Cookies und lokale Speicherung
Was diese Website in Ihrem Browser speichert, zu welchem Zweck und wie lange – und wann wir dafür Ihre Einwilligung brauchen.
Oxygeni Hair GmbH, Wiedner Hauptstraße 134/136, 1050 Wien
Fassung 1.6 · Stand 6. Oktober 2026 · gültig ab 6. Oktober 2026
Diese Information gilt für die Website hairspawien.at und alle ihre öffentlichen Seiten. Die vollständigen Unternehmensangaben finden Sie im Impressum.
Inhalt§
- Kurzfassung
- Informations- und Einwilligungspflicht nach § 165 Abs 3 TKG 2021
- Was diese Website nicht einsetzt
- Google Tag Manager, Analyse und Werbe-Konversionsmessung
- Übersicht der gespeicherten Einträge
- Wie diese Website Ihre Einwilligung einholt
- Ihre Einstellungen und Ihre Rechte
1. Kurzfassung§
Diese Website setzt Google Tag Manager ein. Er wird auf jeder Seite unmittelbar beim Laden aktiv und stellt dabei sofort eine technische Verbindung zu einem Server von Google her, wodurch Ihre IP-Adresse an Google übermittelt wird – unabhängig davon, ob Sie zugestimmt haben. Der Tag Manager selbst liefert dabei jedoch keine Inhalte aus: Google Analytics (GA4) zur Reichweitenmessung und Google Ads zur Erfolgsmessung unserer Werbeanzeigen laufen ausschließlich mit Ihrer vorherigen Zustimmung. Ohne Ihre Zustimmung werden keine Cookies gesetzt, keine Kennung vergeben und keine Auswertung durchgeführt; ein personalisiertes Tracking findet nicht statt (Abschnitt 4).
In Ihrem Browser abgelegt werden ohne Zustimmung ausschließlich technisch notwendige Einträge – unter anderem Zwischenkopien der Preis- und der Aktionsübersicht, Ihre Cookie-Entscheidung selbst und, sobald Sie der KI-Assistentin die erste Nachricht schicken, ein Sitzungsschlüssel für den Chat, den der Server unserer eigenen Anwendung unter seiner Adresse als Cookie setzt. Dieser Schlüssel kennzeichnet ausschließlich Ihren Browser, damit die Antworten der Assistentin nur dort ankommen; Ihren Namen oder andere Angaben zu Ihrer Person enthält keiner der Einträge, und ein Profil wird daraus nicht gebildet. Die vollständige Übersicht mit Zweck und Speicherdauer aller Einträge – einschließlich der Google-Cookies, die erst nach Ihrer Zustimmung gesetzt werden – finden Sie in Abschnitt 5.
Deshalb sehen Sie auf dieser Website einen Cookie-Banner mit den Schaltflächen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Der Kartenausschnitt im Kontaktbereich bleibt unabhängig davon ein Bild von unserem eigenen Server; er stellt keine Verbindung zu Google her (Abschnitt 6).
2. Informations- und Einwilligungspflicht nach § 165 Abs 3 TKG 2021§
§ 165 Abs 3 TKG 2021 – die österreichische Umsetzung des Art 5 Abs 3 der Richtlinie 2002/58/EG – verpflichtet uns zu zweierlei. Erstens haben wir Sie zu informieren: welche Daten auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Zweitens haben wir Ihre Einwilligung einzuholen, sobald diese Speicherung oder dieser Zugriff nicht unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die Informationspflicht besteht unabhängig davon, ob eine Einwilligung erforderlich ist: Auch für die technisch notwendige Speicherung, für die keine Einwilligung nötig ist, müssen wir Sie informieren – das leistet Abschnitt 5. Für Google Analytics und Google Ads, die eine Einwilligung voraussetzen, gilt die Informationspflicht zusätzlich zur Einwilligungspflicht (Abschnitt 4).
Erfasst ist nicht nur das Setzen und Auslesen von Cookies, sondern jede technische Speicherung auf Ihrem Endgerät – also auch der lokale Speicher Ihres Browsers –, und zwar unabhängig von Speicherdauer, Datenmenge und davon, ob dabei personenbezogene Daten anfallen. Die Übersicht in Abschnitt 5 führt deshalb jeden Eintrag an, den diese Website in Ihrem Browser ablegt, und nicht nur Cookies – auch dort, wo kein Personenbezug besteht.
