Datenschutzerklärung

Stand: Oktober 2026

Der Schutz deiner Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir auf unserer Website, bei Terminbuchungen, in der Kommunikation mit uns und im Studio verarbeiten, wofür wir sie verwenden und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortliche

Freigeist Piercing Boutique e.U.
Inhaberin: Melanie Reich
Bürgerstraße 15, 6020 Innsbruck, Österreich
Telefon: +43 676 9400971
E-Mail: info@freigeist-piercing.at

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei Fragen zum Datenschutz wende dich bitte direkt an uns.

2. Besuch unserer Website

2.1 Hosting und Server-Logfiles
Unsere Website wird von Patrick Wolfsteiner (alpen.space), Bachgasse 10, Tür 1, 6067 Absam, Österreich, auf einem Server in Österreich gehostet. Beim Aufruf der Website werden automatisch technische Daten verarbeitet:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite und Referrer-URL,
• Browsertyp, Betriebssystem und Gerät.

Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben und um Angriffe abzuwehren. Sie werden nach spätestens 14 Tagen gelöscht, außer ein Sicherheitsvorfall muss geklärt werden.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

2.2 WordPress
Unsere Website läuft mit dem Content-Management-System WordPress. Es wird auf unserem Server betrieben. Technisch notwendige Cookies setzt WordPress nur für angemeldete Administratorinnen und Administratoren.

2.3 Cookies und Cookie-Banner (CookieYes)
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden.

• Technisch notwendige Cookies brauchen wir, damit die Website funktioniert. Sie sind ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
• Alle anderen Cookies und Dienste (z. B. Statistik) setzen wir nur ein, wenn du im Cookie-Banner einwilligst (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung verwalten wir mit CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). Gespeichert werden deine Auswahl, eine anonymisierte Einwilligungs-ID und der Zeitpunkt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website ändern oder widerrufen. In deinem Browser kannst du Cookies außerdem löschen oder blockieren.

2.4 Besucherstatistik (Jetpack Stats)
Mit deiner Einwilligung nutzen wir Jetpack Stats von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, um zu sehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Herkunftsland, Gerätetyp). Dabei werden unter anderem deine IP-Adresse und Geräteinformationen verarbeitet.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung: Automattic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

2.5 Google-Bewertungen und Google-Unternehmensprofil
Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an und verlinken auf dieses Profil. Wenn dabei Inhalte (z. B. Bilder oder Symbole) direkt von Google-Servern geladen werden (gstatic.com), wird deine IP-Adresse an Google Ireland Limited übermittelt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Klickst du auf den Link zu unserem Profil, gelten die Datenschutzbestimmungen von Google.

2.6 Links zu sozialen Netzwerken
Auf unserer Website findest du Links (Symbole) zu unseren Profilen auf Instagram und Facebook. Es handelt sich um einfache Links, nicht um Plugins. Erst wenn du darauf klickst, wirst du zur jeweiligen Plattform weitergeleitet. Dort gelten deren Datenschutzbestimmungen.

3. Terminbuchung über SumUp Bookings

Für Online-Terminbuchungen nutzen wir SumUp Bookings der SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 A9N9, Irland. Dabei verarbeiten wir:

• Name, E-Mail-Adresse, Telefonnummer,
• gewünschte Leistung, Datum und Uhrzeit,
• Anmerkungen, die du bei der Buchung angibst,
• bei Zahlungslinks die Zahlungsdaten. Diese verarbeitet ausschließlich SumUp, wir erhalten keine vollständigen Kartendaten.

Die Daten verwenden wir, um Termine zu bestätigen, zu erinnern, zu verschieben oder abzusagen und um Stornogebühren nach unseren AGB abzurechnen.

Rechtsgrundlage
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer
Buchungsdaten löschen wir 2 Jahre nach dem letzten Termin, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Punkt 8).
SumUp ist unser Auftragsverarbeiter bzw. bei der Zahlungsabwicklung eigenständiger Verantwortlicher. Datenschutzerklärung von SumUp: https://www.sumup.com/de-at/datenschutzbestimmungen/

4. Kontakt per E-Mail, Telefon, WhatsApp und Social Media

Wenn du uns per E-Mail, telefonisch, per SMS, über WhatsApp oder über Direktnachrichten auf Instagram oder Facebook kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Telefonnummer, Profilname, Inhalt der Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage
Vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer
Bis die Anfrage erledigt ist, danach höchstens 1 Jahr, sofern kein Vertrag entsteht.

WhatsApp
wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben und gehört zu Meta Platforms. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber Metadaten (z. B. Telefonnummer, Zeitpunkt). Dabei kann es zu einer Übermittlung in die USA kommen (EU-U.S. Data Privacy Framework). Wenn du das nicht möchtest, kontaktiere uns bitte per Telefon oder E-Mail.

5. Unsere Social-Media-Auftritte (Instagram, Facebook)

Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn du unsere Profile besuchst, mit Beiträgen interagierst oder uns schreibst, verarbeitet Meta deine Daten nach seinen eigenen Bestimmungen.
Für die Statistiken zu unseren Profilen („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta ist für die Erfüllung deiner Betroffenenrechte hauptverantwortlich. Du kannst dich aber auch an uns wenden.

Rechtsgrundlage
Berechtigtes Interesse an der Kommunikation mit unserer Community (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

6. Datenverarbeitung im Studio

6.1 Einwilligungserklärung und Aufklärung
Vor jedem Piercing klären wir dich über Risiken, mögliche Komplikationen, den Ablauf und die Pflege auf. Deine Einwilligung und die erfolgte Aufklärung bestätigst du schriftlich mit unserer Einverständniserklärung. Bei Minderjährigen unterschreibt zusätzlich eine erziehungsberechtigte Person eine eigene Einverständniserklärung – bei 14- und 15-Jährigen im Beisein im Studio, ab 16 Jahren auch ohne Anwesenheit, wobei wir die Einwilligung telefonisch überprüfen können. Dazu sind wir gesetzlich verpflichtet (§§ 2 bis 4 der Ausübungsregeln für das Piercen und Tätowieren, BGBl. II Nr. 141/2003 idgF).

Welche Daten wir verarbeiten:

• von dir: Name, Geburtsdatum, Adresse, Telefonnummer, Art und Nummer deines Lichtbildausweises (Feld „Legitimation“), Datum und Unterschrift,
• bei Minderjährigen zusätzlich von der erziehungsberechtigten Person: Name, Geburtsdatum, Adresse, Telefonnummer, Unterschrift sowie die Bestätigung, allein sorgeberechtigt zu sein oder im Einverständnis mit dem anderen Elternteil zu handeln,
• zum Piercing: genaue Bezeichnung und Stelle des Piercings (inklusive Seite), Datum, Kurzbeschreibung der Leistung, verwendeter Schmuck und Chargennummern der verwendeten Materialien, Bestätigung über den Erhalt der Pflegeanleitung,
• Gesundheitsangaben aus unserem Fragebogen, die wir für die Aufklärung über Kontraindikationen brauchen: Hämophilie (Bluterkrankheit), Diabetes mellitus, Hepatitis A, B oder C, HIV-Infektion, Hautkrankheiten, Ekzeme, Allergien, Immundefizienz- und Autoimmunerkrankungen, Immunsuppression, Blutverdünnungstherapie, Geschlechtskrankheiten, akute fieberhafte Infekte, andere chronische oder akute Erkrankungen, Schwangerschaft oder Stillzeit, eingenommene Medikamente (auch die Pille), Alkoholkonsum in den letzten 24 Stunden sowie ob du ausreichend gegessen und getrunken hast,
• deine Bestätigung bzw. die der erziehungsberechtigten Person, nicht unter dem Einfluss von Alkohol, Drogen oder Medikamenten zu stehen,
• Ausweisdaten: Wir kontrollieren dein Alter und deine Identität, gegebenenfalls die Identität der erziehungsberechtigten Person, anhand eines amtlichen Lichtbildausweises. Wenn nötig, etwa bei Minderjährigen, fertigen wir eine Kopie des Ausweises an.

Zweck: Wir brauchen diese Daten, um das Piercing sicher und rechtmäßig durchzuführen, um die gesetzlich vorgeschriebene Dokumentation zu führen und um im Streitfall nachweisen zu können, dass Aufklärung und Einwilligung erfolgt sind. Zur Überprüfung der Einwilligung kann es sein, dass wir die erziehungsberechtigte Person telefonisch kontaktieren.

