Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, an wen wir sie weitergeben und welche Rechte Sie dabei haben. Sie gilt für die Website und den Onlineshop unter merystudio.at und für das Lernsystem der MERY ACADEMY unter academy.merystudio.at.

Stand: 29.09.2026

1. Verantwortlicher

NJN Mery Nails & Beauty KG
Trillergasse 4/E/12, 1210 Wien, Österreich
FN 604680 k, Handelsgericht Wien · UID ATU79865102
Telefon: +43 660 1370461
E-Mail: hallo@merynails.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Das ist entweder die Erfüllung eines Vertrags mit Ihnen (Art 6 Abs 1 lit b DSGVO), eine gesetzliche Pflicht (lit c), Ihre Einwilligung (lit a) oder ein berechtigtes Interesse, das wir gegen Ihre Interessen abgewogen haben (lit f).

Wo wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit für die Zukunft widerrufen. Wo wir uns auf ein berechtigtes Interesse stützen, können Sie widersprechen. Beides ohne Angabe von Gründen und ohne Nachteile.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne des Art 9 DSGVO. Gesundheitliche Umstände, die Sie uns vor einer Behandlung mitteilen, notieren wir nur, soweit dies zur sicheren Durchführung notwendig ist, und behandeln sie vertraulich.

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung findet nicht statt. Die Bewertung von Prüfungen im Lernsystem erfolgt zwar rechnerisch, die Entscheidung über das Ergebnis trifft aber immer eine Prüferin oder ein Prüfer.

3. Website und Onlineshop merystudio.at

Hosting und Serverprotokolle

Die Website wird auf der Plattform von Shopify betrieben (Shopify International Ltd., Dublin, Irland, mit Shopify Inc., Kanada). Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: Ihre IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art 6 Abs 1 lit f DSGVO).

Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Speichertechniken. Technisch notwendige Cookies – etwa für den Warenkorb, die Anmeldung und die Speicherung Ihrer Cookie-Entscheidung – setzen wir ohne Einwilligung; sie sind für den Betrieb erforderlich.

Alle übrigen Cookies, insbesondere für Statistik und Werbung, setzen wir nur, wenn Sie im Cookie-Banner zugestimmt haben. Die Verwaltung Ihrer Entscheidung erfolgt über den Dienst Consentmo (Consentmo, betrieben über app.consentmo.com). Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021).

Google Analytics

Wir setzen Google Analytics 4 ein, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analytics erfasst, welche Seiten aufgerufen werden, wie lange Besucherinnen bleiben und über welchen Weg sie zu uns gekommen sind. Die Daten werden unter anderem an Server von Google in den USA übertragen. Die IP-Adresse wird von Google gekürzt verarbeitet.

Wir setzen Analytics ausschließlich nach Ihrer Einwilligung ein (Art 6 Abs 1 lit a DSGVO). Die Übermittlung in die USA stützen wir auf die Zertifizierung von Google nach dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Google Ads, Google Tag Manager und Remarketing

Wir messen den Erfolg unserer Werbeanzeigen mit Google Ads und binden Werbung über die Dienste von Google ein (googletagmanager.com, googleadservices.com, doubleclick.net). Dabei kann erkannt werden, ob Sie nach dem Klick auf eine Anzeige bei uns eine Handlung ausgeführt haben, und es können Ihnen auf anderen Websites Anzeigen von uns angezeigt werden. Auch diese Dienste laden wir nur nach Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Anbieter ist Google Ireland Limited, Adresse wie oben.

Meta-Pixel (Facebook und Instagram)

Wir verwenden den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er misst, ob Besucherinnen nach dem Klick auf eine Anzeige bei Facebook oder Instagram bei uns eine Handlung ausführen, und ermöglicht die Ansprache ähnlicher Zielgruppen. Meta verarbeitet dabei auch Daten in den USA. Einsatz nur nach Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO); für die Verarbeitung im Rahmen der Reichweitenmessung sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art 26 DSGVO.

