Datenschutz­erklärung

1. Verantwortliche Stelle

Melada Thaimassage & Spa
Inhaberin: Saowanee Thanyarattanaphokhin
Oststraße 26, 59065 Hamm
Telefon: +49 2381 9149533
E-Mail: info@melada-thaimassage.de

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an uns genügt. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

3. Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie die IP-Adresse.

Zweck

Auslieferung der Website, Betriebssicherheit, Fehleranalyse

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)

Speicherdauer

in der Regel 7 Tage, danach automatische Löschung

4. Online-Terminbuchung

Wenn Sie über unser Buchungsformular einen Termin anfragen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, gewünschte Behandlung, Datum, Uhrzeit sowie eine optionale Nachricht.

Zweck

Bearbeitung und Bestätigung Ihrer Terminanfrage, Terminplanung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)

Speicherdauer

bis zur Abwicklung des Termins; danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen

Speicherort

auf dem Server unseres Hosting-Anbieters innerhalb der EU

Die Angaben sind für die Terminvereinbarung erforderlich. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen die in dieser Erklärung genannten Dienstleister.

5. E-Mail-Versand (Brevo)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und die Termindaten.

Zweck

zuverlässige Zustellung von Terminbestätigungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Grundlage der Übermittlung

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

6. Gutscheinkauf und Zahlungsabwicklung (PayPal)

Beim Kauf eines Gutscheins verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Gutscheinwert sowie optional den Namen der beschenkten Person. Die Zahlung wickeln wir über PayPal ab (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg).

Wenn Sie die Zahlung per PayPal wählen, werden die für die Abwicklung erforderlichen Daten an PayPal übermittelt. Ihre Zahlungsdaten — etwa Kreditkarten- oder Kontodaten — werden ausschließlich von PayPal verarbeitet; wir erhalten sie zu keinem Zeitpunkt. Es gilt zusätzlich die Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Zweck

Abwicklung des Gutscheinkaufs und der Zahlung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer

bis zur vollständigen Abwicklung; steuerrechtliche Aufbewahrungsfristen bleiben unberührt (in der Regel 10 Jahre)

7. Kartendarstellung (OpenStreetMap)

Auf unserer Kontaktseite binden wir eine Karte von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken. Vorher werden keine Daten an OpenStreetMap übertragen.

Übertragene Daten

Ihre IP-Adresse, Browserdaten

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch den Klick)

8. Schriftarten (Google Fonts)

Wir binden Schriftarten von Google Fonts ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden einer Seite stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei wird Ihre IP-Adresse übertragen.

Zweck

einheitliche und gut lesbare Darstellung der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung)

9. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Wenn Sie uns telefonisch, per E-Mail oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Limited. Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

Speicherdauer

bis Ihr Anliegen abschließend bearbeitet ist

10. Cookies und lokale Speicherung

Unsere Website setzt keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Speicherung nutzen wir ausschließlich für den Betrieb des Buchungssystems und des Administrationsbereichs.

11. Hosting

Unsere Website wird bei einem Dienstleister innerhalb der Europäischen Union gehostet. Der Anbieter verarbeitet die oben genannten Zugriffsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

12. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS (TLS). Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in Ihrer Browserzeile. Der Administrationsbereich ist zusätzlich passwortgeschützt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website oder an der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026