Diese Datenschutzerklärung informiert Sie nach Art. 12–14 DSGVO darüber, wie die Soulhouse-Unternehmensgruppe personenbezogene Daten verarbeitet, wenn Sie soulhouse.me besuchen, ein Konto erstellen, online eine Behandlung buchen, sich für den Newsletter anmelden oder im Online-Shop einkaufen. Eine gesonderte Erklärung („Datenschutzhinweis Studio-Behandlung") behandelt die im Studio bei der Anamnese und während der Behandlung erhobenen Daten, weil darin Gesundheitsdaten enthalten sind.
1. Wer wir sind
Verantwortlicher für die Verarbeitung personenbezogener Daten über diese Website, die Online-Buchung, den Online-Shop, den Newsletter und Kundenkonten ist:
Soulhouse GmbH
Schlüterstrasse 86, 20146 Hamburg, Deutschland
Amtsgericht Hamburg, HRB 163902
Geschäftsführung: Benjamin Schroeter, Rozalla Tapper
USt-IdNr.: DE337403167
E-Mail: hello@soulhouse.me · Web: www.soulhouse.me
Für Behandlungen, die in Studios außerhalb Deutschlands erbracht werden, ist die jeweilige lokale Soulhouse-Gesellschaft Verantwortliche der im Studio erhobenen Daten:
Soulhouse Austria GmbH (Wien) — Neudeggergasse 5/3, 1080 Wien, Österreich · Handelsregister Wien FN 671080 h · USt-ID ATU83068635
Soulhouse Spain — die spanische Tochtergesellschaft („Soulhouse Spain SL", Arbeitstitel) befindet sich in Gründung und wird voraussichtlich bis August 2026 operativ sein. Bis zur Eintragung werden Leistungen für spanische Kundinnen und Kunden durch die Soulhouse GmbH (Hamburg) als Verantwortliche erbracht. Diese Erklärung wird unmittelbar nach Eintragung der spanischen Gesellschaft aktualisiert.
Soweit die Soulhouse GmbH und eine lokale Gesellschaft gemeinsam Zweck und Mittel der Verarbeitung festlegen (z. B. konzernweite Kundendatenbank), liegt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor; das Wesentliche dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.
Kontakt für Datenschutzfragen zu allen vorgenannten Gesellschaften: datenschutz@soulhouse.me (Weiterleitung an unseren konzernweiten Datenschutzbeauftragten).
2. Datenschutzbeauftragter
Wir haben für die gesamte Soulhouse-Unternehmensgruppe einen externen Datenschutzbeauftragten bestellt:
Daniel Pohl, LL.M., Rechtsanwalt und zertifizierter Datenschutzbeauftragter (TÜV), Fritz & Mark Legal Rechtsanwälte (FUM Legal).
Sie erreichen unseren Datenschutzbeauftragten über Soulhouse mit allen Datenschutzfragen oder zur Ausübung Ihrer Rechte aus der DSGVO:
E-Mail: datenschutz@soulhouse.me
Telefon: +49 40 80813059 (Soulhouse Hamburg, Mo–Fr 10–18 Uhr)
3. Was diese Erklärung umfasst
Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie soulhouse.me besuchen, ein Konto erstellen, eine Behandlung online buchen, sich für unseren Newsletter anmelden oder Produkte aus unserem Shop kaufen. Ein separater Hinweis (Datenschutzhinweis Studio-Behandlung) regelt die Datenverarbeitung im Studio bei Anamnese und Behandlung — dort werden auch Gesundheitsdaten verarbeitet.
Technisch besteht soulhouse.me aus zwei Systemen:
- Die Marketing-Website (Startseite, Inhaltsseiten, Blog) wird in unserem Auftrag von Webflow, Inc. (San Francisco, USA) gehostet.
- Die Buchungs-, Konto- und Behandlungsdokumentations-Anwendung wird von Soulhouse selbst entwickelt und betrieben und auf Amazon Web Services in der EU (Frankfurt / Irland) gehostet.
Wir nennen Ihnen diese Aufteilung, weil sie bestimmt, wer Ihre Daten an welcher Stelle verarbeitet und wo sie gespeichert werden.
4. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage
| Zweck | Verarbeitete Daten | Rechtsgrundlage |
|---|
| Anzeige der Website | IP-Adresse, Browserdaten, Basis-Analytik | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) am technischen Betrieb; Einwilligung für nicht erforderliche Cookies (siehe Cookie-Hinweis) |
| Konto-Erstellung | Name, E-Mail, Passwort (gehasht), Präferenzen | Vertrag (Art. 6 Abs. 1 lit. b) |
| Online-Buchungen | Name, Kontaktdaten, gewählte Behandlung, Studio, Termin | Vertrag (Art. 6 Abs. 1 lit. b) |
| Zahlungsabwicklung | Name, Zahlungsdaten, Transaktionsreferenz | Vertrag (Art. 6 Abs. 1 lit. b) + rechtliche Verpflichtung zur Aufbewahrung steuerrechtlicher Belege (Art. 6 Abs. 1 lit. c) |
| Buchungsbestätigungen und Erinnerungen | E-Mail, Telefon (sofern angegeben) | Vertrag (Art. 6 Abs. 1 lit. b) |
| Newsletter und Marketing-E-Mails | E-Mail, Marketing-Präferenzen, Interaktionsdaten | Einwilligung (Art. 6 Abs. 1 lit. a); Bestandskundenmarketing auf Grundlage des berechtigten Interesses mit einfacher Abmeldemöglichkeit |
| Kundenservice | Die in Ihrer Nachricht enthaltenen Informationen sowie Identifikatoren | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Verkauf von Produkten im Shop | Name, Adresse, Bestelldaten, Zahlung | Vertrag (Art. 6 Abs. 1 lit. b) |
| Betrugsprävention | Eingeschränkte Transaktions- und Gerätedaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Erfüllung steuerlicher und buchhalterischer Pflichten | Rechnungen und zugehörige Belege | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Finalidad | Datos tratados | Base jurídica |
|---|
| Visualización del sitio web | Dirección IP, datos del navegador, analítica básica | Interés legítimo (art. 6, apdo. 1, letra f) en el funcionamiento técnico; consentimiento para las cookies no necesarias (véase el aviso sobre cookies) |
| Creación de cuenta | Nombre, e-mail, contraseña (cifrada mediante hash), preferencias | Contrato (art. 6, apdo. 1, letra b) |
| Reservas online | Nombre, datos de contacto, tratamiento elegido, estudio, cita | Contrato (art. 6, apdo. 1, letra b) |
| Gestión de pagos | Nombre, datos de pago, referencia de la transacción | Contrato (art. 6, apdo. 1, letra b) + obligación legal de conservar los justificantes a efectos fiscales (art. 6, apdo. 1, letra c) |
| Confirmaciones y recordatorios de reserva | E-mail, teléfono (si se ha facilitado) | Contrato (art. 6, apdo. 1, letra b) |
| Newsletter y e-mails de marketing | E-mail, preferencias de marketing, datos de interacción | Consentimiento (art. 6, apdo. 1, letra a); marketing dirigido a clientes existentes sobre la base del interés legítimo, con posibilidad sencilla de darse de baja |
| Atención al cliente | La información contenida en su mensaje, así como identificadores | Interés legítimo (art. 6, apdo. 1, letra f) |
| Venta de productos en la tienda | Nombre, dirección, datos del pedido, pago | Contrato (art. 6, apdo. 1, letra b) |
| Prevención del fraude | Datos limitados de transacciones y dispositivos | Interés legítimo (art. 6, apdo. 1, letra f) |
| Cumplimiento de obligaciones fiscales y contables | Facturas y justificantes correspondientes | Obligación legal (art. 6, apdo. 1, letra c) |
5. Cookies und Tracking
Bitte beachten Sie unseren Cookie-Hinweis. Wir setzen keine nicht erforderlichen Cookies (Analytics, Werbung) ohne Ihre Einwilligung. Sie können Ihre Auswahl jederzeit über den Cookie-Banner ändern.
Einsatz der SalesViewer®-Technologie
Auf dieser Website setzen wir Technologien der SalesViewer® GmbH ein, um Daten zu Marketing-, Marktforschungs- und Optimierungszwecken zu erheben und zu speichern. Ziel ist es, zu erkennen, welche Unternehmen sich für unser Angebot interessieren, insbesondere im Bereich Firmenkunden.
Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft) erfasst und unter einem Pseudonym ausgewertet. Die IP-Adresse wird nicht im Klartext, sondern nur in gehashter Form verarbeitet. Es können Cookies bzw. vergleichbare Technologien zum Einsatz kommen. Die Daten werden nicht dazu verwendet, einzelne Besucherinnen und Besucher persönlich zu identifizieren, und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über unser Cookie-Banner erteilen.
