Datenschutz
Diese Hinweise gelten für die Terminseite von Iconic Nails & Beauty und die hier angebotene direkte Buchung. Stand: 1. Oktober 2026.
Verantwortliche und Kontakt
AURELIA COSMETICS GMBH
Schweglerstraße 15, 1150 Wien
Studio: Plus-Kauf-Straße 7, Shop EG.044, 4061 Pasching
iconic@nagelstudiolinz.at · +43 681 84158448
Für Fragen zu deinen Daten und zur Ausübung deiner Rechte kannst du dich an diese Kontaktadresse wenden.
Bereitstellung und Sicherheit der Seite
Die Seite wird über Cloudflare bereitgestellt. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Browserinformationen verarbeitet, um Inhalte auszuliefern und Angriffe abzuwehren. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Die technische Betreuung erfolgt über Digicore101.
Unsere Anwendung protokolliert keine Namen, E-Mail-Adressen, Telefonnummern oder Buchungsinhalte in eigenen Serverlogs; Cloudflare Workers Observability ist deaktiviert. Cloudflare verarbeitet unabhängig davon technische Betriebs- und Sicherheitsdaten. Mehr dazu findest du in den Datenschutzhinweisen von Cloudflare.
Direkte Terminbuchung und SMS-Bestätigung
Soweit die direkte Buchung auf dieser Seite verfügbar ist, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die gewählte Behandlung und den Termin. Diese Angaben werden an Noona Labs ehf., Island, übermittelt, damit deine Telefonnummer per SMS bestätigt und dein Termin im Buchungssystem des Studios angelegt werden kann. Noona verarbeitet Termin- und Kontaktdaten für den jeweiligen Dienstleistungsanbieter; für eigene zusätzliche Dienste beschreibt Noona seine gesonderte Verarbeitung in der Noona-Datenschutzerklärung.
Die Verarbeitung dient der von dir angefragten Buchung und ihrer Durchführung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne erforderliche Kontaktangaben ist die direkte Buchung nicht möglich. Die Bestätigung, dass du diese Hinweise gelesen hast, ist keine Zustimmung zu Werbung und kein Verzicht auf Datenschutzrechte.
Zur Sicherheitsprüfung vor dem SMS-Versand wird Cloudflare Turnstile geladen. Cloudflare erhält dabei technische Verbindungs- und Browserdaten zur Unterscheidung zwischen echten Anfragen und automatisiertem Missbrauch. Dies dient dem Schutz vor missbräuchlichen Buchungs- und SMS-Anfragen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherung im Buchungsablauf
Ein notwendiges Cookie namens __Host-in_session verbindet deine Anfragen mit der Buchungssitzung. Es enthält eine zufällige Kennung, ist für JavaScript nicht lesbar und hat eine Laufzeit von 30 Minuten. Die zugehörige serverseitige Sitzung wird nach 30 Minuten ungültig; ihre Löschung ist für diesen Zeitpunkt vorgesehen. Sie enthält vorübergehend die Telefonnummer, den Noona-Zugriffstoken, Verfügbarkeiten und den Status der Buchungsanfrage. Name und E-Mail-Adresse werden für die Übermittlung an Noona verarbeitet, aber nicht in dieser Sitzung gespeichert.
Zur Vermeidung mehrfacher SMS-Anfragen wird ein aus der IP-Adresse abgeleiteter Sicherheitswert mit einem Anfragenzähler für höchstens eine Stunde gespeichert. Für die Zuordnung und Prüfung einer angelegten Buchung speichern wir die technische Noona-Termin-ID, eine zufällige Buchungsreferenz, Leistung, Zeitpunkt und Status für 90 Tage. Diese Zuordnung enthält keine Namen, E-Mail-Adressen oder Telefonnummern, kann aber über das Buchungssystem einer Buchung zugeordnet werden.
