Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO und § 5 TKG durch die MooD Body Space OG.

1. Verantwortlicher

MooD Body Space OG
Franzensgasse 2/1, 1050 Wien
E-Mail: moodbodyspace@gmail.com
Telefon: +43 667 3313000

2. Kategorien verarbeiteter Daten

Im Rahmen der Terminbuchung verarbeiten wir folgende personenbezogene Daten:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache.
• Buchungsdaten: ausgewähltes Gerät, Datum und Uhrzeit, Anmerkungen, Buchungsstatus.
• Einwilligungsdaten: Zeitpunkt der DSGVO-Zustimmung, optionales WhatsApp-Opt-In.
• Technische Daten: IP-Adresse (zur Spracherkennung & Server-Logs), Browser-Typ.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragsabwicklung (Terminbuchung): Art. 6 Abs. 1 lit. b DSGVO.
• Erinnerungs-E-Mails 24 h und 2 h vor dem Termin: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Nebenpflicht).
• Stornierung & Verschiebung über Magic-Link: Art. 6 Abs. 1 lit. b DSGVO.
• WhatsApp-Benachrichtigungen (optional): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich).
• Spracherkennung mittels IP-Geolocation: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — anonyme, nicht personenbezogene Anfrage an externen Anbieter).
• Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchserkennung); Speicherdauer max. 30 Tage.

4. Empfänger / Auftragsverarbeiter

• Hetzner Online GmbH (Serverhosting, Deutschland — DSGVO-konform).
• Google Ireland Ltd. (E-Mail-Versand via Gmail-SMTP über legal@egalactic.com, Standardvertragsklauseln).
• ipapi.co (anonyme IP→Land Auflösung für Spracherkennung; keine personenbezogenen Daten gespeichert).
• Bei Aktivierung von WhatsApp-Benachrichtigungen: Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API).

5. Speicherdauer

• Buchungs- und Kundendaten: solange das Geschäftsverhältnis besteht, danach 7 Jahre Aufbewahrungspflicht (§ 132 BAO).
• Magic-Link-Tokens: bis zum Ablauf des jeweiligen Termins.
• Server-Logs: maximal 30 Tage.
• Bei Widerruf einer Einwilligung wird der entsprechende Datenpunkt unverzüglich gelöscht.

6. Cookies & lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Wir verwenden ausschließlich:

• localStorage.mood_locale — speichert die gewählte Sprache lokal im Browser.
• sessionStorage.mood_geo_done — verhindert wiederholte Spracherkennung pro Sitzung.

Diese Werte verlassen Ihren Browser nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte formlos an moodbodyspace@gmail.com.

8. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde · Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at · www.dsb.gv.at

Stand: 24. Juni 2026