Datenschutzerklärung

Stand: 1. Oktober 2026

Hier steht, welche Daten wir von dir verarbeiten, wofür, wie lange und wer sie sonst noch sieht. Das gilt für unsere Website minusplus.company, für die Online-Buchung und den Kundenbereich mit Salma (salma.hairdressing.school), für die KI-Assistentin Salma und für deinen Besuch in unseren Salons.

1. Wer verantwortlich ist

minusplus GmbH
Kirchengasse 22, 1070 Wien, Österreich
Firmenbuch: FN 662687 s, Handelsgericht Wien
Geschäftsführer: Hannes Trummer
E-Mail: [email protected] · Telefon: +43 1 4420904

Für alle Fragen zum Datenschutz und für deine Anfragen (Auskunft, Löschung usw.) schreib bitte an [email protected] mit dem Betreff „Datenschutz“. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt.

Der Salon in der Taborstraße (MONO Hairstudio) ist ein Franchise-Partner und wird von einer eigenen Firma betrieben. Er bucht über ein eigenes System (Phorest). Für diesen Salon und die Buchung dort ist dessen Betreiber verantwortlich; es gilt seine Datenschutzerklärung.

2. Das Wichtigste in Kürze

• Google Analytics, Google Ads und das Meta-Pixel laufen auf unserer Website nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung wird nichts davon geladen.
• Für eine Buchung brauchen wir Name, E-Mail und Telefonnummer. Alles andere ist freiwillig.
• Salma ist eine KI. Sie beantwortet Fragen und bereitet Buchungen vor. Gebucht, verschoben oder storniert wird erst, wenn du das konkret bestätigst. Du kannst jederzeit einen Menschen aus unserem Team verlangen.
• Wir merken uns nur, was für deinen Haarschnitt, deine Farbe und deine Beratung wichtig ist. Gesundheitsdaten wie Allergien speichern wir nicht.
• Wir verkaufen keine Daten.
• Du kannst dein Kundenkonto jederzeit selbst löschen.

3. Besuch unserer Website

Was: Wenn du minusplus.company aufrufst, verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Gerät. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht gegen Angriffe geschützt werden.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Bilder liegen auf unserem eigenen Server und werden nicht von Google oder anderen Anbietern nachgeladen.

Analyse und Werbemessung, nur mit Einwilligung: Wenn du im Cookie-Banner zustimmst, setzen wir auf minusplus.company folgende Dienste ein:

• Google Analytics 4 (Google Ireland Ltd., Dublin): Wir sehen, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, wie lange und von welchem Gerätetyp. Wir bekommen nur zusammengefasste Auswertungen, keine Namen. Die IP-Adresse wird nicht gespeichert.
• Google Ads Conversion-Tracking (Google Ireland Ltd.): Wir messen, ob jemand über eine unserer Google-Anzeigen kommt und dann eine Buchung startet.
• Meta-Pixel (Meta Platforms Ireland Ltd., Dublin): Wir messen, ob unsere Anzeigen auf Instagram und Facebook wirken, und können Besucher:innen unserer Website dort erneut Anzeigen zeigen.

Dabei werden Cookies gesetzt (Abschnitt 15), und Daten über deinen Besuch gehen an Google bzw. Meta: Seitenaufrufe, Zeitpunkt, Gerät, Browser, ungefährer Standort und eine Online-Kennung. Google und Meta können diese Daten auch in den USA verarbeiten (Abschnitt 13). Für das Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), soweit es um die Erhebung und Übermittlung geht. Was Meta danach mit den Daten macht, verantwortet Meta allein.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen oder ändern. Ablehnen ist genauso einfach wie Zustimmen und hat keine Nachteile. In der Online-Buchung (Salma) gibt es weder Google Analytics noch das Meta-Pixel.

Links zu anderen Anbietern: Auf der Website verlinken wir zu Google Maps, Instagram, hairdressing.school und dem Buchungssystem Phorest. Diese Seiten werden erst geöffnet, wenn du auf den Link klickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Online-Buchung und Kundenkonto (Salma)

Unsere Online-Buchung und den Kundenbereich betreiben wir selbst mit unserer Software Salma unter salma.hairdressing.school. Auf der Website wird die Buchung über booking.minusplus.company eingebunden.

