Stand: 14. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und in der Haircoach Academy ist:
Reinhard Schuller
Friseur und Anbieter fachlicher Aus- und Weiterbildungen
Mozartstraße 28
4020 Linz
Österreich
Telefon:
E-Mail:
Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.
2. Allgemeine Informationen
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz und den sonstigen anwendbaren Vorschriften. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestell- und Kursdaten.
3. Technischer Betrieb und Hosting
Haircoach wird mit selbst gehosteten Systemen betrieben. Für Website, Shop und Kundenkonto verwenden wir WordPress und WooCommerce; die Lernplattform wird mit LearnHouse bereitgestellt. Builderall und MailingBoss werden für Haircoach nicht eingesetzt. Auch die auf der Website dargestellten Haircoach-Bilder und Logos werden vom eigenen System ausgeliefert und nicht von einer externen Bildplattform nachgeladen.
Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, übertragene Datenmenge, Browser und Betriebssystem, Referrer-Adresse sowie technische Fehler- und Sicherheitsinformationen in Serverprotokollen verarbeitet werden. Dies ist für die Auslieferung der Website, Fehleranalyse, Stabilität und Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Systeme.
Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Nachweise erforderlich ist.
4. Verschlüsselte Übertragung
Die öffentlich betriebene Haircoach-Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Die derzeitige interne Testadresse ist nicht für echte Kundendaten oder produktive Zahlungen bestimmt und kann unverschlüsselt erreichbar sein. Eine vollkommen risikofreie Übertragung von Daten über das Internet kann nicht garantiert werden.
5. Cookies und lokale Speichertechniken
WordPress, WooCommerce und LearnHouse verwenden technisch notwendige Cookies oder vergleichbare Speichertechniken, soweit dies für Anmeldung, Warenkorb, Kasse, Sitzungssicherheit, Kurszugang, Spracheinstellungen und den Schutz vor Missbrauch erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 165 Abs. 3 TKG 2021.
Auf der Haircoach-Website sind derzeit keine eigenen Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel aktiviert. Die Auswahl „Alle erlauben“ umfasst externe Medien sowie künftig ausdrücklich in dieser Erklärung aufgeführte Analyse- und Marketingdienste. Nicht notwendige Dienste werden erst nach Einwilligung geladen; vor ihrer Aktivierung wird diese Erklärung entsprechend ergänzt. Die Auswahl wird im notwendigen Cookie hc_consent_v2 für höchstens 180 Tage gespeichert und gilt für haircoach.eu sowie die zugehörigen Subdomains. Über „Cookie-Einstellungen“ kann die Auswahl jederzeit mit Wirkung für die Zukunft geändert werden.
6. Registrierung und Kundenkonto
Bei Registrierung und Nutzung des WooCommerce-Kundenkontos können insbesondere Name, Benutzername, E-Mail-Adresse, Rechnungsanschrift, freiwillige Kontaktdaten, verschlüsselt gespeicherte Authentifizierungsdaten, Datum und Uhrzeit von Anmeldungen sowie technische Sicherheitsdaten verarbeitet werden.
Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos, der Bestellabwicklung, dem Support und dem Schutz vor unbefugten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Passwörter werden nicht im Klartext gespeichert und sind für den Websitebetreiber nicht einsehbar.
7. Bestellungen, Gutscheine und Kursfreischaltungen
Bei einer Bestellung oder Einlösung eines Freischaltcodes verarbeiten wir insbesondere Kunden- und Rechnungsdaten, E-Mail-Adresse, bestellte Kurse, Preise, Gutscheininformationen, Zahlungsart, Bestellstatus, Beginn und Ende der Zugangsberechtigung sowie technische Angaben zur Bestellung.
Die Daten werden benötigt, um den Vertrag abzuschließen und durchzuführen, die Zahlung zuzuordnen, den richtigen Kurs für die vereinbarte Dauer freizuschalten, Verlängerungen zu verwalten und Supportanfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich relevante Unterlagen werden aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO grundsätzlich sieben Jahre aufbewahrt.
8. Zahlungsarten
Aktuell steht im Haircoach-Shop die Zahlung per Vorkasse zur Verfügung. Dabei übermitteln wir keine Zahlungsdaten an einen externen Online-Zahlungsdienst. Die Zahlung wird über die beteiligten Banken abgewickelt, die Daten nach ihren eigenen gesetzlichen Verpflichtungen verarbeiten.
Erweiterungen für Stripe, PayPal und WooPayments sind technisch installiert, derzeit jedoch deaktiviert. Vor einer Aktivierung werden die erforderlichen Informationen zum jeweiligen Zahlungsanbieter und zu den dabei übermittelten Daten ergänzt.
9. LearnHouse-Kursbereich
Nach dem Kauf wird für den Kurszugang ein LearnHouse-Konto erstellt oder ein bestehendes Konto zugeordnet. Hierfür werden insbesondere Name, E-Mail-Adresse, ein technischer Benutzername und eine interne Benutzerkennung an LearnHouse übermittelt. Zusätzlich verarbeiten wir den erworbenen Kurs, Freischaltungsgrund, Beginn und Ende der Berechtigung, Anmelde- und Sicherheitsinformationen sowie – soweit von der Lernplattform vorgesehen – aufgerufene Inhalte, Lernfortschritt, Testergebnisse und Zertifikate.
