Zum Inhalt springen

Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortliche Stelle

Touch Soul
Helena Kohler
Finkenstraße 1
78333 Stockach

Telefon: +49 176 70696936
E-Mail: info@touch-soul.com
Web: www.touch-soul.com

Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten.

2. Überblick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten sie, wenn Sie unsere Website besuchen, einen Termin buchen, im Shop bestellen, einen Gutschein kaufen oder uns kontaktieren. Diese Erklärung beschreibt, welche Daten das sind, wofür wir sie nutzen, an wen sie gehen und welche Rechte Sie haben.

Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein und binden keine Inhalte von Drittanbietern (etwa Karten oder Videos) in unsere Seiten ein.

3. Hosting und Shop-System

Unsere Website, der Shop und die Online-Terminbuchung laufen auf der Shop-Plattform rocc der Trafficwave Online Marketing GmbH, Rohnen 3, 9411 Schachen b. Reute, Schweiz. rocc verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

rocc setzt dafür folgende Unterauftragsverarbeiter ein:

  • Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Auslieferung der Website. Die Seiten werden über ein Rechenzentrum in Frankfurt am Main ausgeliefert.
  • Supabase Inc., 970 Toa Payoh North #07-04, Singapur — Datenbank und Kundenkonten. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1).

Soweit dabei Daten in die USA oder andere Drittländer übermittelt werden können, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit der Anbieter zertifiziert ist — des EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Sie bestellen oder buchen, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Server-Log-Dateien

Bei jedem Aufruf unserer Seiten werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Ladezeit-Messung (Vercel Speed Insights)

Um die Ladegeschwindigkeit unserer Seiten zu verbessern, erfassen wir anonymisierte Messwerte zur Ladezeit (z. B. wie schnell eine Seite sichtbar wird) zusammen mit Gerätetyp und Browser. Dabei werden keine Cookies gesetzt und keine Daten gespeichert, die Sie wiedererkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriften

Die auf unserer Website verwendeten Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

4. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Speicher. Dazu gehören:

  • Warenkorb und Auswahl — im lokalen Speicher Ihres Browsers, damit Ihr Warenkorb beim Weiterklicken erhalten bleibt.
  • Anmeldung — wenn Sie sich in Ihr Kundenkonto einloggen, ein Sitzungs-Cookie, das Sie angemeldet hält.
  • Zahlung — beim Bezahlen setzt Stripe Cookies zur Betrugsvorbeugung (siehe Abschnitt 6).

Diese Speicher sind erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sie können gespeicherte Daten jederzeit in Ihren Browser-Einstellungen löschen.

5. Online-Terminbuchung

Für Ihre Terminbuchung nutzen wir das Buchungssystem unseres Shops (siehe Abschnitt 3). Dabei verarbeiten wir:

  • Name, E-Mail-Adresse und Telefonnummer,
  • gewählte Behandlung, Dauer, Datum und Uhrzeit,
  • ob es Ihr erster Besuch ist und — freiwillig — Ihre Nachricht im Feld „Dein Anliegen“,
  • bei einer Anzahlung oder Vorauszahlung die Zahlungsdaten (siehe Abschnitt 6).

Wir nutzen diese Daten, um Ihren Termin zu planen und durchzuführen, Ihnen die Anfrage, Bestätigung, Erinnerung (etwa 24 Stunden vorher) oder Absage per E-Mail zu schicken und Sie bei Rückfragen oder Terminänderungen telefonisch zu erreichen. Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zur Gesundheit: Teilen Sie uns im Feld „Dein Anliegen“ Beschwerden oder andere Gesundheitsangaben mit, verarbeiten wir diese ausschließlich zur Vorbereitung und Durchführung Ihrer Behandlung. Wir werten sie nicht aus und geben sie nicht weiter. Grundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können — eine kurze Nachricht an info@touch-soul.com genügt.

Kalender: Gebuchte Termine (Behandlung, Zeit, Ihr Name und Ihre Kontaktdaten) übernehmen wir in unseren eigenen Terminkalender (Microsoft Outlook, Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um den Überblick über unsere Termine zu behalten (Art. 6 Abs. 1 lit. b und f DSGVO).

Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen, soweit der Termin abgerechnet wurde.

6. Bestellungen, Zahlung und Versand

Bestell- und Vertragsdaten

Bei einer Bestellung im Shop oder dem Kauf eines Gutscheins verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel und die Zahlungsinformationen, um den Vertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Bei Gutscheinen kommen der Name der beschenkten Person, der Absender und Ihre Widmung hinzu, die wir auf den Gutschein drucken.

Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Sonstige Bestelldaten löschen wir, sobald sie nicht mehr benötigt werden.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen und Termine einzusehen. Wir speichern dafür Ihre E-Mail-Adresse und, falls gesetzt, Ihr Passwort (verschlüsselt). Sie können Ihr Konto jederzeit selbst in den Kontoeinstellungen löschen oder uns um die Löschung bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Angeboten werden Kreditkarte (Visa, Mastercard), Apple Pay, Google Pay, Klarna und SEPA-Lastschrift. Ihre Zahlungsdaten geben Sie direkt in das Zahlungsfeld von Stripe ein; wir selbst erhalten keine vollständigen Karten- oder Kontodaten.

Stripe verarbeitet dafür Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Zahlungsdaten sowie Geräte- und Verbindungsdaten (u. a. IP-Adresse) und setzt zur Betrugsvorbeugung Cookies. Stripe ist für Teile dieser Verarbeitung — etwa die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten — selbst verantwortlich. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Klarna

Wählen Sie Klarna, übermittelt Stripe die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Betrag) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft, ob die gewählte Zahlungsart angeboten werden kann, und kann dafür eine Identitäts- und Bonitätsprüfung durchführen. Klarna verarbeitet Ihre Daten in eigener Verantwortung. Datenschutzhinweise von Klarna: https://www.klarna.com/de/datenschutz/

Apple Pay und Google Pay

Bezahlen Sie mit Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland), die Ihre Zahlung in eigener Verantwortung autorisieren.

Erstattungen

Erstatten wir eine Zahlung, geht sie über denselben Zahlungsweg (Stripe und ggf. Klarna) an Sie zurück. Sie erhalten dazu eine Gutschrift per E-Mail.

Versand

Für die Lieferung bestellter Waren geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Gutscheine erhalten Sie digital als PDF per E-Mail.

7. E-Mails

Bestell-, Termin- und Gutscheinbestätigungen, Erinnerungen, Gutschriften und Antworten auf Ihre Anfragen versenden wir über den Mailserver unseres E-Mail-Anbieters ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen auch Art. 6 Abs. 1 lit. f DSGVO.

Werbliche E-Mails, etwa die Bitte um eine Bewertung nach einem Kauf, senden wir nur, wenn Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Jede solche E-Mail enthält einen Link, mit dem Sie sich abmelden können.

8. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

WhatsApp: Unsere Seiten enthalten einen Link, über den Sie uns per WhatsApp schreiben können. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Für die Kommunikation dort gelten die Datenschutzbestimmungen von WhatsApp; dabei können Daten in die USA übermittelt werden. Wenn Sie das vermeiden möchten, erreichen Sie uns gern per E-Mail oder Telefon.

9. Links zu sozialen Netzwerken

Auf unseren Seiten und in unseren E-Mails verlinken wir auf unsere Profile bei Instagram, Facebook und TikTok. Es handelt sich um einfache Links: Beim Besuch unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dafür einfach an info@touch-soul.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

12. Sicherheit

Unsere Seiten sind durchgehend per TLS verschlüsselt („https://“ in der Adresszeile). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.