KryoHairStyle®
Datenschutz

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Anfragen über unsere Formulare verarbeiten, zu welchen Zwecken das geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

KryoHairStyle / Christian Pernthaner, MSc.
Englfeldweg 1
5412 Puch
Österreich
E-Mail: cpernthaner@viertakt-marketing.at
Telefon: +43 650 4418923

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung deiner Anfrage oder die Messung unserer Werbung erforderlich ist und eine Rechtsgrundlage vorliegt. Rechtsgrundlagen sind je nach Verarbeitung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung bzw. Anbahnung eines Vertrags (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (lit. f).

3. Hosting und technische Bereitstellung

Diese Website wird auf der Plattform Lovable (Lovable Labs Incorporated) erstellt und über deren Hosting-Infrastruktur (Content-Delivery- und Edge-Netzwerk) ausgeliefert. Beim Aufruf der Website werden dabei technisch notwendige Verbindungsdaten verarbeitet. Wir machen bewusst keine Angaben zu konkreten Rechenzentrumsstandorten, da diese von der Plattform dynamisch vergeben werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Abruf der Website werden vom Hosting-Anbieter automatisch Zugriffsdaten protokolliert, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

5. Kontaktaufnahme

Wenn du uns per E-Mail, telefonisch oder über das Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Angaben (z. B. Name, Salonname, E-Mail-Adresse, Telefonnummer, Ort und Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO bei allgemeinen Anfragen. Eine gesonderte Einwilligungscheckbox verwenden wir nicht, weil die Verarbeitung zur Bearbeitung der von dir selbst angeforderten Kontaktaufnahme erforderlich ist.

6. Experience-Day-Anfragen

Bei einer Experience-Day-Anfrage verarbeiten wir die von dir angegebenen Daten (Anrede, Vor- und Nachname, Salonname, E-Mail-Adresse, Telefonnummer, Ort/PLZ, optional Mitarbeiterzahl und dein Interesse), um

  • deine Anfrage zu bearbeiten,
  • dich bzw. deinen Salon zu kontaktieren,
  • die grundsätzliche Eignung deines Salons zu prüfen und
  • einen Termin zu vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Fallstudien-Funnel

Wir betreiben zusätzlich die Website fallstudie-friseure.lovable.app. Dort können Interessentinnen und Interessenten eine Fallstudie anfordern; dabei werden in der Regel Name und E-Mail-Adresse verarbeitet und es kann eine Weiterleitung auf weitere Seiten dieses Funnels erfolgen. Für diese Website gelten dieselben Consent-Kategorien, dieselbe Tracking-Logik und dieselben Grundsätze wie hier beschrieben. Sofern dort zusätzliche Dienste (z. B. ein E-Mail-Marketing-System) eingesetzt werden, ergänzen wir diese Erklärung entsprechend. Eine seitenübergreifende Zusammenführung deiner Consent-Entscheidung findet aus technischen Gründen nicht statt: Deine Auswahl gilt jeweils für die Domain, auf der du sie getroffen hast.

8. Speicherdauer von Interessentendaten

Daten von Interessenten, bei denen keine Geschäftsbeziehung zustande kommt, werden gelöscht, sobald feststeht, dass kein weiteres Interesse besteht und die Daten für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Kommt eine Geschäftsbeziehung zustande, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen (insbesondere handels- und abgabenrechtliche Fristen).

9. E-Mail-Marketing

Regelmäßige Marketing-E-Mails versenden wir nur an Personen, die dafür eine eigene, freiwillige Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Eine Kontakt-, Experience-Day- oder Fallstudienanfrage gilt nicht als Newsletter-Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink oder per E-Mail an uns. Derzeit setzen wir kein eigenes E-Mail-Marketing-System auf dieser Website ein; sobald ein solches System (z. B. Klaviyo) tatsächlich verwendet wird, nennen wir es hier ausdrücklich samt Zweck und Übermittlungsgrundlage.

10. Consent Management

Beim ersten Besuch fragen wir deine Einwilligung für nicht notwendige Technologien ab. Wir unterscheiden vier Kategorien:

  • Notwendig – technisch erforderliche Funktionen, Formulartechnik und die Speicherung deiner Consent-Auswahl. Immer aktiv.
  • Statistik – Auswertung der Websitenutzung. Standardmäßig deaktiviert.
  • Marketing – Messung des Werbeerfolgs und ggf. Remarketing (Google Ads, Meta). Standardmäßig deaktiviert.
  • Externe Medien – eingebettete Inhalte Dritter wie Google Maps und YouTube. Standardmäßig deaktiviert.

Deine Auswahl wird lokal in deinem Browser gespeichert (localStorage-Eintrag „khs_consent_v1“, Speicherung deiner Kategorien und des Zeitpunkts). Du kannst deine Auswahl jederzeit ändern oder widerrufen – der Widerruf ist genauso einfach wie die Zustimmung:

11. Google Tag Manager

Wir setzen den Google Tag Manager (Google Ireland Limited) als zentrale Verwaltung für Website-Tags ein. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine Marketing-Cookies; er steuert lediglich, welche weiteren Dienste ausgeführt werden. Über den Tag Manager verwaltete, nicht notwendige Dienste werden ausschließlich abhängig von deiner Consent-Auswahl aktiviert. Vor einer Einwilligung stehen die Consent-Signale auf „denied“ und entsprechende Tags werden nicht ausgeführt.

