Datenschutzerklärung

BLCK. e.U. – Barber Studio, Wels | Website: blckpoint.at
Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienstleistungen ist:

BLCK. e.U.
Inhaberin: Dalila Frljak
Ringstraße 17, 4600 Wels, Österreich
Firmenbuchnummer: FN 599989m
E-Mail: info@blckpoint.at

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO). Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des DSG und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website, bei der Online-Terminbuchung, bei Seminaranfragen und im Rahmen unserer Dienstleistungen im Studio verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO), etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn Sie uns Ihre ausdrückliche Zustimmung zu einer bestimmten Verarbeitung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: etwa bei der Terminbuchung, der Erbringung unserer Dienstleistungen oder der Beantwortung einer Seminaranfrage.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: etwa der sichere und stabile Betrieb unserer Website.

3. Hosting und Server-Logfiles

Unsere Website wird bei WPX Hosting (K Media Tech Ltd., Manchester, Vereinigtes Königreich) gehostet. Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, Betriebssystem und Gerätetyp

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Logfiles werden [Speicherdauer laut WPX, z. B. 14 Tage] gespeichert und anschließend automatisch gelöscht, sofern nicht die weitere Aufbewahrung zu Beweiszwecken bei einem Sicherheitsvorfall erforderlich ist.

Empfänger und Drittlandübermittlung: Der Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Server befinden sich [Serverstandort laut WPX]. Soweit Daten im Vereinigten Königreich verarbeitet werden, besteht hierfür ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (Durchführungsbeschluss (EU) 2021/1772, verlängert bis 27. Dezember 2031). Das Vereinigte Königreich bietet damit ein der EU gleichwertiges Datenschutzniveau.

4. Cookies und lokale Speichertechnologien

Unsere Website verwendet keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken. Es werden keine Webanalyse-Dienste (wie Google Analytics) und keine Marketing-Pixel (wie Meta Pixel) eingesetzt.

Soweit im Einzelfall technisch unbedingt notwendige Cookies gesetzt werden (z. B. zur Sicherstellung der Funktionsfähigkeit der Website oder des Kontaktformulars), erfolgt dies gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung, da diese Cookies für die von Ihnen ausdrücklich gewünschte Nutzung der Website erforderlich sind. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass Cookies generell abgelehnt oder bereits gesetzte Cookies gelöscht werden. Eine Anleitung dazu finden Sie in den Hilfeseiten Ihres Browsers.

5. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten verwenden wir auf unserer Website sogenannte Google Fonts. Diese Schriftarten sind lokal auf unserem Webserver installiert. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

6. Online-Terminbuchung über Treatwell

Für die Online-Buchung von Terminen nutzen wir die Buchungsplattform Treatwell, betrieben von der Treatwell DACH GmbH, Zweigniederlassung Österreich, Karl-Popper-Straße 22, 1100 Wien (Hauptsitz: Berlin, Deutschland; Amtsgericht Charlottenburg, HRB 142124 B). Wenn Sie auf unserer Website auf „Jetzt buchen“ klicken, verlassen Sie unsere Website und werden auf die Buchungsseite buchung.treatwell.at weitergeleitet. Erst mit dem Aufruf dieser Seite werden Daten (insbesondere Ihre IP-Adresse) an Treatwell übermittelt.

Verarbeitete Daten: Im Rahmen der Buchung erfasst Treatwell die von Ihnen eingegebenen Daten, insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Dienstleistung, Wunschtermin sowie allfällige Anmerkungen und – je nach gewählter Zahlungsart – Zahlungsinformationen. Wir erhalten von Treatwell die für die Durchführung des Termins erforderlichen Daten (Name, Kontaktdaten, gebuchte Leistung, Termin, Zahlungsstatus) und verarbeiten diese in unserer Terminverwaltung.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Vereinbarung, Verwaltung und Durchführung Ihres Termins sowie der Erinnerung an bevorstehende Termine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Rollenverteilung: Für die Verarbeitung Ihrer Daten auf der Treatwell-Plattform selbst (insbesondere für Ihr Treatwell-Nutzerkonto, die Plattformfunktionen, Bewertungen und eigene Marketingmaßnahmen von Treatwell) ist die Treatwell DACH GmbH eigenständig datenschutzrechtlich verantwortlich. Soweit Treatwell die Buchungsdaten in unserem Auftrag für unsere Terminverwaltung verarbeitet, erfolgt dies auf Grundlage einer Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Die Datenschutzbestimmungen von Treatwell finden Sie unter: https://www.treatwell.at/info/datenschutzrichtlinien/

Speicherdauer: Buchungsdaten speichern wir für die Dauer der Kundenbeziehung und darüber hinaus, soweit sie Bestandteil buchhalterisch relevanter Unterlagen sind, für die gesetzliche Aufbewahrungsfrist von sieben Jahren (§ 132 BAO, § 212 UGB).

