Datenschutzhinweise

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

Nuad Thai – Joy Hertrich
Nürnberger Str. 18, 91126 Schwabach
Telefon 0177 / 835 58 77
E-Mail info@thai-massage-schwabach.de

2. Rechtsgrundlagen und Begriffe

Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der DSGVO, des Bundesdatenschutzgesetzes neu (BDSG-neu) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Begriffe wie „Verarbeitung“, „personenbezogene Daten“ oder „Betroffene Person“ entsprechen den Definitionen des Artikels 4 DSGVO.

3. Hosting durch Squarespace

Unsere Website liegt auf Servern der Squarespace Inc., 225 Varick Street, 12th Floor, New York NY 10014, USA. Beim Aufruf werden automatisch die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit, die aufgerufene URL, die Referrer-Adresse sowie Angaben zu Browser und Betriebssystem erfasst. Diese Logdaten sind technisch erforderlich, um die Seite auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webseitenbetrieb).

Squarespace ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht für die Übermittlung dieser Logdaten in die USA ein von der EU anerkanntes angemessenes Datenschutzniveau. Squarespace Die Logdateien werden dort in der Regel nach sieben Tagen gelöscht.

4. Transportverschlüsselung

Alle Seiten werden ausschließlich verschlüsselt (TLS/HTTPS) übertragen. Damit sind Inhalte, die Sie eingeben, auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt.

5. Cookies und Einwilligungsbanner

Beim ersten Besuch blendet die Website ein Cookie-Banner ein, das Ihnen drei gleichwertige Optionen bietet: „Alle akzeptieren“, „Alle ablehnen“ oder „Einstellungen“.

  • Essenzielle Cookies – etwa ss_cid, ss_cvisit oder ss_cvr – sorgen dafür, dass die Seite zuverlässig angezeigt wird und Spam verhindert wird. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

  • Cookies für Statistik oder Marketing werden nur gespeichert, wenn Sie dem ausdrücklich zustimmen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Die meisten Cookies verfallen nach 30 Minuten bis zwei Jahren; Details finden Sie im Bannertext. Anforderungen an ein solches Opt-in-Verfahren ergeben sich aus dem TTDSG und den Leitlinien der deutschen Aufsichtsbehörden. Securiti

6. Google Tag Manager

Zur Verwaltung von Skripten nutzen wir den Google Tag Manager (GTM) der Google Ireland Ltd., Dublin 4, Irland. GTM selbst legt keine Cookies an und speichert keine personenbezogenen Daten, sondern lädt lediglich die Tags nach, die wir dort hinterlegt haben. Nicht-essenzielle Tags werden erst aktiviert, wenn Sie im Banner der Kategorie „Statistik/Marketing“ zugestimmt haben. Rechtsgrundlage für den Einsatz ist daher Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. CookieYes

7. Kontaktaufnahme und Terminvereinbarung

Wenn Sie uns telefonisch, per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht) ausschließlich zur Beantwortung Ihres Anliegens bzw. zur Vorbereitung eines Massagevertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abgeschlossen ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) stehen dem entgegen.

Formularinhalte werden von Squarespace entgegengenommen und per E-Mail an uns weitergeleitet. Die Übermittlung in die USA erfolgt dabei ebenfalls unter den Garantien des EU-US Data Privacy Frameworks (siehe Abschnitt 3).

8. Externe Links zu Social-Media-Profilen

Auf unserer Website verlinken wir lediglich unser Profil bei Instagram. Es handelt sich um einfache HTML-Links; erst wenn Sie auf den Link klicken, wird eine Verbindung zu Meta Platforms hergestellt. Für die anschließende Datenverarbeitung ist Meta verantwortlich. Beim bloßen Besuch unserer Seite findet kein automatischer Datenaustausch mit Instagram statt.

9. Dauer der Speicherung

Personenbezogene Daten löschen oder anonymisieren wir, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Geschäftskorrespondenz bewahren wir sechs Jahre, buchhaltungsrelevante Unterlagen und Behandlungsdokumentationen zehn Jahre auf.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung oder Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 15 – 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (beispielsweise Kontakt­daten in Anfragen) können wir Ihre Anliegen allerdings nicht bearbeiten.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.

14. Änderungen dieser Datenschutzerklärung

Rechtliche oder technische Entwicklungen können Anpassungen dieser Erklärung erforderlich machen. Die jeweils aktuelle Fassung finden Sie jederzeit unter /datenschutz auf dieser Website.