Datenschutz.

Stand: 28.10.2026

1. Verantwortlicher

2. Grundlegendes

Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021) und nur in dem Umfang, der für meine Leistungen erforderlich ist. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung im Rahmen meiner Website und meiner Geschäftsbeziehungen.

3. Hosting & Server-Logfiles

Diese Website wird bei Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet, das als mein Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist (ein Auftragsverarbeitungsvertrag besteht). Beim Aufruf werden automatisch Server-Logfiles erhoben (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser/Betriebssystem, Referrer); Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und in der Regel innerhalb weniger Tage, spätestens nach 30 Tagen gelöscht.

Da Netlify ein US-Anbieter ist, kann es dabei zu einer Verarbeitung personenbezogener Daten in den USA (Drittland) kommen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit Netlify zertifiziert ist, des EU-US Data Privacy Framework.

Alle Schriften (Fraunces, Hanken Grotesk), Bilder und Skripte werden direkt vom Server dieser Website geladen. Es gibt keine Verbindung zu Google Fonts, Karten-Diensten, Video-Plattformen oder anderen externen Anbietern.

4. Cookies & lokale Speicherung

Diese Website setzt keine Cookies. Für einzelne Komfort-Funktionen (etwa um zu merken, dass du einen Hinweis bereits geschlossen hast) wird ausschließlich der lokale Speicher deines Browsers (localStorage/sessionStorage) genutzt. Diese Angaben verbleiben auf deinem Gerät und werden nicht an mich übertragen. Es werden keine Tracking-, Analyse- oder Marketing-Dienste und keine Dienste von Drittanbietern (z. B. Google Analytics, Google Fonts, Karten-Dienste) eingesetzt. Eine Einwilligung ist daher nicht erforderlich. Den lokalen Speicher kannst du in deinem Browser jederzeit löschen.

5. Kontaktaufnahme

Wenn du mich per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeite ich die von dir übermittelten Daten (z. B. Name, Kontaktdaten, dein Anliegen) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Anfrageformular auf meiner Termin-Seite speichert nichts auf einem Server: Es setzt deine Angaben nur auf deinem Gerät zu einer Nachricht zusammen, die du selbst über WhatsApp oder dein E-Mail-Programm an mich abschickst.

Machst du im Anfrageformular freiwillig Angaben zu Haar oder Kopfhaut, zum Beispiel zu Haarausfall oder Juckreiz, verwende ich sie nur zur Vorbereitung deines Termins. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Anfrageformular erteilst und jederzeit widerrufen kannst.

Mein E-Mail-Postfach und meine Domain liegen bei der world4you Internet Services GmbH (Österreich), die dafür als Auftragsverarbeiter tätig ist.

Kontaktierst du mich über WhatsApp, gelten ergänzend die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.; dabei kann es zu einer Datenübermittlung in die USA kommen. Die Nutzung von WhatsApp erfolgt freiwillig.

6. Termin- & Kundendaten

Im Rahmen der Terminvereinbarung und Leistungserbringung verarbeite ich die dafür erforderlichen Daten (Kontaktdaten, Termindaten, Notizen zur Dienstleistung). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten (lit. c).

Dazu gehören zum Beispiel deine Farbrezepturen und Notizen zu deinem Haar. Angaben zu deiner Gesundheit, etwa zu Haarausfall oder Kopfhauterkrankungen, speichere ich nicht in meiner Kundenkartei.

Wie lange ich Daten speichere:

• Server-Logfiles: höchstens 30 Tage.
• Anfragen per E-Mail oder WhatsApp, aus denen kein Termin wird: bis die Anfrage erledigt ist, spätestens nach 12 Monaten.
• Warteliste: bis du einen Termin bekommst oder dich abmeldest, spätestens nach 3 Jahren.
• Kundendaten (Kontaktdaten, Termine, Notizen zu Farbe und Behandlung): solange du bei mir Kundin oder Kunde bist; drei Jahre nach deinem letzten Termin lösche ich sie.
• Rechnungen und Buchhaltungsunterlagen: 7 Jahre, weil das Gesetz es vorschreibt (§ 132 BAO).
• Lokaler Speicher im Browser (zum Beispiel «Hinweis geschlossen»): bleibt auf deinem Gerät, bis du ihn löschst.

7. Foto-, Ton- & Videoaufnahmen zu Marketingzwecken

Eine Verarbeitung von Aufnahmen erfolgt ausschließlich mit deiner freiwillig erteilten, dokumentierten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist nicht Voraussetzung für die Inanspruchnahme meiner Leistungen und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Was die Einwilligung genau umfasst, steht unter Einwilligung Fotos & Videos.

8. Zahlungen, Registrierkasse & Versand

Bei Kartenzahlungen im Salon kommt der Zahlungsdienstleister SumUp zum Einsatz; die Zahlungsabwicklung erfolgt durch SumUp, vollständige Kartendaten erhalte ich nicht. Für die ordnungsgemäße Abrechnung und als Registrierkasse setze ich HelloCash ein. Ergänzend gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Bestellst du Produkte zum Versand, verarbeite ich deinen Namen, deine Lieferadresse und deine Bestellung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bezahlst du über einen SumUp-Zahlungslink, wickelt SumUp die Zahlung ab; bei Überweisung verarbeitet meine Bank die Zahlungsdaten. Für die Zustellung gebe ich Name und Lieferadresse an den beauftragten Versanddienstleister weiter.

Rechnungen und Buchhaltungsunterlagen gebe ich zur Erfüllung meiner steuerrechtlichen Pflichten an meine Buchhaltung beziehungsweise Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO).

9. Social Media

Auf meiner Website findest du eine Verlinkung zu meinem Instagram-Profil (Meta Platforms Ireland Ltd.). Es sind keine aktiven Social-Media-Plugins eingebunden. Erst wenn du auf den Link klickst, wirst du zur Plattform weitergeleitet, für die deren Datenschutzbestimmungen gelten.

10. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung sowie Einschränkung der Verarbeitung
• Datenübertragbarkeit und Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen, jederzeit mit Wirkung für die Zukunft

Wende dich dazu einfach an info@christophnussbaumer.at oder schreib mir per WhatsApp. Ich antworte innerhalb eines Monats. Bei einer Löschung entferne ich deine Daten aus meinem E-Mail-Postfach, aus WhatsApp und aus meiner Kundenkartei. Nur Rechnungen muss ich gesetzlich 7 Jahre aufbewahren.

11. Beschwerderecht

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) beschweren.