Stand: 12.2025
1. Verantwortliche Stelle / Controller (Art. 4 Abs. 7 DSGVO)
Verantwortlich für die Verarbeitung personenbezogener Daten ist: AGUVAZI Modeatelier Neustiftgasse 143/Stiege 2/Tür 2 1070 Wien, Österreich E‑Mail: contact@aguvazi.com
EN: The controller responsible for processing personal data is: AGUVAZI Modeatelier Neustiftgasse 143/Stiege 2/Tür 2 1070 Vienna, Austria Email: contact@aguvazi.com
2. Arten der verarbeiteten personenbezogenen Daten / Categories of Personal Data
a) Browser‑Daten (Art. 6 Abs. 1 lit. f DSGVO)
Beim Besuch unserer Website werden automatisch folgende Daten übermittelt und in sogenannten Server‑Logfiles gespeichert: IP‑Adresse; Browsertyp, Sprache, Version; Betriebssystem; Datum und Uhrzeit des Besuchs; Zeitzonendifferenz zu GMT; besuchte Seiten; HTTP‑Statuscodes; übertragene Datenmenge; Referrer‑URL. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
EN: When visiting our website, the following data are automatically transmitted and stored in server log files: IP address, browser type and version, operating system, date and time of access, time zone, visited pages, HTTP status codes, data volume, referrer URL. This processing is technically necessary for website stability and security.
b) Cookies (Art. 6 Abs. 1 lit. a und f DSGVO)
Wir verwenden Cookies und ähnliche Technologien. Die Einwilligung wird über ein Cookie‑Banner (Complianz) eingeholt. Session‑Cookies werden beim Schließen des Browsers gelöscht.
EN: We use cookies and similar technologies. Consent is obtained via a cookie banner (Complianz). Session cookies are deleted when the browser is closed.
c) Kontaktaufnahme (Art. 6 Abs. 1 lit. b und f DSGVO)
Bei Kontaktaufnahme per E‑Mail oder Formular werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert. Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet wurde.
EN: When contacting us via email or form, the transmitted data is stored to process your request. The data will be deleted once the request has been fully processed.
d) Kundenkonto / Customer Account (Art. 6 Abs. 1 lit. b DSGVO)
Kund:innen können freiwillig ein Kundenkonto anlegen. Die Zugangsdaten sind vertraulich zu behandeln. Das Kundenkonto kann jederzeit gelöscht werden.
EN: Customers may voluntarily create an account. Login details must be kept confidential. The customer account can be deleted at any time.
e) Bestellungen & Workshops (Art. 6 Abs. 1 lit. b DSGVO)
Zur Abwicklung von Bestellungen und Workshop‑Buchungen verarbeiten wir:
Name
Addresse
E‑Mail
Zahlungsdaten
Bestellhistorie
Buchhaltungsrelevante Daten werden gemäß § 132 BAO für 7 Jahre gespeichert.
EN: To process orders and workshop bookings, we process: name, address, email, payment data, order history. Accounting‑related data are stored for 7 years under Section 132 BAO.
f) Zahlungsanbieter / Payment Providers (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungen werden über z.B. SumUp oder Banküberweisung abgewickelt. Dabei werden Zahlungsdaten an diese Anbieter übermittelt. Es gelten zusätzlich die Datenschutzrichtlinien der jeweiligen Zahlungsanbieter.
EN: Payments are processed via e.g. SumUp or bank transfer. Payment data is transmitted to these providers. The privacy policies of the respective payment providers also apply.
g) Newsletter (Art. 6 Abs. 1 lit. a DSGVO)
Newsletter werden nur nach Einwilligung (Double‑Opt‑In) versendet. Abmeldung jederzeit möglich.
Für den Versand unseres Newsletters nutzen wir ein WordPress‑Newsletter‑Plug‑in, das direkt auf unserem Server bei Helloly betrieben wird. Wenn Sie sich für den Newsletter anmelden, verarbeiten wir folgende Daten:
E‑Mail‑Adresse
Name (optional, falls angegeben)
Zeitpunkt der Anmeldung (Double‑Opt‑In)
technische Metadaten (z. B. IP‑Adresse zum Zeitpunkt der Einwilligung)
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden auf unserem Server gespeichert und ausschließlich für den Versand des Newsletters verwendet.
Sie können Ihre Einwilligung jederzeit widerrufen, z. B. durch: Klick auf den „Abmelden“-Link im Newsletter.
