Datenschutz­erklärung

Paula Lossa, Studio Lossa, Sommerhaidenweg 128/7, 1190 Wien, Österreich.
E-Mail: studiolossa@outlook.com, Telefon: +43 676 3312239.

Ergänzende Unternehmensangaben: [Rechtsform ergänzen], [UID-Nummer ergänzen]. Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Beim Aufruf der Website werden durch die Hosting-Infrastruktur technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Diese Verarbeitung dient dem sicheren, stabilen Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Daten werden nur kurzfristig für Sicherheits- und Betriebszwecke vorgehalten.

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Technologien. Es kommen weder Werbe-Cookies noch Profilbildung, Retargeting oder Besuchsstatistiken zum Einsatz. Aus diesem Grund ist kein Cookie-Consent-Banner erforderlich.

Im internen Studio-Bereich und im Kund:innenbereich werden ausschließlich technisch notwendige Speichermechanismen (Session- bzw. Anmeldeinformationen im lokalen Speicher des Browsers) genutzt, damit die Anmeldung bestehen bleibt. Ohne diese Speicherung ist eine Anmeldung technisch nicht möglich (Art. 6 Abs. 1 lit. b DSGVO).

Die Website bindet die Schriftarten „Archivo“, „Archivo Black“, „Permanent Marker“ und „Caveat“ über Google Fonts ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Schriftdateien wird die IP-Adresse des aufrufenden Geräts an Google übertragen. Rechtsgrundlage ist das berechtigte Interesse an einer einheitlichen, performanten Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung in Drittstaaten stattfinden; Google stützt diese auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Bei Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und zur Vorbereitung eines möglichen Auftrags verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Anfragen ohne Auftragsanbahnung werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

Für die Betreuung von Kund:innen wird eine interne Anwendung eingesetzt. Verarbeitet werden dabei — je nach Umfang der Zusammenarbeit — folgende Kategorien personenbezogener Daten:

• Stammdaten: Vor- und Nachname, Kund:innennummer, Status der Zusammenarbeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Profilbild, sofern ein solches hochgeladen wird
• Stilprofil: Angaben wie Körpermaße, Konfektionsgrößen, Alter, Geschlecht, Stilvorlieben und Abneigungen, soweit sie für die Beratung mitgeteilt werden
• Termindaten: Terminart, Datum, Uhrzeit, Ort, Status und Notizen zum Termin
• Garderoben- und Outfitdaten: Fotos von Kleidungsstücken, Marke, Kategorie, Farbe, Größe, Preis- und Shop-Angaben sowie zusammengestellte Outfits und Styling-Notizen
• Notizen und Aktivitätsprotokolle zur Zusammenarbeit
• Hochgeladene Dokumente und erzeugte PDF-Dokumente (z. B. Style Guides, Outfit-Übersichten, Rechnungen)
• Rechnungs- und Zahlungsdaten: Rechnungsanschrift, Leistungspositionen, Beträge, Steuersätze, Zahlungsstatus
• E-Mail-Kommunikation, die aus der Anwendung heraus versendet wird, samt Betreff, Inhalt, Empfänger:in, Anhängen und Versandstatus
• Zugangsdaten für den Kund:innenbereich: Anmeldename bzw. E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort

Rechtsgrundlagen sind die Erfüllung des Beratungs- bzw. Styling-Vertrags und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Pflichten, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie das berechtigte Interesse an einer nachvollziehbaren, qualitativ hochwertigen Betreuung (Art. 6 Abs. 1 lit. f DSGVO). Freiwillige Angaben wie Profilbild oder detaillierte Körpermaße werden auf Grundlage der erteilten Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO); diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Profilbilder sowie Fotos von Kleidungsstücken und Outfits werden ausschließlich in einem nicht öffentlichen Dateispeicher abgelegt. Der Zugriff erfolgt über zeitlich befristete, signierte Adressen. Ohne Anmeldung sind diese Dateien nicht abrufbar.

