Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Petra Pischounig
Studio Petra
Erlgasse 30, 9020 Klagenfurt am Wörthersee
E-Mail: info@studiopetra.at
Telefon: +43 676 4603234

Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website studiopetra.at sowie für alle damit zusammenhängenden Kontaktaufnahmen, Terminbuchungen und die laufende Kommunikation im Rahmen unserer Dienstleistungen.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Rechtsgrundlagen der Verarbeitung sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) sowie das Telekommunikationsgesetz 2021 (TKG 2021), insbesondere § 165 Abs. 3 TKG 2021 für Speicherungen und Zugriffe auf Endgeräten.

3. Hosting und Server-Logfiles

Diese Website wird über einen externen Hosting-Anbieter bereitgestellt. Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server des Hosting-Anbieters gesendet (sog. Server-Logfiles):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Serveranfrage

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website erhoben und nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website).

Empfänger: Der konkrete Hosting- und Deployment-Anbieter im Livebetrieb. Sofern dabei Infrastruktur außerhalb der EU/des EWR zum Einsatz kommt, erfolgt die Übermittlung auf Basis geeigneter Garantien (z. B. EU-U.S. Data Privacy Framework, Standardvertragsklauseln).

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Speicherungen im lokalen Speicher Ihres Browsers (localStorage), um Ihre Einwilligungsentscheidung zu speichern. Diese Speicherung ist für den Betrieb der Einwilligungsverwaltung erforderlich. Der Chat legt beim Öffnen im localStorage eine zufällige Sitzungskennung ab, siehe Abschnitt 10.

Darüber hinaus werden nicht notwendige Dienste (Analyse, Werbung, eingebettete Inhalte) erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Ohne Ihre Zustimmung werden diese Dienste nicht geladen und setzen keine Cookies.

Folgende Dienste werden nur nach Einwilligung aktiviert:

• Google Analytics 4 (Webanalyse)
• Google Ads Conversion Tracking (Werbemessung)
• Mouseflow (Heatmaps und Session-Replays)
• Microsoft Clarity (Heatmaps und Session-Aufzeichnungen)
• Google Maps (eingebettete Karteninhalte)

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Daten (Cookies und lokalen Speicher) löschen. Beim nächsten Besuch werden Sie erneut um Ihre Einwilligung gebeten.

Rechtsgrundlage für technisch notwendige Speicherungen: § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Für alle weiteren Speicherungen und Zugriffe: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Google Tag Manager

Wir setzen den Google Tag Manager (GTM) ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GTM ist ein Tag-Management-System, das andere Dienste und Tags auf der Website verwaltet und auslöst. GTM selbst erhebt keine personenbezogenen Daten und setzt keine eigenen Cookies.

Die über GTM verwalteten Tags (z. B. Google Analytics, Google Ads) werden erst nach Ihrer Einwilligung ausgelöst. Die Consent-Steuerung erfolgt über die Einwilligungsverwaltung unserer Website.

Weitere Informationen: Google Datenschutzerklärung

6. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited. GA4 wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Zweck: Analyse der Websitenutzung zur Verbesserung unseres Angebots.

Datenkategorien: Seitenaufrufe, Verweildauer, verwendete Geräte und Browser, ungefährer Standort (auf Basis der IP-Adresse), Interaktionen mit der Website.

Empfänger: Google Ireland Limited (als Auftragsverarbeiter). Daten können an Google LLC in den USA weitergeleitet werden.

Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln.

Speicherdauer: Die Datenaufbewahrung in GA4 ist auf 14 Monate eingestellt. Cookies werden nach Ablauf der Sitzung bzw. nach maximal 24 Monaten gelöscht.

Opt-out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung nicht erteilen oder widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dieses Tracking wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Zweck: Messung von Werbe-Conversions (z. B. Terminbuchungen, Anrufe).

Datenkategorien: Interaktionsdaten mit Anzeigen, Zeitpunkt der Conversion, Geräte- und Browserinformationen.

