Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nongluk Narin
Chantra Thai – Traditionelle Thaimassage & Spa
Moritz-Hensoldt-Straße 15
35576 Wetzlar
Telefon: +49 (0) 6441 9825450
E-Mail: info@chantrathai-thaimassage.de

2. Hosting

Wir hosten unsere Website bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „Hoster“). Beim Aufruf der Website verarbeitet der Hoster in unserem Auftrag die technisch erforderlichen Daten (siehe Abschnitt 3). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern in Deutschland.

3. Zugriffsdaten / Server-Logfiles

Beim Besuch unserer Website werden durch Ihren Browser automatisch Informationen an den Server gesendet und temporär in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser sowie ggf. Betriebssystem und Access-Provider

Diese Daten dienen dem reibungslosen Verbindungsaufbau, der Systemsicherheit und -stabilität sowie weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Daten oder Rückschlüsse auf Ihre Person nehmen wir nicht vor.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Online-Terminbuchung

Über unser eigenes Buchungssystem können Sie direkt auf der Website einen Termin vereinbaren. Die dabei eingegebenen Daten werden in einer Datenbank auf dem Server unseres Hosters (in Deutschland) gespeichert; eine Übermittlung an externe Kalender- oder Buchungsdienste findet nicht statt.

Verarbeitete Daten:

• Name (Pflicht)
• E-Mail-Adresse (Pflicht)
• Telefonnummer (Pflicht)
• gewählte Leistung, Dauer, Preis sowie Datum und Uhrzeit des Termins
• optionale Anmerkung/besonderer Wunsch
• IP-Adresse sowie Zeitpunkt Ihrer Einwilligung
• Buchungsstatus und interne technische Kennungen (z. B. Storno-Kennung)

Zwecke und Rechtsgrundlagen:

• Durchführung der Terminvereinbarung und Vorbereitung der Behandlung: Art. 6 Abs. 1 lit. b DSGVO. Die Angabe von Name, E-Mail und Telefonnummer ist hierfür erforderlich; ohne diese Angaben kann kein Termin bestätigt werden.
• Speicherung von IP-Adresse und Einwilligungs-Zeitpunkt zur Abwehr von Missbrauch/Spam und zum Nachweis der erteilten Einwilligung: Art. 6 Abs. 1 lit. f DSGVO.

Vor dem Absenden bestätigen Sie über eine Checkbox die Kenntnisnahme dieser Datenschutzerklärung. Nach erfolgreicher Buchung erhalten Sie eine Bestätigung per E-Mail; zeitgleich wird das Studio über die Buchung informiert.

Speicherdauer: Buchungsdaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, bewahren wir die betreffenden Daten für die gesetzlichen Fristen auf (i. d. R. 8 bis 10 Jahre gemäß § 147 AO, § 257 HGB) und schränken ihre Verarbeitung in dieser Zeit ein.

6. E-Mail-Versand

Für den Versand von E-Mails (insbesondere Terminbestätigungen) nutzen wir den Mailserver unseres Hosters. Sofern zur zuverlässigen Zustellung ein technischer E-Mail-Dienst (SMTP) eingesetzt wird, werden die für den Versand erforderlichen Daten an den beauftragten Dienstleister übermittelt. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Cookies und Einwilligung (§ 25 TDDDG)

Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies bzw. Speichertechniken ein, die für den Betrieb der Website und der Buchungsfunktion erforderlich sind. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies oder Zugriffe auf Ihr Endgerät (z. B. für Statistik oder Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Webanalyse und externe Dienste (nur sofern aktiviert)

Sofern auf dieser Website Analyse- oder Marketing-Dienste (z. B. Google Analytics / Google Site Kit) eingesetzt werden, geschieht dies erst nach Ihrer ausdrücklichen Einwilligung über einen Cookie-/Consent-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung findet keine solche Verarbeitung statt.

9. Eingebundene Inhalte und Verlinkungen (Google-Bewertungen)

Wir zeigen auf unserer Website ausgewählte Gäste-Bewertungen als Textzitate an und verlinken auf unser öffentliches Google-Unternehmensprofil. Es handelt sich um einfache Verlinkungen; erst wenn Sie einen solchen Link aktiv anklicken, gelangen Sie zu Google. Ein automatisches Nachladen von Google-Inhalten beim bloßen Seitenaufruf findet nicht statt.

10. Empfänger der Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig oder für die Vertragsabwicklung erforderlich ist. Als Auftragsverarbeiter (Art. 28 DSGVO) sind insbesondere unser Hosting-Anbieter und ggf. ein E-Mail-Versanddienstleister eingebunden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3), Widerspruch (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

12. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

13. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

14. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (u. a. verschlüsselte Übertragung per SSL/TLS).

15. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand August 2026. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden; die jeweils aktuelle Fassung ist auf dieser Website abrufbar.