Nach einem Widerruf wird Ihre E‑Mail‑Adresse aus dem Newsletter‑Verteiler gelöscht. Buchhaltungsrelevante Daten (z. B. Bestellungen, die über Newsletter‑Links entstanden sind) bleiben gemäß § 132 BAO für 7 Jahre gespeichert.
EN: Newsletters are sent only with consent (double opt‑in). Unsubscribing is possible at any time.
We use a WordPress newsletter plug‑in hosted on our Helloly server to send our newsletter. When you subscribe, we process the following data:
email address; name (optional, if provided); subscription timestamp (double opt‑in); technical metadata (e.g., IP address at the time of consent)
Processing is based solely on your consent under Art. 6(1)(a) GDPR. Your data is stored on our server and used exclusively for sending the newsletter.
You may withdraw your consent at any time, for example by:
clicking the “unsubscribe” link in the newsletter
After withdrawal, your email address will be removed from the newsletter list. Accounting‑related data (e.g., orders generated via newsletter links) remain stored for 7 years under Section 132 BAO.
h) Google Analytics (Art. 6 Abs. 1 lit. a DSGVO)
Wir nutzen Google Analytics mit IP‑Anonymisierung. Google kann Daten in Drittländer übertragen. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Cookie‑Banner ändern.
EN: We use Google Analytics with IP anonymization. Google may transfer data to third countries. You can change your consent at any time via the cookie-banner settings.
i) Social Media (Instagram, TikTok, Facebook) (Art. 6 Abs. 1 lit. f DSGVO)
Beim Besuch unserer Social‑Media‑Profile können personenbezogene Daten verarbeitet werden. Es gelten zusätzlich die Datenschutzrichtlinien der jeweiligen Plattformen.
EN: When visiting our social media profiles, personal data may be processed. The privacy policies of the respective platforms also apply.
j) Eingebettete Inhalte (Instagram‑Bilder etc.) (Art. 6 Abs. 1 lit. f DSGVO)
Beim Laden eingebetteter Inhalte (z. B. Instagram‑Bilder) wird eine Verbindung zu den Servern der Anbieter hergestellt.
EN: When loading embedded content (e.g., Instagram images), a connection to the provider’s servers is established.
k) Daten für individuelle Beratung & Stilanalysen (Art. 6 Abs. 1 lit. a und b DSGVO)
Für individuelle Beratungen (z. B. Coaching, Stilberatung, Online‑Stilberatung, teilautomatisierte Empfehlungen oder automatisierte Kleidungsstück‑Empfehlungen) können Kund:innen freiwillig zusätzliche Angaben machen, darunter z.B.: Augenfarbe, Haarfarbe, Hautfarbe, Körpergröße, Körpermaßen, Stilpräferenzen, Fotos (falls freiwillig hochgeladen).
Diese Daten werden ausschließlich zur Durchführung der jeweiligen Beratung oder Empfehlung verarbeitet. Eine biometrische Auswertung im Sinne von Art. 9 DSGVO findet nicht statt. Die Bereitstellung dieser Daten erfolgt freiwillig.
EN: For personal consultations (e.g., coaching, style consulting, online style analysis, semi‑automated recommendations, or automated garment suggestions), customers may voluntarily provide additional information, such as: eye color, hair color, skin tone, body height, body measurements, style preferences, photos (if voluntarily uploaded). These data are processed solely for the respective consultation or recommendation. No biometric evaluation within the meaning of Art. 9 GDPR takes place. The provision of these data is voluntary.
l) Kommunikation über WhatsApp (Art. 6 Abs. 1 lit. b und f DSGVO) Für die Kommunikation mit Kund:innen nutzen wir WhatsApp bzw. WhatsApp Business. Bei der Nutzung dieses Dienstes werden personenbezogene Daten (z. B. Telefonnummer, Nachrichteninhalte, Metadaten) an WhatsApp Ireland Limited bzw. WhatsApp LLC übermittelt. WhatsApp kann Daten in Drittländer (insbesondere die USA) übertragen. Es gelten zusätzlich die Datenschutzrichtlinien von WhatsApp. Die Nutzung von WhatsApp erfolgt freiwillig. Alternativ können Sie uns jederzeit per E‑Mail kontaktieren: contact@aguvazi.com.
EN: Communication via WhatsApp (Art. 6(1)(b) and (f) GDPR) We use WhatsApp or WhatsApp Business to communicate with customers. When using this service, personal data (e.g., phone number, message content, metadata) is transmitted to WhatsApp Ireland Limited or WhatsApp LLC. WhatsApp may transfer data to third countries (in particular the USA). The privacy policies of WhatsApp also apply. Using WhatsApp is voluntary. Alternatively, you may contact us at any time via email: contact@aguvazi.com.
3. Zwecke der Datenverarbeitung / Purposes of Processing (Art. 6 DSGVO)
Vertragserfüllung; Kundenkonto‑Verwaltung; Workshop‑Durchführung; Newsletter‑Versand; Marketing & Social Media; Analyse & Statistik; Sicherheit & Betrugsprävention.
EN: Purposes of Data processing: Contract delivery; Customer account management; Workshop execution; Newsletter distribution; Marketing & social media; Analytics & statistics; Security & fraud prevention
4. Weitergabe an Dritte / Data Sharing (Art. 28, 44 DSGVO)
DE: Daten können an folgende Empfänger übermittelt werden: Hosting‑Dienstleister, Zahlungsanbieter, Versanddienstleister, Plug‑in‑Anbieter, Social‑Media‑Plattformen, Analyse‑Dienstleister.
EN: Data may be shared with: hosting providers, payment providers, shipping providers, plug‑in providers, social media platforms, analytics providers.
5. Speicherdauer / Storage Period (Art. 5 Abs. 1 lit. e DSGVO)
Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
EN: Data is stored only as long as necessary or required by law.
6. Betroffenenrechte / Rights of Data Subjects (Art. 15–21 DSGVO)
Sie haben das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
EN: You have the right to: access, rectification, erasure, restriction, data portability, and objection.
7. Widerruf von Einwilligungen / Withdrawal of Consent (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann erfolgen:
per E‑Mail an: contact@aguvazi.com;
durch Anpassung der Einstellungen im Cookie‑Banner: Cookie‑Einwilligungen können jederzeit über die Einstellungen im Cookie‑Banner geändert werden. Dabei werden zuvor gesetzte Cookies – soweit technisch möglich – gelöscht und zukünftige Setzungen verhindert;
durch Löschung Ihres Kundenkontos.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
Wichtiger Hinweis: Ein Widerruf führt nicht automatisch zur Löschung aller Daten, wenn gesetzliche Aufbewahrungspflichten bestehen. Insbesondere buchhaltungsrelevante Daten (z. B. Rechnungen, Zahlungsinformationen, Bestellnachweise) müssen gemäß § 132 BAO (Österreich) für 7 Jahre aufbewahrt werden. Diese Daten werden nach Ablauf der gesetzlichen Fristen automatisch gelöscht.
EN: You may withdraw your consent at any time with effect for the future. Withdrawal can be made:
by email to: contact@aguvazi.com;
by adjusting your preferences in the cookie banner: Cookie consent can be changed at any time via the cookie banner settings. Previously set cookies will be deleted where technically possible, and future cookies will be blocked;
by deleting your customer account.
The withdrawal does not affect the lawfulness of processing carried out before the withdrawal.
Important note: Withdrawal does not automatically result in the deletion of all data if legal retention obligations apply. In particular, accounting‑related data (e.g., invoices, payment information, order records) must be retained for 7 years under Section 132 of the Austrian Federal Fiscal Code (BAO). These data will be deleted automatically after the statutory retention period expires.
8. Beschwerderecht / Right to Lodge a Complaint (Art. 77 DSGVO)
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist die Österreichische Datenschutzbehörde zuständig. EN: If you believe that the processing of your personal data violates data protection law or that your data protection rights have otherwise been infringed, you may lodge a complaint with the competent supervisory authority. In Austria, the competent authority is the Austrian Data Protection Authority.
9. Automatisierte Entscheidungen / Automated Decision‑Making (Art. 22 DSGVO)
Es findet keine automatisierte Entscheidungsfindung statt.
EN: No automated decision‑making takes place.
10. Haftungsausschluss für Dienste Dritter / Disclaimer for Third‑Party Services
10a. Hosting‑Dienstleister / Hosting Provider (Art. 6 Abs. 1 lit. f DSGVO)
Unsere Website wird bei Helloly (Helloly GmbH, Österreich) gehostet. Beim Besuch der Website werden automatisch Server‑Logfiles erfasst, darunter:
- IP‑Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- Betriebssystem
- Referrer‑URL
- aufgerufene Seiten
- technische Fehlercodes
Helloly verarbeitet diese Daten in unserem Auftrag gemäß Art. 28 DSGVO ausschließlich zur Bereitstellung der Website, zur technischen Sicherheit und zur Abwehr von Angriffen.
