Datenschutzerklärung

Stand: 14.07.2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes (TKG 2021) sowie weiterer anwendbarer datenschutzrechtlicher Vorschriften.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben werden, zu welchen Zwecken diese verarbeitet werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

ROSENGOLD

Bettina Abendroth

Kellhofstraße 7a

6922 Wolfurt

Österreich

Telefon: +43 690 10298504

E-Mail: Bettina.Abendroth@gmail.com

Website: https://www.rosengold.at

Für Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich,

soweit dies für die Bereitstellung unserer Website erforderlich ist,
zur Erfüllung vertraglicher oder vorvertraglicher Pflichten,
aufgrund Ihrer Einwilligung,
zur Erfüllung gesetzlicher Verpflichtungen,
oder aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

3. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. Vertragsanbahnung
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden (z. B. freiwillige Angaben zu Allergien oder gesundheitlichen Einschränkungen im Zusammenhang mit kosmetischen Behandlungen), erfolgt dies ausschließlich auf Grundlage einer ausdrücklichen Einwilligung oder einer anderen gesetzlichen Grundlage gemäß Art. 9 DSGVO.

4. Hosting der Website

Unsere Website wird über die Plattform Wix.com Ltd. betrieben.

Anbieter:

Wix.com Ltd.

40 Namal Tel Aviv Street

Tel Aviv

Israel

Wix stellt die technische Infrastruktur, Hosting-Leistungen, Content-Management-Systeme, Sicherheitsfunktionen sowie verschiedene Funktionen zur Bereitstellung unserer Website zur Verfügung.

Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp
Betriebssystem
Referrer-URL
aufgerufene Seiten
Geräteinformationen
technische Protokolldaten

Wix verarbeitet Daten teilweise auf Servern innerhalb der Europäischen Union sowie gegebenenfalls in weiteren Ländern.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Weitere Informationen finden Sie in den Datenschutzinformationen von Wix.

5. SSL-/TLS-Verschlüsselung

Zum Schutz Ihrer Daten verwendet unsere Website eine dem Stand der Technik entsprechende SSL-/TLS-Verschlüsselung.

Dadurch werden übermittelte Daten zwischen Ihrem Endgerät und unserem Webserver verschlüsselt übertragen und vor dem Zugriff unbefugter Dritter geschützt.

Sie erkennen eine verschlüsselte Verbindung unter anderem am Präfix "https://" in der Adresszeile Ihres Browsers.

6. Server-Logfiles

Beim Besuch unserer Website werden aus technischen Gründen automatisch Informationen durch unseren Hostinganbieter erfasst.

Hierzu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit
Browsertyp
Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
übertragene Datenmenge
aufgerufene Dateien
HTTP-Statuscodes

Diese Daten dienen insbesondere

der technischen Bereitstellung der Website,
der Gewährleistung der Systemsicherheit,
der Fehleranalyse,
der Missbrauchserkennung,
der Optimierung unseres Onlineangebotes.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

7. Cookies

Unsere Website verwendet Cookies sowie vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen:

Technisch notwendige Cookies

Diese Cookies sind erforderlich, um die Website sowie grundlegende Funktionen (z. B. Navigation, Terminbuchung, Sicherheitsfunktionen oder Speicherung Ihrer Cookie-Einstellungen) bereitzustellen.

Ohne diese Cookies kann die Website nicht ordnungsgemäß betrieben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 165 TKG 2021.

Statistik-Cookies

Statistik-Cookies helfen uns dabei, das Nutzungsverhalten auf unserer Website besser zu verstehen und unser Angebot kontinuierlich zu verbessern.

Diese Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Marketing-Cookies

Marketing-Cookies ermöglichen es uns, den Erfolg unserer Werbemaßnahmen zu messen und Ihnen interessenbezogene Werbung anzuzeigen.

Diese Cookies stammen unter anderem von Google und Meta.

Auch diese Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8. Cookie-Einwilligung (Consent Management)

Beim erstmaligen Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung in die Verwendung nicht notwendiger Cookies gebeten.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Die Verwaltung Ihrer Einwilligungen erfolgt über das auf unserer Website eingesetzte Consent-Management-System.

Die Speicherung Ihrer Einwilligungsentscheidung erfolgt zum Nachweis gemäß Art. 7 DSGVO.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend angepasst.