12. Google Ads

Nach Einwilligung in die Kategorie „Marketing“ setzen wir Google Ads Conversion Tracking und gegebenenfalls Remarketing ein (Google Ireland Limited). Damit messen wir, ob eine Anzeige zu einer Aktion auf unserer Website geführt hat (z. B. Absenden einer Experience-Day- oder Kontaktanfrage), und werten den Erfolg unserer Werbung aus. Dabei können Cookies gesetzt und pseudonyme Kennungen sowie Geräte- und Nutzungsdaten an Google übertragen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

13. Meta Pixel / Meta Business Tools

Nach Einwilligung in die Kategorie „Marketing“ setzen wir das Meta Pixel bzw. die Meta Business Tools ein (Meta Platforms Ireland Limited). Zweck ist die Messung von Conversions, die Bewertung des Werbeerfolgs unserer Meta-Ads-Kampagnen und gegebenenfalls Remarketing. Dabei können Cookies gesetzt und Ereignisse (z. B. Seitenaufruf, Lead) mit pseudonymen Kennungen an Meta übertragen werden. Ohne Marketing-Einwilligung wird das Pixel nicht geladen und es werden keine Events gesendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die gemeinsame Verarbeitung von Ereignisdaten besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO im Rahmen der von Meta bereitgestellten Zusatzvereinbarung.

14. Google Analytics

Derzeit ist auf dieser Website kein Google Analytics (GA4) aktiv. Sollte GA4 künftig über den Google Tag Manager ergänzt werden, wird es ausschließlich der Kategorie „Statistik“ zugeordnet, ist getrennt von „Marketing“ steuerbar und wird erst nach entsprechender Einwilligung ausgeführt. Wir ergänzen diese Erklärung in diesem Fall um die konkreten Angaben zu Zweck, Umfang und Speicherdauer.

15. Google Maps

Zur Darstellung unserer Partner-Salons binden wir eine Karte von Google Maps ein (Google Ireland Limited). Die Karte wird nicht automatisch geladen. Ohne Einwilligung siehst du nur einen Platzhalter; erst wenn du „Karte laden“ klickst oder die Kategorie „Externe Medien“ in den Cookie-Einstellungen aktivierst, wird die Karte geladen. Dabei werden deine IP-Adresse sowie Geräte- und Browserinformationen an Google übertragen und Google kann Cookies setzen. Zweck ist die Anzeige von Standorten unserer Partner-Salons. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Reine Textlinks zu Google Maps lösen keine Datenübertragung aus, solange du sie nicht anklickst.

16. YouTube / Videos

Auf der Startseite ist ein Video von YouTube (Google Ireland Limited) eingebettet. Auch dieses Video wird erst nach deiner Zustimmung geladen (Zwei-Klick-Lösung bzw. Kategorie „Externe Medien“). Wir verwenden die Domain youtube-nocookie.com, wodurch YouTube beim reinen Laden weniger Daten für personalisierte Zwecke verwendet; eine Übertragung von IP-Adresse und Geräteinformationen an Google findet dennoch statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

17. Externe Bilder und Medien

Bilder und Grafiken werden überwiegend über unsere eigene Hosting-/CDN-Infrastruktur ausgeliefert. Einzelne Fotos (z. B. Partner-Salon-Bilder) werden von der ebenfalls von uns betriebenen Domain viertakt-marketing.at geladen; dabei wird deine IP-Adresse an diesen Server übertragen. Bilddienste unabhängiger Dritter setzen wir nicht ein.

18. Schriftarten

Diese Website lädt Schriftarten von Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übertragen. Der Einsatz erfolgt zur einheitlichen Darstellung der Website auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Eine lokale Auslieferung der Schriftarten ist geplant; sobald sie umgesetzt ist, entfällt diese Übertragung.

19. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind derzeit: unser Website-/Hosting-Anbieter (Lovable), Google (Tag Manager, Google Ads, Google Maps, YouTube, Google Fonts) sowie Meta (Meta Business Tools) – Letztere nur im Rahmen deiner Einwilligung. Hinzu kommen unser E-Mail-Provider für die Kommunikation sowie gegebenenfalls Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

20. Drittlandübermittlungen

Bei Google- und Meta-Diensten kann es zu einer Verarbeitung in den USA kommen. Google LLC und Meta Platforms, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Soweit die betreffenden Dienste nur nach deiner Einwilligung geladen werden (Google Ads, Meta Pixel, Google Maps, YouTube), erfolgt eine damit verbundene Übermittlung zusätzlich auf Grundlage deiner Einwilligung. Wir weisen darauf hin, dass in Drittländern kein mit der EU vollständig vergleichbares Schutzniveau garantiert werden kann, insbesondere hinsichtlich behördlicher Zugriffe.

21. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

  • Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO).
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
  • Löschung deiner Daten, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit der von dir bereitgestellten Daten (Art. 20 DSGVO).
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung genügt eine formlose Nachricht an cpernthaner@viertakt-marketing.at.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien – www.dsb.gv.at.

Stand: August 2026