Wir haben mit Helloly einen Auftragsverarbeitungsvertrag abgeschlossen.
EN: Our website is hosted by Helloly (Helloly GmbH, Austria). When visiting the website, server log files are automatically collected, including: IP address, date and time of access, browser type and version, operating system, referrer URL, visited pages, and technical error codes.
Helloly processes this data on our behalf under Art. 28 GDPR solely for website operation, technical security, and protection against attacks. We have concluded a data processing agreement with Helloly.
10b. E‑Mail‑Kommunikation über Domain‑E‑Mail / Email Communication via Domain Email (Art. 6 Abs. 1 lit. f DSGVO)
Für die Kommunikation per E‑Mail nutzen wir ein E‑Mail‑Postfach, das über unseren Hosting‑Provider Helloly bereitgestellt wird und direkt mit unserer Domain verbunden ist. Beim Versand und Empfang von E‑Mails werden folgende Daten verarbeitet:
- E‑Mail‑Adresse der Absender:innen und Empfänger:innen
- Name (falls angegeben)
- Inhalt der Nachricht
- Anhänge (falls vorhanden)
- technische Metadaten (z. B. Zeitpunkt, IP‑Adresse des sendenden Servers, Routing‑Informationen)
Die Verarbeitung erfolgt zur Kommunikation mit Kund:innen, Interessent:innen und Geschäftspartner:innen. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sicheren E‑Mail‑Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Helloly verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. E‑Mails werden auf den Servern von Helloly gespeichert, solange dies für die Kommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. für buchhaltungsrelevante Inhalte gemäß § 132 BAO).
EN: For email communication, we use a domain‑based email account provided by our hosting provider Helloly. When sending or receiving emails, the following data may be processed:
- email addresses of senders and recipients
- name (if provided)
- message content
- attachments (if any)
- technical metadata (e.g., timestamp, sending server IP, routing information)
Processing is carried out to communicate with customers, prospects, and business partners. The legal basis is our legitimate interest in efficient and secure email communication under Art. 6(1)(f) GDPR. Helloly processes these data as a data processor under Art. 28 GDPR. A corresponding data processing agreement has been concluded. Emails are stored on Helloly’s servers as long as necessary for communication or as required by legal retention obligations (e.g., accounting‑related content under Section 132 BAO).
10c. Unsere Website und unsere Dienstleistungen können Funktionen, Inhalte oder Schnittstellen von Drittanbietern einbinden, darunter insbesondere:
• Social‑Media‑Plattformen und Kommunikationsdienste (inkl. Instagram, TikTok, Facebook, WhatsApp)
• Zahlungsanbieter (z. B. SumUp)
• Analyse‑ und Tracking‑Dienste (z. B. Google Analytics)
• Plug‑ins und Erweiterungen (z. B. WooCommerce, Complianz, Schriftarten‑Dienste)
• eingebettete Inhalte (z. B. Instagram‑Bilder, Videos, Karten)
Diese Drittanbieter verarbeiten personenbezogene Daten in eigener Verantwortung und nach ihren eigenen Datenschutzrichtlinien. Wir haben keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch diese Anbieter. Für die Inhalte, Datenverarbeitungen oder Sicherheitsmaßnahmen dieser Drittanbieter übernehmen wir keine Haftung. Bitte prüfen Sie die jeweiligen Datenschutzrichtlinien der Drittanbieter, bevor Sie deren Dienste nutzen.
EN: Our website and services may integrate features, content, or interfaces from third‑party providers, including but not limited to:
• social media platforms and communication services (incl. Instagram, TikTok, Facebook, WhatsApp)
• payment providers (e.g., SumUp)
• analytics and tracking services (e.g., Google Analytics)
• plug‑ins and extensions (e.g., WooCommerce, Complianz, font services)
• embedded content (e.g., Instagram images, videos, maps)
These third‑party providers process personal data under their own responsibility and according to their own privacy policies. We have no control over the type, scope, or purpose of data processing carried out by these providers. We assume no liability for the content, data processing, or security measures of third‑party providers. Please review the respective privacy policies of these providers before using their services.