2.1 Die beiden Kategorien im Überblick§
| Technisch notwendige Speicherung | Technisch nicht notwendige Speicherung | |
|---|---|---|
| Beispiel auf dieser Website | Zwischenkopien der Preis- und der Aktionsübersicht, Ihre Cookie-Entscheidung, der Sitzungsschlüssel des Chats | Google Analytics (GA4), Google Ads (Abschnitt 4) |
| Einwilligung erforderlich? | Nein | Ja, vorab und ausdrücklich |
| Rechtsgrundlage | § 165 Abs 3 dritter Satz TKG 2021 | Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 zweiter Satz TKG 2021 |
| Information erforderlich? | Ja | Ja |
| Daten an Dritte? | Nein | Ja, an Google (Abschnitt 4) |
3. Was diese Website nicht einsetzt§
Auf hairspawien.at finden Sie
- keinen Meta-Pixel und keine anderen Werbe- oder Remarketing-Pixel außer den in Abschnitt 4 beschriebenen Google-Diensten, die ausschließlich mit Ihrer Zustimmung laufen,
- keine eingebetteten Social-Media-Plugins – und darüber hinaus überhaupt keine Verweise auf soziale Netzwerke: Weder Instagram noch Facebook, TikTok oder YouTube sind auf den Seiten dieser Website verlinkt,
- keine Schriftarten von fremden Servern. Alle Schriften werden mit unserer eigenen Website ausgeliefert, es entsteht keine Verbindung zu Google Fonts oder einem anderen Anbieter,
- kein Consent-Management-Werkzeug eines Drittanbieters – der Cookie-Banner auf dieser Website ist eine Eigenentwicklung,
- kein reCAPTCHA und keine vergleichbare Bot-Erkennung, die in Ihrem Browser ausgeführt wird. Den Anfragen an unsere Anwendung ist eine Schicht zur Verschlüsselung der Verbindung und zur Abwehr von Überlastungs- und Missbrauchsangriffen vorgeschaltet; die öffentlich abrufbaren Seiten liefert dagegen unsere Hosterin unmittelbar aus. Nach unserer Prüfung speichert diese Schicht keine Informationen in Ihrem Browser. Welche Daten dabei verarbeitet werden, ist in der Datenschutzerklärung beschrieben,
- keine Zählpixel. Ein Zählpixel ist ein unsichtbares Bild in einer E-Mail oder auf einer Seite, dessen Abruf dem Absender verrät, dass Sie die Nachricht geöffnet haben. Für unsere Termin-E-Mails ist mit dem Versanddienstleister vereinbart, dass Öffnungs- und Klick-Tracking deaktiviert bleibt,
- kein Newsletter-Anmeldeformular. Es existiert nur eine Abmeldeseite, die über einen persönlichen Link aufgerufen wird.
Das Kontaktformular auf der Startseite öffnet lediglich Ihr eigenes E-Mail-Programm. Ihre Eingaben werden dabei nicht an unseren Server übertragen, sondern nur in eine E-Mail auf Ihrem Gerät übernommen.
4. Google Tag Manager, Analyse und Werbe-Konversionsmessung§
Was wir einsetzen. Für die Reichweitenmessung (Google Analytics 4) und für die Messung des Erfolgs unserer Google-Ads-Anzeigen setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein (Container-Kennung GTM-N2K3KK53). Der Tag Manager selbst liefert keine Inhalte aus und wertet nichts aus; er lädt – ausschließlich mit Ihrer Zustimmung – die eigentlichen Mess-Bausteine (GA4, Google Ads) nach.
Was bereits beim Laden der Seite geschieht. Anders als ein einzelner Mess-Baustein ist der Tag Manager selbst ein Ladewerkzeug, kein Mess-Werkzeug – Google liefert ihn deshalb nach dem eigenen Standard-Installationsmuster aus, das auf jeder Seite sofort greift, unabhängig von Ihrer Cookie-Entscheidung. Das Skript vom Server googletagmanager.com lädt also bereits beim Aufruf dieser Website, und Ihr Browser stellt dabei eine Verbindung zu einem Server von Google her; Ihre IP-Adresse gelangt zu diesem Zeitpunkt bereits zu Google. Für Browser ohne JavaScript ist zusätzlich ein unsichtbarer Rahmen eingebaut, der denselben Server unabhängig von einer Cookie-Entscheidung aufruft – ohne JavaScript kann diese Website weder einen Cookie-Banner anzeigen noch ein Consent-Signal auswerten. Diese Erstverbindung ist rechtlich nicht abschließend geklärt: Eine IP-Übermittlung an einen Google-Server allein durch das Laden einer Ressource kann nach Rechtsprechung zu vergleichbaren Google-Diensten (LG München I, 20.01.2022, 3 O 17493/20, zu Google Fonts) eine Verarbeitung personenbezogener Daten ohne tragfähige Rechtsgrundlage sein, wenn eine Selbsthosting-Alternative besteht; Fachliteratur (u. a. DataGuard, Piwik PRO, 2024) bewertet entsprechende „cookielose“ Erstverbindungen von Consent-Mode-v2-Containern ebenfalls als ungeklärt. Wir haben diese Einschätzung dennoch bewusst offengelegt statt beschönigt und lassen sie vor dem produktiven Einsatz des Ads-/GA4-Trackings anwaltlich prüfen. Trotz dieser Erstverbindung gilt: Solange Sie weder der Kategorie „Analyse“ noch der Kategorie „Marketing“ zugestimmt haben, wertet der Tag Manager nichts aus, setzt keine Cookies, vergibt keine Kennung und lädt keinen der eigentlichen Mess-Bausteine (GA4, Google Ads) nach.
