Datenschutzerklärung

Stand: Juli 2026

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der
Datenschutz-Grundverordnung (EU) 2016/679
und des österreichischen Datenschutzgesetzes (DSG) zu erklären, welche personenbezogenen Daten wir als
Verantwortliche verarbeiten, künftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche
Person beziehen – etwa Name, E-Mail-Adresse, Telefonnummer, Termindaten oder Ihr Nutzungsverhalten auf unserer Website.
Die Verarbeitung erfolgt nur, wenn ein gesetzlicher Grund besteht oder Sie eingewilligt haben.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

EUNOIA FlexCo
Leonhard-von-Keutschach-Straße 4/6, 5020 Salzburg, Österreich
Firmenbuchnummer: FN 632376 s · Landesgericht Salzburg · UID: ATU80961158
Vertreten durch: Geschäftsführerin Sophia Eder

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a): Sie haben uns Ihre Einwilligung zur Verarbeitung für einen bestimmten Zweck erteilt (z. B. für Newsletter oder nicht notwendige Cookies).
  • Vertrag (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Terminbuchung, Zahlung, Gutscheine).
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Wir sind gesetzlich verpflichtet, Daten zu verarbeiten (z. B. steuerrechtliche Aufbewahrungspflichten).
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Zur Wahrung berechtigter Interessen, sofern Ihre Grundrechte nicht überwiegen (z. B. sichere, funktionsfähige Website, Schutz vor Spam).

In Österreich gelten ergänzend die Bestimmungen des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021).

Ihre Rechte laut DSGVO

Ihnen stehen gemäß den Bestimmungen der DSGVO grundsätzlich die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15)
  • Recht auf Berichtigung (Art. 16)
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17)
  • Recht auf Einschränkung der Verarbeitung (Art. 18)
  • Recht auf Datenübertragbarkeit (Art. 20)
  • Widerspruchsrecht (Art. 21)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich
bei der österreichischen Datenschutzbehörde zu beschweren.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erbringung unserer Leistungen erforderlich ist
oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Rechnungs- und zahlungsrelevante Daten bewahren wir gemäß den
abgabenrechtlichen Vorschriften (§ 132 BAO) in der Regel sieben Jahre auf. Sofern die Verarbeitung
auf einer Einwilligung beruht, werden die Daten bis zum Widerruf der Einwilligung gespeichert. Danach werden die Daten
gelöscht, sofern keine weitere Rechtsgrundlage besteht.

Sicherheit & TLS-Verschlüsselung

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten zu schützen. Unsere Website nutzt
eine TLS/SSL-Verschlüsselung (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Dadurch werden
Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar übertragen.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz bzw. Server in Drittländern (insbesondere in den USA)
oder übermitteln Daten dorthin. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet
ist – etwa durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. das
EU-US Data Privacy Framework, dem sich zahlreiche US-Anbieter wie Google unterworfen haben) oder
durch Standardvertragsklauseln gemäß Art. 46 DSGVO. Bei nicht notwendigen Diensten holen wir zuvor
Ihre Einwilligung über unser Cookie-Consent-Tool ein. Wir weisen darauf hin, dass in Drittländern trotz dieser
Maßnahmen ein von der EU abweichendes Datenschutzniveau bestehen kann.

Cookies

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien,
die von Ihrem Browser gespeichert werden und Informationen enthalten. Man unterscheidet u. a.:

  • Technisch notwendige Cookies, ohne die die Website nicht ordnungsgemäß funktioniert (Rechtsgrundlage: berechtigtes Interesse bzw. § 165 Abs. 3 TKG 2021).
  • Funktionale, statistische und Marketing-Cookies, die nur mit Ihrer Einwilligung gesetzt werden (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Über welche Cookies und Dienste im Einzelnen eingesetzt werden, informiert Sie unser Cookie-Banner sowie die
darin verlinkte Cookie-Erklärung. Ihre Einwilligung können Sie jederzeit über die Einstellungen im Cookie-Banner
widerrufen oder anpassen.

