Datenschutz
Datenschutzerklärung
Hier erklären wir, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von Gili verarbeiten.
1. Verantwortliche
Mai Phoebe Barzilay
Roßauer Lände 41
1090 Wien, Österreich
E-Mail: hallo@gili.live
2. Besuch der Website und Hosting
Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Statuscodes gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
Die Website wird über Netlify, Inc. bereitgestellt. Netlify verarbeitet dabei als Hosting- und Plattformanbieter technische Zugriffsdaten und stellt die Formulare dieser Website bereit. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und die Erfüllung gesetzlicher Pflichten erforderlich ist. Dabei kann eine Verarbeitung in den USA stattfinden. Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.
3. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular im Impressum kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die dazugehörigen technischen Übermittlungsdaten, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Erfüllung eines Vertrags geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Kontaktformulare werden über Netlify Forms übermittelt. Unsere geschäftliche E-Mail-Kommunikation wird über Namecheap Private Email bereitgestellt. Eine Übermittlung in die USA kann bei beiden Anbietern nicht ausgeschlossen werden. Nachrichten werden grundsätzlich bis zum Abschluss der Anfrage gespeichert; bei geschäfts- oder steuerrechtlich relevanter Korrespondenz gelten die gesetzlichen Aufbewahrungsfristen.
4. Vormerkung für den Gili-Pilot und E-Mail-Informationen
Wenn Sie sich für den Pilot vormerken, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen die angefragten Pilot-Informationen zu senden und Ihre Teilnahme zu koordinieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie zusätzlich die optionale Einwilligung aktivieren, dürfen wir Sie per E-Mail über den Gili-Pilot, Produktneuigkeiten und Angebote informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an hallo@gili.live. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Die Formulardaten werden über Netlify Forms verarbeitet und können zur Kommunikation über Namecheap Private Email versendet werden. Wir speichern die Daten bis zur Erledigung der Anfrage beziehungsweise bis zur Abmeldung von E-Mail-Informationen. Nachweise über erteilte Einwilligungen können wir im Rahmen gesetzlicher Verjährungs- und Nachweispflichten länger aufbewahren.
Die Angabe Ihrer E-Mail-Adresse ist für die Vormerkung erforderlich. Ohne diese Angabe können wir Ihnen keine Pilot-Informationen zusenden. Die Einwilligung in zusätzliche Produktneuigkeiten und Angebote ist nicht erforderlich.
5. Einwilligungsverwaltung
Wir speichern Ihre Auswahl zu Statistik- und Marketing-Technologien im lokalen Speicher Ihres Browsers. Dies ist erforderlich, damit die Website Ihre Entscheidung berücksichtigen kann. Die gespeicherte Auswahl enthält die freigegebenen Kategorien und den Zeitpunkt der Entscheidung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.
Bei einem Widerruf werden erreichbare optionale Cookies dieser Website gelöscht und die betreffenden Dienste beim nächsten Laden nicht mehr gestartet. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
6. Optionale Statistik und Sitzungsaufzeichnung
Die folgenden Dienste werden erst geladen, wenn Sie der Kategorie „Statistik“ zustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Google Analytics 4
Google Analytics 4 von Google Ireland Limited misst unter anderem Besucherzahlen, Sitzungen, ungefähre geografische Region sowie Browser- und Geräteinformationen. Google kann hierfür Online-Kennungen und Cookies wie _ga verwenden. Wir übermitteln keine Formulareingaben oder E-Mail-Adressen an Google Analytics. Die Speicherdauer nutzerbezogener Ereignisdaten richtet sich nach den in der Analytics-Property eingestellten Aufbewahrungsfristen; aggregierte Berichte können länger erhalten bleiben. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Microsoft Clarity
Microsoft Clarity von Microsoft Ireland Operations Limited hilft uns zu verstehen, wie Besucherinnen die Website nutzen. Dazu können Online-Kennungen, IP-Adresse, Browser- und Geräteinformationen, Klicks, Scrollbewegungen, technische Ereignisse und Sitzungswiedergaben verarbeitet werden. Eingabefelder werden durch die eingesetzten Maskierungsfunktionen von Clarity geschützt; wir übermitteln keine E-Mail-Adressen oder Freitextnachrichten als Analyseereignisse. Die Aufbewahrung richtet sich nach den Einstellungen und Löschfristen des Clarity-Projekts. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.
7. Optionales Marketing
Nach Ihrer Einwilligung in die Kategorie „Marketing“ kann der Meta Pixel von Meta Platforms Ireland Limited geladen werden. Er hilft uns, die Wirkung von Anzeigen zu messen, Zielgruppen zu bilden und – abhängig von Ihren Meta-Einstellungen – personalisierte Werbung auszuspielen. Dabei können unter anderem Seitenaufrufe, Browser- und Geräteinformationen, IP-Adresse und Kennungen verarbeitet werden.