Was mit Ihrer Zustimmung geschieht. Erst wenn Sie im Cookie-Banner der Kategorie „Analyse“
oder der Kategorie „Marketing“ zustimmen, lädt der bereits vorhandene Tag Manager die Mess-Bausteine
nach, die Ihrer Auswahl entsprechen. Stimmen Sie der Kategorie „Analyse“
zu, setzt Google Analytics 4 die Cookies _ga und _ga_<Mess-ID> (die Mess-ID ist die Kennung des
GA4-Datenstroms und nicht mit der oben genannten Container-Kennung des Tag Managers zu verwechseln;
Zweck: Wiedererkennung wiederkehrender Besucherinnen und Besucher sowie Aufrechterhaltung des
Sitzungsstatus, Speicherdauer laut Google 2 Jahre, technisch begrenzt durch die 400-Tage-Obergrenze
von Chrome bzw. die 7-Tage-Obergrenze von Safari). Stimmen Sie der Kategorie „Marketing“ zu, setzt
Google Ads Cookies aus der _gcl- und der _gac-Familie (u. a. _gcl_au, _gcl_aw; Zweck:
Zuordnung eines Anzeigenklicks zu einer späteren Handlung auf dieser Website, Speicherdauer laut
Google 90 Tage). Rechtsgrundlage ist ausschließlich Ihre Einwilligung, Art 6 Abs 1 lit a DSGVO iVm
§ 165 Abs 3 zweiter Satz TKG 2021.
Empfänger und Drittlandübermittlung. Empfängerin der dabei verarbeiteten Daten ist die Google Ireland Limited; im Rahmen der Auswertung ist eine Übermittlung an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, nicht ausgeschlossen. Näheres dazu, einschließlich der Garantien für diese Übermittlung in ein Drittland, finden Sie in der Datenschutzerklärung, Abschnitte 18 und 19.
So setzt die Website Ihre Entscheidung technisch um. Beim Laden der Seite – noch bevor das Skript des Tag Managers eingebunden wird – legt unsere eigene Seite für den „Consent Mode“ von Google (Version 2) alle vier Signale (Speicherung für Werbung, Werbedaten, Werbepersonalisierung, Speicherung für Analyse) auf „verweigert“ fest. Das ist eine reine Voreinstellung in unserem eigenen Code, die niemanden kontaktiert; sie stellt sicher, dass der unmittelbar danach geladene Tag Manager Ihre Auswahl vom ersten Augenblick an beachtet. Der Tag Manager selbst lädt auf jeder Seite sofort (siehe oben), unabhängig von Ihrer Entscheidung – er wertet nur nichts aus und lädt keine Mess-Bausteine nach, solange Sie nicht zugestimmt haben. Stimmen Sie zu, setzt die Website die Signale der von Ihnen gewählten Kategorien auf „erteilt“, und der bereits geladene Tag Manager lädt daraufhin die Mess-Bausteine (GA4, Google Ads) nach. Ist Ihre Zustimmung aus einem früheren Besuch in Ihrem Browser gespeichert (Abschnitt 5), geschieht das beim nächsten Seitenaufruf unmittelbar beim Laden der Seite. Ohne gespeicherte oder soeben erteilte Zustimmung werden diese Mess-Bausteine nie geladen.
Widerruf. Sie können Ihre Zustimmung jederzeit, ohne Angabe von Gründen und mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Die Website setzt die Signale dann sofort auf „verweigert“ zurück und speichert diese Entscheidung. Das Skript des Tag Managers selbst lädt – wie beim allerersten Seitenaufruf – weiterhin auf jeder Seite; ein Widerruf beendet lediglich das Nachladen der Mess-Bausteine (GA4, Google Ads), setzt keine neuen Google-Cookies mehr und führt keine Auswertung mehr durch. Die bis zum Widerruf gesetzten Google-Cookies können Sie in Ihrem Browser löschen (Abschnitt 7.1).
5. Übersicht der gespeicherten Einträge§
Diese Übersicht führt jeden Eintrag an, den diese Website in Ihrem Browser ablegt. Die Angaben zu Speicherdauer und Drittzugriff sind nicht optional: Nach der Rechtsprechung des Gerichtshofs der Europäischen Union zählen die Funktionsdauer und die Frage des Drittzugriffs zu den Pflichtinformationen.
Drei Begriffe vorab. Ein Cookie ist eine kleine Textdatei, die eine Website in Ihrem Browser ablegt und bei jedem weiteren Aufruf automatisch mitschickt; es kann von der besuchten Website selbst stammen (Erstanbieter) oder von einem eingebundenen fremden Dienst (Drittanbieter). Der lokale Speicher ist ein Bereich Ihres Browsers, in dem eine Website Angaben ablegen kann, die Ihr Gerät nicht von selbst verlassen; sie bleiben dort, bis sie überschrieben oder gelöscht werden. Der Sitzungsspeicher ist ein Bereich derselben Art, den der Browser jedoch auf den einzelnen Tab beschränkt und beim Schließen dieses Tabs von selbst leert. Ohne Ihre Zustimmung legt die Website selbst ausschließlich im lokalen Speicher und im Sitzungsspeicher ab. Das einzige Cookie, das ohne Zustimmung vorkommt, ist der Sitzungsschlüssel des Chats: Ihn setzt der Server unserer eigenen Anwendung unter seiner Adresse, sobald Sie der KI-Assistentin die erste Nachricht schicken (technisch notwendig, siehe Tabelle). Stimmen Sie einer oder beiden Kategorien aus Abschnitt 4 zu, setzen die dort beschriebenen Google-Dienste zusätzlich die in der folgenden Tabelle gekennzeichneten Cookies.
5.1 Die gespeicherten Einträge§
| Eintrag | Anbieter | Zweck und Inhalt | Speicherdauer | Zugriff Dritter | Rechtsgrundlage |
|---|---|---|---|---|---|
| Zwischenkopie der Preisübersicht | Oxygeni Hair GmbH (Erstanbieter) | Verhindert, dass die Preistabelle bei jedem Seitenwechsel neu geladen werden muss. Gespeichert wird ausschließlich die öffentlich einsehbare Preisliste, keine Kennung und keine Angaben zu Ihrer Person. | Der gespeicherte Inhalt gilt fünf Minuten als aktuell und wird danach beim nächsten Aufruf ersetzt. Der Eintrag selbst bleibt, bis er überschrieben wird oder bis Sie den Browserspeicher löschen. | nein | § 165 Abs 3 dritter Satz TKG 2021 |
| Zwischenkopie der Aktionsübersicht | Oxygeni Hair GmbH (Erstanbieter) | Wie oben, für die Übersicht der Aktionen. | wie oben (fünf Minuten Gültigkeit des Inhalts) | nein | § 165 Abs 3 dritter Satz TKG 2021 |
| Frühere Zwischenkopie der Aktionsübersicht | Oxygeni Hair GmbH (Erstanbieter) | Stammt aus einer früheren Fassung dieser Website. Sie wird nicht mehr beschrieben, sondern nur noch entfernt. | Wird entfernt, sobald Sie die Startseite oder die Preisseite aufrufen; rufen Sie ausschließlich andere Seiten auf, bleibt sie vorerst bestehen. | nein | § 165 Abs 3 dritter Satz TKG 2021 |
| Ausgeblendete Chat-Begrüßung | Oxygeni Hair GmbH (Erstanbieter) | Merkt sich ausschließlich, dass Sie die Gesprächseinladung der KI-Assistentin weggeklickt oder den Chat bereits geöffnet haben, damit die Einladung nicht bei jedem Seitenaufruf erneut erscheint. Haben Sie den Hinweis auf die Terminbuchung im Chat geschlossen, wird das unter demselben Namen im Sitzungsspeicher vermerkt, damit er während dieses Besuchs nicht wiederkommt. Gespeichert wird jeweils ein einzelnes Wort ohne Kennung und ohne Angaben zu Ihrer Person. | Bleibt, bis Sie den Browserspeicher löschen; der Vermerk im Sitzungsspeicher endet mit dem Schließen des Tabs. | nein | § 165 Abs 3 dritter Satz TKG 2021 |
oxygeni.consent – Ihre Cookie-Entscheidung (lokaler Speicher) | Oxygeni Hair GmbH (Erstanbieter) | Speichert, ob und welchen Kategorien (Analyse, Marketing) Sie zugestimmt haben, damit der Cookie-Banner nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag bleibt ausschließlich in Ihrem Browser; eine Kopie auf unseren Servern gibt es nicht. Rufen Sie die Website später erneut auf, wendet sie die gespeicherte Entscheidung von selbst wieder an – haben Sie zugestimmt, lädt der bereits vorhandene Tag Manager die Mess-Bausteine also ohne einen neuerlichen Klick nach. | Der Eintrag hat keine Ablaufzeit: Er bleibt, bis Sie Ihre Auswahl über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder den Browserspeicher löschen. Von selbst erscheint der Banner nicht wieder. | nein | § 165 Abs 3 dritter Satz TKG 2021 |
a_session_<Projekt-ID> – Sitzungsschlüssel des Chats (Cookie; die Projekt-ID ist die Kennung unserer Anwendung; ein zweites Cookie mit dem Zusatz _legacy trägt denselben Wert für ältere Browser) – erst, wenn Sie der KI-Assistentin eine Nachricht schicken | Oxygeni Hair GmbH; gesetzt vom Server unserer eigenen Anwendung unter dessen Adresse oxigeni-appwrite.elephant-serverside.com, den die Syltron KFT in unserem Auftrag betreibt (kein fremder Dienst) | Beim ersten Absenden einer Nachricht legt der Server für Ihren Browser eine Gast-Sitzung ohne Namen, E-Mail-Adresse und Passwort an. Der Sitzungsschlüssel sorgt dafür, dass die Antworten der Assistentin nur an Ihren Browser zugestellt werden und kein anderer Browser Ihr Gespräch abrufen kann. Er enthält keine Angaben zu Ihrer Person und wird weder mit den übrigen Einträgen noch mit Google oder einem anderen Dienst verknüpft. | Ein Jahr ab dem ersten Absenden (Voreinstellung der Anwendung; von uns beim Setzen des Cookies geprüft), danach verfällt die Sitzung. Sie können das Cookie jederzeit in Ihrem Browser löschen. | nein (der Server wird in unserem Auftrag betrieben; Datenschutzerklärung, Abschnitt 5) | § 165 Abs 3 dritter Satz TKG 2021; für die Verarbeitung Art 6 Abs 1 lit b DSGVO (Anbahnung Ihrer Terminbuchung), im Übrigen Art 6 Abs 1 lit f DSGVO (Zustellung der Antworten ausschließlich an Ihren Browser) |
cookieFallback – Kopie des Sitzungsschlüssels (lokaler Speicher) – erst, wenn Sie der KI-Assistentin eine Nachricht schicken | Oxygeni Hair GmbH (Erstanbieter) | Kopie desselben Sitzungsschlüssels im lokalen Speicher Ihres Browsers. Der Server sendet sie mit der Antwort auf Ihre erste Nachricht mit, weil manche Browser das Cookie eines anderen Servers als dem der Website blockieren; die Live-Verbindung, über die die Antworten der Assistentin in Ihrem Browser eintreffen, liest den Schlüssel aus dieser Kopie. Ohne den Schlüssel kann der Chat Ihnen keine Antwort zustellen (Abschnitt 7.1). | Bleibt, bis Sie den Browserspeicher löschen; der darin enthaltene Schlüssel verfällt nach einem Jahr mit der Sitzung. | nein | wie in der vorstehenden Zeile |
oxygeni.chat.v1 – Chat-Verlauf (Sitzungsspeicher) – erst, wenn Sie der KI-Assistentin eine Nachricht schicken | Oxygeni Hair GmbH (Erstanbieter) | Hält den Wortlaut Ihres laufenden Gesprächs mit der KI-Assistentin (Ihre Nachrichten und die Antworten, samt allen Angaben, die Sie darin gemacht haben, etwa Name, Telefonnummer oder E-Mail-Adresse), die Gesprächskennung und die erkannte Sprache in Ihrem Browser fest, damit das Gespräch nach einem Neuladen der Seite im selben Tab fortgesetzt werden kann, statt von vorne zu beginnen. Der Eintrag verlässt Ihr Gerät nicht. | 120 Minuten ab Ihrer letzten Nachricht; danach wird der Eintrag beim nächsten Aufruf entfernt. Er wird außerdem gelöscht, sobald Sie den Tab schließen oder im Chatfenster „Neue Unterhaltung“ wählen. | nein | § 165 Abs 3 dritter Satz TKG 2021; für die Verarbeitung Art 6 Abs 1 lit b DSGVO (Anbahnung Ihrer Terminbuchung) |