Dennoch weisen wir darauf hin, dass eine vollständige Sicherheit der Datenübertragung über das Internet trotz aller technischen Maßnahmen nicht gewährleistet werden kann.

Wir empfehlen daher, vertrauliche Informationen nur über geeignete und sichere Kommunikationswege zu übermitteln.

10. Kontaktaufnahme

Wenn Sie per Kontaktformular, E-Mail, Telefon oder auf anderem Wege mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen freiwillig bekannt gegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Vor- und Nachname
Telefonnummer
E-Mail-Adresse
Inhalt Ihrer Nachricht
Terminwünsche
freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Terminbuchung über Wix Bookings

Zur Online-Terminvereinbarung verwenden wir den Dienst Wix Bookings, der Bestandteil der Wix-Plattform ist.

Bei einer Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name
Anschrift (soweit angegeben)
Telefonnummer
E-Mail-Adresse
gebuchte Behandlung
Termin
Dauer
Preis
freiwillige Bemerkungen
Terminhistorie

Diese Daten werden ausschließlich zur Terminverwaltung, Vorbereitung und Durchführung der gebuchten Leistungen sowie zur Kundenkommunikation verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden über die Systeme von Wix verarbeitet. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Wix.

12. Gesundheitsbezogene Angaben

Für bestimmte kosmetische Behandlungen kann es erforderlich sein, dass Sie uns freiwillig Informationen über Allergien, Hautempfindlichkeiten, Medikamenteneinnahmen, Schwangerschaft oder andere gesundheitliche Umstände mitteilen.

Diese Angaben dienen ausschließlich dazu,

die Eignung einer Behandlung zu beurteilen,
mögliche Risiken zu minimieren,
die Behandlung sicher durchführen zu können.

Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer anderen gesetzlichen Grundlage.

Die Bereitstellung dieser Informationen ist freiwillig. Ohne bestimmte Angaben kann jedoch gegebenenfalls keine sichere Behandlung durchgeführt werden.

13. Kundenkonto

Sofern künftig ein Kundenkonto angeboten wird, können dort personenbezogene Daten wie Name, Anschrift, Kontaktdaten, Terminhistorie sowie Bestellinformationen gespeichert werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ein Kundenkonto ist derzeit nicht zwingend erforderlich, um unsere Dienstleistungen in Anspruch zu nehmen, sofern keine entsprechende Funktion angeboten wird.

14. Gutscheine

Über unsere Website können Gutscheine erworben werden.

Dabei werden insbesondere folgende Daten verarbeitet:

Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsinformationen
Gutscheinwert
Bestellhistorie

Die Verarbeitung erfolgt ausschließlich zur Vertragsabwicklung, Rechnungslegung und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. c DSGVO.

15. Online-Shop

Beim Erwerb von Produkten über unseren Online-Shop verarbeiten wir diejenigen personenbezogenen Daten, die zur Durchführung des Kaufvertrages erforderlich sind.

Hierzu zählen insbesondere:

Name
Lieferanschrift
Rechnungsanschrift
E-Mail-Adresse
Telefonnummer
bestellte Produkte
Zahlungsdaten
Versandinformationen

Die Verarbeitung erfolgt ausschließlich zur Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Zahlungsabwicklung

Für die Zahlungsabwicklung unseres Online-Shops nutzen wir Wix Payments. Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an die beteiligten Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wix Payments

Die Zahlungsplattform wird von Wix.com Ltd. bereitgestellt. Wix Payments dient der technischen Abwicklung von Online-Zahlungen und koordiniert die Kommunikation mit den jeweils eingesetzten Zahlungsdienstleistern.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer (soweit angegeben)
Bestell- und Buchungsdaten
Zahlungsbetrag
Währung
Transaktionsdaten
IP-Adresse
Geräteinformationen zur Betrugsprävention

Weitere Informationen finden Sie in den Datenschutzinformationen von Wix.

Kreditkartenzahlung über Stripe

Bei Zahlung mit Kreditkarte erfolgt die technische Zahlungsabwicklung über

Stripe Payments Europe Ltd.,

The One Building,

1 Grand Canal Street Lower,

Dublin 2, Irland.

Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Daten eigenverantwortlich und setzt angemessene technische und organisatorische Sicherheitsmaßnahmen zur sicheren Zahlungsverarbeitung sowie zur Betrugsprävention ein.