Webhosting & Server-Logfiles

Unsere Website wird bei one.com (one.com A/S, Kagsåvej 17, 2860 Søborg, Dänemark) gehostet. Der Anbieter
verarbeitet in unserem Auftrag Zugriffsdaten, die Ihr Browser automatisch übermittelt und in sogenannten Server-Logfiles
speichert. Dazu zählen üblicherweise:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei sowie übertragene Datenmenge
  • Browsertyp, Betriebssystem und Referrer-URL

Diese Daten dienen dem sicheren, stabilen Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse
(Art. 6 Abs. 1 lit. f DSGVO). Mit one.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung von one.com.

Kommunikation & Kontaktformular

Wenn Sie mit uns per E-Mail, Telefon oder über ein Formular auf unserer Website Kontakt aufnehmen, verarbeiten wir
die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt), um Ihre Anfrage
zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b)
oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern
diese Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung

Für die Buchung von Behandlungsterminen setzen wir das Buchungssystem Bookly ein. Die dabei
eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Termin, ggf. Anmerkungen) werden
auf unserem Server bei one.com gespeichert und zur Terminabwicklung sowie zur Kontaktaufnahme im Zusammenhang mit Ihrem
Termin verarbeitet. Über das optionale Kundenkonto (Customer Cabinet) können Sie Ihre Termine einsehen und verwalten.

Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Termin- und Kundendaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen
Aufbewahrungsfristen bestehen.

Zahlungsanbieter (Stripe, PayPal)

Für Online-Zahlungen (z. B. Anzahlungen, Gutscheinkäufe) nutzen wir externe Zahlungsdienstleister. Die Zahlungsdaten
werden dabei direkt vom jeweiligen Anbieter verarbeitet; wir selbst erhalten keine vollständigen Zahlungsmitteldaten.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Datenschutzerklärung von Stripe.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
Datenschutzerklärung von PayPal.

Chatbot

Auf unserer Website bieten wir einen digitalen Assistenten (Chatbot) an, über den Sie Fragen zu unseren Leistungen
stellen können. Die von Ihnen eingegebenen Nachrichten werden verarbeitet, um Ihre Anfrage automatisiert zu beantworten.
Der Chatbot wird auf einem von uns betriebenen Server innerhalb der EU (Rechenzentrum Frankfurt am Main, Deutschland)
gehostet. Ein begrenzter Gesprächsverlauf (die jeweils letzten Nachrichten) wird kurzzeitig zwischengespeichert, um den
Kontext des Gesprächs bereitzustellen; eine darüber hinausgehende dauerhafte Profilbildung findet nicht statt.

Zur Erzeugung der Antworten nutzen wir den KI-Dienst Google Gemini (Modell „Gemini 2.5 Flash“; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei werden die von Ihnen eingegebenen Nachrichteninhalte an Google übermittelt und können in den USA verarbeitet werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Qualitätssicherung setzen wir zudem das Analyse-Tool Opik (Comet) ein, das Gesprächsverläufe zu Auswertungszwecken verarbeiten kann.

Bitte geben Sie im Chat keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten)
ein. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an einem effizienten Kundenservice
(Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).
Datenschutzerklärung von Google.

Kundenbindungsprogramm & Gutscheine

Wir bieten ein Treueprogramm sowie Geschenkgutscheine an. Wenn Sie daran teilnehmen, verarbeiten wir die dafür
erforderlichen Daten (z. B. Name, E-Mail-Adresse, gesammelte Punkte, Gutscheincodes und -werte), um Punkte zu verwalten,
Prämien einzulösen und Gutscheine auszustellen. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung
(Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Diese Daten werden auf unserem Server gespeichert.

