STAND: 8. OKTOBER 2026

Datenschutzinformation

Diese Information erklärt, wie personenbezogene Daten bei der Nutzung der be created Website, des Studio Clubs, der digitalen Kundenkartei und der Behandlungsformulare verarbeitet werden.

1. Verantwortliche

2. Verarbeitete Daten

Je nach Nutzung verarbeiten wir Stamm- und Kontaktdaten, Geburtsdatum, Adresse, Termine, gebuchte Dienstleistungen, Bonus- und Empfehlungsdaten, Kunden- und Gutscheincodes, Behandlungsverlauf, Einwilligungen, elektronische Unterschriften sowie technische Protokolldaten.

Für chemische Behandlungen oder Permanent Make-up können außerdem Gesundheitsangaben, Allergien, Medikamente, Kontraindikationen, Angaben zu Vorbehandlungen, PMU-Dokumentation und freiwillige Fotoeinwilligungen verarbeitet werden.

3. Zwecke und Rechtsgrundlagen

• Kundenverwaltung, Termin- und Vertragsabwicklung sowie Durchführung von Behandlungen: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Bonusprogramm, Missbrauchsschutz und Abwehr oder Geltendmachung von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO.
• Gesundheitsdaten und freiwillige Fotoverwendung: ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a beziehungsweise Art. 6 Abs. 1 lit. a DSGVO.

4. Empfänger und technische Dienstleister

Zugriff erhalten nur befugte Studio-Mitarbeiter:innen. Für Hosting, Datenspeicherung und den Versand von Bestätigungs-E-Mails setzen wir erforderliche technische Dienstleister im Rahmen der gesetzlichen Vorgaben ein. Die Anwendung wird über OpenAI Sites und Cloudflare bereitgestellt; für den E-Mail-Versand werden je nach eingerichteter Versandverbindung Brevo oder Resend genutzt. Daten werden nur im erforderlichen Umfang weitergegeben.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur auf Grundlage einer zulässigen Übermittlungsgrundlage, etwa eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

Zahlungen und Ausfallgarantie über Stripe

Wenn du eine Studioleistung nach der Behandlung bezahlst oder eine Zahlungsmethode für eine Buchung oder Ausfallgarantie hinterlegst, erfolgt die sichere Erfassung der Zahlungsdaten bei Stripe. Für die Zahlung nach der Behandlung übermitteln wir deine E-Mail-Adresse, die Leistungsbeschreibung und den Endbetrag an Stripe. Den Einlösestatus deines Treuegutscheins speichern wir zur Vermeidung einer mehrfachen Einlösung. Das Studio verarbeitet die zur Zuordnung notwendigen Zahlungs- und Statusreferenzen, jedoch keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen stehen in der Datenschutzerklärung von Stripe.

Technisch notwendige Speicherung und externe Links

Für den geschützten Club-Zugang werden technisch notwendige Sitzungscookies verwendet. Die installierbare Web-App verwendet einen Service Worker und einen lokalen Cache für Anwendungsdateien. Eine Anmeldung im internen Studio-Bereich kann über ChatGPT erfolgen. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Browserdaten und Zeitpunkt zur Bereitstellung und Absicherung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Es werden hier keine Jimdo-Analysewerkzeuge oder automatisch geladenen Social-Media-Feeds übernommen. Externe Angebote wie Facebook, Karten oder der Buchshop werden erst geöffnet, wenn du den jeweiligen Link anklickst; dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

Kontaktanfragen

Angaben aus E-Mail-, Telefon-, Beratungs- und Kursanfragen verwenden wir zur Bearbeitung der Anfrage und gegebenenfalls zur Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Anfragen ist unser berechtigtes Interesse die sachgerechte Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer

PMU-Unterlagen und Angaben zu verwendeten Farben beziehungsweise Chargen werden entsprechend den anwendbaren österreichischen Dokumentationsregeln grundsätzlich zehn Jahre aufbewahrt. Andere Daten löschen oder anonymisieren wir, sobald der jeweilige Zweck und gesetzliche Aufbewahrungsfristen entfallen. Einwilligungs- und Nachweisdaten können zur Rechtsverteidigung bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

6. E-Mail-Bestätigungen

Nach der Anmeldung kann eine Bestätigung mit Club-Code und Nachweis der abgegebenen Erklärungen an die angegebene E-Mail-Adresse gesendet werden. Die E-Mail dient ausschließlich der Anmeldung und Dokumentation; Werbung wird nur mit einer gesonderten Einwilligung versendet.

7. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anfragen richtest du an becreated@outlook.at. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde.

8. Pflichtangaben und Sicherheit

Die als Pflichtfelder gekennzeichneten Angaben sind für Kundenkartei, Anmeldung oder sichere Behandlung erforderlich. Ohne notwendige Angaben kann die Anmeldung oder Behandlung nicht durchgeführt werden. Die Anwendung verwendet angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.

Bitte informiere das Studio vor jeder Behandlung über Änderungen deiner Gesundheitsangaben. Bei medizinischen Unsicherheiten ersetzt das Formular keine ärztliche Beratung oder Freigabe.