Anbieter: SalesViewer® GmbH. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Widerspruch / Opt-out: Sie können der Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft widersprechen bzw. Ihre Einwilligung widerrufen. Einen Opt-out-Hinweis stellt der Anbieter hier bereit: SalesViewer Opt-out.
Use of SalesViewer® technology
On this website, we use technologies provided by SalesViewer® GmbH to collect and store data for marketing, market research and optimisation purposes. The aim is to identify which companies are interested in our offering, particularly in the area of corporate customers.
In doing so, usage data (e.g. pages viewed, time spent on the site, approximate origin) is collected and analysed under a pseudonym. The IP address is not processed in plain text but only in hashed form. Cookies or comparable technologies may be used. The data is not used to personally identify individual visitors and is not merged with personal data about the holder of the pseudonym.
Legal basis: Your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG, which you give via our cookie banner.
Provider: SalesViewer® GmbH. A data processing agreement pursuant to Art. 28 GDPR is in place with the provider.
Objection / opt-out: You can object to the collection and storage of data at any time with effect for the future, or withdraw your consent. The provider offers opt-out information here: SalesViewer opt-out.
Uso de la tecnología SalesViewer®
En este sitio web utilizamos tecnologías de SalesViewer® GmbH para recopilar y almacenar datos con fines de marketing, estudios de mercado y optimización. El objetivo es identificar qué empresas se interesan por nuestra oferta, en particular en el ámbito de los clientes corporativos.
Para ello se recogen datos de uso (p. ej., páginas visitadas, duración de la visita, procedencia aproximada) que se evalúan bajo un seudónimo. La dirección IP no se trata en texto claro, sino únicamente en forma de hash. Pueden utilizarse cookies o tecnologías similares. Los datos no se utilizan para identificar personalmente a cada visitante ni se combinan con datos personales del titular del seudónimo.
Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 TDDDG, que otorga a través de nuestro banner de cookies.
Proveedor: SalesViewer® GmbH. Con el proveedor existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD.
Oposición / opt-out: puede oponerse en cualquier momento, con efecto futuro, a la recopilación y al almacenamiento de datos, o retirar su consentimiento. El proveedor ofrece información de opt-out aquí: SalesViewer opt-out.
6. Empfänger Ihrer Daten
Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, die in unserem schriftlichen Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig sind, sowie an Parteien, die als eigene oder gemeinsame Verantwortliche agieren. Wir verkaufen Ihre Daten nicht.
6.1 Auftragsverarbeiter
| Zweck | Dienstleister | Sitz |
|---|
| Marketing-Website-Hosting | Webflow, Inc. | USA |
| Anwendungs- und Datenbank-Hosting (Buchung, Konten, Studio-App) | Amazon Web Services EMEA SARL (AWS) | EU — Frankfurt / Irland |
| Kartenzahlungen | Stripe Payments Europe Ltd. | Irland (Konzernmutter USA) |
| Alternative Zahlungen | PayPal (Europe) S.à r.l. et Cie, S.C.A. (handelt zusätzlich als eigener Verantwortlicher für Betrugsschutz / KYC) | Luxemburg (Konzernmutter USA) |
| Transaktions-E-Mails (Bestätigungen, Belege) | AWS Simple Email Service | EU |
| Marketing-E-Mail-Automation | Customer.io (EU-Region) und Klaviyo, Inc. (parallel im Einsatz) | EU + USA |
| SMS-Erinnerungen | Twilio Ireland Ltd. | Irland (Konzernmutter USA) |
| E-Commerce-Shop | Shopify International Ltd. | Irland (Konzernmutter Kanada) |
