Stand: 03.09.2026 · Fassung 1.1
Der Schutz personenbezogener Daten ist mir wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch und bei der Nutzung dieses Angebots verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie die Anforderungen des österreichischen Datenschutzgesetzes (DSG) und des § 165 Telekommunikationsgesetz 2021 (TKG 2021).
Geltungsbereich: Diese Erklärung gilt für den Bereich cozy-picks (Produktempfehlungen, Affiliate-Links) sowie für die Pinterest-, Social-Media- und Amazon-Auftritte der Marke CozyVibe. Für die Beauty-Routine-App selbst (Routinen, Termine, Einstellungen, Offline-Nutzung) gilt die Datenschutzerklärung der App: beautyroutine.app/datenschutz.html. Verantwortlicher ist in beiden Fällen Robert Thalhammer.
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:
Robert Thalhammer
Grabengasse 13/3/2
2630 Ternitz
Niederösterreich, Österreich
Telefon: +43 650 666 06 09
E-Mail: hello@beautyroutine.app
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Alle Anfragen zum Datenschutz gehen direkt an die oben genannte Adresse.
CozyVibe hat keine eigene Domain. Die Inhalte laufen über die Seite beautyroutine.app (Bereich „cozy-picks"), über ein Pinterest-Profil, eine Amazon-Storefront und weitere Social-Media-Kanäle.
Für den Bereich cozy-picks und die Auftritte der Marke CozyVibe gilt diese Erklärung. Für die Beauty-Routine-App selbst (Routinen, Termine, Einstellungen, Offline-Nutzung) gilt die Datenschutzerklärung der App unter beautyroutine.app/datenschutz.html. Für die Plattformen selbst gelten die Datenschutzbestimmungen der jeweiligen Betreiber.
Diese Website wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp) an GitHub übertragen und dort kurzfristig protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. GitHub ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Beim Aufruf fallen bei GitHub technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp). Diese Protokolle liegen bei GitHub und werden dort in eigener Verantwortung für Betrieb und Sicherheit verarbeitet; der Anbieter hat darauf keinen Zugriff und kann keine eigene Löschfrist zusagen. Es gelten die Datenschutzbestimmungen von GitHub.
Die verwendeten Schriftarten sind lokal auf dem eigenen Webspace gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftserver. Beim Laden der Schriften werden daher keine Daten an Dritte übertragen.
Beim ersten Aufruf der Website wird ein Einwilligungsbanner angezeigt. Darin kann entschieden werden, ob über die technisch notwendigen Speicherungen hinaus die Reichweitenmessung mit Google Analytics (Abschnitt „Reichweitenmessung mit Google Analytics 4") eingeschaltet werden darf. Ablehnen („Nur notwendige") ist genauso einfach möglich wie Zustimmen; die Reichweitenmessung ist nicht vorausgewählt. Werbe-Cookies werden nicht eingesetzt.
Bis zur Entscheidung werden keine nicht notwendigen Cookies gesetzt, keine Analyse-Daten erhoben und keine Verbindung zu Google aufgebaut. Die getroffene Auswahl wird lokal im Browser gespeichert und kann jederzeit über den Link „Cookie-Einstellungen" im Fußbereich geändert oder widerrufen werden. Der Widerruf wirkt für die Zukunft.
Rechtsgrundlage für die Reichweitenmessung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021; für technisch notwendige Speicherungen (Einstellungen der App, gespeicherte Auswahl im Banner) Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (unbedingt erforderlich).
Einwilligung ändern oder widerrufen:
Nach erteilter Einwilligung wird Google Analytics 4 eingesetzt, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Datenverarbeitung auch durch Google LLC, USA.
Google Analytics verwendet Cookies und ähnliche Techniken, um die Nutzung der Website auszuwerten. Google Analytics wird erst geladen, nachdem die Einwilligung erteilt wurde. Ohne Einwilligung wird keine Verbindung zu Google aufgebaut. In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; sie werden nur zur groben Ableitung des Standorts auf Landesebene verwendet und dabei nicht dauerhaft aufbewahrt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen werden. Die Aufbewahrungsdauer der Nutzungs- und Ereignisdaten ist im Konto auf 14 Monate eingestellt. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023; Google LLC ist unter diesem Rahmen zertifiziert.
Hinweis: Derzeit ist kein Werbedienst wie Google AdSense aktiv. Sollte sich das ändern, wird dieser Abschnitt vor der Aktivierung ergänzt.
Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt, ein Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare Web Analytics arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen. Erhoben werden ausschließlich aggregierte Werte wie Seitenaufrufe, Herkunftsland, ungefähre Ladezeit sowie Browser- und Gerätetyp. Es wird kein Profil gebildet, es findet kein geräteübergreifendes Tracking statt, und die IP-Adresse wird nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte gefragt sind und ob die Website technisch einwandfrei funktioniert. Die Daten werden für längstens sieben Tage gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Cloudflare ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
Diese Seiten enthalten Empfehlungslinks zu Amazon. Für Nutzerinnen und Nutzer entstehen dadurch keine Mehrkosten.
Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.
Beim Anklicken eines solchen Links wird die Amazon-Website aufgerufen. Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, sowie verbundene Unternehmen, teilweise in den USA) setzt dabei eigene Cookies und verarbeitet die anfallenden Daten in eigener Verantwortung. Auf diese Verarbeitung besteht kein Einfluss; es gilt die Datenschutzerklärung von Amazon.