_ga, _ga_<Mess-ID> (Mess-ID des GA4-Datenstroms, nicht die Container-Kennung aus Abschnitt 4) – nur nach Ihrer Zustimmung zu „Analyse“ | Google Ireland Limited (Drittanbieter) | Unterscheidet wiederkehrende Besucherinnen und Besucher und hält den Sitzungsstatus der Reichweitenmessung. Näheres in Abschnitt 4. | 2 Jahre laut Google, technisch begrenzt durch die Obergrenze Ihres Browsers | ja, Google | Art 6 Abs 1 lit a DSGVO |
_gcl_au, _gcl_aw u. a. aus der _gcl-/_gac-Familie – nur nach Ihrer Zustimmung zu „Marketing“ | Google Ireland Limited (Drittanbieter) | Ordnet einen Anzeigenklick einer späteren Handlung auf dieser Website zu. Näheres in Abschnitt 4. | 90 Tage laut Google | ja, Google | Art 6 Abs 1 lit a DSGVO |
Warum die technisch notwendigen Einträge ohne Einwilligung zulässig sind. Auch eine Ablage im lokalen Speicher ist ein Speichern im Sinn des Art 5 Abs 3 der Richtlinie 2002/58/EG; auf Dauer und Umfang der Speicherung kommt es dabei nicht an (EDSA, Leitlinien 2/2023, Rn 35 bis 37). Dass die Einträge Ihr Gerät nicht verlassen, trägt die Einwilligungsfreiheit daher nicht. Sie beruht ausschließlich auf der Ausnahme des § 165 Abs 3 dritter Satz TKG 2021: Die Zwischenkopien enthalten ausschließlich jene öffentlichen Inhalte unserer eigenen Website, die Sie mit dem Seitenaufruf selbst angefordert haben. Sie sind Teil der Auslieferung dieser Inhalte, vergeben keine Kennung und ermöglichen keine Wiedererkennung. Der Eintrag zur ausgeblendeten Chat-Begrüßung hält keine Inhalte vor, sondern nur eine Entscheidung, die Sie selbst getroffen haben: Er ist die einzige Möglichkeit, Ihr Wegklicken der Gesprächseinladung zu beachten, statt sie Ihnen bei jedem Seitenaufruf erneut vorzulegen. Auch er vergibt keine Kennung. Der Chat-Verlauf im Sitzungsspeicher hält ausschließlich das Gespräch vor, das Sie selbst begonnen haben, und nur so lange, wie Sie es in diesem Tab fortsetzen können; ohne ihn müsste jedes Neuladen der Seite Ihre Terminanfrage von vorne beginnen lassen. Auch der Eintrag zu Ihrer Cookie-Entscheidung ist aus demselben Grund einwilligungsfrei: Er hält lediglich eine bereits getroffene Wahl fest, damit wir Ihnen den von Ihnen gewünschten Dienst – die Website ohne wiederholte Abfrage – bereitstellen können, und vergibt ebenfalls keine Kennung. Der Sitzungsschlüssel des Chats vergibt – anders als die übrigen Einträge – eine Kennung, aber nur für Ihren Browser und nur für den Dienst, den Sie mit dem Absenden einer Nachricht selbst angefordert haben: Ohne ihn könnte der Server die Antwort nicht dem richtigen Browser zustellen und nicht verhindern, dass ein fremder Browser Ihr Gespräch abruft. Er wird vor Ihrer ersten Nachricht nicht gesetzt, nicht zur Wiedererkennung über verschiedene Zwecke hinweg und nicht zur Auswertung Ihres Verhaltens benutzt. Sitzungs- und Authentifizierungskennungen nennt § 165 Abs 3 dritter Satz TKG 2021 nicht eigens; die Bestimmung stellt allein darauf ab, ob die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Dass eine Kennung dieser Art darunter fällt, entnehmen wir der Auslegung der Artikel-29-Datenschutzgruppe, die Sitzungs- und Authentifizierungskennungen für die Dauer der Sitzung als einwilligungsfrei ansieht (Stellungnahme 04/2012, Abschnitte 3.1 und 3.2). Diese Auslegung deckt allerdings nur die Dauer der Sitzung ab: Der Sitzungsschlüssel unserer Anwendung ist derzeit ein Jahr gültig und reicht damit über diesen Zeitraum hinaus, sodass wir uns für die längere Geltungsdauer nicht auf diese Stellungnahme berufen können. Sie können das Cookie jederzeit in Ihrem Browser löschen (Abschnitt 7.1).
