Datenschutzerklärung

Entwurf – vor dem endgültigen Einsatz rechtlich prüfen lassen.

1. Verantwortlicher

Grand Thai Massage, Inhaber Phumiphinat Hongsaeng, Sophienstraße 34A, 76530 Baden-Baden
E-Mail: grandthaimassage.badenbaden@gmail.com, Telefon: 07221 7027 000

2. Kurz gesagt

  • Cookies werden nur mit Ihrer Einwilligung gesetzt (Google Ads, Abschnitt 9).
  • Schriften und Bilder werden von unserem eigenen Server geladen, nicht von Dritten.
  • Termine buchen Sie online über unser Buchungssystem oder per WhatsApp, Telefon oder E-Mail.

3. Hosting und Server-Logfiles

Die Website liegt auf einem von uns gemieteten Server in Deutschland. Beim Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browserkennung. Das ist technisch nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

4. Preise, Öffnungszeiten und aktuelle Hinweise

Beim Aufruf der Startseite lädt die Website unsere aktuellen Preise und Öffnungszeiten und prüft, ob wir aktuelle Hinweise veröffentlicht haben (z. B. geänderte Öffnungszeiten). Diese Angaben kommen aus unserem Studio-System, das in unserem Auftrag von Zabaiherz betrieben wird (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei werden Ihre IP-Adresse und technische Angaben zum Abruf an dessen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Damit ein Hinweis nicht bei jedem Seitenwechsel erneut erscheint, wird im Speicher Ihres Browsers (sessionStorage / localStorage) vermerkt, dass Sie ihn gesehen haben; Cookies werden dafür nicht gesetzt.

5. Kontakt per WhatsApp

Wenn Sie auf einen WhatsApp-Button klicken, öffnet sich WhatsApp mit einer vorbereiteten Nachricht. Erst beim Klick werden Daten an WhatsApp (WhatsApp Ireland Limited / Meta Platforms) übertragen; dabei können Daten auch in die USA übermittelt werden. Es gelten die Datenschutzhinweise von WhatsApp. Ihre Nachricht nutzen wir ausschließlich zur Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, rufen Sie uns gerne an oder schreiben Sie eine E-Mail.

6. Kontakt per Telefon oder E-Mail

Ihre Angaben verwenden wir nur zur Bearbeitung Ihrer Anfrage bzw. Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, wenn sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Online-Terminbuchung

Für die Online-Buchung verarbeiten wir die von Ihnen eingegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, gewählte Massage, Termin und ggf. Anmerkungen) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Buchungssystem wird in unserem Auftrag von Zabaiherz betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Sie erhalten eine Bestätigung per E-Mail mit einem Link, über den Sie den Termin stornieren können.

Damit Sie Ihre Kontaktdaten beim nächsten Mal nicht erneut eingeben müssen, speichert das Buchungsformular nach einer erfolgreichen Buchung Vorname, Nachname, Telefonnummer und E-Mail-Adresse im lokalen Speicher Ihres Browsers (zabaiherz.booking.customer); Sie können diese Kopie jederzeit über die Browsereinstellungen löschen. Nach einer Buchung können Sie freiwillig bewerten, wie einfach die Buchung war.

Sofern das Buchungsformular darauf hinweist, senden wir Ihnen nach Ihrem Termin einmalig eine E-Mail mit der Bitte um eine Bewertung und einem Link zur erneuten Buchung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit über den Abmeldelink oder formlos per E-Mail widersprechen.

8. Bezahlung

Wird online bezahlt, verarbeitet Stripe Payments Europe, Ltd. (Dublin, Irland) die Zahlungsdaten direkt; wir erhalten keine vollständigen Kartendaten. Stripe lädt dafür eigene Skripte im Buchungsfenster und kann je nach Gerät Google Pay, Apple Pay oder Link anbieten (Art. 6 Abs. 1 lit. b DSGVO). Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Mehr: stripe.com/de/privacy.

9. Google Ads Conversion-Messung (nur mit Einwilligung)

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads von Google Ireland Limited (Dublin, Irland), um zu messen, ob eine Anzeige zu einer Buchung geführt hat. Erst nach „Akzeptieren“ wird das Google-Skript geladen; es setzt Cookies (z. B. _gcl_*) und überträgt Nutzungsdaten, ggf. auch in die USA. Ohne Einwilligung wird nichts von Google geladen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (zbh_consent).

Widerruf: jederzeit über „Cookie-Einwilligung widerrufen“ im Fußbereich jeder Seite; dabei werden die Google-Ads-Cookies gelöscht.

10. Google Maps

Wir binden keine Karte ein. Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster; erst dann gelten die Datenschutzbestimmungen von Google.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie auf Widerruf einer Einwilligung. Wenden Sie sich dazu an die oben genannte Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert.