# Datenschutzinformation für Kundinnen und Kunden
Kosmetikstudio und Fußpflegesalon
Wir informieren Sie nachfolgend darüber, wie wir Ihre personenbezogenen Daten im Rahmen unserer Leistungen als Kosmetikstudio und Fußpflegesalon verarbeiten. Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten Ihre Daten nur, soweit dies zur Terminvereinbarung, Durchführung der Behandlung, Kundenbetreuung, Abrechnung, Dokumentation oder aufgrund gesetzlicher Pflichten erforderlich ist oder Sie ausdrücklich eingewilligt haben.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Fusspflege Zauberlehrling und Kosmetikstudio Feenzauber
Inhaber: Thomas Kurze und Manuela Baumgarten
Anschrift: Hauptstraße 66, 02727 Ebersbach-Neugersdorf
Telefon: 0173/56 83 158
E-Mail: post@fusspflege-zauberlehrling.de
2. Welche Daten wir verarbeiten
Wir verarbeiten je nach Anlass insbesondere folgende personenbezogene Daten:
* Name, Vorname
* Anschrift
* Telefonnummer
* E-Mail-Adresse
* Geburtsdatum, soweit erforderlich
* Termin- und Behandlungsdaten
* gewählte Leistungen und Produkte
* Zahlungs- und Abrechnungsdaten
* Kundenhistorie, zum Beispiel bisherige Behandlungen und letzte Termine
* Notizen zur Kundenbetreuung
* Einwilligungen und Dokumentationen
* gegebenenfalls Fotos, zum Beispiel Vorher-/Nachher-Bilder, nur mit gesonderter Einwilligung
* behandlungsrelevante Angaben, zum Beispiel Allergien, Hautzustand, Fußprobleme, Unverträglichkeiten, Vorerkrankungen, Medikamente oder sonstige Hinweise, soweit diese für eine sichere und fachgerechte Behandlung erforderlich sind
Behandlungsrelevante Gesundheitsangaben werden besonders vertraulich behandelt.
3. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
* Vereinbarung, Änderung und Erinnerung an Termine
* Vorbereitung und Durchführung kosmetischer Behandlungen und Fußpflegeleistungen
* Dokumentation der Behandlung und Kundenhistorie
* fachgerechte Beratung und Vermeidung von Risiken, zum Beispiel bei Allergien oder Unverträglichkeiten
* Abrechnung, Kassenführung und Zahlungsabwicklung
* Ausstellung von Quittungen, Rechnungen oder Gutscheinen
* Bearbeitung von Rückfragen, Beschwerden oder Gewährleistungsfällen
* Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
* Kundenkommunikation per Telefon, E-Mail, SMS, Messenger oder Post, soweit erforderlich oder erlaubt
* Werbung, Erinnerungen oder Informationen über Angebote nur, soweit hierfür eine rechtliche Grundlage besteht oder Sie eingewilligt haben
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:
* **Art. 6 Abs. 1 lit. b DSGVO**: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, zum Beispiel Terminbuchung, Behandlung und Abrechnung.
* **Art. 6 Abs. 1 lit. c DSGVO**: Verarbeitung zur Erfüllung gesetzlicher Pflichten, zum Beispiel steuerliche und handelsrechtliche Aufbewahrungspflichten.
* **Art. 6 Abs. 1 lit. f DSGVO**: Verarbeitung zur Wahrung berechtigter Interessen, zum Beispiel interne Organisation, Kundenverwaltung, Terminplanung, Nachweis erbrachter Leistungen und Schutz vor Forderungsausfällen.
* **Art. 6 Abs. 1 lit. a DSGVO**: Verarbeitung aufgrund Ihrer Einwilligung, zum Beispiel bei werblicher Kontaktaufnahme, Nutzung von Fotos oder Kontakt über bestimmte Kommunikationswege.
* **Art. 9 Abs. 2 lit. a DSGVO**: Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, aufgrund Ihrer ausdrücklichen Einwilligung, soweit solche Angaben für die Behandlung erhoben werden.
* Soweit eine Behandlung im medizinisch/podologischen oder gesundheitsbezogenen Bereich erfolgt und gesetzlich zulässig ist, kann zusätzlich eine Verarbeitung auf Grundlage von **Art. 9 Abs. 2 lit. h DSGVO** in Betracht kommen. Dies ist im Einzelfall zu prüfen.
5. Gesundheitsdaten und behandlungsrelevante Angaben
Für bestimmte Behandlungen kann es erforderlich sein, dass wir Angaben zu Allergien, Hautproblemen, Fußproblemen, Unverträglichkeiten, Erkrankungen, Medikamenten oder sonstigen gesundheitlichen Umständen erfragen. Diese Angaben dienen ausschließlich dazu, die Behandlung sicher und fachgerecht durchzuführen und mögliche Risiken zu vermeiden.
Die Angabe solcher Daten erfolgt freiwillig. Ohne bestimmte behandlungsrelevante Informationen kann es jedoch sein, dass wir einzelne Leistungen nicht oder nur eingeschränkt durchführen können, wenn andernfalls gesundheitliche Risiken nicht ausgeschlossen werden können.
6. Fotos und Bilddokumentation
Fotos, insbesondere Vorher-/Nachher-Bilder oder Behandlungsdokumentationen, werden nur erstellt und gespeichert, wenn dies für die Behandlung erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Eine Veröffentlichung von Fotos, zum Beispiel auf der Webseite, in sozialen Medien, in Werbung oder in Präsentationen, erfolgt ausschließlich mit gesonderter ausdrücklicher Einwilligung. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Kontaktaufnahme und Terminerinnerungen
Wir können Sie zur Terminvereinbarung, Terminänderung, Terminerinnerung oder bei Rückfragen telefonisch, per E-Mail, SMS oder Messenger kontaktieren, soweit dies zur Durchführung des Termins oder der Behandlung erforderlich ist.
Werbliche Nachrichten, Angebote oder regelmäßige Erinnerungen erhalten Sie nur, wenn hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
8. Zahlungs- und Abrechnungsdaten
Zur Zahlungsabwicklung und Erfüllung steuerlicher Pflichten verarbeiten wir Zahlungsdaten, Rechnungsdaten, Belegdaten, Leistungsdaten und Kassenbuchdaten. Diese Daten werden nur für Abrechnung, Buchhaltung, Nachweisführung und gesetzliche Aufbewahrungspflichten verwendet.
9. Empfänger der Daten
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere sein:
* Steuerberater oder Buchhaltungsdienstleister
* IT-Dienstleister, Softwareanbieter oder Hostinganbieter
* Zahlungsdienstleister oder Banken
* Kassensystem- oder Terminsoftware-Anbieter
* Behörden, Finanzverwaltung oder Gerichte, soweit gesetzlich erforderlich
* Versicherungen oder Rechtsberater, soweit zur Geltendmachung oder Abwehr von Ansprüchen erforderlich
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
10. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Nutzung bestimmter Dienste erforderlich ist, eine geeignete Rechtsgrundlage besteht und die datenschutzrechtlichen Voraussetzungen eingehalten werden.
Falls Dienste eingesetzt werden, bei denen eine Drittlandübermittlung möglich ist, zum Beispiel bestimmte Cloud-, Messenger-, Termin- oder Zahlungsdienste, wird dies gesondert dokumentiert und geprüft.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
* Termin- und Kundendaten werden gelöscht oder anonymisiert, sobald sie für die Kundenbetreuung, Behandlung oder Nachweisführung nicht mehr erforderlich sind.
* Abrechnungs-, Kassen- und Buchhaltungsdaten werden entsprechend den gesetzlichen steuerlichen und handelsrechtlichen Aufbewahrungspflichten gespeichert.
* Einwilligungen werden so lange gespeichert, wie sie als Nachweis erforderlich sind.
* Fotos werden gelöscht, wenn der Zweck entfällt oder eine Einwilligung widerrufen wird, soweit keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.
12. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit wir Termine vereinbaren, Behandlungen durchführen, abrechnen oder gesetzliche Pflichten erfüllen können.
Wenn erforderliche Daten nicht bereitgestellt werden, kann es sein, dass ein Termin, eine Behandlung oder eine Abrechnung nicht möglich ist.
13. Automatisierte Entscheidungen und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
* Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
* Recht auf Berichtigung unrichtiger Daten
* Recht auf Löschung personenbezogener Daten
* Recht auf Einschränkung der Verarbeitung
* Recht auf Datenübertragbarkeit
* Recht auf Widerspruch gegen bestimmte Verarbeitungen
* Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
* Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.
15. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Der Widerruf kann formlos erfolgen, zum Beispiel per E-Mail, telefonisch oder persönlich im Studio.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat, oder die Datenschutzaufsichtsbehörde Ihres Wohnortes.
17. Vertraulichkeit und Datensicherheit
Wir behandeln Ihre personenbezogenen Daten vertraulich. Unsere Mitarbeiterinnen und Mitarbeiter werden zur Verschwiegenheit und zum sorgsamen Umgang mit personenbezogenen Daten verpflichtet.
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder unberechtigte Weitergabe zu schützen.
18. Einwilligung in die Verarbeitung behandlungsrelevanter Daten
Für eine sichere und fachgerechte Behandlung kann die Verarbeitung behandlungsrelevanter Angaben erforderlich sein. Dazu können insbesondere Informationen über Allergien, Unverträglichkeiten, Hautzustand, Fußprobleme, Vorerkrankungen, Medikamente oder sonstige gesundheitliche Umstände gehören.
Ich wurde darüber informiert, dass diese Angaben ausschließlich zur Beratung, Behandlung, Dokumentation und Risikovermeidung verarbeitet werden.