Das WordPress-Passwort wird nicht an LearnHouse übertragen. Der Wechsel vom Kundenkonto in den Kurs erfolgt über einen kurzzeitig gültigen, technisch geschützten Anmeldelink. Die Verarbeitung erfolgt zur Erfüllung des Kursvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zum Schutz von Konten und Lerninhalten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine abgelaufene Kursberechtigung wird deaktiviert. Bestellnachweise und Lernfortschritt können darüber hinaus gespeichert bleiben, soweit dies für gesetzliche Pflichten, Zertifikate, eine spätere Verlängerung, offene Vertragsfragen oder Rechtsansprüche erforderlich ist.
10. KI Haircoach und Groq
Innerhalb bestimmter Kurse kann ein KI-gestützter Assistent angeboten werden. Bei Nutzung werden die eingegebene Frage, für die Antwort notwendiger Kurskontext und technische Metadaten an die von uns eingesetzte KI-Schnittstelle übermittelt. Die Verarbeitung dient der Bereitstellung der gebuchten Lern- und Unterstützungsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Fehlerprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für die Textgenerierung verwenden wir derzeit GroqCloud von Groq, LLC, USA. Groq verarbeitet die über die Schnittstelle übertragenen Kundendaten als technischer Dienstleister. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden und erfolgt nur auf Grundlage der anwendbaren Voraussetzungen nach Art. 44 ff. DSGVO. Informationen stellt Groq in seiner Datenschutzerklärung und den rechtlichen Hinweisen zu GroqCloud bereit.
Für die lokale Wissenssuche werden technische Texteinbettungen auf einem eigenen System erzeugt. Nutzer:innen dürfen in den KI-Chat keine Gesundheitsdaten, vertraulichen Kundendaten oder sonstigen besonderen Kategorien personenbezogener Daten eingeben. Antworten werden automatisiert erzeugt und dienen der fachlichen Lernunterstützung; sie ersetzen keine individuelle rechtliche, medizinische oder sicherheitsrelevante Beratung.
11. Eingebettete Videos, insbesondere YouTube
In Kursen können Videos von YouTube eingebettet sein. Beim Aufruf oder Abspielen eines solchen Videos kann eine Verbindung zu Google Ireland Limited beziehungsweise Unternehmen der Google-Gruppe hergestellt werden. Dabei können unter anderem IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Nutzungsdaten und Online-Kennungen verarbeitet werden. Ist eine Person bei Google oder YouTube angemeldet, kann die Nutzung möglicherweise dem dortigen Konto zugeordnet werden.
Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Videoinhalte gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit nicht notwendige Cookies oder eine weitergehende Auswertung betroffen sind, ist vor deren Aktivierung eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 erforderlich. Weitere Informationen enthält die Datenschutzerklärung von Google.
12. Kontakt und Transaktions-E-Mails
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Bei vorvertraglichen oder vertraglichen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Kommunikation.
WordPress und WooCommerce können notwendige Nachrichten zu Registrierung, Bestellungen, Zahlungen, Passwortänderungen und Kurszugängen versenden. Dabei werden E-Mail-Adresse, Name, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Ein Werbe-Newsletter ist derzeit nicht aktiviert.
13. Empfänger personenbezogener Daten
Abhängig von der jeweiligen Verarbeitung können Daten an technische Hosting- und Supportdienstleister, E-Mail- und Kommunikationsdienste, Banken, Steuerberatung und Buchhaltung, eingebundene Video- oder KI-Anbieter sowie Behörden und Gerichte bei gesetzlicher Verpflichtung übermittelt werden. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine Rechtsgrundlage besteht.
14. Drittlandübermittlungen
Einzelne Anbieter, insbesondere Groq und Unternehmen der Google-Gruppe, können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Maßgeblich sind insbesondere die Dauer der Vertrags- und Kursabwicklung, die vereinbarte Zugangsfrist, steuer- und unternehmensrechtliche Aufbewahrungsfristen, gesetzliche Verjährungsfristen sowie Sicherheits- und Fehleranalysefristen. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.
16. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO,
- Berichtigung gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruch gemäß Art. 21 DSGVO,
- Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte verwenden Sie bitte unsere .
17. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: www.dsb.gv.at
18. Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für Registrierung, Kauf, Rechnungslegung und Kurszugang sind bestimmte Angaben erforderlich. Ohne diese Daten können die jeweilige Bestellung oder Leistung und der geschützte Kurszugang nicht bereitgestellt werden.
19. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Der KI Haircoach erzeugt Lernantworten, trifft aber keine solchen Entscheidungen.
20. Datensicherheit und Änderungen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unberechtigtem Zugriff und Offenlegung. Diese Erklärung kann angepasst werden, wenn sich Dienste, Funktionen oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.