ROSENGOLD erhält keine vollständigen Kreditkartendaten. Es werden lediglich diejenigen Informationen verarbeitet, die zur Bestätigung und Verbuchung der Zahlung erforderlich sind.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Stripe.

Zahlung mit PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über

PayPal (Europe) S.à r.l. et Cie,

S.C.A., 22–24 Boulevard Royal,

L-2449 Luxemburg.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Vertrages. Es gelten ergänzend die Datenschutzbestimmungen von PayPal.

Zahlung per Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir ausschließlich diejenigen personenbezogenen Daten, die zur Zuordnung, Verbuchung und Abwicklung der Zahlung erforderlich sind.

Hierzu gehören insbesondere:

Kontoinhaber
Bankverbindung
Verwendungszweck
Rechnungsnummer
Zahlungsbetrag
Zahlungsdatum

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

17. Rechnungswesen und gesetzliche Aufbewahrung

Zur Erfüllung steuer- und unternehmensrechtlicher Verpflichtungen speichern wir Rechnungs-, Zahlungs- und Vertragsdaten entsprechend den gesetzlichen Aufbewahrungsfristen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Die Aufbewahrungsdauer richtet sich insbesondere nach den Bestimmungen der Bundesabgabenordnung (BAO), des Unternehmensgesetzbuches (UGB) sowie weiterer gesetzlicher Vorschriften.

18. Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren.

Hierfür benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung.

Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-In-Verfahren).

Erst nach erfolgreicher Bestätigung wird Ihre Anmeldung aktiviert.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf ist insbesondere über den Abmeldelink in jedem Newsletter oder durch Mitteilung an uns möglich.

Ihre Daten werden nach Abmeldung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19. Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren oder einen Termin telefonisch vereinbaren, verarbeiten wir diejenigen personenbezogenen Daten, die Sie uns im Rahmen des Gesprächs mitteilen.

Hierzu können insbesondere gehören:

Name
Telefonnummer
Termininformationen
gewünschte Behandlung
Rückrufwünsche

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

20. Kommunikation

Zur Kommunikation mit unseren Kundinnen und Kunden nutzen wir insbesondere

E-Mail
Telefon

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, Terminabstimmung oder Vertragsdurchführung.

Eine Nutzung Ihrer Kontaktdaten zu Werbezwecken erfolgt nur auf Grundlage einer entsprechenden gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung.

21. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus erfolgt eine Speicherung, soweit gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geltend gemacht, ausgeübt oder verteidigt werden können.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht.

22. Webanalyse mit Google Analytics 4

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics unterstützt uns dabei, die Nutzung unserer Website zu analysieren, technische Probleme zu erkennen sowie unser Angebot kontinuierlich zu verbessern.

Welche Daten werden verarbeitet?

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden:

gekürzte IP-Adresse (IP-Anonymisierung)
Browsertyp und Browserversion
Betriebssystem
Gerätekategorie
Spracheinstellungen
Bildschirmauflösung
Herkunft der Besucher (Referrer)
besuchte Seiten
Klickpfade
Scrollverhalten
Sitzungsdauer
Interaktionen mit Formularen
Ereignisse (Events)
Datum und Uhrzeit des Besuchs
ungefähre geografische Region
eindeutige Kennungen (Cookies bzw. ähnliche Technologien)

Google Analytics 4 arbeitet ereignisbasiert ("Events") und verwendet moderne Messmethoden, um statistische Informationen über die Nutzung unserer Website zu erstellen.

Soweit technisch möglich und von Google vorgesehen, wird die IP-Adresse innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gekürzt, bevor sie weiterverarbeitet wird.

Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur

Verbesserung unseres Internetauftritts,
Analyse der Nutzung unserer Website,
Optimierung der Benutzerfreundlichkeit,
Erfolgsmessung von Marketingmaßnahmen,
statistischen Auswertung.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Management widerrufen.

Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Speicherdauer

Die Speicherdauer der in Google Analytics verarbeiteten Daten richtet sich nach den von uns vorgenommenen Einstellungen. Personenbezogene Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder die festgelegte Aufbewahrungsfrist abgelaufen ist.

23. Google Ads

Wir verwenden Google Ads, einen Online-Werbedienst der Google Ireland Limited.