Welche Daten:

• Pflichtangaben: Name, E-Mail-Adresse, Telefonnummer, gewählter Salon, Leistung, Stylist:in und Termin.
• Freiwillig: Hinweise zum Termin, Haartyp, bevorzugte Produkte, besondere Wünsche und ein Profilbild.
• Automatisch: Termin- und Statusverlauf (gebucht, verschoben, storniert), Preis, bei Absagen der Grund, Browser-Kennung, Sprache und Zeitzone.
• Wenn du über eine unserer Werbeanzeigen kommst: die Kampagnenkennung aus dem Link (utm-Parameter, bei Meta-Anzeigen die Klick-ID „fbclid“). Siehe Abschnitt 8.

Wofür: Termin vergeben, bestätigen und durchführen, dich bei Änderungen erreichen, deine Buchungen im Kundenkonto anzeigen.

Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und Kontaktdaten können wir keinen Termin vergeben.

Kundenkonto: Mit einem Konto siehst und änderst du deine Termine und kannst mit dem Salon schreiben. Du kannst das Konto jederzeit unter „Mein Profil → Konto löschen“ selbst löschen. Dann werden gelöscht:

• deine Profildaten,
• die gespeicherten KI-Notizen (Abschnitt 5),
• deine Nachrichten; sie werden geschwärzt.

Zukünftige Termine werden storniert. Vergangene Termine werden anonymisiert, soweit wir sie nicht für Rechnungen aufbewahren müssen (Abschnitt 14).

E-Mails zum Termin: Bestätigung, Änderungen und Erinnerung schicken wir per E-Mail. Das gehört zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

5. Kundenkarte und Vorlieben

Damit wir dich beim nächsten Besuch gut beraten können, führen wir wie jeder Salon eine Kundenkarte. Darauf steht nur, was für Haarschnitt, Farbe, Pflege und Beratung wichtig ist. Gesundheitsdaten wie Allergien speichern wir nicht. Wenn du etwa eine Unverträglichkeit gegen Haarfarbe hast, sag es bitte direkt im Salon.

Inhalt:

• bisherige Termine und Leistungen,
• Lieblings-Stylist:in,
• Notizen unseres Teams,
• wie oft du ungefähr kommst.

Salma kann aus deinen Buchungen und Nachrichten kurze Notizen dazu vorschlagen, zum Beispiel „mag kurze Haare“. Jede Notiz ist mit ihrer Herkunft gekennzeichnet: von dir gesagt, vom Team eingetragen oder von der KI abgeleitet.

Rechtsgrundlage: unser berechtigtes Interesse an guter, persönlicher Beratung (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dem jederzeit widersprechen. Dann löschen wir die Notizen und führen keine mehr. Aus der Kundenkarte werden keine Entscheidungen abgeleitet, die dich rechtlich betreffen oder ähnlich stark beeinträchtigen, etwa bei Preisen oder bei der Frage, ob du buchen darfst.

6. Die KI-Assistentin Salma

Salma ist eine künstliche Intelligenz, kein Mensch. Sie beantwortet Fragen auf unserer Website (chat.minusplus.company), in der Online-Buchung, im Kundenkonto und per E-Mail. KI-Antworten können Fehler enthalten. Verbindlich sind Preise und Termine erst in der Buchungsbestätigung.

Was Salma darf:

• Fragen beantworten,
• freie Termine suchen,
• eine Buchung, Verschiebung oder Stornierung vorbereiten.

Ausgeführt wird erst, wenn du das konkrete Angebot bestätigst. Wenn Salma nicht weiterweiß oder du es möchtest, übergibt sie an unser Team. Dabei bekommt das Team eine kurze Zusammenfassung des Gesprächs. Salma trifft keine Entscheidungen im Sinne von Art. 22 DSGVO.