Empfänger: Google Ireland Limited / Google LLC.

Drittlandtransfer: Wie bei Google Analytics (EU-U.S. Data Privacy Framework, Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Mouseflow (Heatmaps und Session-Replays)

Wir verwenden Mouseflow, einen Webanalyse-Dienst der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Mouseflow wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Zweck: Erstellung von Heatmaps und anonymisierten Session-Replays zur Verbesserung der Benutzerfreundlichkeit unserer Website.

Datenkategorien: Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Geräte- und Browserinformationen, IP-Adresse (anonymisiert).

Datenschutzmaßnahmen: Formularfelder und sensible Bereiche werden automatisch maskiert. Eingaben in Textfelder werden nicht aufgezeichnet.

Empfänger: Mouseflow ApS (Sitz in der EU/im EWR). Mouseflow kann Subauftragsverarbeiter in den USA einsetzen.

Drittlandtransfer: Mouseflow verweist auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

Speicherdauer: Session-Daten werden gemäß den Mouseflow-Standardeinstellungen nach Ablauf des Aufbewahrungszeitraums gelöscht.

Opt-out: Sie können Mouseflow unter folgendem Link deaktivieren: https://mouseflow.com/opt-out/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Microsoft Clarity (Heatmaps und Session-Aufzeichnungen)

Wir verwenden Microsoft Clarity, einen Webanalyse-Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Clarity wird nur nach Ihrer ausdrücklichen Einwilligung in der Kategorie Analyse aktiviert. Ohne Ihre Einwilligung wird das Skript nicht geladen.

Zweck: Erstellung von Heatmaps und Session-Aufzeichnungen zur Verbesserung der Nutzerführung und Benutzerfreundlichkeit unserer Website.

Datenkategorien: Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort und IP-Adresse.

Datenschutzmaßnahmen: Eingaben in Formularfelder und als sensibel markierte Inhalte werden standardmäßig maskiert und nicht aufgezeichnet.

Cookies: Microsoft Clarity verwendet die Cookies _clck mit einer Speicherdauer von bis zu 1 Jahr und _clsk mit einer Speicherdauer von 1 Tag. Zusätzlich können von Microsoft die Cookies CLID und MUID mit einer Speicherdauer von bis zu 1 Jahr verwendet werden.

Empfänger: Microsoft Ireland Operations Limited, Irland. Der Mutterkonzern Microsoft Corporation hat seinen Sitz in den USA.

Drittlandtransfer: Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich werden Standardvertragsklauseln eingesetzt.

Speicherdauer: Session-Aufzeichnungen werden bei Microsoft 30 Tage gespeichert. Heatmap- und Auswertungsdaten werden bis zu 13 Monate gespeichert.

Widerruf: Sie können Ihre Einwilligung jederzeit durch Löschen Ihrer Browserdaten widerrufen. Anschließend wird Ihre Einwilligung erneut abgefragt. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement sowie in der Cookie-Liste von Microsoft Clarity unter https://learn.microsoft.com/de-de/clarity/setup-and-installation/cookie-list

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Website-Chat

Der Chat nutzt einen KI-Assistenten, also ein automatisches Sprachmodell und keine Mitarbeiterin. Die Nutzung ist freiwillig. Im Chatfenster wird darauf hingewiesen, dass Sie mit einem KI-Assistenten schreiben und keine Gesundheitsdaten mitteilen sollen. Von dort können Sie diese Datenschutzerklärung aufrufen. Im localStorage werden eine Sitzungskennung sowie ein Merker für das automatische Öffnen gespeichert.

Zweck: Die Daten werden verarbeitet, um Ihre Fragen zu den Behandlungen zu beantworten und auf Wunsch eine Kontaktaufnahme durch das Studio zu ermöglichen.

Datenkategorien: Verarbeitet werden Nachrichten und Antworten, eine Sitzungskennung, ein Hash der IP-Adresse, die Seitenadresse und Zeitpunkte. Bei Nutzung des Kontaktformulars werden zusätzlich Name, E-Mail-Adresse, Telefonnummer und Thema verarbeitet.