Google Ads ermöglicht es uns, unsere Dienstleistungen gezielt zu bewerben und den Erfolg unserer Werbekampagnen zu messen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und der Verwendung von Marketing-Cookies zugestimmt haben, kann Google erkennen, ob bestimmte Aktionen auf unserer Website durchgeführt wurden.

Hierzu zählen insbesondere:

Terminbuchungen
Gutscheinbestellungen
Produktkäufe
Kontaktanfragen

Verarbeitete Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Cookie-ID
Geräteinformationen
Browserinformationen
IP-Adresse
Referrer
Conversion-Daten
Zeitstempel
besuchte Seiten
Klickverhalten

Zweck

Die Verarbeitung dient

der Erfolgsmessung unserer Werbeanzeigen,
der Optimierung unseres Werbebudgets,
der statistischen Auswertung von Kampagnen,
der Verbesserung unseres Marketings.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

24. Google Ads Conversion Tracking

Unsere Website nutzt das Google Ads Conversion Tracking.

Hierdurch kann nachvollzogen werden, ob Besucher nach dem Anklicken einer Google-Anzeige bestimmte Aktionen auf unserer Website durchführen.

Hierzu zählen beispielsweise:

Terminvereinbarungen
Käufe
Gutscheinbestellungen
Kontaktaufnahmen

Es werden keine personenbezogenen Profile durch ROSENGOLD erstellt.

Die Auswertungen erfolgen ausschließlich in aggregierter Form.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

25. Google Ads Remarketing

Unsere Website nutzt die Remarketing-Funktion von Google Ads.

Dadurch können Besucher unserer Website innerhalb des Google-Werbenetzwerks erneut mit interessenbezogener Werbung angesprochen werden.

Google verwendet hierzu Cookies oder vergleichbare Technologien.

Die Verarbeitung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

26. Google Consent Mode v2

Zur datenschutzkonformen Steuerung der eingesetzten Google-Dienste verwenden wir den Google Consent Mode v2.

Der Consent Mode stellt sicher, dass Analyse- und Marketingdienste entsprechend Ihrer im Cookie-Banner getroffenen Auswahl aktiviert oder deaktiviert werden.

Abhängig von Ihrer Entscheidung werden insbesondere folgende Einwilligungen berücksichtigt:

Analyse
Marketing
Personalisierung
Funktionale Dienste

Erteilen Sie keine Einwilligung, werden Analyse- und Marketingdienste grundsätzlich nicht aktiviert oder nur in einer datenschutzkonformen, eingeschränkten Form betrieben, soweit dies technisch erforderlich und gesetzlich zulässig ist.

Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

27. Rechtsgrundlage für Analyse- und Marketingdienste

Sämtliche Analyse- und Marketingdienste dieser Website werden ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Die Einwilligung wird über unser Consent-Management-System eingeholt und dokumentiert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung.

28. Meta Pixel (Facebook Pixel)

Unsere Website verwendet das Meta Pixel, einen Analysedienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu analysieren, die Nutzung unserer Website statistisch auszuwerten und interessenbezogene Werbung anzuzeigen.

Verarbeitete Daten

Bei Ihrer Einwilligung können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
Bildschirmauflösung
aufgerufene Seiten
besuchte Inhalte
Klickverhalten
Referrer-URL
Datum und Uhrzeit des Besuchs
Conversion-Ereignisse
Cookie- und Werbe-IDs
Informationen über die Interaktion mit unseren Werbeanzeigen

Sofern Sie während Ihres Besuchs bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur:

Erfolgsmessung unserer Werbekampagnen,
Analyse des Nutzerverhaltens,
Optimierung unserer Website,
Bildung anonymisierter Zielgruppen,
Ausspielung interessenbezogener Werbung (Remarketing).

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ohne Ihre Einwilligung wird das Meta Pixel nicht aktiviert.

29. Google Maps

Zur Darstellung interaktiver Karten und zur besseren Auffindbarkeit unseres Unternehmens verwenden wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karten können personenbezogene Daten an Google übermittelt werden.

Hierzu gehören insbesondere:

IP-Adresse
Browserinformationen
Geräteinformationen
Datum und Uhrzeit
aufgerufene Seite
Standortdaten (nur soweit Sie diese Ihrem Browser oder Endgerät freigegeben haben)

Die Karten werden erst geladen, nachdem Sie über unser Consent-Management-System in die Nutzung eingewilligt haben, soweit dies technisch erforderlich ist.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

30. Eingebettete Videos

Auf unserer Website werden Videos eingebunden, um unsere Dienstleistungen, Produkte und Behandlungen anschaulich zu präsentieren.