Welche Daten: deine Nachrichten, der Gesprächsverlauf und, wenn du angemeldet bist, deine Termine. Im Website-Chat speichern wir eine zufällige Besucherkennung in deinem Browser, damit das Gespräch nicht abreißt. Bevor du den Chat nutzt, bestätigst du, dass du diese Informationen gelesen hast. Diese Bestätigung speichern wir mit Zeitpunkt und IP-Adresse als Nachweis.

KI-Anbieter: Um Antworten zu erzeugen, schicken wir deine Nachrichten und den Gesprächsverlauf an unseren KI-Vermittler EUrouter (EUrouter B.V., Amsterdam, Niederlande). EUrouter leitet sie an KI-Modelle weiter, die ausschließlich auf Servern in der EU laufen. Deine Eingaben werden dort nicht gespeichert und nicht zum Training verwendet. Für die KI verlassen deine Daten die EU nicht.

Für die Suche in unseren öffentlichen Informationen (Preise, Leistungen, Öffnungszeiten) werden Texte in Zahlenvektoren umgewandelt („Embeddings“), ebenfalls über EUrouter in der EU.

Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen, soweit es um deinen Termin geht (Art. 6 Abs. 1 lit. b DSGVO). Sonst unser berechtigtes Interesse, Anfragen rund um die Uhr schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Bitte gib im Chat keine Gesundheitsdaten, Zahlungsdaten oder Passwörter ein. Salma merkt sich keine Gesundheitsdaten.

Chatverläufe im Website-Chat löschen wir nach 90 Tagen, Chatverläufe im Kundenkonto 12 Monate nach der letzten Nachricht.

7. Nachrichten, Erinnerungen und Bewertungen

• Erinnerung an den nächsten Termin: Nur wenn du das in deinem Profil einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Wann wir dich erinnern, richtet sich danach, wie oft du bisher gekommen bist. Abmelden kannst du dich über den Link in jeder E-Mail oder im Profil.
• Neuigkeiten und Angebote von minusplus: Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit widerrufen.
• Feedback nach dem Termin: Nach deinem Besuch schicken wir dir eine kurze E-Mail mit der Bitte um eine Bewertung. Grundlage ist unser berechtigtes Interesse an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen. Deine Bewertung sehen die Salonleitung und die betreffende Stylistin oder der betreffende Stylist. Bei sehr guten Bewertungen zeigen wir dir einen Link zu Google-Bewertungen. Ob du dort etwas schreibst, entscheidest du. Auf Google gilt die Datenschutzerklärung von Google.
• Treue-Code: Wenn du regelmäßig kommst, bekommst du einen Treue-Code. Dafür zählen wir deine Termine.

8. Werbung auf Instagram und Facebook

Wir schalten Anzeigen auf Instagram und Facebook (Meta Platforms Ireland Ltd., Dublin). Auf der Website nutzen wir dafür das Meta-Pixel, nur mit deiner Einwilligung (Abschnitt 3). In der Online-Buchung gibt es kein Meta-Pixel.

Wenn du über eine unserer Anzeigen zur Online-Buchung kommst und einen Termin bestätigst, melden wir Meta diese Buchung über die Meta Conversions API. So messen wir, ob eine Anzeige zu Buchungen führt. Gemeldet werden:

• deine E-Mail-Adresse, vor der Übermittlung unkenntlich gemacht (gehasht),
• die Klick-ID der Anzeige,
• die Browser-Kennung,
• der Zeitpunkt.

Rechtsgrundlage: unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen und unser Werbebudget sinnvoll einzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Gemeldet werden nur Buchungen, die über einen Anzeigen-Link kommen. Du kannst jederzeit widersprechen, formlos per E-Mail an [email protected]; dann melden wir deine Buchungen nicht mehr. Meta kann die Daten auch in den USA verarbeiten (siehe Abschnitt 13).

Unser Instagram-Auftritt: Für die Statistiken zu unserem Instagram-Profil sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du auch direkt bei Meta geltend machen.

9. Im Salon: Kasse und Kartenzahlung

Wenn du im Salon bezahlst, erfasst unsere Registrierkasse:

• die Leistung,
• den Betrag,
• die Zahlungsart,
• die Person, die kassiert hat.