Verarbeitung und Speicherort: Die Speicherung erfolgt auf Servern der Hostinger International Ltd. in Frankfurt am Main. Zur Erzeugung der Antworten wird das Sprachmodell Claude von Anthropic PBC, San Francisco, USA, als weiterer Auftragsverarbeiter und Unterauftragsverarbeiter von Omnix Studio e.U. eingesetzt. An Anthropic werden der Gesprächstext der jeweiligen Sitzung und Informationen zum Studio übermittelt. E-Mail-Adressen und Telefonnummern werden vor der Übermittlung automatisch ausgeblendet. Sitzungskennung, IP-Hash und Formulardaten werden nicht an Anthropic übermittelt. Die Drittlandübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Anthropic speichert die übermittelten Daten höchstens 30 Tage und verwendet sie nicht zum Training seiner Modelle. Ist der Dienst nicht erreichbar, werden die Antworten von einem Sprachmodell auf eigener Hardware in Österreich erzeugt.

Hinweis zu Gesundheitsdaten: Bitte geben Sie im Chat keine Gesundheitsdaten an, insbesondere keine Angaben zu Beschwerden, Haut, Allergien oder zum Intimbereich. Der Assistent fragt nicht nach Gesundheitsdetails. Solche Themen besprechen Sie bitte persönlich mit Petra.

Empfänger: Technischer Auftragsverarbeiter ist Omnix Studio e.U. in Wien im Auftrag des Studios nach Art. 28 DSGVO. Die Server werden von Hostinger International Ltd. in Frankfurt am Main betrieben. Anthropic PBC, San Francisco, USA, wird als weiterer Auftragsverarbeiter und Unterauftragsverarbeiter von Omnix Studio e.U. zur Erzeugung der Antworten eingesetzt.

Speicherdauer: Chat-Verläufe werden nach 90 Tagen gelöscht. Daten aus dem Kontaktformular werden nach Abschluss der Anfrage gelöscht, spätestens nach 6 Monaten ohne Vertrag. Die an Anthropic übermittelten Daten werden dort höchstens 30 Tage gespeichert.

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen Beantwortung von Fragen zu den Behandlungen. Informationen zu Ihrem Widerspruchsrecht finden Sie in Abschnitt 17 dieser Datenschutzerklärung.

11. Google Maps

Auf unserer Website ist Google Maps eingebunden, ein Kartendienst der Google Ireland Limited. Die Karte wird erst nach Ihrer aktiven Freigabe geladen (sog. 2-Klick-Lösung). Erst nach Ihrem Klick auf den Freigabe-Button werden Daten an Google übertragen.

Zweck: Darstellung unseres Studiostandorts auf einer interaktiven Karte.

Datenkategorien: IP-Adresse, Standortdaten (sofern im Browser freigegeben), Geräte- und Browserinformationen.

Empfänger: Google Ireland Limited / Google LLC.

Drittlandtransfer: EU-U.S. Data Privacy Framework, Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Freigabe).

Datenschutzerklärung von Google: https://policies.google.com/privacy

12. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt von der Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt.

Zweck: Einheitliche typografische Darstellung der Website.

Datenkategorien: IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs.

Empfänger: Google Ireland Limited / Google LLC.

Drittlandtransfer: EU-U.S. Data Privacy Framework, Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Wir prüfen die Umstellung auf ein lokales Hosting der Schriftarten (Self-Hosting), um die externe Datenübermittlung künftig zu vermeiden.

13. Online-Terminbuchung (OCS Booking Widget)

Für die Online-Terminbuchung setzen wir ein externes Buchungs-Widget ein (OCS Booking Widget), das als eingebetteter Dienst auf unserer Website geladen wird.

Zweck: Ermöglichung der Online-Terminvereinbarung für unsere Dienstleistungen.

