Datenschutzerklärung

1. Verantwortlicher

Phuangphet Stockmann (Thai Massage Flammersfeld)
Rheinstr. 46, 57632 Flammersfeld
Telefon: +49 2685 2639949 · E-Mail: heinrich.stockmann@gmx.de

2. Verarbeitung bei der Terminbuchung

Wenn Sie über unser Buchungsformular einen Termin anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, um die Buchung zu bearbeiten, zu bestätigen und Sie an den Termin zu erinnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen).

3. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz des Buchungsformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Das Skript wird beim Aufruf der Buchungsseite (/buchen) von Servern von Cloudflare geladen. Beim Laden und bei der Prüfung werden Daten an Cloudflare übertragen und dort verarbeitet, insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie technische Merkmale Ihres Geräts und das Ergebnis der Prüfung. Auf Basis dieser Daten wird entschieden, ob die Eingabe von einem Menschen stammt. Dabei können Informationen auf Ihrem Gerät gespeichert bzw. ausgelesen werden; dies ist zur Absicherung des von Ihnen angeforderten Buchungsformulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU: Cloudflare Germany GmbH, Rosenheimer Str. 143b, 81671 München). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und automatisierten Buchungen). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Da Cloudflare ein US-Unternehmen ist, kann es zu einer Datenübermittlung in die USA (Drittland) kommen; diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. ergänzend auf Standardvertragsklauseln. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbezwecken ein. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; ohne die Prüfung kann das Buchungsformular jedoch nicht genutzt werden. Telefonisch ist eine Terminvereinbarung weiterhin möglich. Weitere Informationen: cloudflare.com/privacypolicy.

4. Google Maps (Kartendarstellung auf der Kontaktseite)

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken (Zwei-Klick-Lösung) — solange Sie dies nicht tun, werden keine Daten an Google übertragen. Sobald Sie auf „Karte laden“ klicken, wird eine Verbindung zu Servern von Google hergestellt; dabei wird mindestens Ihre IP-Adresse übertragen und es können Cookies gesetzt bzw. Informationen auf Ihrem Gerät ausgelesen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA); dabei kann es zu einer Datenübermittlung in die USA (Drittland) kommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: policies.google.com/privacy.

5. E-Mail-Versand

Bestätigungs-, Erinnerungs- und Stornierungs-E-Mails versenden wir über einen E-Mail-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO). Hierfür wird Ihre E-Mail-Adresse verwendet.

6. Speicherdauer

Buchungsbezogene personenbezogene Daten werden 12 Monate nach dem Termin anonymisiert; danach enthalten die gespeicherten Datensätze keine personenbezogenen Daten mehr. Server-Logfiles (siehe Abschnitt 8) werden kurzfristig gespeichert und regelmäßig gelöscht.

7. Hosting

Diese Website wird bei einem Anbieter mit Serverstandort in der Europäischen Union gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Server-Logfiles

Beim Aufruf dieser Website werden auf dem von uns betriebenen Server (bei dem oben genannten Hosting-Anbieter gehostet) automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, sowie Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website (Abwehr von Angriffen, Fehleranalyse) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind — insbesondere ein Antiforgery-Cookie zum Schutz von Formularen vor Fälschung (CSRF) sowie ggf. ein Sitzungs-Cookie. Diese Cookies enthalten keine Werbe- oder Tracking-Funktion, werden nicht an Dritte weitergegeben und erfordern nach § 25 Abs. 2 TDDDG keine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zum Bot-Schutz beim Buchungsformular siehe Abschnitt 3.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich an heinrich.stockmann@gmx.de. Ferner besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Prüfung durch Cloudflare Turnstile (Abschnitt 3) dient ausschließlich der Unterscheidung zwischen Mensch und Automat beim Buchungsformular; sie hat keine rechtliche oder ähnlich erhebliche Wirkung für Sie, und eine Terminvereinbarung ist jederzeit auch telefonisch möglich.