DATENSCHUTZERKLÄRUNG

Ich nehme deine Privatsphäre sehr ernst und verarbeite deine personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen. Personenbezogene Daten im Sinne dieser Information sind sämtliche Informationen, die einen Bezug zu deiner Person aufweisen können, also z. B. Name, Anschrift, E-Mail- und IP-Adresse, Nutzerverhalten.
Mit den nachfolgenden Datenschutzhinweisen informiere ich dich über die Verarbeitung personenbezogener Daten bei mir. Weiterführend gebe ich dir einen Überblick über deine Datenschutzrechte.

Verantwortliche Stelle
1. Verantwortliche Stelle gemäß Art. 4 Abs. 7 Datenschutzgrundverordnung (DSGVO) ist:
Penelope Uttenthaler
Zieglergasse 34A/1A
1070 Wien
Österreich
Telefon: +43 650 8176600
E-Mail: office@penelopeuttenthaler.com
2. Ich bin nicht zur Bestellung einer bzw. eines Datenschutzbeauftragten verpflichtet. Anfragen zu datenschutzrechtlichen Angelegenheiten kannst du an die oben genannten Kontaktdaten richten.

Quelle der personenbezogenen Daten
Ich verarbeite personenbezogene Daten, die ich im Zuge deines Besuchs meiner Website, im Rahmen deiner Kontaktaufnahme mit mir per E-Mail, über das Kontaktformular oder über WhatsApp von dir erhalte. Auf die Einzelheiten gehe ich im Weiteren näher ein.

Kategorien personenbezogener Daten, die verarbeitet werden
1. Wenn du meine Website rein informatorisch besuchst bzw. nutzt, d. h. wenn du mir nicht anderweitig Informationen übermittelst, erhebe ich nur die personenbezogenen Daten, die dein Browser an den Server übermittelt. Folgende Daten sind technisch erforderlich, um dir meine Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO):
IP-Adresse
Datum, Uhrzeit und Dauer des Besuchs
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/http-Statuscode
Website, von der die Anforderung kommt
Browser
Betriebssystem
2. Zusätzlich zu den zuvor genannten Daten werden bei deiner Nutzung meiner Website Cookies auf deinem Gerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf deiner Festplatte dem von dir verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
3. Soweit du beim Aufruf meiner Website explizit der Setzung von Cookies für Analyse- oder ähnliche Dienste zugestimmt hast, werden diese Cookies aufgrund deiner Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO gesetzt. Du kannst die Einwilligung über das Cookie-Banner jederzeit für die Zukunft widerrufen. Die meisten Browser sind so eingestellt, dass sie Cookies akzeptieren. Du kannst das Speichern von Cookies aber in deinem Browser deaktivieren oder deinen Browser so einstellen, dass du eine Nachricht erhältst, sobald Cookies gesendet werden. Bei der vollständigen Deaktivierung von Cookies kannst du eventuell nicht alle Funktionen dieser Website nutzen.
4. Folgende technisch notwendige Cookies werden auf dieser Seite gesetzt. Diese Cookies sind nicht zustimmungspflichtig, da ohne sie die Website nicht einwandfrei funktioniert.
Cookie bzw. Token: XSRF-TOKEN
Zweck: wird aus Sicherheitsgründen verwendet
Speicherdauer: Sitzung

Cookie bzw. Token: SSR-caching
Zweck: wird verwendet, um das System anzuzeigen, von dem die Website gerendert wurde
Speicherdauer: Sitzung

Cookie bzw. Token: svSession
Zweck: wird in Verbindung mit der Nutzeranmeldung verwendet
Speicherdauer: 1 Minute

Cookie bzw. Token: fedops.logger.X
Zweck: wird für die Messung der Systemeffektivität verwendet
Speicherdauer: 12 Monate

Cookie bzw. Token: consent-policy
Zweck: wird für die Parameter des Cookie-Banners verwendet
Speicherdauer: 12 Monate

Cookie bzw. Token: bSession
Zweck: wird für die Messung der Systemeffektivität verwendet
Speicherdauer: 12 Monate

Cookie bzw. Token: Sentry
Zweck: hilft, Fehler auf der Website zu finden, speichert keine persönlichen Daten der Besucherinnen und Besucher
Speicherdauer: 30 Minuten

Übermittlung an Drittstaaten
1. Eine Übermittlung von personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO gegeben sind.
2. Die EU-Kommission hat für die USA einen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen (EU-U.S. Data Privacy Framework). Er bestätigt ein angemessenes Schutzniveau für personenbezogene Daten, die an die teilnehmenden Unternehmen übermittelt werden.
3. Ich übermittle deine personenbezogenen Daten in die USA oder in andere Drittstaaten nur, wenn entweder der Empfänger ausreichende Garantien nach Art. 46 DSGVO bietet, beispielsweise durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), eine der in Art. 49 DSGVO genannten Ausnahmen greift, beispielsweise deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a) DSGVO), oder die Übermittlung für die Erfüllung vertraglicher Verpflichtungen zwischen dir und mir erforderlich ist (Art. 49 Abs. 1 lit. b) DSGVO).