Datenkategorien: Name, Telefonnummer, E-Mail-Adresse, gewünschte Dienstleistung, Wunschtermin, Wunschuhrzeit sowie ggf. Freitextangaben (z. B. Anmerkungen zur Behandlung).

Hinweis zu Gesundheitsdaten: Bitte geben Sie in den Freitextfeldern des Buchungsformulars nur dann gesundheitsrelevante Informationen an, wenn dies für die Behandlungsplanung erforderlich ist. Solche Angaben stellen besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO dar und werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet.

Empfänger: Der Anbieter des Buchungs-Widgets als Auftragsverarbeiter. Nähere Angaben zum konkreten Anbieter, Speicherort und zu einem etwaigen Drittlandtransfer sind derzeit in Prüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung); bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

14. WhatsApp-Kontakt

Diese Website enthält keine Links zu WhatsApp. Wenn Sie das Studio von sich aus über WhatsApp kontaktieren, verarbeitet Meta Platforms Ireland Limited im Rahmen der Nutzung von WhatsApp Daten. Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter https://www.whatsapp.com/legal/privacy-policy. Die Verarbeitung durch das Studio erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit keine vorvertragliche Anfrage vorliegt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Nachricht.

15. Kontaktaufnahme und Terminvereinbarung

Wenn Sie uns per Telefon, E-Mail, WhatsApp oder über das Buchungs-Widget kontaktieren bzw. einen Termin vereinbaren, werden folgende Daten erhoben:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Gewünschte Behandlung und Terminwunsch
• Ggf. gesundheitsrelevante Informationen (z. B. Allergien, Hautempfindlichkeiten)

Hinweis zu Gesundheitsdaten: Unsere Dienstleistungen umfassen Wellness- und Kosmetikbehandlungen. Im Rahmen der Terminvereinbarung oder Beratung kann es vorkommen, dass Sie uns gesundheitsbezogene Informationen mitteilen. Diese Angaben sind besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO und werden nur verarbeitet, soweit dies zur ordnungsgemäßen Leistungserbringung erforderlich ist und Sie ausdrücklich eingewilligt haben.

Bitte teilen Sie uns sensible Informationen nur dann mit, wenn dies für die Behandlung tatsächlich relevant ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

16. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen des Betriebs unserer Website und unserer Dienstleistungen setzen wir folgende Kategorien von Auftragsverarbeitern bzw. Empfängern ein:

• Hosting- und Deployment-Anbieter (technische Bereitstellung der Website)
• Google Ireland Limited / Google LLC (Tag Manager, Analytics, Ads, Maps, Fonts)
• Mouseflow ApS (Heatmaps und Session-Replays)
• Microsoft Ireland Operations Limited (Heatmaps und Session-Aufzeichnungen)
• Anbieter des OCS Booking Widgets (Online-Terminbuchung)
• Omnix Studio e.U. (technischer Betrieb des Website-Chats)
• Anthropic PBC (Erzeugung der Antworten des Website-Chats)

Drittlandübermittlungen: Soweit Daten an Empfänger in den USA übermittelt werden, erfolgt dies auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und/oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

17. Ihre Rechte, Speicherdauer und Datensicherheit

17.1 Ihre Rechte

Ihnen stehen nach der DSGVO und dem österreichischen DSG folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an: info@studiopetra.at

17.2 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Geschäftliche Unterlagen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO).
• Rechnungen und Belege: 7 Jahre gemäß § 132 BAO.
• Kontaktanfragen ohne Vertragsschluss: Löschung nach Abschluss der Anfrage, spätestens nach 6 Monaten.
• Chat-Verläufe: Löschung nach 90 Tagen.
• Analysedaten: Gemäß den Einstellungen der jeweiligen Dienste (siehe Abschnitte 6 bis 8).

17.3 Datensicherheit

Wir verwenden das SSL-/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) zur verschlüsselten Übertragung von Daten. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers und an der Adresse „https://".

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung zu schützen.

18. Aufsichtsbehörde und Aktualität

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.