| Versand und Fulfillment | Hive Technologies GmbH, Berlin | Deutschland |
| Attribution / Conversion-Tracking | Triple Whale, Inc. | USA + Israel |
| Cookie-Einwilligungsmanagement | Usercentrics GmbH | Deutschland |
| Website-Analytik (mit Einwilligung) | Google Ireland Ltd. — Google Analytics 4 | Irland (Konzernmutter USA) |
| Produkt-Analytik (mit Einwilligung) | Mixpanel, Inc. | USA |
| Kundenservice | Intercom Inc. | Irland + USA |
| Anwendungs-Fehler-Monitoring | Sentry GmbH (EU-Region — de.sentry.io) | Deutschland |
| Buchhaltung + Lohnabrechnung | Arenz Beratungsgesellschaft mbH, Hamburg (über DATEV) | Deutschland |
| Konzernproduktivität (E-Mail, Dokumente, Chat) | Microsoft Ireland Operations Ltd. — Microsoft 365 | Irland + EU |
| KI-Produktivitätsassistent | Anthropic, PBC / Anthropic Ireland Ltd. | USA + Irland |
| Internes Projektmanagement | Asana, Inc., Atlassian Pty Ltd. (Jira + Confluence) | USA + Australien |
| Interne Meetingaufzeichnung | Fathom Video Inc. | USA |
| Design | Figma, Inc. | USA |
| B2B-Vertriebs-CRM | Pipedrive OÜ | Estland |
| Bewerbermanagement | Workable Software Ltd. | Vereinigtes Königreich |
| Finalidad | Proveedor de servicios | Sede |
|---|
| Alojamiento del sitio web de marketing | Webflow, Inc. | EE. UU. |
| Alojamiento de la aplicación y de la base de datos (reservas, cuentas, app del estudio) | Amazon Web Services EMEA SARL (AWS) | UE — Fráncfort / Irlanda |
| Pagos con tarjeta | Stripe Payments Europe Ltd. | Irlanda (sociedad matriz en EE. UU.) |
| Pagos alternativos | PayPal (Europe) S.à r.l. et Cie, S.C.A. (actúa además como responsable propio en materia de protección contra el fraude / KYC) | Luxemburgo (sociedad matriz en EE. UU.) |
| E-mails transaccionales (confirmaciones, justificantes) | AWS Simple Email Service | UE |
| Automatización de e-mails de marketing | Customer.io (región UE) y Klaviyo, Inc. (en uso paralelo) | UE + EE. UU. |
| Recordatorios por SMS | Twilio Ireland Ltd. | Irlanda (sociedad matriz en EE. UU.) |
| Tienda de comercio electrónico | Shopify International Ltd. | Irlanda (sociedad matriz en Canadá) |
| Envío y logística (fulfillment) | Hive Technologies GmbH, Berlín | Alemania |
| Atribución / seguimiento de conversiones | Triple Whale, Inc. | EE. UU. + Israel |
| Gestión del consentimiento de cookies | Usercentrics GmbH | Alemania |
| Analítica web (con consentimiento) | Google Ireland Ltd. — Google Analytics 4 | Irlanda (sociedad matriz en EE. UU.) |
| Analítica de producto (con consentimiento) | Mixpanel, Inc. | EE. UU. |
| Atención al cliente | Intercom Inc. | Irlanda + EE. UU. |
| Monitorización de errores de la aplicación | Sentry GmbH (región UE — de.sentry.io) | Alemania |
| Contabilidad + gestión de nóminas | Arenz Beratungsgesellschaft mbH, Hamburgo (a través de DATEV) | Alemania |
| Productividad del grupo (e-mail, documentos, chat) | Microsoft Ireland Operations Ltd. — Microsoft 365 | Irlanda + UE |
| Asistente de productividad basado en IA | Anthropic, PBC / Anthropic Ireland Ltd. | EE. UU. + Irlanda |
| Gestión interna de proyectos | Asana, Inc., Atlassian Pty Ltd. (Jira + Confluence) | EE. UU. + Australia |
| Grabación interna de reuniones | Fathom Video Inc. | EE. UU. |
| Diseño | Figma, Inc. | EE. UU. |
| CRM de ventas B2B | Pipedrive OÜ | Estonia |
| Gestión de candidaturas | Workable Software Ltd. | Reino Unido |
6.2 Eigene und gemeinsame Verantwortliche
Die folgenden Plattformen setzen Cookies oder Pixel auf soulhouse.me ein, sofern Sie eingewilligt haben. Für die über diese Pixel erhobenen Daten sind wir und die jeweilige Plattform gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; das Wesentliche dieser Vereinbarungen stellen wir Ihnen auf Anfrage zur Verfügung.
