Datenschutzerklärung

Stand: 24. August 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den angebotenen Leistungen ist:

Marilena Bisaccia-Bijelic
handelnd unter Spirit Baby Love
Reininghausstraße 86/513
8020 Graz
Österreich

E-Mail: hello@spiritbabylove.com
Website: https://spiritbabylove.com

Im Folgenden werden „Spirit Baby Love“, „ich“, „mir“ und „meine“ für die oben genannte Verantwortliche verwendet.

2. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten ich verarbeite, wenn du:

  • meine Website besuchst,
  • mich kontaktierst,
  • eine Live-Session buchst,
  • eine persönliche Sprachnachricht bestellst,
  • eine Zahlung tätigst.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Besondere Kategorien personenbezogener Daten sind unter anderem Gesundheitsdaten. Angaben über Kinderwunsch, Schwangerschaft, Schwangerschaftsverlust, körperliche oder psychische Gesundheit können darunter fallen.

3. Technische Bereitstellung, Hosting und Sicherheit der Website

Die Website wird mit WordPress und WooCommerce betrieben und über Dienste von WordPress.com bzw. Automattic bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • Browsertyp, Betriebssystem und Geräteeigenschaften,
  • Referrer-URL,
  • technische Fehler- und Sicherheitsdaten.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe abzuwehren und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Automattic kann dabei als Auftragsverarbeiter oder – für einzelne eigene Funktionen – als selbst Verantwortliche tätig werden. Weitere Informationen findest du in der Datenschutzerklärung von Automattic und im Datenschutzhinweis für Besucher von Websites, die Automattic-Dienste verwenden.

4. Cookies, Spracheinstellungen und Reichweitenmessung

4.1 Technisch notwendige Cookies

Die Website verwendet technisch notwendige Cookies und ähnliche Speichertechnologien. Sie werden beispielsweise benötigt, um:

  • die gewählte Sprache zu speichern,
  • den Warenkorb und den Checkout zu betreiben,
  • eine sichere Sitzung aufrechtzuerhalten,
  • Buchungs- und Zahlungsfunktionen bereitzustellen,
  • deine Cookie-Auswahl zu speichern.

Diese Technologien sind für die von dir angeforderte Websitefunktion erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht notwendige Cookies oder vergleichbare Technologien werden nicht ohne deine vorherige Einwilligung eingesetzt.

Für die Verwaltung der Cookie-Einwilligung und die Steuerung nicht notwendiger Skripte verwende ich Complianz. Complianz speichert technisch notwendige Einwilligungs-Cookies auf deinem Gerät, damit deine Auswahl gespeichert und umgesetzt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Betrieb eines rechtskonformen Einwilligungsmechanismus. Weitere Informationen findest du in der Datenschutzerklärung von Complianz.

4.2 Jetpack-Statistik und Performance-Messung

Sofern du über das Cookie-Banner zustimmst, kann ich Jetpack Stats bzw. damit verbundene Statistik- und Performance-Funktionen von Automattic verwenden. Dabei können insbesondere gekürzte oder vollständige IP-Adressen, Geräte- und Browserdaten, aufgerufene Seiten, Herkunftsseiten, Zeitpunkte und Interaktionen verarbeitet werden.

Zweck ist zu verstehen, wie die Website genutzt wird, und ihre Inhalte sowie technische Leistung zu verbessern. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Weitere Informationen findest du in der Cookie-Richtlinie von Automattic.

5. Kontaktformular und E-Mail-Kommunikation

Wenn du mich über das Kontaktformular oder per E-Mail kontaktierst, verarbeite ich insbesondere:

  • deinen Namen,
  • deine E-Mail-Adresse,
  • den Inhalt deiner Nachricht,
  • Zeitpunkt und technische Metadaten der Übermittlung.

Die Verarbeitung erfolgt, um deine Nachricht zu beantworten und gegebenenfalls vorvertragliche Schritte zu setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Buchung oder eine sonstige Vertragsanbahnung geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer geordneten Bearbeitung von Anfragen.

Das Kontaktformular wird über Jetpack Forms bereitgestellt. Zur Spam- und Missbrauchsabwehr kann Akismet eingesetzt werden. Dabei können Formulardaten und technische Daten an Automattic übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz meiner Website und meiner Kommunikation vor Spam und Missbrauch.

Meine geschäftliche E-Mail-Kommunikation wird über Titan Mail abgewickelt. Informationen zur Datenverarbeitung durch diesen Anbieter findest du in der Datenschutzerklärung von Titan.

