Datenschutzerklärung

1. Verantwortliche

Katja Fuchshofer
Grazer Straße 246
8523 Frauental an der Laßnitz
Österreich

E-Mail: office@slotdiva.at

Telefon: +43 677 64079926

GISA-Zahl: 40097213
Gewerbebehörde: Bezirkshauptmannschaft Deutschlandsberg

Für den Betrieb von slotdiva ist keine Datenschutzbeauftragte bestellt. Nach derzeitiger Einschätzung besteht keine Pflicht zur Bestellung einer Datenschutzbeauftragten.

2. Zwei getrennte Rollen

Diese Datenschutzerklärung betrifft zwei unterschiedliche Situationen. Bitte beachten Sie, welche auf Sie zutrifft.

Sie besuchen die Website oder betreiben ein Studio-Konto. Dann bin ich für Ihre Daten Verantwortliche im Sinne der DSGVO. Es gelten die Abschnitte 3 und 5.

Sie sind Kundin eines Studios, das slotdiva verwendet. Dann speichert das Studio Ihre Daten in slotdiva. Verantwortlich dafür ist das Studio, nicht ich. Ich verarbeite diese Daten ausschließlich im Auftrag und nach Weisung des Studios. Wenden Sie sich mit Auskunfts- oder Löschbegehren bitte an das Studio, bei dem Sie Kundin sind. Näheres in Abschnitt 4.

3. Besuch der Website

3.1 Server-Protokolle

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse
• Browsertyp und Betriebssystem
• übertragene Datenmenge

Zweck: Bereitstellung der Website, Erkennung technischer Störungen, Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: Diese Protokolle werden vom Hostinganbieter Vercel Inc. für 24 Stunden gespeichert und danach automatisch gelöscht.

3.2 Cookies

Ohne Ihre Einwilligung setzt slotdiva ausschließlich technisch notwendige Cookies:

Das Anmelde-Cookie ist `httpOnly` gesetzt und daher für JavaScript nicht auslesbar. Es enthält keinen Namen, keine E-Mail-Adresse und keine inhaltlichen Daten, sondern ausschließlich einen zufällig erzeugten Wert.

Das Cookie `slotdiva_consent` enthält nur Ihre Auswahl selbst (ob Sie Statistik bzw. Marketing zugestimmt haben), den Zeitpunkt der Entscheidung und eine Versionsnummer. Es enthält keine Kennung und nichts, woraus sich eine Person ableiten ließe. Für technisch notwendige Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Nur mit Ihrer ausdrücklichen Einwilligung kommen auf den öffentlichen Seiten dieser Website weitere Cookies dazu — siehe Abschnitte 3.4 (Google Analytics) und 3.5 (Meta-Pixel). Vor Ihrer Einwilligung wird dafür kein Skript geladen und keine Anfrage an Google oder Meta gesendet. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" am Ende jeder öffentlichen Seite ändern oder widerrufen.

3.3 Was nicht stattfindet

Zur Klarstellung, weil es auf vielen Websites üblich ist:

• In der Anwendung selbst (Kalender, Kundinnenverwaltung, Einstellungen), im Administrationsbereich und auf den Buchungs- und Absageseiten der Studios findet keine Webanalyse und kein Tracking statt — unabhängig davon, was Sie auf den öffentlichen Seiten eingestellt haben. Dort wird weder Google Analytics noch der Meta-Pixel geladen.
• Es werden keine Schriftarten von externen Servern geladen. Alle verwendeten Schriften sind Systemschriften oder liegen lokal.
• Es sind keine Social-Media-Elemente, Videos oder Kartendienste eingebunden.
• Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

3.4 Google Analytics 4 (nur mit Ihrer Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Auswertung, welche Seiten aufgerufen werden und woher Besucherinnen kommen, um diese Website zu verbessern.

Verarbeitete Daten: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, verweisende Seite, grobe Herkunftsregion, Browser- und Geräteangaben sowie eine zufällig erzeugte Kennung im Cookie. Die IP-Adresse wird gekürzt verarbeitet. Es werden keine Formularinhalte und keine von Ihnen eingegebenen Daten übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021.

Cookies: `_ga` sowie ein Cookie, dessen Name mit `_ga_` beginnt und mit der Property-Kennung endet. Beide haben laut Google eine Laufzeit von 2 Jahren. Browser begrenzen die tatsächliche Lebensdauer zusätzlich.

Übermittlung in die USA: Google verarbeitet Daten auch in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023. Trotz dieses Beschlusses kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Werbefunktionen sind ausgeschaltet. Die Einwilligungen für Werbezwecke (`ad_storage`, `ad_user_data`, `ad_personalization`) bleiben dauerhaft auf „abgelehnt".

3.5 Meta-Pixel (nur mit Ihrer Einwilligung)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Zweck: Messung, ob Werbung auf Instagram und Facebook zu Anfragen auf dieser Website führt.

Verarbeitete Daten: aufgerufene Seiten, Zeitpunkt, Browser- und Geräteangaben, IP-Adresse sowie eine im Cookie gespeicherte Kennung. Ein sogenannter erweiterter Abgleich („Advanced Matching") ist nicht eingerichtet — es werden also keine E-Mail-Adressen, Namen oder Telefonnummern an Meta übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021.

Cookie: `_fbp` (First-Party). Die Speicherdauer legt Meta fest; zusätzlich begrenzen Browser die Lebensdauer solcher Cookies.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten über den Pixel und deren Übermittlung an Meta sind Meta Platforms Ireland Limited und ich gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Für die anschließende Weiterverarbeitung durch Meta ist Meta allein verantwortlich. Das Wesentliche der zwischen Meta und Websitebetreibern geschlossenen Vereinbarung ist bei Meta abrufbar. Ihre Rechte nach der DSGVO können Sie sowohl bei mir als auch bei Meta geltend machen.

Übermittlung in die USA: Meta verarbeitet Daten auch in den USA. Grundlage ist derselbe Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10.07.2023. Auch hier kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

3.6 Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" am Ende jeder öffentlichen Seite. Nach einem Widerruf wird das jeweilige Skript nicht mehr geladen; die von Google bzw. Meta gesetzten Cookies werden dabei, soweit technisch möglich, gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Nutzung von slotdiva durch Studios

4.1 Ihre Rolle als Studio

Wenn Sie als Studio slotdiva verwenden, speichern Sie darin Daten Ihrer eigenen Kundinnen — insbesondere Namen, Telefonnummern, Termine und gegebenenfalls Notizen.

Für diese Daten sind Sie der Verantwortliche im Sinne der DSGVO. Ich verarbeite sie ausschließlich in Ihrem Auftrag und nach Ihren Weisungen.

Die Einzelheiten regelt ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, den Sie bei der Registrierung abschließen. Er ist Bestandteil des Vertragsverhältnisses.

4.2 Welche Daten Sie in slotdiva speichern können

Diese Daten gelangen auf zwei Wegen in slotdiva: Sie tragen sie selbst ein — oder, sobald Sie die Online-Buchung eingeschaltet haben, die Kundin gibt sie selbst auf Ihrer öffentlichen Buchungsseite ein (siehe Abschnitt 4.3).

Wichtiger Hinweis zu Notizfeldern: Angaben zu Gesundheit, etwa Allergien, Schwangerschaft oder Hautprobleme, sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und unterliegen strengeren Anforderungen. slotdiva ist für die Verarbeitung solcher Daten nicht ausgelegt. Bitte tragen Sie derartige Angaben nicht in Notizfelder ein.

4.3 Öffentliche Buchungsseite (Online-Buchung)

Schaltet ein Studio die Online-Buchung ein, erhält es eine öffentliche Buchungsseite unter einer Adresse der Form `www.slotdiva.at/buchen/name-des-studios`. Diese Seite ist ohne Anmeldung erreichbar. Damit entsteht ein zweiter Erhebungsweg: Daten gelangen dann nicht mehr nur dadurch in slotdiva, dass das Studio sie einträgt, sondern die Kundin gibt sie selbst ein.

An der Rollenverteilung ändert das nichts: Verantwortlich für diese Daten ist weiterhin das Studio, nicht die Anbieterin. Sie werden ausschließlich im Auftrag des Studios verarbeitet. Das Buchungsformular selbst weist darauf hin — es nennt vor den Eingabefeldern das Studio als Empfänger und verlinkt auf diese Erklärung.

Bei einer Online-Buchung werden zusätzlich zu den oben genannten Daten verarbeitet:

Speicherdauer: Diese Angaben gehören zum jeweiligen Termin und werden mit ihm gespeichert und gelöscht (siehe Abschnitt 7).

4.4 Der Einwilligungstext für die Erinnerungs-SMS

Das Kästchen auf der Buchungsseite ist freiwillig und standardmäßig nicht gesetzt. Der Termin kommt auch ohne es zustande. Der Wortlaut lautet:

„Ich möchte vor dem Termin eine Erinnerungs-SMS erhalten. (Freiwillig – der Termin findet auch ohne Haken statt. Muss das Studio den Termin absagen, werden Sie auch ohne diesen Haken benachrichtigt.)“

Diese Fassung trägt die Versionskennung `v1`. Sie wird zusammen mit dem Zeitpunkt der Zustimmung gespeichert, damit auch nach einer späteren Textänderung nachvollziehbar bleibt, welchem Wortlaut eine Kundin tatsächlich zugestimmt hat. Ändert sich der Text, ändert sich die Versionskennung mit.

Die Einwilligung betrifft ausschließlich die Erinnerung vor dem Termin. Sie kann jederzeit widerrufen werden, insbesondere durch eine Antwort mit „STOPP“ auf eine erhaltene SMS oder durch Mitteilung an das Studio. Der Widerruf wirkt für die Zukunft.