Wir senden bei erfolgreicher Pilot-Vormerkung nur dann das Standardereignis „Lead“ an Meta, wenn Sie zuvor Marketing-Technologien zugestimmt haben. Die eingegebene E-Mail-Adresse und der Inhalt von Formularen werden nicht über den Pixel an Meta übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Meta kann die erhaltenen Informationen nach Maßgabe seiner Bedingungen auch als eigene Verantwortliche verarbeiten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
8. Externe Inhalte und technische Bibliotheken
Zur Darstellung der Website werden Google Fonts sowie technische Bibliotheken von Tailwind CSS und UNPKG/Lucide über Content-Delivery-Netzwerke geladen. Beim Abruf werden technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Browserinformationen, Zeitpunkt und angeforderte Ressource, an die jeweiligen Anbieter übermittelt.
Die Verarbeitung dient einer einheitlichen, sicheren und effizienten Darstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung und korrekten Darstellung der Website. Bei den Anbietern kann eine Verarbeitung außerhalb des EWR stattfinden.
9. Datenverarbeitung im Rahmen der Gili-Dienstleistung
Bei der Nutzung von Gili durch einen Salon können insbesondere folgende personenbezogene Daten von Endkundinnen und Endkunden verarbeitet werden:
- Name
- Telefonnummer und Kommunikationsinhalte
- Termindetails wie Datum, Uhrzeit und gewünschte Leistung
Die Daten stammen vom jeweiligen Salon, aus dessen verbundenen Systemen oder unmittelbar aus der Kommunikation mit der Endkundin beziehungsweise dem Endkunden. Die Verarbeitung dient der Terminbuchung und -verwaltung, der Kundenkommunikation sowie Erinnerungen und Nachfragen zur erneuten Buchung. Der jeweilige Salon bleibt grundsätzlich Verantwortlicher; Gili verarbeitet die Daten regelmäßig als Auftragsverarbeiterin nach Art. 28 DSGVO. Soweit Gili ausnahmsweise eigene Zwecke festlegt, erfolgt die Verarbeitung auf einer gesondert zu bestimmenden Rechtsgrundlage.
WhatsApp Business API
Die Kommunikation kann über die WhatsApp Business API von Meta Platforms Ireland Limited erfolgen. Es gelten ergänzend die Datenschutzbestimmungen von Meta und WhatsApp.
Google Calendar
Terminbuchungen können in Google Calendar von Google Ireland Limited eingetragen werden. Es gelten ergänzend die Datenschutzbestimmungen von Google.
10. Empfängerinnen und Empfänger
Personenbezogene Daten erhalten nur jene Stellen, die sie für den jeweiligen Zweck benötigen. Dazu zählen insbesondere:
- Hosting- und Formularanbieter: Netlify, Inc.
- E-Mail-Anbieter: Namecheap Private Email
- Statistik nach Einwilligung: Google Ireland Limited und Microsoft Ireland Operations Limited
- Marketing nach Einwilligung: Meta Platforms Ireland Limited
- Im Rahmen der Gili-Dienstleistung: der jeweils verantwortliche Salon sowie dessen angebundene Termin-, Kalender- und Kommunikationsanbieter
- Behörden, Gerichte und berufliche Beraterinnen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.
11. Drittlandübermittlungen
Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit erforderlich, stützen die Anbieter solche Übermittlungen auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Einzelheiten finden Sie in den verlinkten Datenschutzhinweisen der jeweiligen Anbieter.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Maßgebliche Kriterien sind insbesondere die Dauer der Anfrage oder Geschäftsbeziehung, die gewählte Einwilligung, vertragliche Löschpflichten, technische Sicherheitsfristen sowie gesetzliche Verjährungs- und Aufbewahrungsfristen.
Daten aus der Gili-Dienstleistung werden nach Beendigung des Vertragsverhältnisses entsprechend dem Vertrag und den Weisungen des verantwortlichen Salons gelöscht oder zurückgegeben, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
13. Bereitstellung von Daten und automatisierte Entscheidungen
Soweit Daten für eine konkrete Anfrage, Pilot-Vormerkung oder Vertragserfüllung als erforderlich gekennzeichnet sind, können wir die betreffende Leistung ohne diese Angaben nicht erbringen. Alle darüber hinausgehenden Angaben und Einwilligungen sind freiwillig.
Auf dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Die Analyse- und Marketingdienste können jedoch Nutzungsprofile bilden, sofern Sie darin eingewilligt haben.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über Ihre Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an hallo@gili.live. Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen.
15. Hinweis zu automatisierter Kommunikation
Gili kann automatisierte, durch ein KI-System generierte Nachrichten im Namen von Friseur- und Beauty-Salons versenden. Empfängerinnen werden entsprechend den anwendbaren Transparenzpflichten darüber informiert, dass sie mit einem automatisierten System kommunizieren. Der jeweilige Salon bleibt für Inhalt und Richtigkeit der Kommunikation verantwortlich.
16. Stand und Änderungen
Stand: Juli 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste oder rechtliche Anforderungen ändern.