Bitte teile im allgemeinen Kontaktformular nur jene Informationen mit, die für deine Anfrage erforderlich sind. Wenn du dort freiwillig Angaben zu Kinderwunsch, Schwangerschaft, Schwangerschaftsverlust oder Gesundheit machst, verarbeite ich diese nur mit deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

6. Buchung von Live-Sessions über Bookly

Für die Buchung der Live-Angebote „Time with Your Baby“ und „Empowered Conception“ verwende ich Bookly als Buchungssystem innerhalb meiner WordPress-Website. Dabei verarbeite ich:

  • deinen Namen,
  • deine E-Mail-Adresse,
  • das gebuchte Angebot,
  • Datum, Uhrzeit und Zeitzone des Termins,
  • Buchungs- und Zahlungsstatus,
  • von dir freiwillig mitgeteilte Angaben,
  • technische Buchungsdaten.

Eine Telefonnummer ist für die Buchung nicht erforderlich und wird nicht abgefragt.

Die Daten werden zur Durchführung der Buchung, Terminverwaltung, Kommunikation, Zahlungsabwicklung und Vertragserfüllung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuerlich erforderliche Buchungs- und Zahlungsinformationen verarbeite ich außerdem nach Art. 6 Abs. 1 lit. c DSGVO.

Google Calendar

Gebuchte Termine werden mit meinem Google Calendar synchronisiert. Der Kalendereintrag enthält den Namen, die E-Mail-Adresse, das gebuchte Angebot sowie Datum und Uhrzeit. Freitexte mit sensiblen Angaben werden nicht in den Kalender übernommen.

Die Nutzung von Google Calendar dient der Terminorganisation und Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Google.

7. Live-Sessions über Zoom und Aufzeichnungen

Die Live-Angebote „Time with Your Baby“ und „Empowered Conception“ finden über Zoom statt. Zoom verarbeitet dabei je nach Nutzung insbesondere:

  • deinen Anzeigenamen,
  • deine E-Mail-Adresse, sofern du sie Zoom gegenüber angibst,
  • IP-Adresse sowie Geräte- und Verbindungsdaten,
  • Audio- und gegebenenfalls Videodaten,
  • Meeting-Metadaten,
  • Chat-Inhalte, wenn du die Chatfunktion nutzt.

Die Verwendung von Zoom ist für die Durchführung der gebuchten Online-Session erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Zoom.

Standardmäßig enthaltene Aufzeichnung

Die Aufzeichnung ist ein standardmäßig enthaltener Bestandteil der Live-Angebote. Die Session wird in der Zoom-Cloud aufgezeichnet und dir anschließend über einen privaten Link zur Verfügung gestellt. Die Aufzeichnung kann deine Stimme, dein Bild, den Gesprächsinhalt und von dir freiwillig mitgeteilte sensible Informationen enthalten.

Die Verarbeitung allgemeiner Audio-, Video- und Gesprächsdaten dient der Erfüllung des gebuchten Angebots und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Aufzeichnung besondere Kategorien personenbezogener Daten enthält, erfolgt deren Verarbeitung aufgrund deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Wenn du keine Aufzeichnung möchtest, teile mir dies bitte vor Beginn der Session per E-Mail mit. Die Session kann dann ohne Aufzeichnung stattfinden. Ein Widerruf deiner Einwilligung wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Cloud-Aufzeichnung wird 30 Tage nach der Session gelöscht. Der private Downloadlink ist für diesen Zeitraum vorgesehen. Bitte lade die Datei innerhalb dieser Frist herunter, wenn du sie dauerhaft behalten möchtest. Eine Veröffentlichung oder sonstige Nutzung der Aufzeichnung durch Spirit Baby Love erfolgt nicht ohne eine zusätzliche, gesonderte Einwilligung.

8. Persönliche Sprachnachricht

Wenn du eine persönliche Sprachnachricht bestellst, verarbeite ich:

  • deine Bestell- und Kontaktdaten,
  • deine Zahlung und Bestellnummer,
  • den freiwillig eingegebenen Text oder deine Frage,
  • die für dich erstellte Audiodatei,
  • Versand- und Zustellinformationen.

Du kannst das Freitextfeld leer lassen. Teile nur jene Informationen mit, die du für die Erstellung der Nachricht für wichtig hältst.