Instagram-Feed

Auf unserer Website zeigen wir Beiträge unseres Instagram-Kontos über den Dienst Instafeed (nfcube GmbH). Dabei werden Inhalte von den Servern des Anbieters geladen und Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre Einwilligung, soweit dafür Cookies gesetzt werden, sonst unser berechtigtes Interesse an einer ansprechenden Darstellung (Art 6 Abs 1 lit a beziehungsweise lit f DSGVO).

Weitere Erweiterungen des Shops

Für einzelne Funktionen unseres Shops setzen wir Erweiterungen ein, die Inhalte von eigenen Servern nachladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Derzeit betrifft das Erweiterungen der Anbieter Omega Theme und Amai sowie einen Dienst zur Ermittlung der IP-Adresse (ipify). Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der jeweiligen Funktion (Art 6 Abs 1 lit f DSGVO), soweit dafür keine Einwilligung erforderlich ist.

Schriftarten

Teile unserer Seiten laden Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird Ihre IP-Adresse an Google übertragen. Wir stellen die Einbindung derzeit auf eine lokale Auslieferung um, bei der keine Verbindung zu Google mehr aufgebaut wird.

Bestellungen im Onlineshop

Wenn Sie bei uns bestellen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie die Angaben zur Bestellung und zur Zahlung. Diese Daten benötigen wir zur Erfüllung des Kaufvertrags (Art 6 Abs 1 lit b DSGVO) und zur Erfüllung unserer steuer- und unternehmensrechtlichen Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO).

Zahlungen im Shop können über PayPal abgewickelt werden (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Ihre Zahlungsdaten geben Sie dort ein; wir erhalten sie nicht. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Buchung einer Ausbildung über den Onlineshop

Ausbildungen und Schulungen der MERY ACADEMY können Sie auch direkt über unseren Onlineshop buchen. Für die Bestellung selbst gilt der vorstehende Abschnitt.

Nach der Buchung übernehmen wir Ihren Namen und Ihre Kontaktdaten in das Lernsystem der MERY ACADEMY und ergänzen sie um die Angaben, die wir für die Durchführung der Ausbildung und für die Teilnahmebestätigung benötigen – insbesondere Geburtsdatum und Anschrift. Ab diesem Zeitpunkt gilt zusätzlich der folgende Abschnitt 4, einschließlich des dort beschriebenen Umstands, dass die Daten des Lernsystems derzeit auf Servern in den Vereinigten Staaten gespeichert werden. Rechtsgrundlage ist die Erfüllung des Ausbildungsvertrags (Art 6 Abs 1 lit b DSGVO).

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über soziale Netzwerke schreiben, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (lit f).

Newsletter

Einen Newsletter versenden wir ausschließlich an Personen, die sich dafür gesondert angemeldet haben. Die Anmeldung ist freiwillig und keine Voraussetzung für einen Vertragsabschluss. Sie können sich jederzeit über den Abmeldelink in jeder Nachricht oder formlos per E-Mail abmelden. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 174 TKG 2021).

4. Lernsystem der MERY ACADEMY

Plattform und Speicherort

Das Lernsystem unter academy.merystudio.at wird auf der Plattform Base44 betrieben. Vertragspartner ist Wix.com Ltd. mit Sitz in Israel. Die Daten des Lernsystems werden derzeit auf Servern in den Vereinigten Staaten gespeichert. Base44 setzt seinerseits Dienstleister ein, unter anderem für Datenbank, Serverbetrieb, E-Mail-Versand, Medienspeicherung, Protokollierung und Sprachmodelle.

Die Übermittlung in die USA stützen wir auf die mit dem Anbieter geschlossene Auftragsverarbeitervereinbarung samt Standardvertragsklauseln. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie nicht möchten, dass Ihre Daten außerhalb der EU verarbeitet werden, sagen Sie uns das vor der Anmeldung – wir führen Ihre Kursunterlagen dann in Papierform.

