Datenschutzerklärung

Verantwortliche Stelle und Kontakt

Sirin Firdevs Celik, Sirin Cosmetics e.U., Ada-Christen-Gasse 2a EG01, 1100 Wien, Hanssonzentrum. Datenschutzanfragen: sc@sirincosmetics.at.

Kontakt- und Terminanfragen

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine angegebenen Kontaktdaten und den Inhalt deiner Anfrage zur Bearbeitung und Terminabstimmung. Für vorvertragliche oder vertragliche Anfragen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich; allgemeine Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Terminverwaltung mit Apple iCloud Kalender

Wir verwalten Kundentermine mit Apple iCloud Kalender. Im Kalender speichern wir ausschließlich Vor- und Nachnamen, Telefonnummer und Terminverlauf. Diese Angaben werden zur Organisation und Abstimmung deiner Termine über iCloud gespeichert und synchronisiert. Rechtsgrundlage für die zur Terminvereinbarung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Informationen zur Datenverarbeitung durch Apple findest du in der Apple-Datenschutzerklärung. Kalendereinträge und der darin enthaltene Terminverlauf werden bis zum Widerruf beziehungsweise bis zur Löschung durch die Verantwortliche gespeichert. Die Verarbeitung durch Apple erfolgt nach den geltenden Datenschutzbestimmungen und Sicherheitsbedingungen von Apple.

Kundenformulare und Behandlungsunterlagen

Unsere Kundenformulare erfassen Vor- und Nachnamen, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse und die Angabe zur Volljährigkeit. Außerdem wird gefragt, wie du auf unser Studio aufmerksam geworden bist. Die ausgefüllten Formulare und Behandlungseinwilligungen werden in physischen Kundenakten aufbewahrt. Nach unserer betrieblichen Aufbewahrungspraxis bewahren wir diese Akten sieben Jahre ab dem letzten Besuch auf. Bei weiteren Besuchen verschiebt sich der Beginn dieses Zeitraums auf den jeweils letzten Besuch. Dies bezeichnet unsere betriebliche Praxis, keine pauschale gesetzliche Aufbewahrungspflicht für sämtliche Formularangaben. Die Aufbewahrung erfolgt nur so lange, wie sie für die Kundenverwaltung, Behandlung und die Wahrung gesetzlicher oder rechtlicher Ansprüche erforderlich ist.

Stamm- und Kontaktdaten dienen der Kundenverwaltung, Terminabstimmung und Behandlungsdokumentation. Für die zur Vertragsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Die Frage nach dem Weg zu unserem Studio dient der Zuordnung der Kontaktquelle und wird nur verarbeitet, wenn sie freiwillig beantwortet wird.

Gesundheitsangaben

Je nach Behandlung werden Angaben unter anderem zu Allergien, Haut- und Augenerkrankungen, Medikamenten, Schwangerschaft oder Stillzeit, früheren Behandlungen und gesundheitlichen Einschränkungen erhoben. Sie dienen dazu, mögliche Gegenanzeigen und Unverträglichkeiten vor der Behandlung einzuschätzen und die Angaben zu dokumentieren.

Gesundheitsdaten unterliegen dem besonderen Schutz des Art. 9 DSGVO. Das Kundenformular enthält eine Einwilligung zur Verarbeitung personenbezogener und gesundheitsbezogener Daten für Behandlung, Dokumentation und Kundenverwaltung. Soweit die Verarbeitung auf einer wirksamen ausdrücklichen Einwilligung beruht, sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Eine Behandlungseinwilligung ersetzt die datenschutzrechtliche Einwilligung nicht automatisch.

Eine Einwilligung kann für die Zukunft widerrufen werden. Ohne für eine sichere Behandlung erforderliche Gesundheitsangaben kann eine Behandlung gegebenenfalls nicht durchgeführt oder fortgesetzt werden. Die Einwilligung und die behandlungsbezogenen Angaben werden zusammen mit der Kundenakte dokumentiert und nur so lange aufbewahrt, wie dies für die Behandlung und die Wahrung rechtlicher Ansprüche erforderlich ist.

Unterlagen bei Minderjährigen

Für Wimpernverlängerungen bei Minderjährigen wird eine gesonderte Erklärung der erziehungsberechtigten Person verwendet. Sie erfasst Namen, Geburtsdaten, Anschriften, Telefonnummern und Unterschriften der minderjährigen und der erziehungsberechtigten Person. Die Angaben dienen der Dokumentation der Zustimmung zur Behandlung. Die Unterlagen gehören zur physischen Kundenakte. Die Unterlagen werden nur so lange aufbewahrt, wie dies für die Dokumentation der Zustimmung und die Wahrung rechtlicher Ansprüche erforderlich ist.

Kundenfotos und Veröffentlichung

Das Kundenformular enthält zwei getrennte Fotoentscheidungen: eine Einwilligung zur Erstellung und Speicherung von Fotos für die Dokumentation sowie eine freiwillige Einwilligung zur Verwendung anonymisierter Fotos für Marketingzwecke, beispielsweise auf der Website und in sozialen Medien. Eine Einwilligung in die Dokumentation ist keine Erlaubnis zur Veröffentlichung. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die einwilligungsbasierte Nutzung gemäß Art. 6 Abs. 1 lit. a DSGVO; bei erkennbaren Gesundheitsinformationen ist zusätzlich Art. 9 DSGVO zu beachten. Die Erlaubnis für anonymisierte Fotos umfasst keine allgemeine Freigabe zur Veröffentlichung erkennbarer Personen.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, beispielsweise per E-Mail an sc@sirincosmetics.at. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf beenden wir die betreffende Nutzung und entfernen Veröffentlichungen, soweit sie unserer Kontrolle unterliegen. Bei öffentlich veröffentlichten Bildern können Kopien durch Dritte entstehen, die sich nicht vollständig zurückholen lassen.