Je nach Art der Einbindung können Videos über Wix oder externe Videoplattformen bereitgestellt werden.

Beim Aufruf eines Videos können personenbezogene Daten an den jeweiligen Anbieter übertragen werden.

Hierzu können insbesondere gehören:

IP-Adresse
Browserinformationen
Geräteinformationen
Datum und Uhrzeit
aufgerufene Seite
Nutzungsverhalten
technische Verbindungsdaten

Soweit technisch möglich, verwenden wir datenschutzfreundliche Einbindungsoptionen.

Externe Videoinhalte werden – soweit technisch erforderlich – erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

31. Sentry (Fehleranalyse)

Zur Sicherstellung eines stabilen und fehlerfreien Betriebs unserer Website verwenden wir Sentry, einen Dienst zur technischen Fehlerüberwachung.

Sentry unterstützt uns dabei, Softwarefehler frühzeitig zu erkennen, deren Ursachen zu analysieren und die Stabilität sowie Sicherheit unserer Website kontinuierlich zu verbessern.

Im Rahmen der Fehleranalyse können insbesondere folgende Daten verarbeitet werden:

technische Fehlermeldungen
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
Zeitpunkt des Fehlers
URL der betroffenen Seite
technische Diagnosedaten
gekürzte oder maskierte IP-Adresse, soweit dies technisch erforderlich ist
anonymisierte Sitzungsinformationen

Sentry wird ausschließlich zur technischen Fehleranalyse und Systemsicherheit eingesetzt.

Eine Nutzung zu Werbe-, Marketing- oder Profilbildungszwecken erfolgt nicht.

Wir konfigurieren Sentry so, dass nur diejenigen Daten verarbeitet werden, die für die Fehleranalyse erforderlich sind, und achten auf eine datensparsame Konfiguration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

32. Sicherheit und Missbrauchserkennung

Zur Gewährleistung der Sicherheit unserer Website sowie zum Schutz vor Cyberangriffen, Betrugsversuchen und missbräuchlicher Nutzung setzen wir technische und organisatorische Sicherheitsmaßnahmen ein.

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Zugriffszeitpunkt
Geräteinformationen
Browserinformationen
Logdateien
Fehlermeldungen
Sicherheitsereignisse

Diese Verarbeitung dient ausschließlich der Erkennung, Analyse und Abwehr sicherheitsrelevanter Vorfälle sowie der Gewährleistung eines sicheren Betriebs unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer IT-Systeme sowie der personenbezogenen Daten unserer Kundinnen und Kunden vor unbefugtem Zugriff, Missbrauch und technischen Störungen.

33. Empfänger personenbezogener Daten

Zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermittelt werden, soweit dies zur Bereitstellung unserer Website, zur Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist:

EmpfängerZweck der Verarbeitung

Wix.com Ltd.Hosting, Websitebetrieb, Content-Management-System, Terminbuchung (Wix Bookings), Wix Payments

Google Ireland LimitedGoogle Analytics 4, Google Ads, Google Maps, technische Dienste

Meta Platforms Ireland LimitedMeta Pixel, Reichweitenmessung und Marketing

Stripe Payments Europe Ltd.Kreditkartenzahlungen über Wix Payments

PayPal (Europe) S.à r.l. et Cie, S.C.A.Zahlungsabwicklung bei PayPal-Zahlungen

Newsletter-Dienst (über Wix)Versand und Verwaltung des Newsletters

IT- und WartungsdienstleisterWartung und technischer Betrieb der Website

Steuerberatung/BuchhaltungErfüllung steuer- und handelsrechtlicher Verpflichtungen

Behörden und öffentliche StellenSoweit gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

Alle Empfänger erhalten personenbezogene Daten ausschließlich in dem Umfang, der für die Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

34. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO oder einer anderen geeigneten datenschutzrechtlichen Grundlage.

Wir wählen unsere Dienstleister sorgfältig aus und überprüfen sie regelmäßig hinsichtlich eines angemessenen Datenschutzniveaus.

35. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten.