Die eigentliche Termin- und Kundenverwaltung verbleibt in Noona. Diese Daten werden so lange verarbeitet, wie sie für die Durchführung und Verwaltung deiner Termine benötigt werden. Gesetzliche Aufbewahrungspflichten und die Abwicklung möglicher Ansprüche können eine weitere Speicherung erfordern. Deine Anfrage zur Löschung oder zur konkreten Speicherung beantwortet das Studio über die oben genannte Kontaktadresse.
Freiwillige Analyse und Anzeigenmessung
Du kannst Google Analytics und Google Ads getrennt erlauben oder beide ablehnen. Die Buchung ist von dieser Wahl unabhängig. Vor deiner jeweiligen Einwilligung werden die Google-Messskripte auf dieser Terminseite nicht geladen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder gelesen werden, § 165 Abs. 3 TKG 2021.
Google Analytics misst Seitenaufrufe und Schritte wie Behandlungsauswahl, Terminwahl oder Buchungsbeginn. Google Ads misst, ob nach einem Anzeigenkontakt eine bestätigte Buchung zustande kommt. Dabei können Geräte- und Browserinformationen, IP-Adresse, Cookie-Kennungen und Nutzungsereignisse verarbeitet werden. Eine zufällige Buchungsreferenz verhindert, dass dieselbe Buchung mehrfach gezählt wird. Wir senden Namen, E-Mail-Adressen und Telefonnummern nicht an diese Messdienste. Aus der an Google gemeldeten Seitenadresse werden unbekannte URL-Parameter entfernt. Nach Analyse-Einwilligung bleiben ausschließlich geprüfte Kennungen und Suchbegriffe der eingerichteten Kampagne erhalten. Anzeigen-Klickkennungen wie GCLID werden nur nach Einwilligung in Anzeigenmessung übernommen. Diese Zuordnung wird nicht zusätzlich im Browser gespeichert. Werbepersonalisierung und Google Signals sind in unserer Konfiguration deaktiviert.
Die Dienste werden von Google Ireland Limited bereitgestellt. Details zur Datenverarbeitung, zur Speicherung und zu weiteren Empfängern findest du in der Google-Datenschutzerklärung. Die technische Speicherung bei Google richtet sich außerdem nach den im jeweiligen Analytics- und Ads-Konto eingerichteten Aufbewahrungseinstellungen.
Deine Auswahl ändern
Deine Auswahl wird unter iconic-consent-v1 lokal in deinem Browser für höchstens 180 Tage gespeichert und danach erneut abgefragt. Du kannst sie jederzeit über Cookie-Einstellungen auf der Terminseite ändern. Ein Widerruf wirkt für die Zukunft. Beim Widerruf werden zugängliche Google-Messcookies gelöscht und die Seite neu geladen. Bereits verarbeitete Daten werden dadurch nicht automatisch gelöscht.
Nach Einwilligung in Analyse oder Anzeigenmessung wird im Sitzungsspeicher deines Browsers eine zufällige Referenz einer bestätigten Buchung hinterlegt, um doppelte Messereignisse zu vermeiden. Sie endet mit der Browsersitzung und wird bei Widerruf gelöscht. Die weiter oben beschriebenen notwendigen Buchungs- und Sicherheitsdaten werden unabhängig von dieser optionalen Messung verarbeitet.
Empfänger und Übermittlungen
Für Hosting, Sicherheit, Buchung und die von dir erlaubte Messung nutzen wir die oben genannten Anbieter. Cloudflare und Google betreiben internationale Infrastruktur; dabei können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Informationen zu den jeweiligen Übermittlungen und Schutzmechanismen enthalten die verlinkten Anbieterhinweise. Aus diesen Hinweisen folgt keine Zusicherung einer ausschließlich europäischen Verarbeitung. Über die konkret für das Studio eingesetzten vertraglichen Schutzmaßnahmen erhältst du Auskunft unter unserer Kontaktadresse.
Wenn du den Link zur externen Noona-Buchung öffnest, verlässt du diese Terminseite. Für die dortige Nutzung gelten die Datenschutzinformationen von Noona und dem Studio. Der Klick allein stellt noch keine Buchung dar.
Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Terminseite trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Weitere Informationen zu deinen Datenschutzrechten findest du auf deren Website.