Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SANTHIA Thai Massage
Jiraporn Calabrese-Jomsantieh
Tallardstraße 28
78050 Villingen-Schwenningen
Deutschland

Telefon: +49 1525 245 67 98
E-Mail: info@santhia.de
Website: www.santhia.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Zahlungsdaten (bei Gutscheinkauf)

Kategorien betroffener Personen

• Website-Besucher
• Kunden und Interessenten
• Kommunikationspartner

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionen
• Terminbuchung und -verwaltung
• Gutscheinverkauf und Zahlungsabwicklung
• Beantwortung von Kontaktanfragen
• Sicherheitsmaßnahmen
• Reichweitenmessung

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre Einwilligung zur Verarbeitung für bestimmte Zwecke erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Interessen überwiegen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Übertragung von Daten erfolgt verschlüsselt via SSL/TLS.

5. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

6. Webhosting

Wir nutzen die Dienste eines Webhosting-Anbieters, um unsere Website bereitzustellen. Bei jedem Zugriff auf unsere Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Hosting-Anbieter:
wint.global
Server: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).

7. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon oder über ein Kontaktformular) werden die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu bearbeiten und eventuelle Anschlussfragen zu beantworten.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Terminbuchung

Für die Buchung von Massageterminen verarbeiten wir folgende personenbezogene Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Gewünschter Termin und gewünschte Behandlung
• Ggf. gesundheitsrelevante Informationen (nur mit Ihrer ausdrücklichen Einwilligung)

Buchungssystem:
Wir verwenden ein eigenes Buchungssystem. Die von Ihnen eingegebenen Daten werden auf unserem eigenen Server gespeichert und nicht an Drittanbieter weitergegeben.

Server-Standort: Deutschland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Buchungsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre) gespeichert.

9. Gutscheinverkauf & PayPal

Beim Kauf von Gutscheinen über unsere Website verarbeiten wir folgende Daten:

• Name des Käufers
• E-Mail-Adresse
• Zahlungsinformationen (werden direkt von PayPal verarbeitet)
• Gutscheinwert und ggf. Name des Beschenkten

PayPal

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister PayPal. Bei der Zahlung via PayPal werden Sie auf die Website von PayPal weitergeleitet. PayPal erhebt dabei eigenverantwortlich Daten.

Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

PayPal E-Mail-Adresse für Zahlungen:
info@santhia.de

Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Transaktionsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre nach HGB/AO) gespeichert.

10. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Arten von Cookies

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.
• Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionalitäten und Personalisierung.
• Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren (nur mit Ihrer Einwilligung).

Cookie-Einstellungen

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung zur Verwendung von Cookies gebeten. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Cookie-Einstellungen anpassen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so einstellen, dass keine Cookies gespeichert werden oder Sie vor dem Setzen neuer Cookies gewarnt werden.

Verwendete Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht notwendige Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für technisch notwendige Cookies.

11. Google Maps

Wir nutzen auf unserer Website den Kartendienst Google Maps zur Darstellung unseres Standorts. Anbieter ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von Google:
https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Standorts).

12. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verwendete Schriftarten: Cormorant Garamond, Montserrat

Datenschutzerklärung:
https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen Darstellung der Website).

13. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden und Interessenten zu kommunizieren und dort über unsere Leistungen zu informieren.

Instagram

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Profil: @santhia_thai_massage
Datenschutzerklärung: https://privacycenter.instagram.com/policy

Facebook

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Seite: SANTHIA Thai Massage
Datenschutzerklärung: https://www.facebook.com/privacy/policy

Wir weisen darauf hin, dass Ihre Daten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Meta Platforms ist unter dem EU-US Data Privacy Framework zertifiziert.

14. WhatsApp

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren. Bei der Nutzung von WhatsApp werden Ihre Daten (Telefonnummer, Name, Nachrichteninhalte) an WhatsApp Ireland Limited übermittelt.

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzerklärung:
https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Initiierung der Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Wir weisen darauf hin, dass WhatsApp Daten in die USA übermitteln kann. WhatsApp ist Teil der Meta-Unternehmensgruppe, die unter dem EU-US Data Privacy Framework zertifiziert ist.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.