Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dararat Lischka
Traditionelle Thaimassage Aachen
Alexanderstraße 121
52062 Aachen, Deutschland
Telefon: +49 241 9437 7687
E-Mail: [email protected]

2. Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir wann, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten — und welche Rechte Sie haben. Sie gilt für diese Website (www.thai-massage-aachen.de) und für unser Online-Buchungssystem (booking.thai-massage-aachen.de). Diese Website setzt keine Cookies. Das Buchungssystem setzt ausschließlich technisch notwendige Cookies (siehe Abschnitt 8). Wir setzen keine Analyse- oder Tracking-Skripte, keine Tracking-Pixel und keine Werbe-Netzwerke ein.

3. Server-Log-Dateien

Beim Aufruf der Website und des Buchungssystems werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• besuchte Seite (URL)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse

Bei der Website verarbeitet diese Daten Cloudflare (Abschnitt 4), beim Buchungssystem zusätzlich unser Server bei Hetzner (Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Sicherheit von Website und Buchungssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Protokolle unseres Servers löschen wir nach 30 Tagen. Cloudflare speichert Verbindungsdaten nur so lange, wie es für Betrieb und Sicherheit erforderlich ist.

4. Hosting durch Cloudflare

Diese Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Auch das Buchungssystem wird über das Netzwerk von Cloudflare ausgeliefert; Cloudflare verschlüsselt die Verbindung und schützt vor Angriffen. Dabei verarbeitet Cloudflare technische Verbindungsdaten (Abschnitt 3) und stellt uns daraus zusammengefasste Zugriffszahlen ohne Personenbezug bereit. Dafür wird kein Skript in Ihrem Browser ausgeführt. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Cloudflare. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb der Website). Weitere Informationen: cloudflare.com/privacypolicy.

5. Kontaktaufnahme

Wenn Sie uns telefonisch, per WhatsApp oder per E-Mail kontaktieren, verarbeiten wir die uns mitgeteilten Daten (Name, Telefonnummer, E-Mail-Adresse, Anliegen) zur Beantwortung Ihrer Anfrage und Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie ggf. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Kommunikation per WhatsApp erfolgt über Server der Meta Platforms Ireland Ltd.; bei Nutzung gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

6. Externe Dienste & Click-to-Load

Karten und Routen werden nicht direkt eingebettet. Erst durch Ihren Klick auf die Karte oder den Adress-Link wird Google Maps in einem neuen Tab geöffnet; dabei werden Daten an Google Ireland Ltd. übertragen (siehe policies.google.com/privacy). Vor Ihrer aktiven Aktion werden keine Google-Daten übertragen. Im Footer verlinken wir auf unser Instagram-Profil. Erst beim Klick werden Sie auf die Plattform weitergeleitet; bei Aktivierung gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Ltd.).

7. Online-Terminbuchung

Termine können Sie online über unser Buchungssystem unter booking.thai-massage-aachen.de buchen. Dafür ist ein Kundenkonto erforderlich. Wir verarbeiten dabei:

• E-Mail-Adresse und Passwort (nur als nicht umkehrbarer Hash gespeichert)
• Telefonnummer, die wir per SMS-Code bestätigen
• optional Ihren Namen und Ihre bevorzugte Sprache
• Ihre Termine (Datum, Uhrzeit, Leistung, Therapeutin) und eine optionale Notiz
• nicht wahrgenommene oder verspätete Termine
• sicherheitsrelevante Vorgänge wie Anmeldungen, mit IP-Adresse

Zweck ist die Verwaltung Ihres Kontos sowie die Buchung, Bestätigung und Durchführung Ihrer Termine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung). Die Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und unbefugtem Zugriff).

Pflichtangaben sind E-Mail-Adresse, Passwort und Telefonnummer. Ohne sie ist keine Online-Buchung möglich; Termine können Sie aber jederzeit telefonisch vereinbaren. Bitte machen Sie im Notizfeld keine Angaben zu Ihrer Gesundheit. Beschwerden besprechen wir gern vor Ort.

Für den Betrieb setzen wir folgende Auftragsverarbeiter ein, jeweils mit AVV:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server-Hosting in der EU
• Cloudflare, Inc. – Datensicherungen in der EU-Region (Cloudflare R2), die nach 30 Tagen gelöscht werden
• Resend, Inc., USA – Versand von E-Mails (z. B. Kontobestätigung, Buchungsbestätigung, Erinnerungen) über die EU-Region; Resend ist unter dem EU-US Data Privacy Framework zertifiziert
• seven communications GmbH & Co. KG, Kiel – Versand der SMS-Codes zur Bestätigung Ihrer Telefonnummer

Speicherdauer:

• Kontodaten speichern wir, solange Ihr Kundenkonto besteht. Ihr Konto können Sie jederzeit selbst in den Kontoeinstellungen löschen; wir entfernen es dann sofort, einschließlich Telefonnummer, Notizen, Terminen und der zugehörigen Protokolle. Ausgenommen sind Unterlagen mit gesetzlicher Aufbewahrungspflicht (siehe unten) und ein Eintrag in der Sperrliste (Abschnitt 9).
• Termindaten löschen wir 3 Jahre nach dem Termin (regelmäßige Verjährungsfrist, § 195 BGB).
• Sicherheitsprotokolle mit IP-Adresse löschen wir nach 30 Tagen.
• Nicht abgeschlossene Registrierungen löschen wir nach 30 Tagen.
• Protokolle über versendete E-Mails und SMS löschen wir nach 90 Tagen.
• Aus den Datensicherungen verschwinden gelöschte Daten spätestens nach 30 Tagen.
• Unterlagen mit steuer- oder handelsrechtlicher Aufbewahrungspflicht (z. B. Rechnungen) bewahren wir für die gesetzliche Frist von bis zu 10 Jahren auf (§ 147 AO, § 257 HGB).

8. Cookies im Buchungssystem

Das Buchungssystem setzt ausschließlich Cookies, die für seinen Betrieb technisch notwendig sind:

• Anmelde-Cookie – hält Sie angemeldet, bis zu 30 Tage
• Sicherheits-Cookies (z. B. csrf_token) – Schutz vor gefälschten Anfragen, bis zum Schließen des Browsers bzw. für die Dauer der Anmeldung
• auth-lang – speichert die gewählte Sprache, 1 Jahr

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

9. Anruferfassung und Sperrliste

Wenn Sie uns anrufen, erfassen wir Ihre Telefonnummer und den Zeitpunkt des Anrufs, um Sie zurückrufen und Anrufe Ihren Terminen zuordnen zu können. Diese Einträge löschen wir nach 90 Tagen.

Bei wiederholt nicht wahrgenommenen Terminen oder unangemessenem Verhalten können wir eine Telefonnummer bzw. ein Kundenkonto für Buchungen sperren. Dazu speichern wir Telefonnummer, Grund und Datum der Sperre. Sperren nehmen wir manuell vor. Ein Sperrlisten-Eintrag bleibt auch nach Löschung des Kundenkontos bestehen. Wir prüfen mindestens einmal jährlich, ob eine Sperre noch erforderlich ist, und löschen den Eintrag, sobald das nicht mehr der Fall ist.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein verlässlicher Terminbetrieb und der Schutz unserer Mitarbeiterinnen.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile.

11. Ihre Rechte

Sie haben gegenüber der verantwortlichen Stelle folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an unsere oben genannten Kontaktdaten.

12. Widerspruchsrecht

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in unserem Fall bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf (www.ldi.nrw.de).

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.