- Meta Platforms Ireland Ltd. — Facebook- und Instagram-Werbepixel
- Google Ireland Ltd. — Google-Ads-Conversion- und Remarketing-Tag
- TikTok Technology Ltd. — TikTok-Pixel
Folgende Parteien handeln als eigene Verantwortliche für die auf ihren Plattformen erhobenen Daten:
- Google Ireland Ltd. — Google Business Profile / Google Bewertungen (wenn Sie eine Bewertung bei Google abgeben)
- Apple Inc. / Meta Platforms Ireland Ltd. — wenn Sie sich mit Ihrem Apple- oder Facebook-Konto bei Soulhouse anmelden, verarbeiten diese Anbieter den Anmeldevorgang auf eigener Grundlage
6.3 Gesetzlich vorgesehene Empfänger
Wir geben personenbezogene Daten zudem an unseren Steuerberater (Arenz), an Rechtsanwälte zur Geltendmachung oder Verteidigung von Rechtsansprüchen sowie an Behörden (z. B. Finanzamt, Sozialversicherungsträger, Datenschutzaufsicht) weiter, soweit eine gesetzliche Verpflichtung oder ein behördliches Auskunftsersuchen besteht.
7. Datenübermittlungen in Drittländer
Einige unserer Dienstleister verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf:
- einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-US Data Privacy Framework für entsprechend zertifizierte US-Anbieter),
- Standardvertragsklauseln der Europäischen Kommission, ergänzt durch eine Transfer-Impact-Analyse, oder
- Ihre ausdrückliche Einwilligung zur konkreten Übermittlung, sofern weder ein Angemessenheitsbeschluss noch Standardvertragsklauseln in Betracht kommen.
Eine aktuelle Liste der außerhalb der EU/des EWR ansässigen Dienstleister und der angewandten Garantien erhalten Sie auf Anfrage unter datenschutz@soulhouse.me.
8. Speicherdauer
| Datentyp | Aufbewahrung |
|---|
| Kontodaten | Solange das Konto besteht zzgl. 24 Monaten nach Schließung; danach Löschung oder Anonymisierung |
| Buchungshistorie | 3 Jahre nach der letzten Buchung (gesetzliche Verjährungsfristen) |
| Rechnungen und steuerrelevante Daten | Bis zu 10 Jahre nach § 147 AO (DE) bzw. entsprechende Regelungen in AT und ES |
| Marketingdaten | Bis zum Widerruf Ihrer Einwilligung oder Widerspruch; wir führen eine reduzierte Sperrliste über 3 Jahre, um Ihren Widerruf einzuhalten |
| Kundenservice-Korrespondenz | Bis zu 3 Jahre nach Abschluss des Vorgangs |
| Cookies | Siehe Cookie-Hinweis für die Lebensdauer einzelner Cookies |
| Tipo de datos | Plazo de conservación |
|---|
| Datos de la cuenta | Mientras exista la cuenta, más 24 meses tras su cierre; posteriormente, supresión o anonimización |
| Historial de reservas | 3 años tras la última reserva (plazos legales de prescripción) |
| Facturas y datos con relevancia fiscal | Hasta 10 años conforme al § 147 AO (Código Tributario alemán, DE) o a las disposiciones equivalentes en AT y ES |
| Datos de marketing | Hasta la retirada de su consentimiento o el ejercicio de su derecho de oposición; mantenemos una lista de bloqueo reducida durante 3 años para garantizar el respeto de su retirada |
| Correspondencia de atención al cliente | Hasta 3 años tras la conclusión del asunto |
| Cookies | Véase el aviso sobre cookies para la duración de cada cookie |
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO) — Kopie Ihrer Daten samt Begleitinformationen
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — vorbehaltlich gesetzlicher Aufbewahrungspflichten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — in einem strukturierten, maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes
Anfragen richten Sie bitte an datenschutz@soulhouse.me. Wir beantworten Anfragen innerhalb eines Monats.
Zuständige Aufsichtsbehörden
- Deutschland: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) — Ludwig-Erhard-Str. 22, 20459 Hamburg
- Österreich: Österreichische Datenschutzbehörde (DSB) — Barichgasse 40-42, 1030 Wien
- Spanien: Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid
10. Bereitstellungspflicht
Für die Buchung und die Zahlung einer Behandlung ist die Bereitstellung Ihrer Daten erforderlich; ohne diese können wir die Leistung nicht erbringen. Für Marketingzwecke ist die Bereitstellung freiwillig — die Einwilligung ist optional.
11. Keine automatisierten Entscheidungen
Soulhouse setzt derzeit keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ein.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen ändern. Das unten angegebene Datum nennt die jeweils aktuelle Fassung. Über wesentliche Änderungen, die Sie betreffen, informieren wir Sie zusätzlich direkt.
Stand: 27. Mai 2026
