1. Wer wir sind (Verantwortliche Stelle)

Verantwortlich für die Verarbeitung personenbezogener Daten ist SOMAYA – Advanced Body Therapy (nachfolgend „wir“). Diese Erklärung informiert nach EU-DSGVO, D.lgs. 196/2003 (i.d.F. D.lgs. 101/2018) und einschlägigem italienischen Recht.

2. Zwecke und Rechtsgrundlagen

• Terminbuchung, Durchführung und Verwaltung (z. B. Bestätigung, Erinnerung, Umbuchung): Art. 6(1)(b) DSGVO (Vertrag/​vorvertraglich).
• Rechnungen/Steuerpflicht: Art. 6(1)(c) DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten nach italienischem Recht).
• Kommunikation & Support: Art. 6(1)(b) und 6(1)(f) (berechtigtes Interesse an effizienter Kundenkommunikation).
• Marketing (optional, z. B. Newsletter): Art. 6(1)(a) DSGVO (Einwilligung; jederzeit widerruflich).
• IT-Sicherheit, Missbrauchsvermeidung: Art. 6(1)(f) DSGVO.
• Gesundheitsdaten (Anamnese/​Kontraindikationen, falls erfragt): Art. 9(2)(a) DSGVO – ausdrückliche Einwilligung erforderlich.

3. Welche Daten wir verarbeiten

• Stammdaten: Name, E-Mail, Telefon.
• Termin- & Zahlungsdaten: gebuchte Leistung, Datum/Uhrzeit, Preis, Zahlungsart.
• Kommunikationsdaten: Inhalte aus E-Mails/​Formularen.
• Gesundheitsangaben (optional): nur, wenn Sie diese im Aufnahmeformular angeben (z. B. Kontraindikationen) – separat einwilligungspflichtig.
• Nutzungs-/Technikdaten bei Webseitenbesuch (z. B. Cookies/​Logfiles) – siehe Cookie-Hinweis.

4. Herkunft der Daten

Direkt von Ihnen (Online-Buchung, E-Mail, Telefon) sowie aus eingesetzten Systemen (z. B. Terminbuchungstool).

5. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) ein, die Daten nur nach unserer Weisung verarbeiten:

• Squarespace Scheduling (Acuity Scheduling) – Terminbuchung, E-Mail-Benachrichtigungen.
• Google Ireland/LLC – Kalender-Synchronisation (Kalendereinträge mit Termindaten).
• Brevo (Sendinblue) – optional – transaktionale E-Mails/​Newsletter.
• Zapier – optional – Automationsschnittstellen.
• IT/Hosting-Dienstleister und berufliche Berater (z. B. Steuerberatung) im Rahmen gesetzlicher Pflichten.

Mit allen Auftragsverarbeitern schließen wir Vereinbarungen nach Art. 28 DSGVO (Auftragsverarbeitung/​DPA).

6. Datenübermittlung in Drittländer

Einige Anbieter (z. B. Squarespace/Acuity, Google, Brevo, Zapier) können Daten in Staaten außerhalb des EWR verarbeiten (z. B. USA). In diesen Fällen erfolgen Übermittlungen auf Grundlage der EU-Standardvertragsklauseln (SCC) und ggf. zusätzlicher Schutzmaßnahmen. Details stellt der jeweilige Anbieter bereit.

7. Speicherdauer

• Vertrags-/Termindaten: solange es zur Vertragserfüllung/Abwicklung erforderlich ist.
• Handels-/Steuerunterlagen: nach italienischem Recht i. d. R. 10 Jahre.
• Marketingdaten: bis zum Widerruf der Einwilligung.
• Gesundheitsdaten: so kurz wie möglich; bei Widerruf/​Zweckerreichung werden sie gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

8. Ihre Rechte

Sie haben nach DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (z. B. Garante per la protezione dei dati personali).

9. Sicherheit & Minderjährige

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (Art. 32 DSGVO). Unsere Leistungen richten sich an volljährige Personen; bei Minderjährigen ist die Einwilligung der Sorgeberechtigten erforderlich.

10. Cookies & Einbettungen

Unsere Webseite wird über SalesProcess betrieben; der Buchungskalender wird per iFrame von Squarespace Scheduling (Acuity) eingebunden. Dabei können Cookies/​Dienste von Drittanbietern aktiv werden. Details und Wahlmöglichkeiten (Einwilligung/​Opt-Out) finden Sie in unserer separaten Cookie-Richtlinie.

11. Aktualisierungen

Wir passen diese Erklärung bei Bedarf an, z. B. bei Rechtsänderungen oder neuen Services. Maßgeblich ist die jeweils veröffentlichte Fassung.