Hosting über Wix
Ich hoste meine Website bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „Wix“). Wix ist ein Tool zum Erstellen und zum Hosten von Websites. Wenn du meine Website besuchst, werden mit Hilfe von Wix das Nutzerverhalten, die Besucherquellen, die Region der Websitebesucherinnen und -besucher und die Besucherzahlen analysiert. Wix speichert Cookies in deinem Browser, die für die Darstellung der Website und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Die Daten, die über Wix erfasst werden, können auf verschiedenen Servern weltweit gespeichert werden, u. a. in den USA. Details findest du in der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy. Die Datenübertragung in die USA und sonstige Drittstaaten wird laut Wix auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO gestützt: https://de.wix.com/about/privacy-dpa-users. Die Verwendung von Wix erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung
Mit Wix besteht ein Vertrag über Auftragsverarbeitung (AVV). Er gewährleistet, dass Wix die personenbezogenen Daten meiner Websitebesucherinnen und -besucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

Kontaktformular und E-Mail
Bei einer Kontaktaufnahme mit mir per E-Mail oder über das Kontaktformular werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Anlass der Kontaktaufnahme) gespeichert, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) bzw., wenn deine Anfrage auf einen Auftrag abzielt, Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen). Ich lösche deine Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Instagram
Auf meiner Website verlinke ich auf meinen Instagram-Auftritt: https://www.instagram.com/penelope_makeupandhair/. Es handelt sich um einen einfachen Link. Daten werden erst an Instagram übertragen, wenn du ihn anklickst.
Instagram gehört zur Meta Platforms Inc. mit Sitz in den USA, die europäische Niederlassung sitzt in Irland (Meta Platforms Ireland Ltd.). Wenn du meinen Instagram-Auftritt besuchst, erhebt Instagram personenbezogene Daten von dir. Instagram nennt in seiner Datenschutzrichtlinie die erhobenen Daten, die Zwecke der Verarbeitung und die Empfänger: https://help.instagram.com/519522125107875
Wenn du meine Instagram-Seite besuchst und dein Browser Cookies erlaubt, speichert Meta Informationen in Form von Cookies und kann damit Nutzerverhalten (bei angemeldeten Nutzerinnen und Nutzern geräteübergreifend) auch jenseits von Instagram nachvollziehen. Das gilt auch für Personen, die nicht bei Instagram registriert sind. Auf diese Datenverarbeitung durch Meta habe ich keinen Einfluss. Du kannst meine Instagram-Seite auch besuchen, wenn du deinen Browser so einstellst, dass keine Cookies von Instagram gespeichert werden.
Wenn du mir auf Instagram eine Direktnachricht schreibst, verarbeite ich die dazu angegebenen personenbezogenen Daten (Name, Inhalte der Nachricht), um dir zu antworten.

Kategorien von Empfängern personenbezogener Daten
1. Einzelne der vorgenannten Prozesse lasse ich durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausführen. Diese sind an meine Weisungen gebunden und geben deine Daten nicht an Dritte weiter.
2. Darüber hinaus gebe ich Informationen über dich nur weiter, wenn gesetzliche Bestimmungen dies erfordern, du eingewilligt hast oder ich zur Weitergabe befugt bin. Empfänger können dann u. a. öffentliche Stellen und Institutionen sein (z. B. Finanzbehörden, Strafverfolgungsbehörden), wenn eine gesetzliche oder behördliche Verpflichtung besteht.

Zwecke der Verarbeitung und Rechtsgrundlagen
Über die oben beschriebenen Zwecke hinaus ist die Verarbeitung rechtmäßig:
aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO),
im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO) zur Sicherstellung der IT-Sicherheit und des IT-Betriebs sowie zur Verbesserung der Nutzung meiner Website,
aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO), z. B. handels- und steuerrechtlicher Aufbewahrungspflichten,
aufgrund vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO), z. B. zur Erstellung von Angeboten und zur Durchführung von Aufträgen.

Datenschutzrechte betroffener Personen
1. Du hast mir gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Recht auf Auskunft, Art. 15 DSGVO,
Recht auf Berichtigung und Löschung, Art. 16, 17 DSGVO,
Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO,
Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO,
Recht auf Datenübertragbarkeit, Art. 20 DSGVO.
2. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung) erfolgt, Widerspruch einzulegen. Legst du Widerspruch ein, verarbeite ich deine personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst an die oben genannten Kontaktdaten gerichtet werden.
3. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Darüber hinaus hast du ein Beschwerderecht bei einer zuständigen Datenschutzbehörde (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Datensicherheit
1. Ich schütze Informationen durch moderne Sicherheitssysteme und halte mich an die Datenschutz- und Sicherheitsbestimmungen im Rahmen der DSGVO.
2. Online-Formulare auf meiner Website werden zum Schutz eingegebener Daten mit einer SSL-Verschlüsselung versendet. Dennoch kann ich nicht garantieren, dass die gesendeten Informationen während der Übermittlung nicht von Dritten eingesehen werden können. Bitte sende daher keine Kennwörter, Kreditkartennummern oder andere Informationen, die du geheim halten möchtest.

Verpflichtung zur Bereitstellung von Daten
Im Rahmen der Nutzung meiner Website musst du grundsätzlich keine personenbezogenen Daten bereitstellen. Ohne die Angabe der Daten kann ich deine Anfrage aber in der Regel nicht beantworten.

Automatisierte Entscheidungsfindung und Profiling
Ich nutze keine vollautomatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO.

Änderung der Datenschutzhinweise
Sollte ich neue Funktionen auf meiner Website hinzufügen, die Einfluss darauf haben, wie deine personenbezogenen Daten verarbeitet werden, passe ich diese Datenschutzhinweise rechtzeitig an. Diese Datenschutzhinweise haben den Stand November 2026.