Hinweis zur Chat-Beratung. Die KI-Assistentin auf dieser Website legt den Wortlaut Ihres laufenden Gesprächs im Sitzungsspeicher des Tabs ab (Eintrag
oxygeni.chat.v1in der Tabelle oben), damit es ein Neuladen der Seite übersteht. Der Eintrag verfällt 120 Minuten nach Ihrer letzten Nachricht, mit dem Schließen des Tabs oder sobald Sie im Chatfenster „Neue Unterhaltung“ wählen. Reichen Sie Ihr Gerät weiter, wählen Sie bitte vorher „Neue Unterhaltung“ oder schließen Sie den Tab. Daneben bleiben in Ihrem Browser der Vermerk aus der Tabelle oben, dass Sie die Gesprächseinladung ausgeblendet oder den Chat schon einmal geöffnet haben (bzw. im Sitzungsspeicher, dass Sie den Hinweis auf die Terminbuchung für diesen Besuch geschlossen haben), sowie der Sitzungsschlüssel (Cookie und Kopie im lokalen Speicher). Dass wir den Wortlaut Ihrer Nachrichten und unserer Antworten auf unseren Servern speichern, ist in der Datenschutzerklärung beschrieben.
5.2 Ergänzende Hinweise§
Der Kartenausschnitt. Die Karte im Kontaktbereich ist ein Bild, das wir selbst ausliefern. Sie legt nichts in Ihrem Browser ab und ruft keinen fremden Server auf; Näheres in Abschnitt 6.
Externe Links sind keine Einbettung. Die Links zur Buchungsseite und zum Gutscheinshop von Phorest, zum Produkt-Webshop und zur Routenplanung bei Google Maps sind gewöhnliche Verweise. Es fließen erst dann Daten an den jeweiligen Anbieter, wenn Sie den Link anklicken und die fremde Seite dadurch aufrufen.
Team-Fotos. Die Fotos auf der Seite „Über uns“ werden von einem Speicherdienst unserer Salonsoftware geladen; dessen Server stehen in Irland und damit innerhalb des Europäischen Wirtschaftsraums. Nach unserem Kenntnisstand werden dabei keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen; eine Einwilligung ist deshalb nicht erforderlich. Ihre IP-Adresse wird technisch bedingt an diesen Dienst übertragen, weil das Bild sonst nicht zugestellt werden kann. Rechtsgrundlage dieser Übertragung ist unser berechtigtes Interesse an der Auslieferung der Seiteninhalte (Art 6 Abs 1 lit f DSGVO). Näheres dazu in der Datenschutzerklärung.
6. Wie diese Website Ihre Einwilligung einholt§
Eine Einwilligung ist nach § 165 Abs 3 TKG 2021 dann einzuholen, wenn eine Website Informationen auf Ihrem Endgerät speichert oder ausliest, ohne dass das für den von Ihnen gewünschten Dienst unbedingt erforderlich wäre. Das trifft auf Google Analytics und Google Ads zu (Abschnitt 4) – deshalb sehen Sie beim ersten Besuch einen Cookie-Banner am unteren Rand der Seite. Er bietet drei gleich erreichbare Schaltflächen – sie stehen nebeneinander im Banner selbst, auch wenn sie unterschiedlich hervorgehoben sind: „Alle akzeptieren“ erteilt die Zustimmung zu beiden Kategorien, „Nur notwendige“ verweigert sie – beides mit demselben einen Klick –, und „Einstellungen“ öffnet zwei Schalter für „Analyse“ und „Marketing“, deren Stellung Sie mit „Auswahl speichern“ übernehmen. Der Tag Manager selbst lädt zwar bereits, bevor Sie eine dieser Schaltflächen betätigt haben (Abschnitt 4); er setzt aber keine Cookies, vergibt keine Kennung und lädt keinen Mess-Baustein nach, solange Sie nicht zugestimmt haben – ein bloßes Weiterlesen oder Scrollen gilt nicht als Zustimmung. Ihre Entscheidung wird ausschließlich in Ihrem Browser gespeichert (Abschnitt 5); auf unseren Servern halten wir darüber nichts fest. Sie hat keine Ablaufzeit: Der Banner erscheint von selbst nicht wieder, und bei einem späteren Besuch wendet die Website die gespeicherte Entscheidung unmittelbar erneut an – haben Sie zugestimmt, lädt der bereits vorhandene Tag Manager die Mess-Bausteine also ohne einen neuerlichen Klick nach. Ändern können Sie Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß. Für alles Übrige gilt weiterhin, dass eine Einwilligung nicht erforderlich ist:
Das war eine Entscheidung, keine Selbstverständlichkeit. Die naheliegende Lösung für einen Salon wäre eine eingebettete Karte von Google Maps. Sie überträgt jedoch schon beim Öffnen der Seite Ihre IP-Adresse an Google und speichert Cookies auf Ihrem Gerät; zulässig wäre das nur mit Ihrer vorherigen Einwilligung, denn ein Kartendienst gehört nicht zu den technisch notwendigen Diensten, und auf ein berechtigtes Interesse lässt sich diese Übertragung nicht stützen, solange es eine technisch gleichwertige Alternative gibt.
