Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten [AUSFÜLLEN: haben wir bestellt … / sind wir gesetzlich nicht verpflichtet zu bestellen].

2. Zwecke der Verarbeitung und Rechtsgrundlagen

Kundenkonto und Terminverwaltung

Zur Registrierung, Anmeldung und Online-Terminbuchung verarbeiten wir die von Ihnen angegebenen Stammdaten (Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse) sowie die Daten Ihrer Termine (gewählte Behandlung, Zeitpunkt, zugeordnete Massierende und Raum, Status). Diese Verarbeitung ist zur Anbahnung und Erfüllung des Behandlungsvertrags erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

E-Mail-Bestätigung des Kontos (Double-Opt-In)

Zur Verifizierung Ihrer E-Mail-Adresse versenden wir einen Bestätigungslink. Zeitpunkt und IP-technische Rahmendaten dienen dem Nachweis der Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3. Angaben zu Wünschen / Beschwerden (Gesundheitsdaten)

Im Buchungsverlauf können Sie optional ein Freitextfeld für Wünsche oder Hinweise (z. B. „Verspannung im Schulterbereich“, „bitte sanfter Druck“) ausfüllen. Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.

Die Eingabe ist freiwillig. Wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie unmittelbar am Freitextfeld erteilen. Ohne erteilte Einwilligung wird ein eingegebener Text serverseitig verworfen und nicht gespeichert. Unsere Massagen sind reine Wellness-Anwendungen und keine medizinische oder therapeutische Behandlung.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) i. V. m. Art. 7 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In Ihrem Kundenprofil steht dafür die Aktion „Einwilligung widerrufen / Wunschtexte löschen“ bereit; sie löscht die Freitexte aller Ihrer Termine sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Speicherdauer und Löschung

• Freitext-Angaben (Wünsche/Beschwerden): werden spätestens 6 Monate nach dem Termin automatisch anonymisiert (gelöscht), sofern Sie sie nicht bereits vorher widerrufen.
• Termin- und Kontodaten: werden für die Dauer der Geschäftsbeziehung gespeichert. Gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtlich) bleiben unberührt.
• Konto-Löschung: Wenn Sie Ihr Konto löschen, werden offene Termine storniert und Ihre personenbezogenen Daten anonymisiert (Ihr Name, Ihre Anschrift und Kontaktdaten werden entfernt bzw. unkenntlich gemacht). Bestehende Termindatensätze bleiben zu statistischen Zwecken in anonymisierter Form erhalten.
• Verifizierungs- und Passwort-Links: werden nach Ablauf bzw. Nutzung zeitnah gelöscht.

5. E-Mail-Versand und Protokollierung

Im Rahmen der Terminverwaltung versenden wir transaktionsbezogene E-Mails (z. B. Konto-Bestätigung, Passwort-Zurücksetzung, Eingang und Bestätigung von Terminanfragen, Stornierungen). Zum Nachweis und zur Fehlerdiagnose protokollieren wir Metadaten des Versands (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus) – nicht jedoch die Inhalte Ihrer Wunsch-Freitexte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Der Versand erfolgt über einen E-Mail-Dienstleister: [AUSFÜLLEN: Name und Anschrift des Mail-/Hosting-Dienstleisters, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO].

6. Cookies und Session

Diese Anwendung setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie (Session-Cookie), das Ihre Anmeldung während des Besuchs aufrechterhält und der Absicherung von Formularen dient (CSRF-Schutz). Es findet kein Tracking, keine Analyse und keine Weitergabe zu Werbezwecken statt. Das Cookie wird mit Ablauf der Sitzung bzw. bei der Abmeldung ungültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich, einwilligungsfrei).

7. Empfänger und Hosting

Die Anwendung wird betrieben bei: [AUSFÜLLEN: Hosting-Anbieter / Serverstandort]. Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet [AUSFÜLLEN: nicht statt / nur unter den Voraussetzungen …].

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

[AUSFÜLLEN: zuständige Aufsichtsbehörde – für Baden-Württemberg: Landesbeauftragte/r für Datenschutz und Informationsfreiheit]