Benutzerkonto

Für die Nutzung des Lernsystems wird ein Benutzerkonto angelegt. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Anzeigename und Ihre Rolle (Teilnehmerin, Trainerin, Verwaltung, Auditorin). Rechtsgrundlage ist die Erfüllung des Ausbildungsvertrags (Art 6 Abs 1 lit b DSGVO).

Teilnehmerdaten

Bei der Anmeldung zu einer Ausbildung verarbeiten wir: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Anschrift und – freiwillig – die Staatsangehörigkeit. Dazu kommen das Registrierungsdatum, der Teilnahmestatus und die Zuordnung zu Kursgruppe und Trainerin.

Ihre Einwilligung zur Datenverarbeitung im Rahmen der Ausbildung wird mit Zeitpunkt, Fassung und Wortlaut des Einwilligungstextes festgehalten, damit nachvollziehbar bleibt, wozu Sie zugestimmt haben. Die Einwilligung zur Verwendung von Fotos Ihrer Arbeiten ist gesondert, freiwillig und jederzeit widerrufbar.

Anwesenheit

Für jeden Kurstag halten wir fest, ob und in welchem Zeitraum Sie anwesend waren, wie viele Unterrichtseinheiten angerechnet wurden und gegebenenfalls eine Bemerkung. Die Anwesenheit wird mit Ihrer Unterschrift bestätigt, die als Bilddatei gespeichert wird. Diese Nachweise sind Grundlage der Teilnahmebestätigung und Teil unseres Qualitätsmanagements. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und unser berechtigtes Interesse am Nachweis gegenüber der Zertifizierungsstelle (lit f).

Prüfungen

Bei einer Prüfung im Lernsystem verarbeiten wir: die gestellten Fragen, Ihre Antworten, erreichte und erreichbare Punkte, das Ergebnis in Prozent, Beginn, Abgabe und Dauer, die Nummer des Antritts sowie die Person, die die Prüfung freigeschaltet und beaufsichtigt hat.

Sie haben das Recht, Ihre eigene Prüfungsarbeit einschließlich der Bewertung einzusehen und eine Kopie zu erhalten.

Beurteilung und Zertifikate

Zum Abschluss verarbeiten wir die Bewertung Ihrer praktischen und theoretischen Leistung, Ihre Anwesenheitsquote, das Ergebnis mit Begründung, empfohlene Maßnahmen, die Unterschriften von Prüferin und Teilnehmerin sowie Zertifikatsnummer und Ausstellungsdatum. Das Zertifikat wird als PDF gespeichert.

Kenntnisnahme von Arbeitsanweisungen

Wenn Sie eine Arbeitsanweisung im Lernsystem als gelesen bestätigen, speichern wir Nummer und Version der Anweisung, Ihren Namen, Ihre Rolle und den Zeitpunkt. Diese Nachweise verlangt die Norm ISO 9001; Rechtsgrundlage ist unser berechtigtes Interesse am Kompetenznachweis (Art 6 Abs 1 lit f DSGVO).

Kursfeedback

Das Kursfeedback wird anonym erhoben. Wir speichern die Bewertungen und Freitextangaben ohne Bezug zu Ihrer Person und können nicht nachvollziehen, wer welche Rückmeldung abgegeben hat.

Beschwerden

Beschwerden können Sie mit oder ohne Nennung Ihres Namens einbringen. Name und Kontaktangabe sind ausdrücklich freiwillig. Verarbeitet werden der Sachverhalt, der Eingangsweg, die gesetzten Maßnahmen und die Rückmeldung.

Zahlungen

Kostenpflichtige Angebote der MERY ACADEMY – der Zugang zur Wissensdatenbank und die Gebühr für einen weiteren Prüfungsantritt – werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Limited, Dublin, Irland, mit Stripe, Inc., USA).