7. Seminaranfragen über das Kontaktformular

Auf unserer Seminar-Seite können Sie über ein Kontaktformular Interesse an unseren Barber-Seminaren und Coachings bekunden. Dabei verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Ihr Erfahrungslevel und Ihr gewünschter Zeitraum
• optional: Ihre Nachricht („Was möchtest du lernen?“)
• Zeitpunkt der Absendung sowie technische Metadaten (IP-Adresse), die zur Sicherung des Formulars gegen Missbrauch erfasst werden

Zweck und Rechtsgrundlage: Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Erstellung eines Angebots für ein Seminar oder Coaching. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Angabe Ihrer Daten ist freiwillig; ohne Name und Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.

Übermittlung: Die Formulardaten werden per E-Mail an info@blckpoint.at übermittelt. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt TLS-verschlüsselt (HTTPS).

Speicherdauer: Wir löschen Ihre Anfragedaten, sobald Ihre Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens jedoch sechs Monate nach der letzten Kommunikation. Kommt es zu einer Seminarbuchung, speichern wir die Daten für die Dauer des Vertragsverhältnisses und anschließend gemäß den gesetzlichen Aufbewahrungspflichten (sieben Jahre, § 132 BAO).

8. Kundendaten im Rahmen unserer Dienstleistungen im Studio

Wenn Sie unsere Dienstleistungen (Haarschnitt, Bartpflege, Rasur, weitere Behandlungen, Seminare) in Anspruch nehmen, verarbeiten wir die dafür notwendigen Daten unabhängig davon, ob Sie online, telefonisch oder persönlich einen Termin vereinbart haben:

• Stammdaten: Name, Kontaktdaten (Telefon, E-Mail), ggf. Adresse und Firma bei Rechnungslegung
• Termin- und Leistungsdaten: gebuchte Dienstleistungen, Terminhistorie, Ihre Wünsche und Präferenzen zu Schnitt und Bart, sofern Sie uns diese mitteilen
• Zahlungs- und Rechnungsdaten: Betrag, Zahlungsart, Rechnungsnummer, Datum

Zwecke und Rechtsgrundlagen: Die Verarbeitung erfolgt zur Durchführung des Vertrags mit Ihnen und zur Terminverwaltung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung unserer gesetzlichen Pflichten, insbesondere der Registrierkassen-, Beleg- und Aufbewahrungspflichten nach BAO, UGB und UStG (Art. 6 Abs. 1 lit. c DSGVO), sowie auf Grundlage unseres berechtigten Interesses an einer serviceorientierten Kundenbetreuung, etwa dem Vermerk Ihrer Schnittwünsche für den nächsten Besuch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Zahlungsdaten werden bei Kartenzahlung an unseren Zahlungsdienstleister [Anbieter ergänzen] übermittelt. Rechnungs- und Buchhaltungsdaten übermitteln wir an unsere Steuerberatung sowie im gesetzlich vorgesehenen Umfang an Finanzbehörden. Für die Terminverwaltung nutzen wir die Salonsoftware von Treatwell (siehe Abschnitt 6).

Speicherdauer: Rechnungs- und Buchhaltungsunterlagen bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO). Sonstige Kundendaten löschen wir, wenn Sie dies wünschen oder wenn seit Ihrem letzten Besuch drei Jahre vergangen sind.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail (info@blckpoint.at) oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig gegen unbefugten Zugriff geschützt sind. Vertrauliche Informationen sollten Sie uns daher nicht per E-Mail übermitteln.

10. Eingebettete Videos

Das auf unserer Seminar-Seite gezeigte Video wird direkt von unserem eigenen Webserver ausgeliefert. Es findet keine Einbindung von Videoplattformen Dritter (wie YouTube oder Vimeo) und damit keine Datenübermittlung an solche Anbieter statt.

11. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Profile auf [Instagram / Facebook – ergänzen oder Abschnitt streichen]. Wenn Sie diese Profile besuchen oder mit uns darüber kommunizieren, verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung. Für Instagram und Facebook ist dies die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung von Seitenstatistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Wir selbst verarbeiten Ihre Nachrichten und Kommentare zur Kommunikation mit Ihnen auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kundenkontakt (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Website sind keine Social-Media-Plugins eingebunden; es werden lediglich Links gesetzt.

12. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung (HTTPS), um die Übertragung Ihrer Daten zu schützen. Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu sichern, und passen diese laufend an den Stand der Technik an.

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

14. Minderjährige

Unsere Website richtet sich nicht an Kinder unter 14 Jahren. Eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten kann in Österreich gemäß § 4 Abs. 4 DSG erst ab dem vollendeten 14. Lebensjahr erteilt werden. Sollten wir Kenntnis erlangen, dass uns Daten eines jüngeren Kindes ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir diese umgehend.

15. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@blckpoint.at oder per Post an die oben genannte Adresse. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Ausübung Ihrer Rechte ist für Sie kostenlos.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf unserer Website unter blckpoint.at abrufbar. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.