Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Body & Soul - Lisa Schwaiger, Unternehmensnummer: 53230/8509, mit Sitz in 129, Langwieserstraße, Ebensee am Traunsee, Bezirk Gmunden, Oberösterreich, 4802, Österreich (nachfolgend „Verantwortlicher“). Der Verantwortliche legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) und den anwendbaren nationalen Rechtsvorschriften fest.

2. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Erstellung und Verwaltung von Buchungen
• Kommunikation zu Ihren Buchungen (Bestätigungen, Erinnerungen, Änderungen)
• Abwicklung von Zahlungen für Dienstleistungen
• Erfüllung rechtlicher Pflichten (Buchhaltung, Steuervorschriften)
• Verbesserung unserer Dienstleistungen und des Kundenerlebnisses

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die Verarbeitung ist zur Durchführung Ihrer Buchung erforderlich
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. handels- und steuerrechtliche Vorschriften
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Verbesserung der Dienstleistungen, Betrugsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — soweit erforderlich, z. B. für den Versand von Werbemitteilungen

4. Umfang der verarbeiteten Daten

Im Rahmen des Buchungssystems können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikationsdaten (Vorname, Nachname)
• Kontaktdaten (E-Mail, Telefonnummer)
• Buchungsdaten (Datum, Uhrzeit, Art der Dienstleistung, Personenzahl)
• Zahlungsdaten (Zahlungsart, Zahlungsstatus)
• Weitere freiwillig im Buchungsformular angegebene Daten

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für den Zweck der Verarbeitung erforderlich ist, höchstens jedoch:

• Buchungsdaten: 3 Jahre ab der letzten Buchung, danach werden sie automatisch anonymisiert
• Buchhaltungs- und Steuerbelege: für die in den anwendbaren handels- und steuerrechtlichen Vorschriften festgelegte Dauer. Diese Pflicht hat Vorrang vor dem Recht auf Löschung (Art. 17 Abs. 3 lit. b DSGVO). Nach Ablauf der gesetzlichen Frist werden die Daten gelöscht.
• Kontaktdaten von Kunden: bis zu 1 Jahr ab der letzten Aktivität, danach automatisch anonymisiert
• Einwilligung in Werbung: bis zum Widerruf der Einwilligung

Nach Ablauf der Speicherdauer werden die Daten sicher gelöscht oder anonymisiert. Die Anonymisierung erfolgt einmal wöchentlich durch einen automatisierten Prozess.

5b. Auftragsverarbeiter und Datenübermittlung

Zur Erbringung unserer Dienstleistungen setzen wir folgende Auftragsverarbeiter ein:

• Resovu s.r.o. — Betreiber des Buchungssystems (Hosting, Buchungsabwicklung)
• Stripe, Inc. — Abwicklung von Online-Zahlungen (USA, EU; Standardvertragsklauseln)
• Resend, Inc. — Versand transaktionaler E-Mails (Buchungsbestätigungen, Erinnerungen)
• Supabase, Inc. — Datenbankdienste (EU-Region; Standardvertragsklauseln)
• Vercel, Inc. — Hosting der Webanwendung (USA; Standardvertragsklauseln)

Einige Daten können auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in Drittländer (USA) übermittelt werden, die ein angemessenes Schutzniveau für Ihre personenbezogenen Daten gewährleisten.

5c. Cookies und ähnliche Technologien

Auf unseren Buchungsseiten (Profil, Buchung, Geschenkgutscheine) werden verwendet:

• Notwendige Cookies — Anmeldung im Kundenkonto, Sicherheit, Sprache der Seite und Speicherung Ihrer Cookie-Auswahl. Ohne sie funktionieren die Seiten nicht, daher ist keine Einwilligung nötig.
• Karte — die Lagekarte wird von OpenStreetMap geladen (© OpenStreetMap contributors, OpenStreetMap Foundation, Vereinigtes Königreich); der Anbieter der Kartenkacheln sieht dabei Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen zu zeigen, wo Sie uns finden.
• Resovu — der Betreiber des Buchungssystems setzt auf diesen Seiten keine eigenen Analyse-, Aufzeichnungs- oder Werbewerkzeuge ein.

6. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Auskunftsrecht — Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten
• Recht auf Berichtigung — Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung — Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung — Sie können eine vorübergehende Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit — Sie können die Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen
• Beschwerderecht — Sie können sich an die zuständige Datenschutz-Aufsichtsbehörde wenden

7. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:

• E-Mail: bodyandsoul.schwaigerlisa@gmail.com
• Adresse: 129, Langwieserstraße, Ebensee am Traunsee, Bezirk Gmunden, Oberösterreich, 4802, Österreich
• Unternehmensnummer: 53230/8509