Rechtsgrundlage

• Erfüllung unserer gesetzlichen Dokumentationspflicht (Art. 6 Abs. 1 lit. c DSGVO iVm § 4 der Ausübungsregeln),
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
• für Ausweiskopien unser berechtigtes Interesse am Nachweis von Alter und Einwilligung (Art. 6 Abs. 1 lit. f DSGVO),
• für Gesundheitsangaben deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).

Ohne diese Angaben dürfen wir kein Piercing durchführen.

Speicherdauer
Die Einverständniserklärungen samt Aufklärungsbestätigung und Dokumentation der Leistung müssen wir 10 Jahre verfügbar halten (§ 4 der Ausübungsregeln). Ausweiskopien bewahren wir als Teil dieser Dokumentation ebenfalls 10 Jahre auf. Danach werden die Unterlagen datenschutzgerecht vernichtet.

Aufbewahrung und Zugriff 
Die Unterlagen bewahren wir versperrt bzw. digital geschützt auf. Zugriff haben nur die Inhaberin und die Mitarbeiterinnen und Mitarbeiter des Studios, die das Piercing durchführen. Die Daten werden nicht an Dritte weitergegeben, außer wir sind gesetzlich dazu verpflichtet (z. B. gegenüber Behörden oder Gerichten).

Eine Kopie der Einverständniserklärung und der Aufklärungsbestätigung erhältst du von uns (§ 4 der Ausübungsregeln).

6.2 Fotos
Fotos deines Piercings machen und veröffentlichen wir (z. B. auf Instagram oder der Website) nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen. Wir löschen das Foto dann von unseren Kanälen, soweit uns das möglich ist.

6.3 Zahlung und Buchhaltung
Bei der Zahlung im Studio verarbeiten wir die für die Abrechnung nötigen Daten. Kartenzahlungen wickelt SumUp ab. Rechnungen und Belege bewahren wir aufgrund der steuerrechtlichen Aufbewahrungspflicht 7 Jahre auf (§ 132 BAO; Art. 6 Abs. 1 lit. c DSGVO). Diese Daten erhält auch unsere Steuerberatung bzw. Buchhaltung.

7. Gewinnspiele

Wenn du an einem Gewinnspiel auf Instagram oder Facebook teilnimmst, verarbeiten wir deinen Profilnamen, deinen Kommentar und gegebenenfalls deine Kontaktdaten, um das Gewinnspiel durchzuführen und die Gewinnerinnen und Gewinner zu benachrichtigen. Den Profilnamen der Gewinnerinnen und Gewinner veröffentlichen wir.

Rechtsgrundlage 
Vertragserfüllung (Teilnahmebedingungen, Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer
Bis zum Abschluss des Gewinnspiels und der Einlösung des Gewinns, höchstens 3 Monate danach.

8. Speicherdauer allgemein

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 7 Jahre für Buchhaltungsunterlagen nach § 132 BAO, 10 Jahre für die Piercing-Dokumentation). Danach werden die Daten gelöscht oder vernichtet.

9. Empfänger deiner Daten

Deine Daten geben wir nur weiter, wenn es für die genannten Zwecke nötig ist, und zwar an:

• unseren Hosting-Anbieter,
• SumUp (Terminbuchung, Zahlung),
• Anbieter der eingebundenen Dienste, wenn du eingewilligt hast (Automattic, Google),
• Meta, wenn du uns über WhatsApp, Instagram oder Facebook kontaktierst,
• unsere Steuerberatung bzw. Buchhaltung,
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Deine Daten verkaufen wir nicht.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Schreib uns dazu einfach an info@freigeist-piercing.at. Wir können dich bitten, deine Identität nachzuweisen.

Beschwerderecht: Wenn du glaubst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

11. Datensicherheit

Unsere Website ist mit einer SSL/TLS-Verschlüsselung gesichert (erkennbar am „https“ und dem Schloss-Symbol im Browser). Unterlagen im Studio bewahren wir so auf, dass Unbefugte keinen Zugriff haben.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.