Datenschutzerklärung

 

Cool Spa

Gleispachgasse 4  

8045 Graz  

Österreich  

E-Mail: info@coolspa.at  

UID-Nummer: ATU79962024

Stand: Dezember 2025

1. Einleitung und allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln diese vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und österreichisches Datenschutzgesetz). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:  

Karina Dallas (Einzelunternehmen)  

Gleispachgasse 4, 8045 Graz  

E-Mail: info@coolspa.at

3. Hosting und Shop-System

Der Shop wird auf Shopify gehostet (Shopify International Limited, Irland/Kanada). Bei jedem Besuch werden technische Daten (IP-Adresse, Browser, Endgerät, Besuchszeit) erfasst. Shopify verarbeitet auch Bestelldaten (Name, Adresse, Zahlungsdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Bereitstellung).  

Details: Siehe Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Daten können in Drittstaaten (z. B. Kanada/USA) übertragen werden. Shopify nutzt Standardvertragsklauseln und das EU-US Data Privacy Framework.

4. Datenerfassung bei Bestellungen und Abonnements

Bei Kauf (Einmalig/Blöcke) oder Abschluss eines Abonnements (monatliche Kältekammer-Anwendungen via Seal Subscriptions) erheben wir:  

- Name, Rechnungs-/Lieferadresse, E-Mail, Telefon  

- Zahlungsdaten (je nach Methode)  

- Bestelldetails (Produkt, Paket, Menge)

Zweck: Vertragserfüllung, Abrechnung, Versand/Erbringung der Dienstleistung.  

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).  

Bei Abonnements: Daten werden für automatische Verlängerung und Gutschrift von Anwendungen gespeichert. Seal Subscriptions (App) verarbeitet diese Daten als Auftragsverarbeiter.

5. Buchung von Dienstleistungen (Anwendungen)

Für Terminbuchungen (online oder per E-Mail/Telefon) erheben wir:  

- Name, Telefon, E-Mail  

- Gesundheitsangaben (falls für die Anwendung relevant, z. B. Kontraindikationen – nur mit Einwilligung)

Zweck: Terminvereinbarung und sichere Erbringung der Dienstleistung.  

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten).

6. Zahlungsabwicklung

Je nach Zahlungsmethode (z. B. Shopify Payments, PayPal, Kreditkarte) werden Zahlungsdaten an den jeweiligen Anbieter übermittelt. Wir speichern keine vollständigen Kartendaten.  

Details in den Datenschutzhinweisen des Anbieters.

7. Cookies und Analyse-Tools

Wir nutzen technisch notwendige Cookies für den Shop-Betrieb. Optionale Cookies (z. B. für Analyse oder Marketing) nur mit Ihrer Einwilligung (via Cookie-Banner).  

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f (berechtigtes Interesse).

8. Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt (z. B. nach Vertragserfüllung). Steuerrechtliche Aufbewahrung: bis zu 7 Jahre.

9. Ihre Rechte

Sie haben das Recht auf:  

- Auskunft, Berichtigung, Löschung, Einschränkung  

- Datenübertragbarkeit  

- Widerruf einer Einwilligung  

- Widerspruch (bei berechtigtem Interesse)  

- Beschwerde bei der Datenschutzbehörde (www.dsb.gv.at)

Kontaktieren Sie uns dazu per E-Mail.

10. Datensicherheit

Wir nutzen SSL-Verschlüsselung und weitere Maßnahmen zum Schutz Ihrer Daten. Ein absoluter Schutz vor Zugriffen Dritter ist jedoch nicht möglich.

11. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen. Aktuelle Version stets hier einsehbar.