Stand: 18. Juli 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Frau Mayrhofer
Künstlername: Anja Noir
Kontakt- und Tätigkeitsanschrift: Gürtelstraße 30a, 4020 Linz
E-Mail: info@tantra-linz.com
Telefon: +43 660 422 77 16
Die angebotenen Leistungen und die damit zusammenhängende Kundenbetreuung werden nach den mitgeteilten tatsächlichen Verhältnissen in Österreich ausgeübt. Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt, weil dafür nach derzeitiger Art und Größe der Verarbeitung keine gesetzliche Pflicht besteht.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung einer Anfrage, die Terminvereinbarung und Leistungserbringung, die Zahlungsabwicklung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Gesundheitsdaten oder Angaben zum Sexualleben werden nur aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet, soweit sie online mitgeteilt werden.
Es findet keine Vermietung oder Vermarktung von Kundendaten, kein Newsletterversand, kein Werbeprofiling und keine ausschließlich automatisierte Entscheidung über Buchungsanfragen statt.
3. Websitebetrieb und Wix
Die Website wird mit Diensten von Wix.com Ltd., Israel, und den mit Wix verbundenen Unternehmen betrieben. Verwendet werden insbesondere Wix Hosting, Wix Bookings, Wix Forms, Wix Members Area, Wix Payments, Wix Automations und – nur nach Einwilligung – Wix Analytics.
Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Geräteinformationen, Spracheinstellungen, technische Kennungen sowie Sicherheits- und Fehlerdaten verarbeitet werden. Dies ist für Bereitstellung, Stabilität, Missbrauchsabwehr und IT-Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO; technisch erforderliche Speicherung gemäß § 165 Abs. 3 TKG 2021).
Wix verarbeitet Daten zunächst in Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Wix kann Unterauftragsverarbeiter auch in anderen Staaten, insbesondere in den USA, einsetzen. Soweit kein Angemessenheitsbeschluss greift, stützt Wix Übermittlungen insbesondere auf EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen. Mit Wix gilt eine öffentlich bereitgestellte und bindende Vereinbarung zur Auftragsverarbeitung.
Weitere Informationen:
Wix-Datenschutz: https://www.wix.com/about/privacy
Wix-Auftragsverarbeitung: https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users
Wix-Unterauftragsverarbeiter: https://support.wix.com/en/article/list-of-wixs-sub-processors
4. Cookies, Einwilligungsmanagement und externe Inhalte
Die Website verwendet technisch notwendige Cookies und ähnliche Technologien, soweit sie für Sicherheit, Sitzungsverwaltung, Buchung, Zahlung, Mitgliederbereich und die Speicherung der Datenschutzauswahl erforderlich sind. Diese Technologien benötigen keine Einwilligung.
Wix Analytics, externe Medien, Karten, Videos und Bewertungs-Widgets werden erst geladen, wenn die betreffende Person zuvor eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Die Einwilligung ist freiwillig. Die Website bleibt auch bei Ablehnung nicht notwendiger Technologien zugänglich. Eine Auswahl kann jederzeit über „Datenschutz-Einstellungen“ geändert oder widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Zur Verwaltung der Auswahl wird Usercentrics for Wix eingesetzt. Dabei werden insbesondere Auswahl, Zeitstempel, technische Kennung und Nachweis der Einwilligung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Der Nachweis wird grundsätzlich für drei Jahre ab der letzten Auswahl bzw. dem Widerruf gespeichert.
5. Altersbeschränkung
Das Angebot richtet sich ausschließlich an volljährige Personen. Beim Websitezugang kann eine 18+-Erklärung abgefragt und die Auswahl technisch gespeichert werden. Dies dient dem Jugendschutz und der Beschränkung des Angebots auf Erwachsene (Art. 6 Abs. 1 lit. f DSGVO). Dabei findet keine Online-Ausweis-, Gesichts-, biometrische oder KI-Altersprüfung statt.
Eine tatsächliche Alterskontrolle erfolgt erst vor Ort, wenn Zweifel an der Volljährigkeit bestehen. Ein Ausweis wird in diesem Fall nur angesehen; es wird keine Kopie angefertigt und grundsätzlich keine Ausweisnummer oder sonstige Ausweisinformation gespeichert.
6. Buchungsanfragen
Für Buchungsanfragen werden – abhängig von der Eingabe – folgende Daten verarbeitet: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Dauer, Datum, Uhrzeit und Preis, Angabe, ob bereits ein Termin stattgefunden hat, Buchungs- und Bestätigungsstatus, freiwillige Nachricht sowie die erforderlichen Bestätigungen zu AGB, Storno, Volljährigkeit und gesundheitlicher Eignung.
Die Verarbeitung der gewöhnlichen Buchungsdaten erfolgt zur Bearbeitung der Anfrage, vorvertraglichen Kommunikation und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer wird nur für wichtige oder kurzfristige Änderungen zu einer bestehenden Buchung verwendet, nicht für Werbung oder unangekündigte Anrufe.
Angaben zu ansteckenden Erkrankungen, Verletzungen, gesundheitlichen Besonderheiten oder zum Intimbereich können besondere Kategorien personenbezogener Daten sein. Solche Angaben werden nur aufgrund einer gesonderten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO zum Zweck der Prüfung und sicheren Durchführung des Termins verarbeitet. Das freiwillige Nachrichtenfeld darf nur für Informationen genutzt werden, die hierfür wirklich erforderlich sind. Eine Einwilligung kann jederzeit per E-Mail widerrufen werden. Ohne eine sicherheitsrelevante Mindestbestätigung kann ein Termin gegebenenfalls nicht durchgeführt werden.
Automatische Wix-Nachrichten bestätigen zunächst nur den Eingang der Anfrage. Eine Buchung wird erst nach persönlicher Prüfung und Bestätigung durch Anja verbindlich. Es gibt keine ausschließlich automatisierte Annahme, Ablehnung oder Bewertung von Kundinnen und Kunden.
Empfänger bzw. Auftragsverarbeiter können Wix, E-Mail-Anbieter sowie – nur soweit zur Zahlung gewählt – Zahlungsdienstleister sein. Auf Buchungsdaten hat nur Anja Zugriff; der Betreiber der Räumlichkeiten erhält keinen Zugriff auf das Buchungssystem.
7. Kundenkonto
Eine Buchung ist ohne Kundenkonto möglich. Wird freiwillig ein Wix-Mitgliederkonto angelegt, verarbeitet Wix insbesondere Anmelde- und Kontaktdaten, Kontoeinstellungen, Buchungshistorie und technische Sitzungsdaten zur Bereitstellung und Sicherung des Kontos (Art. 6 Abs. 1 lit. b und f DSGVO). Ein Konto wird auf Antrag oder nach zwei Jahren ohne Nutzung gelöscht, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.
8. Kommunikation und Buchungsbestätigungen
Anfragen und Bestätigungen werden über Wix Automations sowie E-Mail-Dienste von Google und Microsoft verarbeitet; Nachrichten an das Google-Postfach können an Outlook weitergeleitet werden. Verarbeitet werden Absender- und Empfängeradresse, Zeitstempel, Betreff, Nachrichteninhalt und technische Zustelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Es werden keine Werbe-E-Mails oder Newsletter versandt. Unaufgefordert übermittelte SMS- oder Messenger-Nachrichten werden nur bearbeitet, soweit dies zur Beantwortung oder zur Abwehr missbräuchlicher Kontakte erforderlich ist. Für sensible Inhalte sollte E-Mail nur zurückhaltend verwendet werden.
Informationen:
Google-Datenschutz: https://policies.google.com/privacy?hl=de
Microsoft-Datenschutz: https://www.microsoft.com/de-de/privacy/privacystatement
9. Zahlungen, Kasse und Buchhaltung
Je nach Zahlungsart werden Zahlungs- und Transaktionsdaten durch Wix Payments, PayPal, beteiligte Banken bzw. Kartenunternehmen verarbeitet. Wir erhalten regelmäßig nur die für Zuordnung und Nachweis erforderlichen Informationen, nicht die vollständigen Karten- oder Zugangsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
Bei manueller Kartenzahlung bzw. Kassenerfassung wird ready2order eingesetzt. Buchhaltungs- und Steuerunterlagen können an eine österreichische Steuerberatung übermittelt werden. Soweit erforderlich, können Daten zur Geltendmachung oder Abwehr von Forderungen an Rechtsvertretungen, Gerichte oder Inkassodienstleister übermittelt werden (Art. 6 Abs. 1 lit. f DSGVO).
PayPal verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung.
Informationen: https://www.paypal.com/at/legalhub/paypal/privacy-full
10. Reichweitenmessung und externe Medien
Wix Analytics wird ausschließlich nach Einwilligung verwendet, um zusammengefasste Statistiken über Nutzung und Reichweite der Website zu erhalten. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Interaktionen, ungefähre Region sowie Zeitstempel verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Google Search Console oder eine einmalige Verbindung mit dem Google-Unternehmensprofil führt für sich allein nicht zu zusätzlichem Tracking auf dieser Website.
Eingebettete Inhalte von Google Maps und YouTube werden erst nach Einwilligung aktiviert. Dabei können Daten einschließlich IP-Adresse und Geräteinformationen an Google Ireland Limited und weitere Google-Unternehmen übertragen und Cookies oder ähnliche Technologien eingesetzt werden. Ohne Einwilligung wird nur ein Platzhalter angezeigt.
Informationen: https://policies.google.com/privacy?hl=de
Externe Bewertungs-Widgets werden ebenfalls nur nach Einwilligung geladen. Rein statisch wiedergegebene und vollständig anonymisierte Feedbacktexte enthalten keine personenbezogenen Daten.
11. Einsatz generativer KI und Transparenzhinweis
Generative KI wird redaktionell für sprachliche Korrekturen sowie zur Erstellung oder Bearbeitung von Websitebildern eingesetzt. Kundendaten, Buchungsdaten, Gesundheitsdaten oder intime Angaben werden dafür nicht an KI-Dienste übermittelt. KI trifft keine Entscheidung über Buchungen oder Personen; alle Inhalte und Entscheidungen werden von Anja geprüft und verantwortet.
Transparenzhinweis: Einzelne auf dieser Website gezeigte Bilder wurden mithilfe generativer KI erstellt oder bearbeitet. Sie dienen der stilisierten Darstellung von Anja Noir und der angebotenen Atmosphäre. Dieser Hinweis gilt auch für realistisch wirkende Bilddarstellungen.
12. Videoüberwachung am Leistungsort
Eine etwaige Videoüberwachung auf allgemein zugänglichen Flächen des Gebäudes bzw. Areals wird nicht von Manuela Mayrhofer betrieben. Sie hat keinen Zugriff auf Aufnahmen. Verantwortlich ist ausschließlich der jeweilige Betreiber der Räumlichkeiten; maßgeblich sind dessen Hinweise und Kontaktdaten vor Ort.
13. Empfänger und Übermittlungen in Drittländer
Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen: Wix und dessen Unterauftragsverarbeiter, Google und Microsoft für E-Mail, ausgewählte Zahlungsdienstleister, ready2order, Steuerberatung sowie im Anlassfall Behörden, Gerichte, Rechtsvertretung oder Inkasso. Der unentgeltlich unterstützende Webdesigner erhält keinen Zugriff auf Buchungs- oder Kundendaten.
Bei Übermittlungen außerhalb des EWR werden – je nach Empfängerland – ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln und ergänzende Maßnahmen verwendet. Details können über die oben genannte E-Mail-Adresse angefragt werden.
14. Speicherdauer
Wir löschen oder anonymisieren Daten, sobald der Zweck entfällt und keine Aufbewahrungs- oder Nachweisinteressen entgegenstehen. Es gelten insbesondere folgende Fristen:
Abgebrochene, nicht abgesendete oder nicht weiterverfolgte Anfragen höchstens 3 Monate, soweit Wix sie speichert
Gesundheits- oder intime Angaben aus Buchungsfeldern spätestens 30 Tage nach Termin, Absage oder Ablehnung; länger nur bei einem konkreten Vorfall oder Rechtsanspruch
Buchungsstamm- und Kommunikationsdaten grundsätzlich 3 Jahre nach Termin, Absage oder Ablehnung zur Abwehr bzw. Durchsetzung möglicher Ansprüche
Allgemeine Anfragen ohne Vertrag 6 Monate nach Abschluss der Kommunikation
Buchhaltungs-, Zahlungs- und steuerrelevante Unterlagen grundsätzlich 7 Jahre ab Ende des maßgeblichen Kalenderjahres; bei laufenden Verfahren länger
Kundenkonto bis zur Löschung bzw. grundsätzlich nach 2 Jahren Inaktivität
Consent-Nachweise grundsätzlich 3 Jahre ab letzter Auswahl bzw. Widerruf
Erforderliche Sperrinformation bei Missbrauch solange die Schutzmaßnahme erforderlich ist, regelmäßig höchstens 3 Jahre Vollständig anonymisierte Feedbacktexte und Statistiken zeitlich unbeschränkt, weil kein Personenbezug mehr besteht
Technische Protokolle von Wix werden nach den von Wix dokumentierten Kriterien nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich ist, und anschließend gelöscht oder anonymisiert.
15. Datensicherheit
Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein. Dazu gehören verschlüsselte Übertragung, persönliche und nicht geteilte Zugänge, Zugriffsbeschränkung auf Anja, Geräteschutz, sichere Passwörter und Zwei-Faktor-Authentifizierung, soweit der Dienst dies anbietet. Trotz dieser Maßnahmen kann eine Datenübertragung über das Internet nie vollständig risikofrei sein.
16. Rechte betroffener Personen
Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen sind an info@tantra-linz.com zu richten. Zum Schutz vor unberechtigter Offenlegung können wir Angaben verlangen, die eine sichere Zuordnung der Anfrage ermöglichen; es werden dabei keine bereits gespeicherten Daten an unbekannte Personen herausgegeben.
Es besteht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Österreichischen
Datenschutzbehörde: https://dsb.gv.at/ueber-die-datenschutzbehoerde/kontakt.
Eine Beschwerde kann nach Art. 77 DSGVO auch bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingebracht werden.
17. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Anbieter oder Rechtslage geändert werden. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.