Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thai-Massage Monthatong
Inhaber: Andreas Mendel
Wormser Straße 5
68623 Lampertheim
Telefon: 06206 / 9641079
E-Mail: thai-massage-monthatong@t-online.de

Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht vorgeschrieben und daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten solche Daten nur, soweit eine gesetzliche Grundlage dies erlaubt. Maßgeblich sind vor allem die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. für Google Analytics und Google Maps).
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Terminanfrage, Online-Buchung, Gutscheinkauf).
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website, Beantwortung allgemeiner Anfragen).
• § 25 Abs. 1 TDDDG: Einwilligung, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, die dafür nicht unbedingt erforderlich sind; § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Alfahosting GmbH
Edmund-von-Lippmann-Straße 13-15
06112 Halle (Saale)

Alle Daten, die beim Besuch dieser Website anfallen oder die Sie über Formulare eingeben, werden auf den Servern des Hosters in Deutschland verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster verarbeitet Ihre Daten nur nach unseren Weisungen und nur, soweit dies zur Erbringung seiner Leistungen nötig ist.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, sogenannte Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem
• HTTP-Statuscode

Diese Daten benötigen wir, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 7 Tage automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, zum Beispiel für Anfragen über unsere Formulare. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die übertragenen Daten nicht von Dritten mitgelesen werden.

5. Cookies und Cookie-Banner

Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an. Manche Cookies sind technisch notwendig, andere dienen zum Beispiel der Analyse. Ähnliches gilt für vergleichbare Techniken wie den lokalen Speicher des Browsers.

Technisch notwendige Cookies

Ohne Ihre Einwilligung setzen wir nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind:

• Sitzungs-Cookie von Joomla (zufällig benannte Kennung): sorgt dafür, dass die Website während Ihres Besuchs korrekt funktioniert, zum Beispiel beim Absenden von Formularen. Er wird gelöscht, wenn Sie den Browser schließen.
• reDimCookieHint und reDimCookieConsentId: speichern Ihre Entscheidung im Cookie-Banner (Zustimmung oder Ablehnung) sowie eine zufällige Kennung zum Nachweis dieser Entscheidung. Speicherdauer: 1 Jahr.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen Website und dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO).

Cookie-Banner (CookieHint)

Für die Verwaltung Ihrer Einwilligungen nutzen wir die Joomla-Erweiterung „CookieHint“ der reDim GmbH. Die Erweiterung läuft vollständig auf unserem eigenen Server; dabei werden keine Daten an reDim übermittelt. Beim ersten Besuch können Sie im Banner wählen, ob Sie zustimmen oder ablehnen. Solange Sie nicht zugestimmt haben, werden Google Analytics und Google Maps nicht geladen. Zusätzlich nutzen wir den „Google Consent Mode“: Die Voreinstellung für alle Analyse- und Werbefunktionen lautet „abgelehnt“ und wird erst durch Ihre Zustimmung geändert.

Widerruf und Änderung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu im Menü der Website auf Cookie-Einstellungen. Das Banner erscheint dann erneut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Außerdem können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren; dann kann die Website aber eingeschränkt funktionieren.

6. Kontakt- und Reservierungsformulare

Auf unserer Website bieten wir ein Kontaktformular sowie Formulare für Terminanfragen bzw. Reservierungen (z. B. für Massagen und für dauerhafte Haarentfernung) an. Dabei verarbeiten wir die Angaben, die Sie eingeben:

• Vor- und Nachname
• Telefonnummer und E-Mail-Adresse
• gewünschtes Datum und Zeitfenster, gewünschte Leistung bzw. Behandlungszone, gewünschte Rückrufzeit
• Betreff und Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Absendung sowie technisch anfallende Daten (z. B. IP-Adresse) zur Missbrauchs- und Spam-Abwehr

Pflichtfelder sind im Formular mit einem Sternchen gekennzeichnet. Alle übrigen Angaben sind freiwillig. Zum Schutz vor Spam enthält das Formular eine einfache Rechenaufgabe, die direkt auf unserem Server geprüft wird. Externe Captcha-Dienste nutzen wir nicht.

Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Termine zu vereinbaren, zu bestätigen oder abzusagen und Sie bei Rückfragen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Termin oder eine Leistung gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Formulardaten werden verschlüsselt per E-Mail an unser Postfach übermittelt.

Gesundheitsangaben: Bitte teilen Sie uns Angaben zu Ihrer Gesundheit (z. B. Beschwerden, Vorerkrankungen, Schwangerschaft) über die Formulare nur mit, wenn das für die Wahl der passenden Behandlung nötig ist. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten. Wenn Sie uns diese freiwillig mitteilen, verarbeiten wir sie ausschließlich zur Bearbeitung Ihrer Anfrage und Durchführung der Behandlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind, spätestens jedoch nach 6 Monaten. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt „Speicherdauer“).

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Termin oder Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird von der Telekom Deutschland GmbH (Dienst t-online.de) bereitgestellt; E-Mails werden daher auf deren Servern gespeichert. Für die Löschung gilt das zu den Formularen Gesagte entsprechend.