Wir haben deshalb die Alternative gewählt: Der Kartenausschnitt auf dieser Website ist ein Bild, das einmalig – vor der Veröffentlichung und ohne Beteiligung von Besucherinnen und Besuchern – aus dem freien Kartenmaterial des OpenStreetMap-Projekts erzeugt wurde. Es liegt auf demselben Server wie die Seite selbst. Ihr Browser lädt es genauso wie jedes andere Bild dieser Website und kontaktiert dabei niemanden sonst. Weil kein Zugriff auf Ihr Endgerät stattfindet, gibt es auch nichts, wozu Sie einwilligen müssten. Die Quellenangabe „Kartendaten © OpenStreetMap-Mitwirkende“ unter der Karte verlangt die Lizenz des Kartenmaterials; sie ist keine Einbindung eines fremden Dienstes.
Der Link zur Routenplanung. Unter der Karte steht der Verweis „Route in Google Maps öffnen“. Er ist ein gewöhnlicher Link. Solange Sie ihn nicht anklicken, fließen keine Daten an Google. Klicken Sie ihn an, verlassen Sie unsere Website und rufen Google selbst auf; von da an gelten die Datenschutzbestimmungen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Link ist keine Einbettung und löst deshalb keine Einwilligungspflicht aus.
Unsere Anschrift steht ohnehin im Text: Wiedner Hauptstraße 134/136, 1050 Wien. Sie finden uns also auch dann, wenn Sie Bilder in Ihrem Browser abgeschaltet haben.
7. Ihre Einstellungen und Ihre Rechte§
7.1 Einstellungen in Ihrem Browser§
Unabhängig von unserer Website können Sie in Ihrem Browser Cookies und lokale Speicher jederzeit ansehen, einzeln oder vollständig löschen und ihre Speicherung von vornherein einschränken. Die entsprechenden Menüpunkte finden Sie üblicherweise unter „Einstellungen“, „Datenschutz und Sicherheit“ beziehungsweise „Website-Daten“.
Folgen der Deaktivierung. Blockieren Sie den lokalen Speicher vollständig, bleiben alle Inhalte der Website, die Karte und die Preisliste lesbar. Drei Dinge ändern sich: Preis- und Aktionsübersicht werden bei jedem Seitenwechsel neu geladen, was die Ladezeit geringfügig erhöht; der Cookie-Banner erscheint bei jedem Seitenaufruf erneut, weil Ihre Entscheidung nicht gespeichert werden kann; und die KI-Assistentin kann Ihnen keine Antworten mehr zustellen, weil der dafür nötige Sitzungsschlüssel (Abschnitt 5.1) weder als Cookie noch als Kopie im lokalen Speicher abgelegt werden kann – das Chatfenster meldet dann, dass die Nachricht nicht gesendet wurde. Einen Termin können Sie in diesem Fall weiterhin telefonisch unter +43 664 75049038, per E-Mail an info@oxygenihair.at oder über die Buchungsseite von Phorest vereinbaren. Blockieren Sie nur Cookies fremder Server, nicht aber den lokalen Speicher, übernimmt die Kopie im lokalen Speicher die Aufgabe des Cookies, und der Chat funktioniert unverändert.
7.2 Ihre Einwilligung ändern oder widerrufen§
Ihre Cookie-Entscheidung können Sie jederzeit, ohne Angabe von Gründen und mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Ein Widerruf wirkt nicht auf die Vergangenheit zurück: Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Soweit wir an anderer Stelle Daten auf Grundlage Ihrer Einwilligung verarbeiten – etwa bei Vorher/Nachher-Fotos –, können Sie auch diese jederzeit widerrufen; eine formlose Nachricht an info@oxygenihair.at genügt. Näheres in der Datenschutzerklärung.
7.3 Ihre weiteren Rechte§
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu; ebenso das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde. Einzelheiten und die Kontaktwege finden Sie in unserer Datenschutzerklärung.
Oxygeni Hair GmbH · Fassung 1.6 · Stand 6. Oktober 2026