Eine Übermittlung in sogenannte Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

Je nach Empfänger erfolgt die Datenübermittlung insbesondere auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission,
der Teilnahme des Empfängers am EU-US Data Privacy Framework, soweit die konkrete Datenübermittlung hiervon erfasst ist,
der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC),
oder einer anderen gesetzlich zulässigen Grundlage.

Wir achten darauf, dass unsere Dienstleister geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten treffen.

36. Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung (SSL/TLS),
rollenbasierte Zugriffsberechtigungen,
Authentifizierungs- und Berechtigungskonzepte,
regelmäßige Sicherheitsupdates,
Datensicherungen,
Protokollierung sicherheitsrelevanter Ereignisse,
Schutz vor unbefugtem Zugriff,
Maßnahmen zur Sicherstellung der Verfügbarkeit und Integrität unserer Systeme.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

37. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich insbesondere nach:

der Dauer der Geschäftsbeziehung,
gesetzlichen Aufbewahrungspflichten (z. B. nach BAO und UGB),
steuerrechtlichen Vorschriften,
Verjährungsfristen,
datenschutzrechtlichen Anforderungen.

Nach Wegfall des jeweiligen Zwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

38. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Sofern einzelne eingesetzte Dienste automatisierte Verfahren zur Optimierung von Werbung oder Analysen nutzen, erfolgen diese nicht zur automatisierten Entscheidungsfindung über Ihre Person im Sinne des Art. 22 DSGVO.

39. Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Daten sind jedoch erforderlich, damit wir:

Terminbuchungen durchführen,
Verträge abschließen,
Bestellungen bearbeiten,
Zahlungen abwickeln,
gesetzliche Verpflichtungen erfüllen können.

Werden diese Daten nicht bereitgestellt, kann dies dazu führen, dass einzelne Leistungen nicht oder nur eingeschränkt erbracht werden können.

40. Änderungen der eingesetzten Dienste

Wir behalten uns vor, zur technischen Weiterentwicklung unserer Website oder zur Verbesserung unseres Angebots weitere datenschutzkonforme Dienste einzusetzen oder bestehende Dienste zu ersetzen.

Sofern hierdurch personenbezogene Daten in anderer oder weitergehender Weise verarbeitet werden, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

41. Betroffenenrechte, Kontakt und Schlussbestimmungen

41.1 Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) umfangreiche Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu.

Sie haben insbesondere folgende Rechte:

41.1.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden. Auf Anfrage erhalten Sie Informationen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger Ihrer Daten sowie die geplante Speicherdauer beziehungsweise die Kriterien für die Festlegung dieser Dauer.

41.1.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

41.1.3 Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen dafür erfüllt sind.

Dies gilt insbesondere, wenn:

die personenbezogenen Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht,
die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

Eine Löschung kann ausgeschlossen sein, wenn gesetzliche Aufbewahrungspflichten oder andere rechtliche Verpflichtungen entgegenstehen.

41.1.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies kann insbesondere gelten, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig erfolgt oder Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

41.1.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch möglich, können diese Daten direkt an einen anderen Verantwortlichen übertragen werden.

41.1.6 Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Bei Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen.

41.1.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

41.2 Ausübung Ihrer Betroffenenrechte

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren.

Bitte richten Sie Ihre Anfrage an:

Rosengold

Bettina Abendroth

Kellhofstr. 7a, A-6922 Wolfurt
Bettina.Abendroth@gmail.com

Wir bearbeiten Ihre Anfrage entsprechend den gesetzlichen Vorgaben unverzüglich.

Zum Schutz Ihrer personenbezogenen Daten können wir bei Bedarf einen geeigneten Identitätsnachweis verlangen.

41.3 Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen.

Die zuständige Behörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

Website:
Österreichische Datenschutzbehörde

41.4 Datenschutzkontakt und Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den angebotenen Leistungen ist:

Rosengold

Bettina Abendroth

Kellhofstr. 7a, A-6922 Wolfurt
Bettina.Abendroth@gmail.com

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden.

41.5 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher Änderungen, technischer Entwicklungen oder Änderungen unserer Dienstleistungen erforderlich wird.

Die jeweils aktuelle Version der Datenschutzerklärung wird auf unserer Website veröffentlicht.

41.6 Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt.

An die Stelle der unwirksamen oder undurchführbaren Bestimmung tritt eine Regelung, die dem wirtschaftlichen Zweck der ursprünglichen Bestimmung möglichst nahekommt.

Stand: 14.07.2026