Datenschutz

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch dieser Website, bei der Online-Terminbuchung, in unserer Kundenkartei, bei Pflege-Mails und Newsletter sowie im Chat mit Glowy verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Maßgebend sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG).

Verantwortliche

Selina Bettina Wedenig, Selina Soul Studio
Römerweg 38, 9122 St. Kanzian am Klopeiner See, Österreich
glow@selinasoulstudio.com · +43 664 50 32 309

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben. Bei allen Fragen zum Datenschutz erreichst du uns unter der obigen Adresse.

Kurz gesagt

Wir verwenden keine Analyse- oder Werbe-Tracker, keine Social-Media-Plugins und keine Cookies, die eine Einwilligung brauchen. Schriften und Bilder werden von unserem eigenen Server geladen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Instagram und WhatsApp sind nur verlinkt, nicht eingebunden: Daten gehen erst an diese Dienste, wenn du den Link anklickst.

Besuch der Website

Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser), um die Seiten auszuliefern und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer funktionierenden, sicheren Website). Diese Server-Protokolle werden nach höchstens 30 Tagen gelöscht.

Im Browser speichern wir nur, was für eine Funktion unbedingt nötig ist (§ 165 Abs. 3 TKG): Benutzt du den Chat, bleibt der Gesprächsverlauf im Sitzungsspeicher deines Browsers, bis du das Fenster schließt. Für den Team-Bereich setzen wir ein Anmelde-Cookie, das nur das Studio betrifft.

Online-Terminbuchung

Für die Buchung verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die gewählte Behandlung, den Termin sowie freiwillige Angaben in der Bemerkung, um deinen Termin zu planen, durchzuführen und dich darüber zu informieren (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen). Name, E-Mail-Adresse und Telefonnummer sind erforderlich: ohne sie können wir keinen Termin vergeben, die Telefonnummer brauchen wir für kurzfristige Änderungen.

Bitte schreib keine Gesundheitsangaben in die Bemerkung. Allergien, Hautthemen oder Schwangerschaft besprechen wir persönlich im Studio.

E-Mails rund um deinen Termin

Du erhältst eine Buchungsbestätigung, eine Erinnerung kurz vor dem Termin und – falls nötig – Mitteilungen zu Änderungen oder Hinweise zur Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO). Diese Mails gehören zu deinem Termin und kommen auch, wenn du Pflege-Mails abbestellt hast.

Pflege-Mails an Kundinnen

Als Kundin erhältst du gelegentlich E-Mails zu unseren eigenen, ähnlichen Behandlungen: ein Dankeschön mit Pflegetipps nach dem Termin (gegebenenfalls mit einem Rabattcode für deinen nächsten Besuch und einmalig mit der Bitte um eine Google-Bewertung), eine Erinnerung, wenn die nächste Behandlung fällig wäre, einen Geburtstagsgruß (nur wenn du uns dein Geburtsdatum genannt hast) und nach längerer Pause einmal «Wir vermissen dich». Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege der Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 174 Abs. 4 TKG. Du kannst dem schon bei der Buchung widersprechen, jederzeit über den Link in jeder dieser Mails oder mit einer kurzen Nachricht an uns – kostenlos und ohne Begründung.

Kundenkartei

Damit wir dich bei jedem Besuch gut beraten können, führen wir eine Kundenkartei: Name, Anrede, Kontaktdaten, auf Wunsch Adresse und Geburtstag, bisherige und geplante Termine, durchgeführte Behandlungen mit behandlungsrelevanten Notizen (z.B. verwendete Farben und Wirkstoffe) und deine Wünsche. Buchungen ordnen wir über E-Mail-Adresse oder Telefonnummer deiner Karteikarte zu. Rechtsgrundlagen sind die Durchführung deiner Behandlungen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer persönlichen, sicheren Beratung (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsangaben wie Allergien oder Unverträglichkeiten erfassen wir nur mit deiner ausdrücklichen, schriftlichen Einwilligung im Studio und nur, soweit sie für eine sichere Behandlung nötig sind (Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen. Zugriff auf die Kartei hat nur das Studio über einen passwortgeschützten Bereich. Gesundheitsangaben, Notizen und die Behandlungsdokumentation speichern wir zusätzlich verschlüsselt; der Schlüssel liegt getrennt von der Datenbank, sodass auch der Datenbank-Anbieter diese Angaben nicht lesen kann.

Kalender (Google)

Gebuchte Termine tragen wir in den Google-Kalender des Studios ein, damit Selina sie jederzeit sieht – mit Vornamen und Initiale, Behandlung und Uhrzeit, ohne Kontaktdaten und ohne Bemerkung. Aus diesem Kalender übernehmen wir nur, wann Selina belegt ist, ohne Inhalte. Anbieter ist Google Ireland Ltd.; Google kann Daten auch in den USA verarbeiten und stützt die Übermittlung auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Terminplanung).

Wenn du dich für unseren Newsletter anmeldest – über das Formular auf der Website, freiwillig bei der Terminbuchung oder im Studio –, speichern wir deine E-Mail-Adresse, deinen Vornamen sowie Zeitpunkt und Weg von Anmeldung und Bestätigung als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG). Die Anmeldung wird erst aktiv, wenn du sie über den Link in der Bestätigungs-E-Mail bestätigst (Double-Opt-in). Der Newsletter wird direkt über unseren eigenen E-Mail-Server verschickt, ohne externen Newsletter-Dienst und ohne Öffnungs- oder Klick-Tracking.

Du kannst die Einwilligung jederzeit widerrufen – über den Link in jedem Newsletter oder mit einer Nachricht an uns. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung bewahren wir deine Adresse höchstens drei Jahre als «abgemeldet» auf, um nachweisen zu können, dass du nichts mehr erhältst; auf Wunsch löschen wir sie sofort.

KI-Assistentin «Glowy» (Chat)

Der Chat auf unserer Website wird von einer künstlichen Intelligenz beantwortet, nicht von Selina persönlich. Deine Nachrichten und die Seite, auf der du den Chat beginnst, werden zur Beantwortung an Anthropic (USA) übermittelt, die das KI-Modell «Claude» betreibt. Anthropic verwendet diese Daten nicht zum Training der Modelle und speichert sie nur befristet; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu unseren Behandlungen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung eines Termins (Art. 6 Abs. 1 lit. b DSGVO).

Die Gespräche speichern wir 90 Tage, damit Selina die Antworten prüfen und Glowy verbessern kann; danach werden sie automatisch gelöscht. Wir speichern dazu keine IP-Adresse, und die Gespräche sind nicht mit deinem Namen verknüpft, außer du nennst ihn im Chat. Bitte gib im Chat keine Gesundheitsdaten oder andere sensible Angaben ein – für persönliche Fragen erreichst du uns per WhatsApp oder Telefon. Die Antworten von Glowy sind ohne Gewähr; verbindlich sind die Angaben bei der Buchung und im Studio.

Beauty-Berater

Die Antworten im Beauty-Berater werden nur in deinem Browser ausgewertet und weder gespeichert noch an uns übermittelt.

Kontakt per WhatsApp, E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Ltd.).

Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

Vercel Inc. (USA) – Betrieb der Website, Rechenzentrum in Frankfurt. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
Turso (USA) – Datenbank für Termine, Kundenkartei und Newsletter-Liste, Region Frankfurt. Übermittlung auf Grundlage von Standardvertragsklauseln.
Hostpool (ONEGENT GROUP, Klagenfurt, Österreich) – E-Mail-Server für alle Mails und den Newsletter, Rechenzentrum in Deutschland.
Digitalisto (Schweiz) – Betreuung und Wartung der Website. Das Support-Werkzeug von Digitalisto wird nur im Team-Bereich geladen; beim Besuch der Website werden keine Daten an Digitalisto übertragen.
Google Ireland Ltd. – Kalender des Studios (siehe «Kalender»).
Anthropic (USA) – KI für den Chat (siehe «KI-Assistentin»).

Wie lange wir Daten speichern

Server-Protokolle: höchstens 30 Tage.
Termine und Kundenkartei: solange du zu uns kommst. Nach drei Jahren ohne Besuch prüfen wir die Karteikarte und löschen sie.
Stornierte Termine: werden nach drei Jahren anonymisiert.
Rechnungs- und Buchhaltungsunterlagen: sieben Jahre (§ 132 BAO).
Protokoll verschickter Mails: ein Jahr.
Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen 30 Tage, Abmeldungen als Nachweis höchstens drei Jahre.
Chat-Gespräche: 90 Tage.

Auf Wunsch löschen wir deine Daten früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Direktwerbung – etwa den Pflege-Mails – kannst du jederzeit ohne Angabe von Gründen widersprechen; danach verwenden wir sie dafür nicht mehr.

Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.