Das ist gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO iVm §§ 131, 131b und 132 BAO). Belege bewahren wir sieben Jahre auf.

Kartenzahlung: Kartenzahlungen wickelt SumUp ab. SumUp verarbeitet deine Kartendaten als eigener Verantwortlicher. Wir sehen und speichern deine Kartennummer nicht.

Buchhaltung: Für Buchhaltung und Steuern geben wir Belege an unsere Buchhaltungssoftware und an unsere Steuerberatung weiter.

10. Kontakt per E-Mail, Telefon oder Nachricht

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mails, die an Salma gehen, kann Salma beantworten (Abschnitt 6). Wir löschen die Korrespondenz sechs Monate nach Abschluss deines Anliegens, außer sie gehört zu einem Vertrag oder wir müssen sie aufbewahren.

11. Bewerbungen

Wenn du dich bei uns bewirbst, zum Beispiel an [email protected], verarbeiten wir deine Unterlagen für die Auswahl (Art. 6 Abs. 1 lit. b DSGVO).

Wenn es nicht klappt, löschen wir deine Unterlagen nach sieben Monaten. So lange brauchen wir sie, falls es zu Ansprüchen nach dem Gleichbehandlungsgesetz kommt (Art. 6 Abs. 1 lit. f DSGVO). Länger heben wir sie nur mit deiner Einwilligung auf, etwa für künftige offene Stellen.

12. Wer deine Daten sonst noch sieht

Innerhalb von minusplus sehen deine Daten nur die Personen, die sie für ihre Aufgabe brauchen: dein Salon, deine Stylistin oder dein Stylist und die Geschäftsführung.

Außerdem setzen wir diese Dienstleister ein. Sie arbeiten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

Eigene Verantwortliche: Diese Stellen verarbeiten deine Daten in eigener Verantwortung:

• SumUp, für Kartenzahlungen,
• Meta, für das Meta-Pixel (nur mit deiner Einwilligung, gemeinsam mit uns, siehe Abschnitt 3) und für die Meldung von Buchungen über Anzeigen (Abschnitt 8),
• Google, wenn du eine Bewertung abgibst oder Google Maps öffnest,
• die Push-Dienste deines Browsers (Apple, Google, Mozilla), wenn du Benachrichtigungen einschaltest,
• unsere Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten.

13. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA. Übermittlungen dorthin stützen wir auf zwei Grundlagen:

• den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist,
• sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Garantien schicken wir dir auf Anfrage. In Länder ohne solche Garantien übermitteln wir keine Daten.

14. Wie lange wir Daten speichern

Länger speichern wir nur, wenn wir Daten für ein laufendes Verfahren brauchen oder das Gesetz es verlangt.

15. Cookies und Speicher im Browser

Unbedingt nötige Cookies setzen wir ohne Einwilligung, weil die jeweilige Funktion sonst nicht geht (§ 165 Abs. 3 TKG 2021). Analyse- und Werbe-Cookies setzen wir nur auf minusplus.company und nur mit deiner Einwilligung im Cookie-Banner. Ändern kannst du deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf der Seite.

16. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21), und jederzeit gegen Werbung,
• Widerruf jeder Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib dafür an [email protected]. Wir antworten innerhalb eines Monats. Damit wir niemandem fremde Daten schicken, können wir dich bitten, dich auszuweisen, etwa über die E-Mail-Adresse deines Kundenkontos.

Beschwerde: Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at. Schreib uns gern vorher, meistens lässt sich das schnell klären.

17. Sicherheit

So schützen wir deine Daten:

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Unser Team hat eigene, persönliche Zugänge.
• Jede:r sieht nur, was sie oder er für die Arbeit braucht.
• Zugriffe auf Kundendaten werden protokolliert.

Sollte trotzdem etwas passieren, melden wir das innerhalb von 72 Stunden der Datenschutzbehörde und informieren dich, wenn für dich ein hohes Risiko besteht.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt immer die Fassung auf dieser Seite. Wesentliche Änderungen zeigen wir dir vor der nächsten Nutzung von Salma an.