BLCK. e.U. – Barber Studio, Wels | Website: blckpoint.at

Stand: 23. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienstleistungen ist:

BLCK. e.U.
Inhaberin: Dalila Frljak
Ringstraße 17, 4600 Wels, Österreich
Firmenbuchnummer: FN 599989m
E-Mail: info@blckpoint.at

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO). Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des DSG und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website, bei der Online-Terminbuchung, bei Seminaranfragen und im Rahmen unserer Dienstleistungen im Studio verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO), etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn Sie uns Ihre ausdrückliche Zustimmung zu einer bestimmten Verarbeitung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: etwa bei der Terminbuchung, der Erbringung unserer Dienstleistungen oder der Beantwortung einer Seminaranfrage.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: etwa der sichere und stabile Betrieb unserer Website.

3. Hosting und Server-Logfiles

Unsere Website wird bei WPX Hosting (K Media Tech Ltd., Manchester, Vereinigtes Königreich) gehostet. Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, Betriebssystem und Gerätetyp

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht, sofern nicht die weitere Aufbewahrung zu Beweiszwecken bei einem Sicherheitsvorfall erforderlich ist.

Empfänger und Drittlandübermittlung: Der Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Server befinden sich in Rechenzentren des Anbieters im Vereinigten Königreich bzw. in der Europäischen Union. Soweit Daten im Vereinigten Königreich verarbeitet werden, besteht hierfür ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (Durchführungsbeschluss (EU) 2021/1772, verlängert bis 27. Dezember 2031). Das Vereinigte Königreich bietet damit ein der EU gleichwertiges Datenschutzniveau.

4. Cookies und Einwilligungsverwaltung (Consent-Banner)

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, die für den Betrieb der Website und die Speicherung Ihrer Cookie-Einstellungen erforderlich sind, setzen wir gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung ein; Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Alle weiteren Cookies und Dienste (insbesondere Marketing-Technologien wie den Meta Pixel sowie extern geladene Schriftarten) setzen wir ausschließlich ein, wenn Sie über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Beim ersten Besuch können Sie über die Schaltflächen „Akzeptieren“ oder „Ablehnen“ frei entscheiden; unter „Einstellungen“ können Sie einzelne Kategorien auswählen. Ohne Einwilligung werden diese Dienste technisch blockiert und es werden keine Daten an die jeweiligen Anbieter übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über das Cookie-Symbol am unteren Bildschirmrand bzw. den Link „Cookie-Einstellungen“ das Banner erneut öffnen. Ihre Auswahl wird in einem Cookie (cmplz_*) für 365 Tage gespeichert. Zur Verwaltung der Einwilligungen verwenden wir das WordPress-Plugin Complianz, das ausschließlich lokal auf unserem Server läuft und keine Daten an Dritte übermittelt. Eine vollständige Liste der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

5. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt werden. Die Schriftarten werden erst geladen, nachdem Sie über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Beim Laden wird Ihre IP-Adresse an Google übermittelt; eine Verarbeitung durch Google LLC in den USA ist dabei nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt. Ohne Ihre Einwilligung wird die Website mit Standardschriftarten Ihres Geräts dargestellt. Weitere Informationen: https://policies.google.com/privacy

6. Meta Pixel (Facebook/Instagram)

Auf unserer Website setzen wir den „Meta Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein – jedoch ausschließlich, wenn Sie über unser Consent-Banner in die Kategorie „Marketing“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird der Pixel nicht geladen.

Funktionsweise und verarbeitete Daten: Nach Einwilligung wird ein Script von Meta-Servern geladen und ein Cookie (_fbp, Laufzeit 90 Tage) gesetzt. Dabei werden folgende Daten an Meta übermittelt: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Besuchs sowie Ereignisse auf unserer Website. Wir erfassen die Standardereignisse „PageView“ (Seitenaufruf) und „InitiateCheckout“ (Klick auf die Schaltfläche „Jetzt Termin buchen“, die zur Buchungsseite von Treatwell weiterleitet). Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta diese Daten Ihrem Nutzerkonto zuordnen. Wir selbst erhalten von Meta nur aggregierte, statistische Auswertungen ohne Rückschluss auf einzelne Personen.

Zwecke: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking), Bildung von Zielgruppen für Werbeanzeigen (Custom Audiences, Retargeting) sowie Optimierung unserer Werbekampagnen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Drittlandübermittlung: Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Diese ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie Werbeeinstellungen direkt bei Meta anpassen: https://www.facebook.com/ads/preferences bzw. https://www.facebook.com/settings/?tab=ads

Weitere Informationen: https://www.facebook.com/privacy/policy

7. Online-Terminbuchung über Treatwell

Für die Online-Buchung von Terminen nutzen wir die Buchungsplattform Treatwell, betrieben von der Treatwell DACH GmbH, Zweigniederlassung Österreich, Karl-Popper-Straße 22, 1100 Wien (Hauptsitz: Berlin, Deutschland; Amtsgericht Charlottenburg, HRB 142124 B). Wenn Sie auf unserer Website auf „Jetzt buchen“ klicken, verlassen Sie unsere Website und werden auf die Buchungsseite buchung.treatwell.at weitergeleitet. Erst mit dem Aufruf dieser Seite werden Daten (insbesondere Ihre IP-Adresse) an Treatwell übermittelt.

Verarbeitete Daten: Im Rahmen der Buchung erfasst Treatwell die von Ihnen eingegebenen Daten, insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Dienstleistung, Wunschtermin sowie allfällige Anmerkungen und – je nach gewählter Zahlungsart – Zahlungsinformationen. Wir erhalten von Treatwell die für die Durchführung des Termins erforderlichen Daten (Name, Kontaktdaten, gebuchte Leistung, Termin, Zahlungsstatus) und verarbeiten diese in unserer Terminverwaltung.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Vereinbarung, Verwaltung und Durchführung Ihres Termins sowie der Erinnerung an bevorstehende Termine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Rollenverteilung: Für die Verarbeitung Ihrer Daten auf der Treatwell-Plattform selbst (insbesondere für Ihr Treatwell-Nutzerkonto, die Plattformfunktionen, Bewertungen und eigene Marketingmaßnahmen von Treatwell) ist die Treatwell DACH GmbH eigenständig datenschutzrechtlich verantwortlich. Soweit Treatwell die Buchungsdaten in unserem Auftrag für unsere Terminverwaltung verarbeitet, erfolgt dies auf Grundlage einer Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Die Datenschutzbestimmungen von Treatwell finden Sie unter: https://www.treatwell.at/info/datenschutzrichtlinien/

Speicherdauer: Buchungsdaten speichern wir für die Dauer der Kundenbeziehung und darüber hinaus, soweit sie Bestandteil buchhalterisch relevanter Unterlagen sind, für die gesetzliche Aufbewahrungsfrist von sieben Jahren (§ 132 BAO, § 212 UGB).

8. Seminaranfragen über das Kontaktformular

Auf unserer Seminar-Seite können Sie über ein Kontaktformular Interesse an unseren Barber-Seminaren und Coachings bekunden. Dabei verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Ihr Erfahrungslevel und Ihr gewünschter Zeitraum
• optional: Ihre Nachricht („Was möchtest du lernen?“)
• Zeitpunkt der Absendung sowie technische Metadaten (IP-Adresse), die zur Sicherung des Formulars gegen Missbrauch erfasst werden

Zweck und Rechtsgrundlage: Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Erstellung eines Angebots für ein Seminar oder Coaching. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Angabe Ihrer Daten ist freiwillig; ohne Name und Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.

Übermittlung: Die Formulardaten werden per E-Mail an info@blckpoint.at übermittelt. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt TLS-verschlüsselt (HTTPS).

Speicherdauer: Wir löschen Ihre Anfragedaten, sobald Ihre Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens jedoch sechs Monate nach der letzten Kommunikation. Kommt es zu einer Seminarbuchung, speichern wir die Daten für die Dauer des Vertragsverhältnisses und anschließend gemäß den gesetzlichen Aufbewahrungspflichten (sieben Jahre, § 132 BAO).

9. Kundendaten im Rahmen unserer Dienstleistungen im Studio

Wenn Sie unsere Dienstleistungen (Haarschnitt, Bartpflege, Rasur, weitere Behandlungen, Seminare) in Anspruch nehmen, verarbeiten wir die dafür notwendigen Daten unabhängig davon, ob Sie online, telefonisch oder persönlich einen Termin vereinbart haben:

• Stammdaten: Name, Kontaktdaten (Telefon, E-Mail), ggf. Adresse und Firma bei Rechnungslegung
• Termin- und Leistungsdaten: gebuchte Dienstleistungen, Terminhistorie, Ihre Wünsche und Präferenzen zu Schnitt und Bart, sofern Sie uns diese mitteilen
• Zahlungs- und Rechnungsdaten: Betrag, Zahlungsart, Rechnungsnummer, Datum

Zwecke und Rechtsgrundlagen: Die Verarbeitung erfolgt zur Durchführung des Vertrags mit Ihnen und zur Terminverwaltung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung unserer gesetzlichen Pflichten, insbesondere der Registrierkassen-, Beleg- und Aufbewahrungspflichten nach BAO, UGB und UStG (Art. 6 Abs. 1 lit. c DSGVO), sowie auf Grundlage unseres berechtigten Interesses an einer serviceorientierten Kundenbetreuung, etwa dem Vermerk Ihrer Schnittwünsche für den nächsten Besuch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Zahlungsdaten werden bei Kartenzahlung an den Anbieter unseres Kartenterminals (Zahlungsdienstleister) übermittelt. Rechnungs- und Buchhaltungsdaten übermitteln wir an unsere Steuerberatung sowie im gesetzlich vorgesehenen Umfang an Finanzbehörden. Für die Terminverwaltung nutzen wir die Salonsoftware von Treatwell (siehe Abschnitt 7).

Speicherdauer: Rechnungs- und Buchhaltungsunterlagen bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO). Sonstige Kundendaten löschen wir, wenn Sie dies wünschen oder wenn seit Ihrem letzten Besuch drei Jahre vergangen sind.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail (info@blckpoint.at) oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig gegen unbefugten Zugriff geschützt sind. Vertrauliche Informationen sollten Sie uns daher nicht per E-Mail übermitteln.

11. Eingebettete Videos

Das auf unserer Seminar-Seite gezeigte Video wird direkt von unserem eigenen Webserver ausgeliefert. Es findet keine Einbindung von Videoplattformen Dritter (wie YouTube oder Vimeo) und damit keine Datenübermittlung an solche Anbieter statt.

12. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Profile in sozialen Netzwerken, insbesondere auf Instagram und Facebook. Wenn Sie diese Profile besuchen oder mit uns darüber kommunizieren, verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung. Für Instagram und Facebook ist dies die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung von Seitenstatistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Wir selbst verarbeiten Ihre Nachrichten und Kommentare zur Kommunikation mit Ihnen auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kundenkontakt (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Website sind keine Social-Media-Plugins eingebunden; es werden lediglich Links gesetzt.

13. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung (HTTPS), um die Übertragung Ihrer Daten zu schützen. Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu sichern, und passen diese laufend an den Stand der Technik an.

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

15. Minderjährige

Unsere Website richtet sich nicht an Kinder unter 14 Jahren. Eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten kann in Österreich gemäß § 4 Abs. 4 DSG erst ab dem vollendeten 14. Lebensjahr erteilt werden. Sollten wir Kenntnis erlangen, dass uns Daten eines jüngeren Kindes ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir diese umgehend.

16. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@blckpoint.at oder per Post an die oben genannte Adresse. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Ausübung Ihrer Rechte ist für Sie kostenlos.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf unserer Website unter blckpoint.at abrufbar. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.