Originalfotos werden in Apple iCloud gespeichert und bis zum Widerruf der jeweiligen Einwilligung aufbewahrt. Nach einem Widerruf werden sie gelöscht, soweit keine andere rechtliche Grundlage oder gesetzliche Pflicht zur weiteren Aufbewahrung besteht. Die siebenjährige Aufbewahrungspraxis für Papierakten wird nicht automatisch auf Fotos übertragen. Eine Veröffentlichung erfolgt ausschließlich auf den jeweils ausdrücklich freigegebenen Kanälen, insbesondere auf der Website oder in sozialen Medien.

Keine Werbe- oder Kampagnennachrichten

Wir versenden keine Werbe- oder Kampagnennachrichten per E-Mail, SMS oder WhatsApp. Kommunikation zur Bearbeitung deiner Anfrage oder zur Terminabstimmung bleibt davon unberührt.

Bereitstellung der Website

Beim Aufruf einer Website werden technische Verbindungsdaten, insbesondere die IP-Adresse, an die eingesetzte Hosting-Infrastruktur übertragen. Die Verarbeitung dient der Auslieferung und dem sicheren Betrieb der Website. Soweit sie auf berechtigten Interessen beruht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Wir bieten eine freiwillige, datensparsame Besuchsstatistik an. Sie wird erst aktiv, wenn du im Hinweisfenster ausdrücklich „Statistik erlauben“ auswählst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit für den Zugriff auf Informationen im Endgerät erforderlich, gilt zusätzlich § 165 Abs. 3 TKG 2021. Ohne Einwilligung werden keine Statistikereignisse gesendet. Deine Entscheidung wird lokal im Browser gespeichert, damit wir dich nicht bei jedem Seitenaufruf erneut fragen. Du kannst sie jederzeit über den Link „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen; nach dem Widerruf werden keine weiteren Statistikdaten gesendet.

Für die Statistik speichern wir zusammengefasste Tageswerte und kurzfristige Zählwerte für die letzten 24 Stunden: den Tag beziehungsweise den Zeitpunkt (UTC), eine von uns festgelegte Seitenkategorie, eine grobe Geräteklasse (Mobil, Tablet oder Desktop), eine ungefähre Stadt- und Länderzuordnung aus einem technischen Standortsignal sowie die Anzahl der Seitenaufrufe und geschätzten Sitzungen. Zusätzlich zählen wir Klicks auf festgelegte Links, etwa Behandlungen, WhatsApp, Telefon und Instagram, zusammen mit der Ausgangsseite und dem Bereich der Website. Dabei werden keine Nachrichteninhalte, frei eingegebenen Texte oder individuellen Klickverläufe gespeichert. Der ungefähre Ort wird nur aus diesem Server-Signal abgeleitet; wir speichern keine IP-Adresse und keinen exakten Standort. Bei VPNs und mobilen Netzen kann die Zuordnung ungenau sein. Wir speichern dafür keine Namen, Telefonnummern, individuellen Besucherkennungen, vollständigen URLs mit Abfrageparametern oder Referrer. Die kurze Sitzungsunterscheidung erfolgt nur lokal im Browser über den Zeitstempel der letzten Aktivität; es wird keine Kennung an den Server übertragen. Die aggregierten Tageswerte werden höchstens 90 Tage aufbewahrt und bei der nächsten Verarbeitung oder Abfrage bereinigt. Zählwerte mit Zeitangabe für die 24-Stunden-Ansicht werden bei der nächsten Verarbeitung oder Abfrage nach Ablauf von 24 Stunden gelöscht. Die Statistik dient ausschließlich der Verbesserung der Website und nicht der Werbung oder dem Versand von Kampagnennachrichten.

Die Statistikdaten werden serverseitig über die Hosting-Infrastruktur von Sites verarbeitet. Zugriff auf die Statistikseite und die zugehörige Auswertung einschließlich der groben Regionen hat ausschließlich die Inhaberin nach Anmeldung mit ihrem ChatGPT-Konto. Mitarbeitende und Besucher erhalten keine Auswertung. Die Website enthält keine eingebetteten Social-Media-Feeds und keine eingebettete Google-Karte. Bilder und Schriftgestaltung werden über die Website selbst bereitgestellt. Bei der technischen Prüfung wurde zusätzlich eine Cloudflare-Sicherheitsprüfung festgestellt, die automatisierte oder schädliche Zugriffe erkennen soll. Dabei können Sicherheitscookies, insbesondere cf_clearance, verwendet werden. Sicherheitscookies werden nur eingesetzt, soweit sie für den sicheren Betrieb und den Schutz vor missbräuchlichen Zugriffen erforderlich sind. Weitere Informationen enthält die Cloudflare-Dokumentation zu Cookies.

Links zu WhatsApp, Instagram und Google

Diese Dienste sind über normale Links erreichbar. Beim Anklicken verlässt du unsere Website. Die Anbieter können dabei personenbezogene Daten nach ihren eigenen Datenschutzhinweisen verarbeiten. Für Anfragen kannst du alternativ E-Mail oder Telefon nutzen.

Zugriff im Studio

Innerhalb des Studios hat grundsätzlich die Inhaberin Zugriff auf Kalenderdaten, Kundenfotos und physische Kundenakten. Mitarbeitende erhalten nur dann Zugriff, wenn dies für die jeweilige Behandlung erforderlich ist, und nur im dafür erforderlichen Umfang. Die technische Verarbeitung durch die jeweils eingesetzten Dienstleister bleibt davon unberührt.

Speicherdauer und Empfänger

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder rechtlichen Ansprüche entgegenstehen.

Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du Widerspruch einlegen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren.