschützte Verwaltungsbereiche, gehashte Storno-Token und vorbereitete Datenbankabfragen.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.