Die Verarbeitung erfolgt zur Erstellung und Lieferung der individuell bestellten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit dein Text oder die Audiodatei Angaben über Kinderwunsch, Schwangerschaft, Schwangerschaftsverlust oder Gesundheit enthält, verarbeite ich diese aufgrund deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Audiodatei wird über Titan Mail versendet. Für größere Dateien kann Apple Mail Drop verwendet werden. Der Mail-Drop-Link ist nach Angaben von Apple 30 Tage verfügbar. Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Apple und der Datenschutzerklärung von Titan.

Meine lokale Arbeitskopie der Audiodatei wird 30 Tage nach dem Versand gelöscht. Sensible Freitextangaben, die zur Erstellung in WooCommerce gespeichert wurden, werden ebenfalls nach 30 Tagen aus den operativen Bestelldaten entfernt, soweit keine gesetzliche Pflicht oder ein konkreter Rechtsstreit eine längere Speicherung erfordert. Steuerlich erforderliche Angaben zur Bestellung bleiben ohne den sensiblen Freitext nach Maßgabe der gesetzlichen Aufbewahrungspflichten gespeichert.

9. WooCommerce und Bestellungen

Für den Online-Shop und die persönliche Sprachnachricht verwende ich WooCommerce. Bestellungen werden derzeit als Gastbestellungen durchgeführt; Kundenkonten werden nicht angeboten. Wenn du bestellst, werden insbesondere folgende Daten verarbeitet:

  • Name und E-Mail-Adresse,
  • Rechnungsland und gegebenenfalls weitere für die Abrechnung erforderliche Angaben,
  • Bestellnummer, Produkt, Preis, Währung und Zahlungsstatus,
  • technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung dient der Abwicklung deiner Bestellung, der Kommunikation und der Erfüllung gesetzlicher Dokumentationspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Zahlungen

Je nach Angebot stehen Zahlungen über PayPal, Stripe, WooPayments sowie unterstützte Karten- und Wallet-Verfahren wie Apple Pay oder Google Pay zur Verfügung. Wenn du eine Zahlungsart auswählst, erhält der jeweilige Zahlungsdienstleister die für die Zahlung erforderlichen Daten, zum Beispiel Name, E-Mail-Adresse, Rechnungsdaten, Betrag, Währung, Bestellnummer, Geräte- und Betrugspräventionsdaten.

Ich erhalte grundsätzlich keine vollständigen Karten- oder Sicherheitsdaten. Ich erhalte Zahlungsbestätigungen, Statusangaben und Informationen, die für Abrechnung, Rückerstattung und Betrugsprävention erforderlich sind.

Die Zahlungsabwicklung ist zur Durchführung des Vertrags erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Zahlungsunterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert. Zahlungsdienstleister können für einzelne Verarbeitungsschritte selbst Verantwortliche sein, insbesondere zur Identitätsprüfung, Betrugsprävention und Erfüllung finanzrechtlicher Pflichten.

Weitere Informationen:

11. Besondere Kategorien personenbezogener Daten

Im Zusammenhang mit meinen Angeboten kannst du freiwillig Informationen zu Kinderwunsch, Schwangerschaft, Schwangerschaftsverlust, Trauer, körperlicher oder psychischer Gesundheit mitteilen. Diese Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sein.

Ich verarbeite solche Angaben nur, soweit du sie freiwillig mitteilst und ausdrücklich in die Verarbeitung für die Durchführung der angefragten oder gebuchten Leistung einwilligst. Die Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a oder lit. b DSGVO.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an hello@spiritbabylove.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Da bestimmte Informationen unmittelbar Bestandteil einer bereits erstellten Aufnahme oder Sprachnachricht sein können, führt ein Widerruf nicht dazu, dass bereits erfolgte Verarbeitung rückwirkend ungeschehen gemacht wird; vorhandene Kopien werden jedoch im Rahmen der gesetzlichen und technischen Möglichkeiten gelöscht, soweit keine Aufbewahrungspflicht oder Rechtsverteidigung entgegensteht.

12. Empfänger, Auftragsverarbeiter und Übermittlungen außerhalb des EWR

Ich gebe personenbezogene Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich ist, du eingewilligt hast oder eine gesetzliche Pflicht besteht. Empfänger können insbesondere sein:

  • Automattic/WordPress.com, Jetpack, Akismet und WooPayments für Hosting, Website-, Formular-, Shop-, Sicherheits-, Statistik- und Zahlungsfunktionen,
  • Google für die Terminverwaltung in Google Calendar,
  • Zoom für Live-Sessions und Cloud-Aufzeichnungen,
  • Titan für E-Mail-Kommunikation,
  • Apple für Mail Drop und – bei Auswahl – Apple Pay,
  • Stripe und PayPal für Zahlungsabwicklung,
  • Google bei Auswahl von Google Pay,
  • Steuerberatung, Behörden, Gerichte oder sonstige berufliche Berater, soweit dies gesetzlich erforderlich oder zur Rechtsverteidigung notwendig ist.

Einige Anbieter sind international tätig und können Daten außerhalb Österreichs oder des Europäischen Wirtschaftsraums verarbeiten. Soweit für ein Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden – je nach Anbieter und Verarbeitung – geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder eine gültige Zertifizierung nach dem EU-US Data Privacy Framework verwendet. Einzelheiten findest du in den oben verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

13. Speicherdauer

Ich speichere Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen. Als vorgesehene Regelfristen gelten:

Datenart Regelfrist
Allgemeine Kontaktanfragen bis zu 12 Monate nach Abschluss der Anfrage
Buchungs- und Vertragskommunikation grundsätzlich bis zu 3 Jahre nach Leistungserbringung, soweit keine längere Pflicht oder ein Rechtsstreit besteht
Google-Kalendereinträge grundsätzlich bis zu 3 Jahre nach dem Termin
Zoom-Cloud-Aufzeichnung 30 Tage nach der Session
Lokale Arbeitskopie einer persönlichen Sprachnachricht 30 Tage nach Versand
Mail-Drop-Datei bzw. Link nach Angaben von Apple 30 Tage
Sensible Freitextangaben zur Sprachnachricht grundsätzlich 30 Tage nach Versand
Steuerlich relevante Rechnungs-, Bestell- und Zahlungsdaten grundsätzlich 7 Jahre nach den österreichischen Aufbewahrungspflichten; in Einzelfällen länger, wenn ein Verfahren anhängig ist
Einwilligungsnachweise solange dies zum Nachweis der Rechtmäßigkeit erforderlich ist, grundsätzlich bis zum Ablauf einschlägiger Ansprüche

Technische Protokolle und Sicherheitsdaten werden nach den Einstellungen und Aufbewahrungsregeln der jeweiligen Anbieter gelöscht oder anonymisiert. Wenn ein konkreter Rechtsstreit droht oder anhängig ist, können die dafür erforderlichen Daten bis zu dessen endgültigem Abschluss gespeichert werden.

14. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf:

  • Auskunft über deine verarbeiteten personenbezogenen Daten,
  • Berichtigung unrichtiger oder unvollständiger Daten,
  • Löschung,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft,
  • Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@spiritbabylove.com. Ich kann zusätzliche Informationen anfordern, wenn dies erforderlich ist, um deine Identität zu bestätigen.

15. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist insbesondere die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
https://www.dsb.gv.at

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts im Europäischen Wirtschaftsraum wenden.

16. Erforderliche Angaben und automatisierte Entscheidungen

Name, E-Mail-Adresse sowie die jeweils erforderlichen Buchungs-, Bestell- und Zahlungsangaben sind notwendig, um einen Vertrag abzuschließen und die Leistung zu erbringen. Ohne diese Daten kann ich die Buchung oder Bestellung nicht durchführen.

Sensible persönliche Angaben sind nur insoweit erforderlich, wie du sie selbst zum Gegenstand deiner Anfrage oder Session machen möchtest. Ein Freitextfeld zur persönlichen Sprachnachricht kann leer bleiben.

Ich treffe keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungsdienstleister können eigene automatisierte Prüfungen zur Betrugsprävention oder Zahlungsfreigabe durchführen; dafür gelten deren Datenschutzhinweise.

17. Personen unter 18 Jahren

Meine online buchbaren Leistungen richten sich ausschließlich an Personen ab 18 Jahren. Ich richte meine Website und Leistungen nicht wissentlich an Minderjährige und erhebe nicht wissentlich deren personenbezogene Daten.

18. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, passwortgeschützte Konten, verschlüsselte Übertragung, aktuelle Software sowie begrenzte Aufbewahrungsfristen. Kein elektronisches System kann jedoch absolute Sicherheit garantieren.

19. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, wenn sich meine Angebote, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen werden, soweit angemessen, zusätzlich kenntlich gemacht.