Datenschutzerklärung

Der Schutz personenbezogener Daten ist mir ein wichtiges Anliegen.
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG 2018) sowie dem Telekommunikationsgesetz (TKG 2003) in der jeweils geltenden Fassung.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen dieser Website sowie der angebotenen Dienstleistungen.

1. Verantwortliche Stelle

Lena Arneth e.U.
Ruster Straße
7000 Eisenstadt
Österreich

E-Mail: info@dunkelherz.at

2. Website & Hosting (Wix)

Diese Website wird über den Website-Baukasten Wix.com Ltd.,
40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben.

Wix verarbeitet personenbezogene Daten im Rahmen des technischen Betriebs der Website (z. B. IP-Adresse, Zugriffsdaten, Formulardaten).
Israel gilt gemäß Beschluss der Europäischen Kommission als Drittstaat mit angemessenem Datenschutzniveau.

Mit Wix besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen:
https://www.wix.com/about/privacy

3. Zugriffsdaten / Server-Logfiles

Beim Besuch dieser Website werden automatisch technische Zugriffsdaten erfasst und in Server-Logfiles gespeichert, insbesondere:

IP-Adresse (gekürzt bzw. anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und Betriebssystem

Diese Daten dienen ausschließlich der Sicherheit, Stabilität und Fehleranalyse der Website.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Navigation, Formularfunktionen, Sicherheit).

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.
Eine Einwilligung ist daher nicht erforderlich.

5. Google Search Console

Zur technischen Überwachung und Optimierung der Auffindbarkeit der Website wird Google Search Console genutzt.

Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten der Websitebesucherinnen und -besucher verarbeitet.
Die Nutzung dient ausschließlich der Analyse der Website aus Sicht der Suchmaschine.

6. Anfrage- & Formulardaten

Bei Nutzung des Online-Anfrageformulars werden personenbezogene Daten (z. B. Name, Kontaktangaben, Inhalte der Anfrage) erhoben.

Diese Daten werden:

im System von Wix gespeichert
zur internen Bearbeitung verwendet

Die Verarbeitung erfolgt zum Zweck der Anfragebearbeitung, Terminvorbereitung und vorvertraglichen Kommunikation.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

7. Gesundheitsangaben & verpflichtende Einverständniserklärungen

Vor Durchführung einer Tätowierung ist das vollständige Ausfüllen eines Gesundheits- und Einverständnisbogens beim Termin verpflichtend.
Ohne diese Angaben wird keine Tätowierung durchgeführt.

Die Verarbeitung dieser Daten ist erforderlich zur:

Beurteilung der Durchführbarkeit
Sicherstellung hygienischer und gesundheitlicher Standards
rechtlichen Absicherung

Die erhobenen gesundheitsbezogenen Daten werden für eine Dauer von zehn (10) Jahren aufbewahrt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 9 Abs. 2 lit. h DSGVO (gesundheitsbezogene Vorsorge / medizinisch-hygienischer Kontext)

Die Daten werden vertraulich behandelt und nicht an Dritte weitergegeben.

8. Speicherung von Kundendaten (Google Drive)

Zur Dokumentation und Organisation werden bestimmte Kundendaten (z. B. Einverständniserklärungen, Gesundheitsbögen, Terminunterlagen) zusätzlich als PDF-Dateien in einem passwortgeschützten Cloud-Speicher (Google Drive) gespeichert.

Der Zugriff ist ausschließlich der Studioinhaberin vorbehalten.
Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Termin-, Abrechnungs- und Fotodokumentation

Zur Durchführung der Dienstleistung werden personenbezogene Daten im Zusammenhang mit:

Terminverwaltung
Rechnungslegung
Buchhaltung

verarbeitet. Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen.

Zur Dokumentation des Heilungsverlaufs oder zur Qualitätssicherung können Fotos des Tattoos angefertigt und gespeichert werden.

Eine Veröffentlichung (z. B. Website, Social Media) erfolgt ausschließlich mit ausdrücklicher Einwilligung.

10. Videoüberwachung

Zum Schutz von Personen, Eigentum und zur Prävention bzw. Aufklärung sicherheitsrelevanter Vorfälle wird eine Videoüberwachung eingesetzt.

Parkplatz

Der Parkplatz wird über das System Hik-Connect videoüberwacht.
Der Zugriff auf die Aufzeichnungen steht sowohl der Studioinhaberin als auch dem Vermieter des Grundstücks zu.

Studio & Arbeitsbereiche

Im Studio einschließlich der Arbeitsbereiche erfolgt die Videoüberwachung über Imou.
Der Zugriff ist ausschließlich der Studioinhaberin vorbehalten.
Eine Leistungs- oder Verhaltenskontrolle findet nicht statt.

Es erfolgt keine Tonaufzeichnung.
Die Aufzeichnungen werden automatisch nach spätestens 72 Stunden gelöscht, sofern kein sicherheitsrelevanter Vorfall vorliegt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit)

11. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder dies zur Vertragserfüllung erforderlich ist.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13. Rechte der betroffenen Personen

Es bestehen jederzeit folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Anfragen sind an die verantwortliche Stelle zu richten.

14. Beschwerderecht

Beschwerden können bei der zuständigen Aufsichtsbehörde eingebracht werden:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at

15. Änderungen

Diese Datenschutzerklärung kann angepasst werden.
Es gilt die jeweils aktuelle Version auf dieser Website.