Datenschutzerklärung

Hosting und technische Bereitstellung der Website

Auslieferung der Website, Gewährleistung der Stabilität, Missbrauchserkennung und technische Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie es für einen sicheren und stabilen Betrieb der Website erforderlich ist. Einzelheiten richten sich nach dem eingesetzten Hosting-Anbieter.

• Datenschutzhinweise des Hosters: https://all-inkl.com/datenschutzinformationen/

Consent-basierte Website-Analyse

Messung von Reichweite, Seitenperformance, Interaktion mit Buchungs-CTAs, Scrollverhalten und Inhaltsnutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG

Speicherdauer: Analytics-Daten werden gespeichert, bis sie gelöscht oder die Speicherpraxis angepasst wird.

• Im Backend wird keine Klartext-IP in den Analytics-Tabellen gespeichert. Stattdessen wird serverseitig ein salted visitorHash aus der eingehenden IP-Adresse erzeugt.
• Ohne Ihre Zustimmung startet die Analytics-Logik nicht und das Analytics-Cookie wird nicht gesetzt.

Google Analytics 4

Statistische Auswertung der Website-Nutzung, insbesondere Seitenaufrufe, technische Nutzungsdaten, Traffic-Quellen und Interaktionen nach erteilter Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG

Speicherdauer: Google-Analytics-Cookies werden auf dieser Website auf bis zu 13 Monate begrenzt. Weitere Speicherdauern richten sich nach den Einstellungen im Google-Analytics-Konto und den Google-Datenschutzbedingungen.

• Das Google-Tag mit der Mess-ID G-9HNS5P57Y5 wird erst nach aktiver Zustimmung im Cookie-Banner geladen. Vorher wird keine Google-Analytics-Bibliothek von googletagmanager.com angefordert.
• Die Einbindung nutzt Consent Mode mit analytics_storage zunächst auf denied und schaltet Analytics erst nach Zustimmung auf granted.
• Google kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Grundlage können Angemessenheitsbeschlüsse, Standardvertragsklauseln oder weitere von Google eingesetzte Schutzmaßnahmen sein.
• Google-Signale und Anzeigenpersonalisierung werden in der technischen Einbindung nicht aktiviert.

Klick-Tracking für Hauptaktionen

Auswertung, welche zentralen Buttons und externen Ziele aufgerufen werden, insbesondere Buchungs- und Standort-CTAs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG

Speicherdauer: Klickdaten werden gespeichert, bis sie gelöscht oder die Speicherpraxis angepasst wird.

Event-Tracking für Scrolltiefe, Section-Views und Fehler

Messung, welche Abschnitte gesehen werden, wie tief gescrollt wird und ob Frontend-Fehler auftreten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG

Speicherdauer: Event-Daten werden gespeichert, bis sie gelöscht oder die Speicherpraxis angepasst wird.

Admin-Bereich, Authentifizierung und manuelle Buchungsreports

Schutz des internen Analyse-Dashboards, Verwaltung von Admin-Sitzungen und Abgleich externer Buchungen mit Website-Klicks.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Admin-Sitzungen enden automatisch nach Ablauf. Angaben zu Admin-Nutzern und manuellen Reports werden gespeichert, bis sie gelöscht oder die Speicherpraxis angepasst wird.

Cookie: emabrows_cookie_consent

Speichert Ihre Auswahl, ob optionale Website-Analysen erlaubt oder abgelehnt werden.

Cookie: emabrows_analytics_session

Ordnet mehrere Seitenaufrufe einer pseudonymen Analysesitzung zu, damit Besuche, Klicks und Ereignisse zusammenhängen.

Cookie: _ga

Google Analytics 4 nutzt dieses Cookie zur Wiedererkennung eines Browsers über mehrere Seitenaufrufe hinweg.

Cookie: _ga_9HNS5P57Y5

Google Analytics 4 nutzt dieses propertybezogene Cookie zur Sitzungs- und Seitenaufrufmessung für diese Website.

sessionStorage: emabrows-acquisition-context

Hält Referrer-, UTM- und Click-ID-Informationen für die laufende Analysesitzung vor, damit interne Navigation die erste Traffic-Quelle nicht überschreibt.

Google Analytics 4

Reichweitenmessung und statistische Analyse der Website-Nutzung über die Mess-ID G-9HNS5P57Y5.

Auslöser: wird erst geladen, wenn Sie im Cookie-Banner aktiv zustimmen; bei Ablehnung oder fehlender Auswahl wird das Google-Tag nicht von googletagmanager.com geladen

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung

Drittlandhinweis: Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann bei Google-Diensten nicht ausgeschlossen werden.

• Die Einbindung erfolgt consent-gesteuert. Ohne Zustimmung startet keine Google-Analytics-Messung.
• Google-Signale und Anzeigenpersonalisierung werden in der technischen Einbindung nicht aktiviert.

Treatflow Online-Buchung

Online-Terminbuchung und Verwaltung externer Buchungsprozesse.

Auslöser: wird erst aufgerufen, wenn Sie aktiv auf einen Buchungslink klicken; die Buchungsseite selbst liegt außerhalb dieser Website

Anbieter: Treatflow, Gökce Elikci, Bahnhofstrasse 17, 5500 Bischofshofen, Österreich

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Verlinkung; anschließend gelten die Datenschutzangaben des externen Buchungsdienstes

• Der konkrete Umfang der dortigen Verarbeitung richtet sich nach dem von Treatflow bereitgestellten Buchungsformular und deren eigenen Datenschutzhinweisen.
• Diese Anbieterangabe wurde aus dem offiziellen Treatflow-Impressum abgeleitet.

Google Maps

Standortdarstellung und Navigation zum Studio.

Auslöser: die eingebettete Karte auf /termin wird nur angezeigt, wenn Sie im Cookie-Banner zugestimmt haben; bei fehlender oder abgelehnter Zustimmung bleibt die Kartenansicht blockiert; einfache Maps-Links werden weiterhin nur nach Klick geöffnet

Anbieter: Google-Dienste

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden

Drittlandhinweis: Bei Nutzung von Google Maps kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, nicht ausgeschlossen werden.

• Die eingebettete Kartenansicht wird nicht separat per Seitenbutton freigeschaltet, sondern nur über die Zustimmung im Cookie-Banner.
• Wenn Sie im Cookie-Banner ablehnen, bleibt auf /termin auch die Karten-Vorschau deaktiviert.

Google Bewertungen und Kartenlinks

Anzeige externer Bewertungen und Öffnen der Navigation.

Auslöser: werden nur aufgerufen, wenn Sie aktiv externe Links zu Google-Bewertungen oder Google-Karten anklicken

Anbieter: Google-Dienste

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Drittlandhinweis: Mit dem Öffnen der externen Google-Seite kann eine Datenverarbeitung in Drittstaaten verbunden sein.

Instagram-Profil

Weiterleitung zum Instagram-Auftritt von Ema Brow Aesthetic.

Auslöser: wird nur aufgerufen, wenn Sie aktiv den Instagram-Link im Footer anklicken

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Instagram ist ein Dienst von Meta

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Drittlandhinweis: Mit dem Öffnen von Instagram kann eine Datenverarbeitung in Drittstaaten, insbesondere in den USA, verbunden sein.

• Die Instagram-Seite wird nicht in diese Website eingebettet, sondern erst nach Ihrem Klick als externe Seite geöffnet.