Datenschutzerklärung

Gültig ab: 01.11.2025

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

**Westerthaler GmbH**

6020 Innsbruck, Österreich

Diese Datenschutzerklärung gilt für die Website von **2 Sisters Cosmetics** sowie für die damit verbundenen Termin- und Kundenverwaltungsprozesse.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die Kundinnen und Kunden bei der Terminvereinbarung, Behandlung oder im Rahmen der Kundenaufnahme angeben. Dazu können insbesondere Name, Kontaktdaten, Terminangaben, Behandlungsdaten sowie Angaben zu Kontraindikationen und gesundheitlichen Umständen gehören.

Bei Permanent-Make-up-, Kosmetik- und Fußpflegebehandlungen werden Gesundheitsangaben abgefragt, soweit dies zur Prüfung möglicher Kontraindikationen und zur sicheren Durchführung der Behandlung erforderlich ist.

Auf dem Datenerfassungsblatt können außerdem Angaben zu Fotoaufnahmen und zum Wunsch nach Zusendungen gemacht werden.

Die Website selbst verfügt nach den vorliegenden Angaben über kein Kontaktformular.

3. Zwecke und Rechtsgrundlagen

Wir verwenden die Daten, um Termine zu vereinbaren und zu verwalten, Behandlungen sicher durchzuführen, Kontraindikationen zu prüfen, Kundinnen und Kunden zu kontaktieren und gesetzliche Dokumentations- und Aufbewahrungspflichten zu erfüllen.

Die Verarbeitung erfolgt, soweit erforderlich, zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, zur Erfüllung gesetzlicher Pflichten sowie aufgrund einer Einwilligung, insbesondere für Fotoaufnahmen oder freiwillige Zusendungen.

Gesundheitsbezogene Angaben verwenden wir nur, soweit sie für die sichere Behandlung und die damit verbundenen gesetzlichen oder fachlichen Pflichten erforderlich sind.

Wir treffen keine Entscheidungen ausschließlich automatisiert und verwenden keine personenbezogenen Daten für KI-basierte Bewertungen.

4. An wen Daten weitergegeben werden

Zur Terminverwaltung und für SMS-Terminerinnerungen nutzen wir **Treatwell**. Treatwell kann außerdem nach einem Termin E-Mails zur Abgabe von Kundenfeedback versenden.

Für die Registrierung und Verwaltung von Kundendaten sowie für Abrechnungszwecke nutzen wir **HelloCash**.

Kartenzahlungen werden über den jeweils eingesetzten Zahlungsdienstleister verarbeitet. Die vollständigen Kartendaten werden nicht von uns gespeichert.

Die Website wird über Wix betrieben. Wix verarbeitet Daten, die für Hosting, Sicherheit, technische Bereitstellung und den Betrieb der Website erforderlich sind. Informationen zu von Wix eingesetzten Unterauftragsverarbeitern finden sich in der jeweils aktuellen Liste von Wix.

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet nach den vorliegenden Angaben nicht statt.

5. Cookies

Unsere Website verwendet technisch erforderliche Cookies, die für Sicherheit, Sitzungen und die technische Bereitstellung der Website notwendig sind.

Auf der Website ist ein Cookie-Banner aktiviert. Nicht erforderliche Cookies dürfen nur entsprechend der dort getroffenen Auswahl eingesetzt werden.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren.

6. Aufbewahrung

Daten aus dem Datenerfassungsblatt, einschließlich behandlungsbezogener Angaben und Angaben zu Kontraindikationen, werden nach der derzeitigen betrieblichen Regel **20 Jahre** aufbewahrt.

Rechnungs- und Zahlungsdaten werden so lange aufbewahrt, wie dies aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Andere Daten werden gelöscht oder anonymisiert, sobald sie für die jeweiligen Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.

7. Kommunikation und Zusendungen

Terminbezogene Nachrichten, einschließlich SMS-Terminerinnerungen von Treatwell, dienen der Durchführung und Verwaltung von Terminen.

Freiwillige Zusendungen erfolgen nur, wenn die betreffende Person dies auf dem Datenerfassungsblatt angegeben oder anderweitig zugestimmt hat. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

8. Terminabsagen

Bei einer Terminabsage innerhalb von 24 Stunden vor dem Termin kann die versäumte Behandlung entsprechend den mitgeteilten Termin- und Stornobedingungen in Rechnung gestellt werden. Die dafür erforderlichen Termin- und Kontaktdaten werden zur Abwicklung verwendet.

9. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine Nachricht an **2sisterscosmetics@gmail.com**.

Betroffene Personen haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren.

10. Sicherheit

Wir treffen angemessene organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten. Die Website wird über Wix betrieben. Eine absolute Sicherheit der Datenübertragung und Speicherung kann jedoch nicht garantiert werden.

11. Minderjährige

Unsere Website richtet sich nicht gezielt an Kinder unter 16 Jahren. Behandlungen von Minderjährigen werden nicht als reguläres Angebot für Kinder beworben.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich unsere Datenverarbeitungen, technische Dienste oder gesetzlichen Anforderungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

**Westerthaler GmbH**

6020 Innsbruck, Österreich

E-Mail: **2sisterscosmetics@gmail.com**