DATENSCHUTZERKLÄRUNG

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

1. Verantwortlicher

Cecilia Kosmetik GmbH
Neutorgasse 11, 1010 Wien, Österreich
E-Mail: kontakt@dipiel.com
Telefon: +43 1 532 09 55

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet (Auftragsverarbeiter). Beim Aufruf der Seiten werden vom Server technisch notwendige Zugriffsdaten (sog. Server-Logfiles, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge und Browsertyp) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Die Auslieferung erfolgt soweit möglich über europäische Server-Standorte; da Vercel ein US-Unternehmen ist, kann es zu einer Übermittlung in die USA kommen. Diese ist durch die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert. Näheres unter vercel.com/legal/privacy-policy.

3. Kontaktaufnahme über das Formular

Wenn du uns über das Kontaktformular eine Terminanfrage sendest, verarbeiten wir die von dir angegebenen Daten – Name, E-Mail-Adresse, Telefonnummer (optional) und deine Nachricht – ausschließlich zur Bearbeitung deiner Anfrage. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO).

Für die technische Zustellung dieser Anfrage per E-Mail setzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Dabei werden die von dir übermittelten Inhalte verarbeitet und es kann zu einer Übermittlung in die USA kommen. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung ist durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert (siehe resend.com/legal/privacy-policy).

Wir bewahren diese Daten so lange auf, wie es zur Bearbeitung deiner Anfrage erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Einwilligungsverwaltung

Um deine Entscheidung zum Laden externer Inhalte zu speichern, legen wir eine Information lokal in deinem Browser ab (localStorage-Eintrag „dipiel-consent“). Diese Information verbleibt auf deinem Gerät, wird nicht an unseren Server übertragen und ist technisch erforderlich, um deine Auswahl zu respektieren (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Entscheidung jederzeit widerrufen – über „Cookie-Einstellungen“ im Seitenfuß oder indem du die gespeicherten Daten in deinem Browser löschst.

5. Externe Inhalte: Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein, einem Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach deiner ausdrücklichen Einwilligung geladen („Karte laden“). Vorher wird keine Verbindung zu Google hergestellt. Beim Laden werden Daten – insbesondere deine IP-Adresse – an Google übertragen und gegebenenfalls in ein Drittland (USA) übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Näheres findest du in der Datenschutzerklärung von Google.

6. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google Fonts oder anderen Dritten.

7. Webanalyse und Werbung (Google)

Diese Website verwendet den Google Tag Manager und darüber eingebundene Dienste zur Reichweitenmessung und Werbeerfolgsmessung (z. B. Google Ads Conversion-Tracking) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen den sogenannten Consent Mode ein: Ohne deine Einwilligung werden keine Cookies gesetzt und keine Werbeprofile erstellt; es werden lediglich cookielose, aggregierte Signale (ohne dauerhafte Kennungen) an Google übertragen, wobei technisch bedingt auch deine IP-Adresse mitübertragen wird. Erst wenn du über den Cookie-Hinweis einwilligst (Art. 6 Abs. 1 lit. a DSGVO), setzen diese Dienste Cookies für Statistik- und Werbezwecke; dabei können Daten in ein Drittland (USA) übermittelt werden. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Näheres in der Datenschutzerklärung von Google.

8. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannten Kontaktdaten.

9. Beschwerderecht

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).