Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von panfili.at verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Sie beschreibt ausschließlich, was diese Website tatsächlich tut. Dienste, die nicht eingebunden sind, werden auch nicht erwähnt: Es gibt kein Kontaktformular, keinen Newsletter, keinen Webshop und keine eingebetteten Social-Media-Inhalte. Die Schriften liegen auf dem eigenen Server; es wird keine Schriftart von einem fremden Dienst nachgeladen.

Verantwortlicher

Unternehmen

Panfili GmbH

Anschrift

Herrengasse 6–8, Stiege 1, Top 32, 1010 Wien, Österreich

E-Mail

panfili@panfili.at

Telefon

+43 (0) 6601664717

UID

ATU82246945

Offen: Das Impressum nennt im Firmenblock die Panfili GmbH, als Medieninhaberin und Herausgeberin jedoch Tatiana Comarschi. Das sind zwei verschiedene Rechtsträger, und nur einer davon kann Verantwortlicher im Sinne von Art 4 Z 7 DSGVO sein. Diese Fassung nennt die Panfili GmbH, weil sie das Unternehmen führt und die Gewerbeberechtigungen hält. Wer tatsächlich verantwortlich ist, muss vor der Veröffentlichung bestätigt werden. Derselbe Widerspruch ist im Impressum offen.

Hosting

Diese Website wird von Hostinger International Ltd betrieben, einem Unternehmen mit Sitz in Litauen. Die Verarbeitung findet in Deutschland statt. Unternehmenssitz und Rechenzentrum liegen damit innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet für das Hosting nicht statt.

Der Hoster verarbeitet die Daten ausschließlich, um die Website bereitzustellen, und nicht zu eigenen Zwecken. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO: das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb der Website.

Offen: Ob mit Hostinger International Ltd ein Auftragsverarbeitungsvertrag nach Art 28 DSGVO besteht, ist in dieser Fassung nicht bestätigt. Ein solcher Vertrag ist erforderlich; sein Vorliegen ist vor der Veröffentlichung zu klären.

Server-Logfiles

Beim Aufruf einer Seite speichert der Hoster automatisch Zugriffsdaten in Server-Logfiles. Dazu zählen üblicherweise die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die verweisende Seite, Browser und Betriebssystem sowie die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO.

Offen: Welche Felder Hostinger International Ltd im Einzelnen protokolliert und wie lange die Logfiles aufbewahrt werden, wird beim Hoster erfragt. Die Angabe wird an dieser Stelle ergänzt, sobald sie vorliegt.

Terminbuchung

Für die Online-Terminbuchung ist Treatwell eingebunden, betrieben von Treatwell DACH GmbH (Deutschland). Beim bloßen Aufruf dieser Website wird nichts von Treatwell geladen. Erst wenn Sie eine Schaltfläche zur Terminbuchung anklicken und sich das Buchungsfenster öffnet, wird die Buchungsmaske von Treatwell DACH GmbH nachgeladen. Dabei wird Ihre IP-Adresse an Treatwell DACH GmbH übertragen, und Treatwell setzt in diesem Fenster eigene Cookies.

Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, die Sie mit diesem Klick erteilen. Für die Abwicklung eines gebuchten Termins ist es Art 6 Abs 1 lit b DSGVO. Was Sie in die Buchungsmaske eintragen, geben Sie unmittelbar bei Treatwell ein; welche Cookies dort gesetzt werden und wie Treatwell DACH GmbH diese Daten verarbeitet, steht in deren Datenschutzerklärung: https://www.treatwell.at/info/datenschutzrichtlinien/

Sie können einen Termin auch ohne die Online-Buchung vereinbaren. Im selben Fenster stehen Telefonnummer, WhatsApp, Instagram und E-Mail-Adresse des Salons; über diese Wege wird nichts von Treatwell geladen.

Google Maps

Im Fußbereich jeder Seite kann eine Karte von Google Maps angezeigt werden. Sie wird nicht von selbst geladen: Solange Sie die Kategorie „Externe Medien“ nicht zugelassen haben, steht an ihrer Stelle die Adresse als Text und es wird nichts an Google gesendet.

Sobald Sie zustimmen, wird die Karte bei jedem weiteren Seitenaufruf ohne erneute Nachfrage geladen. Dabei erhält Google Ireland Limited (Irland) Ihre IP-Adresse und kann eigene Cookies setzen. Google verarbeitet diese Daten auch in den Vereinigten Staaten; die Übermittlung stützt sich auf die Garantien nach Kapitel V DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Fußbereich oder in der Cookie-Richtlinie. Die Datenschutzerklärung von Google: https://policies.google.com/privacy

Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Kontakt kommt ausschließlich über die angegebenen Wege zustande: Telefon, E-Mail, WhatsApp oder Instagram.

Wenn Sie anrufen oder schreiben, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO bei einer Terminanfrage und Art 6 Abs 1 lit f DSGVO bei einer allgemeinen Anfrage. Die Angaben werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht.

WhatsApp und Instagram sind auf dieser Website nur verlinkt und nicht eingebettet: Es wird nichts geladen, solange Sie den Link nicht anklicken. Nehmen Sie über einen dieser Dienste Kontakt auf, verarbeitet Meta Platforms Ireland Ltd Ihre Daten nach den eigenen Bedingungen dieses Dienstes. Darauf hat der Salon keinen Einfluss.

Cookies und Speichereinträge

Diese Website unterscheidet drei Kategorien: notwendige Einträge, externe Medien und Analyse. Notwendig sind derzeit die Sprachwahl, Ihre Entscheidung auf der Cookie-Leiste und ein Sitzungsvermerk zur Startanimation.

Welche Einträge das im Einzelnen sind, mit Name, Zweck, Speicherdauer und Anbieter, steht vollständig in der Cookie-Richtlinie. Dort lässt sich die Auswahl auch jederzeit ändern.

Analyse

Auf dieser Website ist kein Analyse- oder Trackingdienst eingebunden. Es findet keine Reichweitenmessung statt, es werden keine Nutzungsprofile gebildet und es wird zu diesem Zweck nichts im Browser gespeichert.

Sollte künftig ein Analysedienst eingesetzt werden, benennt dieser Abschnitt ihn, bevor er zum Einsatz kommt.

Ihre Rechte

• Auskunft über die zu Ihrer Person verarbeiteten Daten, Art 15 DSGVO
• Berichtigung unrichtiger Daten, Art 16 DSGVO
• Löschung, Art 17 DSGVO
• Einschränkung der Verarbeitung, Art 18 DSGVO
• Datenübertragbarkeit, Art 20 DSGVO
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, Art 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art 7 Abs 3 DSGVO

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist in Österreich:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40-42, 1030 Wien, Österreich

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Web

https://dsb.gv.at

Stand dieser Fassung: August 2026.

Hinweis: Dieser Text ist ein technischer Entwurf. Er beschreibt, was diese Website tatsächlich tut, und jede Angabe wurde gegen den Quellcode und einen laufenden Server geprüft. Er ist keine Rechtsberatung und ersetzt keine rechtliche Prüfung. Vor der Veröffentlichung ist er anwaltlich zu prüfen.