Datenschutz
Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite deine Daten nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). E-Mails von dieser Website werden über den Mailserver meines Hosters WUKOTEC versendet.
Verantwortliche
Jennifer Scherf, St. Johann in der Haide 100, 8295 St. Johann in der Haide, office@jscherf.at, +43 664 463 79 44
Hosting und Server-Protokolle
Die Website wird von PLAN & LOS (PULIT GmbH) technisch betreut und liegt bei deren Hosting-Partner WUKOTEC OG, Velden am Wörthersee, Österreich. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Der Server steht in Deutschland (EU). Beim Aufruf speichert der Server technisch notwendige Daten (zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) in Protokolldateien. Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach einer kurzen, vom Hoster festgelegten Frist automatisch gelöscht.
Keine Werbe-Cookies, keine Werbung
Diese Website setzt keine Cookies für Werbung und verwendet keine Werbedienste. Schriften und Bilder werden direkt von dieser Website geladen, ohne Verbindung zu Google Fonts oder anderen Anbietern.
Besucherstatistik mit Matomo (nur mit Zustimmung)
Wenn du zustimmst, zähle ich mit der Open-Source-Software Matomo, wie die Website genutzt wird. Matomo läuft auf meinem eigenen Webspace, die Daten werden nicht an Dritte weitergegeben. Matomo setzt keine Cookies. Deine IP-Adresse wird gekürzt gespeichert. Erfasst werden zum Beispiel aufgerufene Seiten und Abschnitte, Gerätetyp und Browser, ungefähre Herkunft (Land, Region) und welche Knöpfe angetippt werden (zum Beispiel „Anrufen“, „WhatsApp“ oder „Gutschein“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung wird Matomo nicht geladen.
Deine Entscheidung wird nur in deinem Browser gespeichert (Local Storage). Du kannst sie jederzeit ändern: unten auf der Seite „Statistik-Einstellung“ antippen. Sendet dein Browser „Do Not Track“, wirst du auch mit Zustimmung nicht erfasst. Die Statistikdaten werden nach spätestens 14 Monaten gelöscht.
Kontakt per Telefon, E-Mail oder WhatsApp
Wenn du mich kontaktierst, verwende ich deine Angaben nur, um deine Anfrage zu beantworten und deinen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta).
Gutscheine, Online-Zahlung und Rechnungen
Wenn du über die Seite „Gutschein“ einen Gutschein reservierst oder kaufst, verwende ich Namen, Telefonnummer, E-Mail-Adresse, bei Bedarf die Rechnungsadresse und die Angaben zum Gutschein, um ihn vorzubereiten, dich zu kontaktieren, dir Bestätigung, Gutschein und Rechnung per E-Mail zu senden und Einlösungen zu vermerken (Art. 6 Abs. 1 lit. b und c DSGVO). Bezahlst du online, übernimmt das PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, als eigene Verantwortliche; ich erhalte nur die Bestätigung der Zahlung und die Transaktionsnummer, keine Konto- oder Kartendaten. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal. Gutschein- und Rechnungsdaten bewahre ich so lange auf, wie es die Buchhaltungspflichten verlangen (in der Regel 7 Jahre, § 132 BAO), danach werden sie gelöscht.
Online-Terminbuchung
Wenn du über die Seite „Termin buchen“ einen Termin buchst, verwende ich die gewählte Behandlung, Tag und Uhrzeit, deinen Namen, deine Telefonnummer, E-Mail-Adresse und deine Anmerkung, um den Termin zu vereinbaren, dir Bestätigung und Erinnerung per E-Mail zu senden und dich bei Bedarf zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Trage ich einen Termin für dich ein, den wir persönlich, telefonisch oder per Nachricht vereinbart haben, gilt dasselbe; die Bestätigung per E-Mail bekommst du nur, wenn du mir dafür deine Adresse gibst. Um freie Zeiten anzuzeigen und den Termin einzutragen, nutze ich meinen Kalender bei Google (Google Ireland Limited, Dublin) als Auftragsverarbeiter; dort werden Termin, Name, Telefonnummer und Behandlung gespeichert. Dabei kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Angaben zur Gesundheit trägst du bitte nicht online ein, die besprechen wir im Studio. Buchungsdaten werden spätestens 3 Jahre nach dem Termin gelöscht, soweit keine Aufbewahrungspflicht besteht.
Erinnerung per WhatsApp (nur auf Wunsch)
Wenn du bei der Buchung „Erinnere mich zusätzlich per WhatsApp“ wählst oder mir das sagst, schicke ich dir vor dem Termin eine kurze Erinnerung über WhatsApp an deine Handynummer. WhatsApp wird von WhatsApp Ireland Limited (Meta) betrieben; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Ohne diesen Wunsch bekommst du Erinnerungen nur per E-Mail.
Digitaler Stempelpass
Wenn du beim Stempelpass mitmachst, speichere ich deinen Namen (es reicht z. B. Vorname und Anfangsbuchstabe), auf Wunsch deine E-Mail-Adresse (nur um dir den Link zu deinem Pass zu schicken) sowie die Zeitpunkte deiner Stempel und eingelösten Prämien. Zweck ist die Durchführung des Treueprogramms (Art. 6 Abs. 1 lit. b DSGVO). Dein Pass ist über einen persönlichen, nicht erratbaren Link erreichbar; stempeln kann nur ich im Verwaltungsbereich. Es gibt kein Tracking und keine Weitergabe. Du kannst deinen Pass jederzeit selbst auf der Pass-Seite löschen oder mich darum bitten. Ohne neuen Stempel wird der Pass nach 24 Monaten automatisch gelöscht.
Schutz vor Spam
Damit Formulare nicht von Programmen missbraucht werden, löst dein Browser beim Absenden eine kleine Rechenaufgabe. Das passiert ausschließlich auf jscherf.at, ohne Cookies und ohne Dienste von Dritten. Zusätzlich wird die IP-Adresse für höchstens eine Stunde gespeichert, um Massenanfragen zu bremsen (Art. 6 Abs. 1 lit. f DSGVO).
Google-Bewertungen
Auf der Website zitiere ich einzelne öffentliche Bewertungen aus meinem Google-Unternehmensprofil mit dem dort angezeigten Namen. Beim Besuch der Website wird dafür keine Verbindung zu Google aufgebaut.
Google Search Console und Bing Webmaster Tools
Um zu sehen, mit welchen Suchbegriffen meine Website gefunden wird, nutze ich die Google Search Console und die Bing Webmaster Tools. Ich erhalte dabei nur zusammengefasste Zahlen (zum Beispiel wie oft ein Suchbegriff angezeigt wurde), keine Daten über einzelne Besucherinnen und Besucher. Auf der Website selbst wird dafür nichts eingebunden.
Links zu Instagram, Facebook, Google und YouTube
Diese Seiten sind nur verlinkt, nicht eingebunden. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet und dessen Datenschutzbestimmungen gelten. Die Vorschaubilder meiner neuesten Instagram-Beiträge ruft der Webserver über den Dienst Behold (behold.so) ab und speichert sie direkt auf jscherf.at. Beim Besuch der Website werden dabei keine Daten von dir an Instagram oder Behold übertragen.
Verwaltungsbereich
Für die Pflege der Website gibt es einen geschützten Verwaltungsbereich, auf den nur berechtigte Personen Zugriff haben. Dort werden die Zugangsdaten der Berechtigten, ein Protokoll der Änderungen und Sicherungen der Website gespeichert. Ältere Sicherungen werden automatisch überschrieben.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib mir dazu einfach an office@jscherf.at. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).
Stand: Oktober 2026