An den Anbieter wird nicht übermittelt, wer den Link angeklickt hat. Rückgemeldet wird lediglich, dass über eine bestimmte Partner-Kennung ein Kauf zustande gekommen ist. Rechtsgrundlage für das Setzen der Links ist Art. 6 Abs. 1 lit. f DSGVO.
Inhalte werden auch über ein Pinterest-Profil verbreitet. Beim Besuch dieses Profils oder beim Anklicken eines Pins gilt die Datenschutzerklärung von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Auf die dortige Verarbeitung besteht kein Einfluss.
Auf der eigenen Website sind keine Pinterest-Plugins, Zählpixel oder Schaltflächen eingebunden, die beim bloßen Seitenaufruf eine Verbindung zu Pinterest herstellen. Es werden ausschließlich gewöhnliche Textlinks verwendet.
Es werden Profile auf Plattformen wie Pinterest, Instagram, TikTok und YouTube betrieben sowie eine Storefront bei Amazon. Für die Datenverarbeitung auf diesen Plattformen sind die jeweiligen Betreiber verantwortlich; es gelten deren Datenschutzbestimmungen. Soweit Statistiken über die Reichweite von Beiträgen abgerufen werden, besteht insoweit eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit dem jeweiligen Plattformbetreiber.
Beiträge, in denen Produkte gegen Provision empfohlen werden, sind als Werbung gekennzeichnet.
Auf der Website steht ein Kontaktformular zur Verfügung. Es sendet nichts an einen Server: Beim Absenden öffnet der Browser das auf dem Gerät eingerichtete E-Mail-Programm und legt dort eine fertige Nachricht mit den eingegebenen Angaben an. Abgeschickt wird sie erst durch Sie selbst. Die Angaben werden weder auf dem Webserver gespeichert noch an einen Formulardienst übermittelt.
Beim Anbieter kommt die Nachricht daher als gewöhnliche E-Mail an und wird wie jede andere E-Mail verarbeitet (siehe Punkt „Kontakt per E-Mail"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung der Anfrage), bei Anfragen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Anfragen werden gelöscht, sobald sie abschließend erledigt sind und keine Aufbewahrungspflicht besteht.
Wer per E-Mail Kontakt aufnimmt, übermittelt damit die E-Mail-Adresse und den Inhalt der Nachricht. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Der E-Mail-Verkehr wird beim jeweiligen E-Mail-Anbieter verarbeitet, der insoweit Auftragsverarbeiter ist. Anfragen werden gelöscht, sobald sie abschließend erledigt sind. Länger aufbewahrt wird nur, was einer gesetzlichen Aufbewahrungspflicht unterliegt – das betrifft ausschließlich geschäftliche Korrespondenz mit Belegcharakter, die nach § 132 BAO sieben Jahre aufzubewahren ist.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Das Angebot richtet sich nicht gezielt an Kinder. Einwilligungen in nicht notwendige Cookies und Analyse-Dienste sind nach Art. 8 DSGVO in Verbindung mit § 4 Abs. 4 DSG erst ab dem vollendeten 14. Lebensjahr wirksam. Jüngere Personen sollten diese Dienste nur mit Zustimmung der Erziehungsberechtigten aktivieren.
Eine gesetzliche Verpflichtung, personenbezogene Daten bereitzustellen, besteht nicht.
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen oben angeführt. Ergänzend gilt:
Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister sowie an Behörden, soweit dazu eine gesetzliche Verpflichtung besteht.
Soweit Daten in Drittländer außerhalb der EU und des EWR übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei jeder betroffenen Verarbeitung ist oben angegeben, welche Grundlage gilt.
Nach der DSGVO bestehen folgende Rechte:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Die Antwort erfolgt innerhalb der gesetzlichen Frist von einem Monat. Um Missbrauch zu vermeiden, kann in Zweifelsfällen ein Nachweis der Identität verlangt werden.
Gesonderter Hinweis auf das Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zweck von Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet. Ein formloser Widerspruch an die oben genannte E-Mail-Adresse genügt.
Wer der Ansicht ist, dass die Verarbeitung der eigenen Daten gegen das Datenschutzrecht verstößt, kann sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at
Die Website wird ausschließlich verschlüsselt über TLS/HTTPS ausgeliefert. Zugänge sind durch starke, individuelle Passwörter und – wo verfügbar – durch Zwei-Faktor-Authentifizierung gesichert. Auf Seiten des Verantwortlichen hat ausschließlich er selbst Zugriff. Darüber hinaus haben die oben genannten Dienstleister im Rahmen ihrer jeweiligen Leistung Zugriff, gebunden an Vertraulichkeit und – wo sie als Auftragsverarbeiter tätig werden – an einen Vertrag nach Art. 28 DSGVO.
Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitungen ändern – etwa wenn ein Dienst dazukommt oder wegfällt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Robert Thalhammer
Grabengasse 13/3/2
2630 Ternitz
Niederösterreich, Österreich
Telefon: +43 650 666 06 09
E-Mail: hello@beautyroutine.app
Stand dieser Datenschutzerklärung: 03.09.2026
Stand: 03.09.2026 · Fassung 1.1