Diese Datenschutzerklärung informiert Sie nach Art. 12–14 DSGVO darüber, wie die Soulhouse-Unternehmensgruppe personenbezogene Daten verarbeitet, wenn Sie soulhouse.me besuchen, ein Konto erstellen, online eine Behandlung buchen, sich für den Newsletter anmelden oder im Online-Shop einkaufen. Eine gesonderte Erklärung („Datenschutzhinweis Studio-Behandlung") behandelt die im Studio bei der Anamnese und während der Behandlung erhobenen Daten, weil darin Gesundheitsdaten enthalten sind.
1. Wer wir sind
Verantwortlicher für die Verarbeitung personenbezogener Daten über diese Website, die Online-Buchung, den Online-Shop, den Newsletter und Kundenkonten ist:
Soulhouse GmbH
Schlüterstrasse 86, 20146 Hamburg, Deutschland
Amtsgericht Hamburg, HRB 163902
Geschäftsführung: Benjamin Schroeter, Rozalla Tapper
USt-IdNr.: DE337403167
E-Mail: hello@soulhouse.me · Web: www.soulhouse.me
Für Behandlungen, die in Studios außerhalb Deutschlands erbracht werden, ist die jeweilige lokale Soulhouse-Gesellschaft Verantwortliche der im Studio erhobenen Daten:
Soulhouse Austria GmbH (Wien) — Neudeggergasse 5/3, 1080 Wien, Österreich · Handelsregister Wien FN 671080 h · USt-ID ATU83068635
Soulhouse Spain — die spanische Tochtergesellschaft („Soulhouse Spain SL", Arbeitstitel) befindet sich in Gründung und wird voraussichtlich bis August 2026 operativ sein. Bis zur Eintragung werden Leistungen für spanische Kundinnen und Kunden durch die Soulhouse GmbH (Hamburg) als Verantwortliche erbracht. Diese Erklärung wird unmittelbar nach Eintragung der spanischen Gesellschaft aktualisiert.
Soweit die Soulhouse GmbH und eine lokale Gesellschaft gemeinsam Zweck und Mittel der Verarbeitung festlegen (z. B. konzernweite Kundendatenbank), liegt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor; das Wesentliche dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.
Kontakt für Datenschutzfragen zu allen vorgenannten Gesellschaften: datenschutz@soulhouse.me (Weiterleitung an unseren konzernweiten Datenschutzbeauftragten).
2. Datenschutzbeauftragter
Wir haben für die gesamte Soulhouse-Unternehmensgruppe einen externen Datenschutzbeauftragten bestellt:
Daniel Pohl, LL.M., Rechtsanwalt und zertifizierter Datenschutzbeauftragter (TÜV), Fritz & Mark Legal Rechtsanwälte (FUM Legal).
Sie erreichen unseren Datenschutzbeauftragten über Soulhouse mit allen Datenschutzfragen oder zur Ausübung Ihrer Rechte aus der DSGVO:
E-Mail: datenschutz@soulhouse.me
Telefon: +49 40 80813059 (Soulhouse Hamburg, Mo–Fr 10–18 Uhr)
3. Was diese Erklärung umfasst
Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie soulhouse.me besuchen, ein Konto erstellen, eine Behandlung online buchen, sich für unseren Newsletter anmelden oder Produkte aus unserem Shop kaufen. Ein separater Hinweis (Datenschutzhinweis Studio-Behandlung) regelt die Datenverarbeitung im Studio bei Anamnese und Behandlung — dort werden auch Gesundheitsdaten verarbeitet.
Technisch besteht soulhouse.me aus zwei Systemen:
- Die Marketing-Website (Startseite, Inhaltsseiten, Blog) wird in unserem Auftrag von Webflow, Inc. (San Francisco, USA) gehostet.
- Die Buchungs-, Konto- und Behandlungsdokumentations-Anwendung wird von Soulhouse selbst entwickelt und betrieben und auf Amazon Web Services in der EU (Frankfurt / Irland) gehostet.
Wir nennen Ihnen diese Aufteilung, weil sie bestimmt, wer Ihre Daten an welcher Stelle verarbeitet und wo sie gespeichert werden.
4. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage
5. Cookies und Tracking
Bitte beachten Sie unseren Cookie-Hinweis. Wir setzen keine nicht erforderlichen Cookies (Analytics, Werbung) ohne Ihre Einwilligung. Sie können Ihre Auswahl jederzeit über den Cookie-Banner ändern.
6. Empfänger Ihrer Daten
Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, die in unserem schriftlichen Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig sind, sowie an Parteien, die als eigene oder gemeinsame Verantwortliche agieren. Wir verkaufen Ihre Daten nicht.
6.1 Auftragsverarbeiter
6.2 Eigene und gemeinsame Verantwortliche
Die folgenden Plattformen setzen Cookies oder Pixel auf soulhouse.me ein, sofern Sie eingewilligt haben. Für die über diese Pixel erhobenen Daten sind wir und die jeweilige Plattform gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; das Wesentliche dieser Vereinbarungen stellen wir Ihnen auf Anfrage zur Verfügung.
- Meta Platforms Ireland Ltd. — Facebook- und Instagram-Werbepixel
- Google Ireland Ltd. — Google-Ads-Conversion- und Remarketing-Tag
- TikTok Technology Ltd. — TikTok-Pixel
Folgende Parteien handeln als eigene Verantwortliche für die auf ihren Plattformen erhobenen Daten:
- Google Ireland Ltd. — Google Business Profile / Google Bewertungen (wenn Sie eine Bewertung bei Google abgeben)
- Apple Inc. / Meta Platforms Ireland Ltd. — wenn Sie sich mit Ihrem Apple- oder Facebook-Konto bei Soulhouse anmelden, verarbeiten diese Anbieter den Anmeldevorgang auf eigener Grundlage
6.3 Gesetzlich vorgesehene Empfänger
Wir geben personenbezogene Daten zudem an unseren Steuerberater (Arenz), an Rechtsanwälte zur Geltendmachung oder Verteidigung von Rechtsansprüchen sowie an Behörden (z. B. Finanzamt, Sozialversicherungsträger, Datenschutzaufsicht) weiter, soweit eine gesetzliche Verpflichtung oder ein behördliches Auskunftsersuchen besteht.
7. Datenübermittlungen in Drittländer
Einige unserer Dienstleister verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf:
- einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-US Data Privacy Framework für entsprechend zertifizierte US-Anbieter),
- Standardvertragsklauseln der Europäischen Kommission, ergänzt durch eine Transfer-Impact-Analyse, oder
- Ihre ausdrückliche Einwilligung zur konkreten Übermittlung, sofern weder ein Angemessenheitsbeschluss noch Standardvertragsklauseln in Betracht kommen.
Eine aktuelle Liste der außerhalb der EU/des EWR ansässigen Dienstleister und der angewandten Garantien erhalten Sie auf Anfrage unter datenschutz@soulhouse.me.
8. Speicherdauer
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO) — Kopie Ihrer Daten samt Begleitinformationen
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — vorbehaltlich gesetzlicher Aufbewahrungspflichten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — in einem strukturierten, maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes
Anfragen richten Sie bitte an datenschutz@soulhouse.me. Wir beantworten Anfragen innerhalb eines Monats.
Zuständige Aufsichtsbehörden
- Deutschland: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) — Ludwig-Erhard-Str. 22, 20459 Hamburg
- Österreich: Österreichische Datenschutzbehörde (DSB) — Barichgasse 40-42, 1030 Wien
- Spanien: Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid
10. Bereitstellungspflicht
Für die Buchung und die Zahlung einer Behandlung ist die Bereitstellung Ihrer Daten erforderlich; ohne diese können wir die Leistung nicht erbringen. Für Marketingzwecke ist die Bereitstellung freiwillig — die Einwilligung ist optional.
11. Keine automatisierten Entscheidungen
Soulhouse setzt derzeit keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ein.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen ändern. Das unten angegebene Datum nennt die jeweils aktuelle Fassung. Über wesentliche Änderungen, die Sie betreffen, informieren wir Sie zusätzlich direkt.
Stand: 27. Mai 2026