Datenschutz

Der Schutz Ihrer Daten ist uns wichtig. Nachstehend erklären wir, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Sascha Fuchs
Siriburi Thai Spa & Massage
Eisenbahnstraße 32
66424 Homburg
Deutschland
Telefon: 06841 8179592
E-Mail: info@siriburi-thai-spa.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Aufruf der Website und Hosting

Sie können unsere Seiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf verarbeitet unser Server automatisch technische Zugriffsdaten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und IP-Adresse.

Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Die Protokolle sind in ihrer Größe fest begrenzt und werden fortlaufend überschrieben; ältere Einträge fallen dabei heraus. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Unsere Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; darüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Terminbuchung

Wenn Sie einen Termin buchen, verarbeiten wir: Name, E-Mail-Adresse, auf Wunsch Telefonnummer, die gewählte Behandlung mit Dauer und Preis, Datum und Uhrzeit, die zugeordnete Mitarbeiterin sowie Ihre Anmerkungen. Bei einer Paarbuchung zusätzlich die Namen der Begleitpersonen, soweit Sie sie angeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Daten sind zur Durchführung des Behandlungsvertrages erforderlich. Wir verwenden sie, um Ihnen den Termin zu bestätigen, Sie an ihn zu erinnern und die Behandlung vorzubereiten.

4. Gesundheitsbezogene Angaben

Für einzelne Behandlungen – etwa die Schwangerschaftsmassage oder Behandlungen für Kinder – ergibt sich aus der Buchung selbst eine Angabe über Ihre Gesundheit. Solche Daten verarbeiten wir nur, wenn Sie im Buchungsformular ausdrücklich einwilligen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wir halten fest, dass und wann Sie eingewilligt haben, um die Einwilligung nachweisen zu können. Ohne diese Einwilligung können wir die betreffende Behandlung nicht buchen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Hinweise, die Sie uns im Studio mündlich zu Ihrer Gesundheit geben, halten wir nur fest, soweit das für Ihre Sicherheit bei der Behandlung nötig ist.

5. Gutscheinkauf und Bestellungen

Für eine Bestellung im Shop verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und die Angaben zur Bestellung. Möchten Sie den Gutschein verschenken, zusätzlich Name und E-Mail-Adresse der beschenkten Person sowie Ihre persönliche Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die beschenkte Person stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Zustellung des Geschenks. Bitte stellen Sie sicher, dass die beschenkte Person mit der Zusendung einverstanden ist.

Rechnungen und die zugehörigen Bestelldaten bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB). Die Fristen betragen sechs beziehungsweise zehn Jahre.

6. Zahlung

Zahlungen im Shop wickeln wir über PayPal ab. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Dabei werden Ihr Name, Ihre E-Mail-Adresse, der Betrag und die Bestellnummer an PayPal übermittelt. Ihre Zahlungsdaten – Karten- oder Kontodaten – geben Sie ausschließlich bei PayPal ein; sie erreichen uns zu keinem Zeitpunkt. Von PayPal erhalten wir nur die Information, ob die Zahlung erfolgreich war, sowie eine Transaktionsnummer.

Auf der Bezahlseite und auf der Seite für eine Anzahlung wird dazu ein Skript von PayPal geladen (www.paypal.com), das den Bezahlbutton zeichnet. Dabei erfährt PayPal Ihre IP-Adresse und setzt eigene Cookies. Das geschieht nur auf diesen beiden Seiten und nur, wenn Sie sie aufrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne den Button ließe sich nicht bezahlen. PayPal ist für die eigene Verarbeitung eigenständig verantwortlich; es gelten die Datenschutzhinweise von PayPal.

7. Kundenkonto und Anmeldung

Ein Kundenkonto ist freiwillig. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und – je nach gewähltem Verfahren – ein Passwort in verschlüsselter Form oder die öffentlichen Schlüsseldaten eines Passkeys. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Anmeldung bieten wir drei Wege an: Passwort, ein einmaliger Anmeldelink per E-Mail und Passkey. Bei Passkeys verbleibt der geheime Schlüssel auf Ihrem Gerät; wir speichern nur den öffentlichen Teil, mit dem sich Ihre Anmeldung prüfen lässt.

Ihr Konto können Sie jederzeit im Bereich "Datenschutz" Ihres Kontos oder durch eine Nachricht an uns löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden dabei in der Verarbeitung eingeschränkt und nach Ablauf der Fristen gelöscht.

8. Kontaktaufnahme

Schreiben Sie uns per E-Mail oder über das Kontaktformular, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Beantwortung. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht.

9. Newsletter

Für unseren Newsletter genügt Ihre E-Mail-Adresse. Wir verwenden das Bestätigungsverfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick tragen wir Sie ein. Wir speichern den Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink am Ende jeder Newsletter-Mail oder mit einer Nachricht an uns abmelden. Danach löschen wir Ihre Adresse aus dem Verteiler.

10. Bewertungen

Nach einem Termin bitten wir Sie per E-Mail einmalig um eine Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an Rückmeldung zu unserer Arbeit. Sie können dem jederzeit widersprechen.

Geben Sie eine Bewertung ab, veröffentlichen wir den Text und den von Ihnen angegebenen Namen erst nach einer Prüfung durch uns. Auf Ihren Wunsch nehmen wir eine Bewertung wieder herunter.

11. Treuepunkte

Für Bestellungen schreiben wir Ihrem Kundenkonto Punkte gut. Dafür verarbeiten wir die Bestellsummen und den Punktestand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Kundenkonto werden keine Punkte geführt.

12. Cookies

Wir verwenden nur Cookies, die für den Betrieb der Seite erforderlich sind:

• siriburi_consent – speichert Ihre Auswahl im Cookie-Hinweis, damit wir Sie nicht erneut fragen. Laufzeit: ein Jahr.
• siriburi_cart_id – ordnet Ihnen Ihren Warenkorb zu, solange Sie einkaufen.
• Anmelde-Cookie – hält Sie in Ihrem Kundenkonto angemeldet. Es wird nur gesetzt, wenn Sie sich anmelden.

Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; ohne sie ließen sich Warenkorb und Anmeldung nicht führen.

Analyse- und Marketing-Werkzeuge setzen wir derzeit nicht ein. Es findet weder eine Reichweitenmessung noch ein Tracking über andere Seiten hinweg statt. Im Cookie-Hinweis können Sie Ihre Auswahl für diese beiden Bereiche trotzdem schon treffen – wir halten sie fest und würden entsprechende Dienste erst nach Ihrer Einwilligung einsetzen. Ihre Auswahl können Sie jederzeit über "Cookie-Einstellungen" im Seitenfuß ändern.

Außer dem Bezahlbutton von PayPal binden wir keine Schriften, Karten, Videos oder Schaltflächen von fremden Servern ein. Schriftarten liefern wir von unserem eigenen Server aus; eine Verbindung zu Google entsteht dabei nicht.

13. Protokollierung von Vorgängen

Vorgänge, bei denen es um Geld, Termine oder Einwilligungen geht, halten wir nachvollziehbar fest: Bestellung und Zahlung, Stornierung eines Termins, Abgabe einer Bewertung, Anmeldung und Abmeldung zum Newsletter sowie Anträge nach der DSGVO. Neben dem Vorgang selbst speichern wir dabei Datum, Uhrzeit und die IP-Adresse, von der er ausging.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, wer wann was veranlasst hat – bei einer strittigen Stornierung oder einer widerrufenen Einwilligung ist das die einzige Auskunft, die wir haben. Diese Einträge bewahren wir bis zu drei Jahre auf und löschen sie danach.

Das ist etwas anderes als die Server-Protokolle aus Abschnitt 2: die laufen mit jedem Seitenaufruf mit und werden fortlaufend überschrieben.

14. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit das für die genannten Zwecke nötig ist:

• Hosting: Hetzner Online GmbH, Deutschland (Auftragsverarbeitung).
• E-Mail-Versand: unser E-Mail-Dienstleister, der Bestätigungen, Gutscheine und Rechnungen in unserem Auftrag zustellt.
• Zahlung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
• Steuerberatung und Finanzverwaltung, soweit wir dazu gesetzlich verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nur statt, wenn dafür ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien nach Art. 46 DSGVO vereinbart sind.

Ihre Daten werden nicht verkauft und nicht für Werbung Dritter verwendet.

15. Speicherdauer im Überblick

• Server-Protokolle: laufend überschrieben, keine dauerhafte Aufbewahrung
• Protokoll über Vorgänge (mit IP-Adresse): bis zu drei Jahre
• Anfragen ohne Vertrag: bis zur abschließenden Bearbeitung
• Termindaten: bis zum Ende der gesetzlichen Aufbewahrungsfristen
• Rechnungen und Bestelldaten: sechs beziehungsweise zehn Jahre nach steuer- und handelsrechtlichen Vorgaben
• Gutscheine: bis zum Ablauf der Gültigkeit, danach im Rahmen der Aufbewahrungsfristen
• Newsletter: bis zur Abmeldung
• Kundenkonto: bis zur Löschung durch Sie

16. Ihre Rechte

Sie haben das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Datenübertragbarkeit, Art. 20 DSGVO),
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO) und
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Auskunft und Löschung können Sie im angemeldeten Zustand direkt im Bereich "Datenschutz" Ihres Kundenkontos beantragen. Wir beantworten Anträge innerhalb eines Monats.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dem jederzeit mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, gilt das ohne weitere Begründung; in den übrigen Fällen, wenn sich Gründe aus Ihrer besonderen Situation ergeben.

Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken

17. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.