Davon zu unterscheiden ist die Mitteilung über eine Absage durch das Studio. Sagt das Studio einen bereits vereinbarten Termin ab, wird die Kundin darüber informiert — unabhängig davon, ob sie der Erinnerung zugestimmt hat. Diese Mitteilung stützt sich nicht auf eine Einwilligung, sondern auf die Abwicklung des Termins selbst (Art. 6 Abs. 1 lit. b DSGVO). Hat eine Kundin dem SMS-Versand insgesamt widersprochen („STOPP“), wird keine SMS versendet; die Mitteilung erfolgt dann, soweit vorhanden, per E-Mail, und das Studio wird darauf hingewiesen, sie telefonisch zu erreichen.

4.5 Mitarbeiterinnen werden öffentlich sichtbar

Schaltet ein Studio eine Mitarbeiterin auf online buchbar, erscheint ihr im System hinterlegter Name auf der öffentlichen Buchungsseite, damit Kundinnen sie auswählen können. Diese Angabe ist damit für jede Person im Internet sichtbar, die den Link kennt.

Als Studio sind Sie verpflichtet, Ihre Mitarbeiterinnen darüber zu informieren, bevor Sie diesen Schalter setzen, und sicherzustellen, dass dafür eine Rechtsgrundlage besteht. Der Schalter ist bei jeder Mitarbeiterin standardmäßig aus und wird nie automatisch gesetzt.

Es empfiehlt sich, nur den Vornamen oder einen Rufnamen zu hinterlegen. Weitere Angaben zu Mitarbeiterinnen — Arbeitszeiten, Farbkennzeichnung, Zuordnung zu Terminen — erscheinen nicht auf der öffentlichen Seite.

4.6 SMS-Versand

Zum Versand einer Terminerinnerung werden der Vorname der Kundin, ihre Telefonnummer, der Name Ihres Studios sowie Datum und Uhrzeit des Termins an den SMS-Anbieter übermittelt. Preise, Leistungen und interne Notizen werden nicht übermittelt.

Antwortet die Kundin mit „STOPP“, wird ihre Telefonnummer dauerhaft für den Versand gesperrt.

5. Ihr Konto als Studio

Für den Betrieb Ihres Kontos verarbeite ich als Verantwortliche:

IP-Adressen werden nicht im Klartext gespeichert, sondern ausschließlich als Hashwert. Dieser dient der Erkennung wiederholter Anmeldeversuche und lässt keinen Rückschluss auf die ursprüngliche Adresse zu.

Die Angabe einer Telefonnummer bei „Zugang anfragen" ist freiwillig. Die Anfrage funktioniert auch ohne sie; die E-Mail-Adresse bleibt erforderlich. Diese Nummer wird ausschließlich für Rückfragen zu Ihrer Anfrage verwendet und niemals öffentlich angezeigt — insbesondere nicht auf einer Buchungsseite. Sie können sie jederzeit über eine formlose Nachricht ändern oder löschen lassen.

Wir verwenden diese Nummer, um Sie anzurufen oder Ihnen per WhatsApp zu schreiben.

Wenn wir Ihnen per WhatsApp schreiben: Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei werden Ihre Telefonnummer und der Inhalt der Nachricht von WhatsApp verarbeitet. Eine Übermittlung in die USA ist möglich; Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023.

Beides ist freiwillig: Wer keinen Anruf und keine Nachricht über WhatsApp möchte, lässt das Feld einfach leer oder sagt uns Bescheid — dann antworten wir ausschließlich per E-Mail.

6. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten in meinem Auftrag Daten. Die Zusammenarbeit erfolgt auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen.

Zur Verarbeitung außerhalb der EU: Der Hostinganbieter Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Die Verarbeitung der Anwendungsdaten findet in der Region Frankfurt statt. Soweit eine Verarbeitung oder ein Zugriff aus einem Drittstaat erfolgt, werden die hierfür erforderlichen datenschutzrechtlichen Garantien eingesetzt.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer es besteht eine gesetzliche Verpflichtung.

7. Speicherdauer

Die Frist von 30 Tagen nach Kündigung dient dazu, dass ein Studio seine Daten noch exportieren kann. Danach erfolgt die Löschung unwiderruflich.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Studios können ihre Daten jederzeit selbst über die Funktion „Daten und Konto“ in den Einstellungen exportieren und ihr Konto löschen.

Sind Sie Kundin eines Studios, wenden Sie sich bitte an dieses Studio. Es ist für Ihre Daten verantwortlich; ich unterstütze das Studio bei der Beantwortung.

Beschwerderecht: Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at

9. Sicherheit

Die Datenübertragung erfolgt ausschließlich verschlüsselt über HTTPS. Unverschlüsselte Aufrufe werden automatisch umgeleitet.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als Hashwert nach einem anerkannten Verfahren.

Die Daten verschiedener Studios sind auf Ebene der Datenbank technisch voneinander getrennt. Ein Studio kann nicht auf Daten eines anderen Studios zugreifen.

Trotz sorgfältiger technischer Maßnahmen kann kein System vollständige Sicherheit gewährleisten.

10. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa bei einem Wechsel des Hostings oder des SMS-Anbieters. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 25. September 2026