Google Analytics 4

Sofern Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland
Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien,
um das Verhalten der Websitebesucher zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort,
verwendetes Gerät). Dabei wird u. a. Ihre – in der Regel gekürzte – IP-Adresse verarbeitet. Diese Informationen helfen
uns, unser Angebot zu verbessern.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie
jederzeit widerrufen können. Eine Datenübermittlung in die USA (Google LLC) ist möglich; Google ist unter dem EU-US Data
Privacy Framework zertifiziert. Verwendete Cookies u. a. _ga, _ga_* (Speicherdauer bis zu 2 Jahre).
Datenschutzerklärung von Google.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Tag Manager ist ein
Verwaltungswerkzeug, mit dem wir andere Dienste (Tags) einbinden und – erst nach Ihrer Einwilligung – ausspielen können.
Der Tag Manager selbst setzt keine Cookies zur Analyse, lädt jedoch die von ihm verwalteten Dienste (z. B. Google
Analytics 4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzerklärung von Google.

Google Maps

Zur Darstellung von Karten und unserer Anfahrt setzen wir – sofern Sie einwilligen – Google Maps
der Google Ireland Limited ein. Beim Laden der Karte werden Daten (u. a. Ihre IP-Adresse) an Google übertragen und
möglicherweise in den USA verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzerklärung von Google.

Übersetzung (GTranslate)

Für die Übersetzung von Website-Inhalten nutzen wir GTranslate (GTranslate Inc., USA), das auf
Übersetzungstechnologie von Google zurückgreift. Bei Nutzung der Übersetzungsfunktion können Daten (u. a. IP-Adresse und
die zu übersetzenden Inhalte) an die Anbieter übermittelt und in Drittländern verarbeitet werden. Rechtsgrundlage ist
Ihre Einwilligung bzw. unser berechtigtes Interesse an einer mehrsprachigen Website (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).
Datenschutzerklärung von GTranslate.

Schriftarten

Zur einheitlichen Darstellung von Schriften und Symbolen können auf unserer Website externe Schriftbibliotheken
eingebunden sein. Beim Laden dieser Ressourcen kann Ihre IP-Adresse an die jeweiligen Anbieter übertragen werden:

  • Google Fonts – lokal auf unserem Server eingebunden (selbst gehostet); es werden hierbei keine Daten an Google übertragen.
  • Adobe Fonts – Adobe Systems Software Ireland Ltd. Datenschutz
  • Font Awesome – Fonticons, Inc., USA. Datenschutz

Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an einer ansprechenden Darstellung
(Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO). Wir prüfen zudem die lokale Einbindung von Schriftarten, um externe
Verbindungen zu vermeiden.

Content Delivery Networks

Zur schnellen und sicheren Auslieferung von Inhalten und Skripten setzen wir Content Delivery Networks (CDN) ein,
u. a. Cloudflare (Cloudflare, Inc., USA) und unpkg. Ein CDN speichert Inhalte auf
verteilten Servern und liefert sie vom nächstgelegenen Standort aus. Dabei wird Ihre IP-Adresse verarbeitet und ggf. in
Drittländer übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb
(Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Cloudflare.

Spam- & Angriffsschutz (CleanTalk)

Zum Schutz vor Spam und unberechtigten Zugriffen setzen wir CleanTalk (CleanTalk Inc., USA) ein.
Bei der Nutzung von Formularen werden Daten wie IP-Adresse, Browser-Informationen und Formulareingaben an CleanTalk
übermittelt und dort auf Spam-Merkmale geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren,
spamfreien Website (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzhinweise von CleanTalk.

Bildoptimierung

Zur Optimierung von Bildern und zur Verbesserung der Ladezeiten nutzen wir Dienste wie Imagify
(WP Media SAS, Frankreich). Dabei werden Bilddateien unserer Website verarbeitet; personenbezogene Daten der
Websitebesucher sind hiervon in der Regel nicht betroffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer
performanten Website (Art. 6 Abs. 1 lit. f DSGVO).

Österreichische Datenschutzbehörde

Ihnen steht das Recht auf Beschwerde bei der Aufsichtsbehörde zu. In Österreich ist dies die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien