Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von panfili.at verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Sie beschreibt ausschließlich, was diese Website tatsächlich tut. Dienste, die nicht eingebunden sind, werden auch nicht erwähnt: Es gibt kein Kontaktformular, keinen Newsletter, keinen Webshop und keine eingebetteten Social-Media-Inhalte. Die Schriften liegen auf dem eigenen Server; es wird keine Schriftart von einem fremden Dienst nachgeladen.

Verantwortlicher

Unternehmen

Panfili GmbH

Anschrift

Herrengasse 6–8, Stiege 1, Top 32, 1010 Wien, Österreich

E-Mail

panfili@panfili.at

Telefon

+43 (0) 6601664717

UID

ATU82246945

Hosting

Diese Website wird von Hostinger International Ltd betrieben, einem Unternehmen mit Sitz in Litauen. Die Verarbeitung findet in Deutschland statt. Unternehmenssitz und Rechenzentrum liegen damit innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet für das Hosting nicht statt.

Der Hoster verarbeitet die Daten ausschließlich, um die Website bereitzustellen, und nicht zu eigenen Zwecken. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO: das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb der Website.

Server-Logfiles

Beim Aufruf einer Seite speichert der Webserver automatisch Zugriffsdaten in Server-Logfiles: die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die verweisende Seite sowie Browser und Betriebssystem. Der Webserver läuft auf dem Server, den der Salon bei Hostinger International Ltd gemietet hat, und wird vom Salon selbst betrieben.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO.

Die Logfiles werden 14 Tage aufbewahrt und danach automatisch gelöscht. Für die Reichweitenmessung (stats.panfili.at) werden keine Zugriffs-Logfiles geschrieben.

Terminbuchung

Für die Online-Terminbuchung ist Treatwell eingebunden, betrieben von Treatwell DACH GmbH (Deutschland). Beim bloßen Aufruf dieser Website wird nichts von Treatwell geladen, auch nicht, während Sie in der Online-Buchung Leistung und Optionen wählen. Erst wenn Sie am Ende auf „Datum & Uhrzeit wählen“ klicken und sich das Buchungsfenster öffnet, wird die Buchungsmaske von Treatwell DACH GmbH nachgeladen. Dabei wird Ihre IP-Adresse an Treatwell DACH GmbH übertragen, und Treatwell setzt in diesem Fenster eigene Cookies. Haben Sie über die Seite einer Mitarbeiterin oder eines Mitarbeiters gebucht, ist diese Person in der Buchungsmaske bereits ausgewählt.

Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, die Sie mit diesem Klick erteilen. Für die Abwicklung eines gebuchten Termins ist es Art 6 Abs 1 lit b DSGVO. Was Sie in die Buchungsmaske eintragen, geben Sie unmittelbar bei Treatwell ein; welche Cookies dort gesetzt werden und wie Treatwell DACH GmbH diese Daten verarbeitet, steht in deren Datenschutzerklärung: https://www.treatwell.at/info/datenschutzrichtlinien/

Sie können einen Termin auch ohne die Online-Buchung vereinbaren: Die erste Seite der Online-Buchung nennt Telefonnummer und WhatsApp des Salons, der Fußbereich jeder Seite auch Instagram und E-Mail-Adresse. Über diese Wege wird nichts von Treatwell geladen.

Google Maps

Im Fußbereich jeder Seite kann eine Karte von Google Maps angezeigt werden. Sie wird nicht von selbst geladen: Solange Sie die Kategorie „Externe Medien“ nicht zugelassen haben, steht an ihrer Stelle die Adresse als Text und es wird nichts an Google gesendet.

Sobald Sie zustimmen, wird die Karte bei jedem weiteren Seitenaufruf ohne erneute Nachfrage geladen. Dabei erhält Google Ireland Limited (Irland) Ihre IP-Adresse und kann eigene Cookies setzen. Google verarbeitet diese Daten auch in den Vereinigten Staaten; die Übermittlung stützt sich auf die Garantien nach Kapitel V DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Fußbereich oder in der Cookie-Richtlinie. Die Datenschutzerklärung von Google: https://policies.google.com/privacy

Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Kontakt kommt ausschließlich über die angegebenen Wege zustande: Telefon, E-Mail, WhatsApp oder Instagram.

Wenn Sie anrufen oder schreiben, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO bei einer Terminanfrage und Art 6 Abs 1 lit f DSGVO bei einer allgemeinen Anfrage. Die Angaben werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht.

WhatsApp und Instagram sind auf dieser Website nur verlinkt und nicht eingebettet: Es wird nichts geladen, solange Sie den Link nicht anklicken. Nehmen Sie über einen dieser Dienste Kontakt auf, verarbeitet Meta Platforms Ireland Ltd Ihre Daten nach den eigenen Bedingungen dieses Dienstes. Darauf hat der Salon keinen Einfluss.

Cookies und Speichereinträge

Diese Website unterscheidet drei Kategorien: notwendige Einträge, externe Medien und Analyse. Notwendig sind derzeit die Sprachwahl, Ihre Entscheidung auf der Cookie-Leiste und ein Sitzungsvermerk zur Startanimation.

Welche Einträge das im Einzelnen sind, mit Name, Zweck, Speicherdauer und Anbieter, steht vollständig in der Cookie-Richtlinie. Dort lässt sich die Auswahl auch jederzeit ändern.

Analyse

Für die Reichweitenmessung wird Plausible Analytics eingesetzt, betrieben von Panfili GmbH (Österreich).

Speicherdauer: Der Salon betreibt die Messung selbst, auf seinem eigenen Server in der EU. Gespeichert werden einzelne Seitenaufrufe und Ereignisse, ohne IP-Adresse und ohne Cookie. Diese Daten werden nach 24 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, soweit der Dienst Cookies setzt oder vergleichbare Kennungen verwendet, andernfalls Art 6 Abs 1 lit f DSGVO. Die Datenschutzerklärung des Anbieters: https://plausible.io/data-policy

Ihre Rechte

• Auskunft über die zu Ihrer Person verarbeiteten Daten, Art 15 DSGVO
• Berichtigung unrichtiger Daten, Art 16 DSGVO
• Löschung, Art 17 DSGVO
• Einschränkung der Verarbeitung, Art 18 DSGVO
• Datenübertragbarkeit, Art 20 DSGVO
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, Art 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art 7 Abs 3 DSGVO

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist in Österreich:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40-42, 1030 Wien, Österreich

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Web

https://dsb.gv.at

Stand dieser Fassung: Oktober 2026.