8. Online-Buchung und Gutscheine über bookingkit

Für Online-Buchungen und den Kauf von Gutscheinen nutzen wir das Buchungssystem der

bookingkit GmbH
Revaler Straße 30
10245 Berlin
Datenschutz: datenschutz@bookingkit.de

Das Buchungs-Widget ist auf den Seiten „Online buchen“ und „Dauerhafte Haarentfernung“ eingebunden. Beim Aufruf dieser Seiten wird das Widget von Servern von bookingkit (widget.bookingkit.net, eu5.bookingkit.de) geladen. Dabei wird technisch bedingt Ihre IP-Adresse an bookingkit übermittelt. Wenn Sie eine Buchung vornehmen oder einen Gutschein kaufen, verarbeitet bookingkit in unserem Auftrag die dafür nötigen Daten, insbesondere:

• Name, E-Mail-Adresse, Telefonnummer und ggf. Rechnungsanschrift
• gebuchte Leistung, Termin, Preis und Gutscheindaten
• Zahlungs- und Transaktionsdaten (die Zahlung selbst wickelt Stripe ab, siehe unten)
• technische Daten wie IP-Adresse, Browserinformationen sowie Datum und Uhrzeit

Die Verarbeitung erfolgt zur Durchführung Ihrer Buchung bzw. Ihres Gutscheinkaufs nach Art. 6 Abs. 1 lit. b DSGVO. Das Laden des Widgets beruht auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Online-Terminbuchung) und, soweit dabei Informationen auf Ihrem Endgerät gespeichert werden, auf § 25 Abs. 2 Nr. 2 TDDDG, weil dies für die von Ihnen gewünschte Buchung unbedingt erforderlich ist. Mit bookingkit besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Widerruf einer Buchung stellt bookingkit ein eigenes Formular bereit, das im Menü unter „Buchung widerrufen“ verlinkt ist. Weitere Informationen: Datenschutzerklärung von bookingkit.

9. Zahlung über Stripe

Online-Zahlungen im Buchungssystem werden über den Zahlungsdienstleister

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

abgewickelt. Wenn Sie online bezahlen, werden Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse, Betrag, Rechnungsdaten) sowie technische Daten Ihres Geräts (z. B. IP-Adresse, Browserdaten) direkt an Stripe übermittelt. Stripe setzt dafür Skripte von js.stripe.com ein und nutzt diese Daten auch zur Betrugsvorbeugung. Ihre vollständigen Kartendaten erhalten weder wir noch bookingkit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Daten können dabei auch an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt; zusätzlich verwendet Stripe die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Stripe.

10. Google Analytics 4

Diese Website nutzt nach Ihrer Einwilligung den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck und Umfang

Mit Google Analytics sehen wir, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Wege sie zu uns kommen. So können wir unser Angebot verbessern. Dazu werden Cookies (z. B. „_ga“ und „_ga_B5H4BQMEHS“, Speicherdauer bis zu 2 Jahre) auf Ihrem Endgerät gespeichert. Verarbeitet werden insbesondere:

• aufgerufene Seiten, Verweildauer und Klicks
• ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• technische Informationen wie Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
• Herkunft des Besuchs (Referrer-URL) sowie eine zufällige Nutzerkennung

IP-Adressen

Google Analytics 4 speichert keine vollständigen IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse auf Servern in der EU nur kurz zur Bestimmung des ungefähren Standorts genutzt und anschließend verworfen, bevor die Daten weiterverarbeitet werden.

Drittlandübermittlung

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen, der zusätzlich die Standardvertragsklauseln der EU-Kommission einbezieht.

Rechtsgrundlage, Speicherdauer und Widerruf

Google Analytics wird nur geladen, wenn Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die bei Google gespeicherten Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Google-Signale und eine Verknüpfung mit Werbediensten nutzen wir nicht. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Weitere Informationen: Datenschutzerklärung von Google und Datenschutz bei Google Analytics.

11. Google Maps

Zur Anzeige unseres Standorts binden wir auf unserer Website eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Ohne Zustimmung wird keine Verbindung zu Google aufgebaut.

Wird die Karte geladen, stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Informationen über Ihren Browser an Google übermittelt; Google kann außerdem Cookies setzen. Sind Sie bei einem Google-Konto angemeldet, kann Google den Besuch Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Der Button „Route zeigen“ und die Links zu unserem Google-Profil bzw. zu Google-Bewertungen sind einfache Links. Erst wenn Sie darauf klicken, öffnet sich die Seite von Google, und es gelten dort die Datenschutzbestimmungen von Google.

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook (Meta Platforms Ireland Limited) und X (Twitter International Unlimited Company). Es handelt sich um einfache Links, nicht um Social-Media-Plugins. Beim Besuch unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie zur Seite des jeweiligen Anbieters weitergeleitet. Dort gelten dessen Datenschutzbestimmungen.

13. Schriftarten

Die auf dieser Website verwendeten Schriftarten und Symbole sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten. Daten aus Verträgen, Buchungen und Rechnungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu 6 bzw. 8 Jahre auf. Nach Ablauf der Fristen werden die Daten gelöscht.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postanschrift: Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

17. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026