Zweck der Speicherung ist die eindeutige Zuordnung im Kund:innenbuch sowie die Zusammenstellung und Dokumentation von Outfits. Zugriff haben ausschließlich Paula Lossa bzw. berechtigte Studio-Mitarbeitende sowie die jeweilige Kund:in selbst im eigenen Kund:innenbereich. Eine Veröffentlichung, Weitergabe zu Werbezwecken oder Verwendung außerhalb der Beratung erfolgt nur mit gesonderter, ausdrücklicher Einwilligung.

Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist nicht beabsichtigt. Angaben wie Körpermaße dienen ausschließlich der Stilberatung.

Zugänge zum Kund:innenbereich werden ausschließlich durch das Studio angelegt; eine öffentliche Registrierung besteht nicht. Bei der Anmeldung werden Anmeldename bzw. E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Zeitpunkt der letzten Anmeldung verarbeitet. Zugriffsrechte sind technisch so beschränkt, dass angemeldete Kund:innen ausschließlich die eigenen Daten sehen können.

Es werden ausschließlich die folgenden Dienste eingesetzt:

• Lovable (Lovable Labs Incorporated) — Hosting der Website und der Anwendung sowie Betrieb von Datenbank, Authentifizierung und Dateispeicher. Hier werden sämtliche in der Anwendung erfassten Daten gespeichert.
• Microsoft 365 / Outlook (Microsoft Ireland Operations Limited) — Versand und Ablage der E-Mail-Kommunikation über die Microsoft-Graph-Schnittstelle. Verarbeitet werden Empfänger:in, Betreff, Nachrichtentext und Anhänge.
• Google Fonts (Google Ireland Limited) — Auslieferung der auf der Website verwendeten Schriftarten.
• Google Gemini (Google Ireland Limited), eingebunden über die KI-Schnittstelle der Lovable-Plattform — automatisierte Auswertung hochgeladener Kleidungs- und Belegfotos (Erkennung von Kategorie, Farbe, Marke bzw. Beleg- und Rechnungsdaten) sowie Erzeugung von Styling-Ansichten. Übermittelt werden ausschließlich die dafür hochgeladenen Bilddateien und die zugehörigen Styling-Angaben. Eine Nutzung dieser Inhalte für das Training von KI-Modellen ist nicht vorgesehen.

Mit den eingesetzten Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Übermittlung in Drittstaaten stattfindet, erfolgt diese auf Basis der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

Es werden keine Webanalyse-Dienste, keine Social-Media-Plugins, keine Kartendienste, keine Werbenetzwerke und keine Online-Zahlungsdienstleister eingesetzt. Rechnungen werden als PDF erstellt und außerhalb der Anwendung per Überweisung beglichen.

Weitere Empfänger:innen können — im gesetzlich erforderlichen Umfang — die Steuerberatung sowie Behörden sein.

Auf der Website befindet sich ein Link zum Instagram-Profil von Studio Lossa. Es handelt sich um einen einfachen Verweis; es werden keine Inhalte von Instagram nachgeladen und beim bloßen Aufruf der Website keine Daten an Instagram übermittelt. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Es gelten insbesondere folgende Kriterien:

• Kund:innen-, Termin-, Garderoben- und Outfitdaten: für die Dauer der Zusammenarbeit sowie darüber hinaus, solange eine weitere Betreuung realistisch erwartbar ist; danach werden sie gelöscht oder archiviert.
• Rechnungen, Belege und steuerlich relevante Unterlagen: sieben Jahre gemäß § 132 BAO, bei bestimmten Sachverhalten länger.
• Profilbilder und freiwillige Stilangaben: bis zum Widerruf der Einwilligung bzw. bis zum Ende der Zusammenarbeit.
• E-Mail-Kommunikation: solange sie zur Dokumentation der Geschäftsbeziehung erforderlich ist.
• Zugangsdaten für den Kund:innenbereich: bis zur Deaktivierung des Zugangs.

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigte Interessen gestützt sind (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an studiolossa@outlook.com.

Es besteht zudem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Der Zugriff auf die Anwendung ist passwortgeschützt; Dateien liegen in nicht öffentlichen Speicherbereichen und werden nur über zeitlich befristete Adressen ausgeliefert. Zugriffsrechte sind auf Datenbankebene so gesetzt, dass Kund:innen ausschließlich die eigenen Datensätze abrufen können.

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Funktionen oder Dienste ändern. Das Impressum ist hier abrufbar.