Ihre Zahlungsdaten geben Sie ausschließlich bei Stripe ein. Kartennummern erreichen uns nie. Wir speichern zu jeder Zahlung: Ihren Namen und Ihre E-Mail-Adresse, das gekaufte Produkt, Brutto-, Netto- und Steuerbetrag, einen allfälligen Gutscheincode, die Kennungen des Zahlungsvorgangs bei Stripe, den Zahlungsstatus, den Zeitpunkt der Zahlung und die Rechnungsnummer. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und die steuerrechtliche Aufbewahrungspflicht (lit c). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.

Änderungsprotokoll

Änderungen an qualitätsrelevanten Datensätzen werden protokolliert: wer hat wann welches Feld von welchem auf welchen Wert geändert und aus welchem Grund. Dieses Protokoll ist für die Nachvollziehbarkeit im Zertifizierungsaudit erforderlich und kann nicht verändert oder gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer manipulationssicheren Dokumentation (Art 6 Abs 1 lit f DSGVO).

Tägliche Sicherung

Die Nachweise des Qualitätsmanagements werden täglich als Datei gesichert und in unserem Google-Drive-Konto abgelegt (Google Ireland Limited). Die Sicherung enthält die oben genannten Kurs-, Anwesenheits-, Prüfungs- und Beurteilungsdaten und ist durch eine Prüfsummenkette gegen nachträgliche Veränderung geschützt.

5. Empfänger Ihrer Daten

Wir geben Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind derzeit:

• Shopify – Betrieb von Website und Onlineshop (Irland, mit Verarbeitung in den USA und Kanada)
• Base44 / Wix.com Ltd. – Betrieb des Lernsystems (Israel, Speicherung in den USA)
• Stripe – Zahlungsabwicklung der Academy (Irland, mit Verarbeitung in den USA)
• PayPal – Zahlungsabwicklung im Shop (Luxemburg)
• Google – Analyse, Werbung, Schriftarten und Sicherung in Google Drive (Irland, mit Verarbeitung in den USA)
• Meta – Reichweitenmessung und Werbung (Irland, mit Verarbeitung in den USA)
• Consentmo, Omega Theme, Amai, nfcube – Erweiterungen des Shops
• unsere Steuerberatung und, bei Bedarf, Rechtsvertretung sowie Behörden im gesetzlich vorgesehenen Umfang

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge nach Art 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln und, soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework. Trotz dieser Garantien können wir nicht ausschließen, dass US-Behörden auf Daten zugreifen; darauf weisen wir Sie ausdrücklich hin.

6. Speicherdauer

• Rechnungs- und Zahlungsdaten: sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO)
• Teilnahme-, Anwesenheits-, Prüfungs- und Beurteilungsdaten samt Unterschriften und Zertifikaten: zehn Jahre nach Kursende. Diese Frist ist notwendig, weil wir Zeugnisse und Ausweise auch für zurückliegende Jahre als Duplikat ausstellen und die Nachweise gegenüber der Zertifizierungsstelle vorlegen können müssen.
• Kenntnisnahmen von Arbeitsanweisungen: zehn Jahre
• Änderungsprotokoll: solange der zugehörige Datensatz aufbewahrt wird
• Beschwerden: drei Jahre nach Abschluss
• Kursfeedback: anonym, daher unbefristet
• Registrierungen, die keiner Ausbildung zugeordnet wurden: sechs Monate
• Newsletter: bis zum Widerruf
• Anfragen ohne Vertragsabschluss: sechs Monate
• Serverprotokolle und Cookie-Daten: nach den Fristen des jeweiligen Anbieters, in der Regel wenige Monate

7. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, samt Kopie (Art 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art 17)
• Einschränkung der Verarbeitung (Art 18)
• Datenübertragbarkeit in einem gängigen Format (Art 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art 21)
• Widerruf jeder erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3)

Eine formlose Nachricht an hallo@merynails.com genügt. Wir antworten innerhalb eines Monats.

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

8. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen teilen wir angemeldeten Teilnehmerinnen zusätzlich per E-Mail mit.