Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Kontaktformular eingeben oder uns per E-Mail senden.

Andere Daten werden beim Besuch der Website automatisch durch den Webserver und unsere cookielose Reichweitenmessung erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Daten, die Sie uns über das Kontaktformular oder per E-Mail übermitteln, verwenden wir zur Bearbeitung Ihrer Anfrage, zur Vereinbarung von Terminen, zur Nachverfolgung Ihrer Anfrage bis zum Termin und – bei Zahlung per Überweisung – zur Zuordnung Ihrer Zahlung. Außerdem werten wir die Nutzung der Website mit einer selbst betriebenen Reichweitenmessung ohne Cookies statistisch aus, ohne Sie persönlich zu identifizieren (siehe Reichweitenmessung mit Umami); dieser können Sie jederzeit widersprechen. Werbe- oder Marketingdienste setzen wir nicht ein.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Externes Hosting

Diese Website wird auf einem Server in einem Rechenzentrum der netcup GmbH betrieben (Serverstandort: Deutschland) [vor dem Livegang tatsächlichen Hoster, Rechenzentrum und Serverstandort des neuen Servers eintragen]. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf diesem Server verarbeitet. Hierbei handelt es sich v. a. um IP-Adressen und weitere technische Daten des Seitenaufrufs (siehe Server-Log-Dateien) sowie um die Inhalte von Kontaktanfragen, die über das Formular abgesendet und im Verwaltungsbereich der Website gespeichert werden (siehe Speicherung von Anfragen im Verwaltungsbereich), sowie um die Daten der Reichweitenmessung (siehe Reichweitenmessung mit Umami).

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Der Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt dabei unsere Weisungen. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting-Provider:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe

Die technische Betreuung der Website und des Servers (Einrichtung, Wartung, Updates und Datensicherung) übernimmt ein IT-Dienstleister. Er kann dabei im erforderlichen Umfang Zugriff auf die auf dem Server gespeicherten Daten haben, einschließlich der im Verwaltungsbereich gespeicherten Anfragen, und ist auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO für uns tätig [Name und Anschrift des Dienstleisters eintragen, AV-Vertrag abschließen].

Die Domain relaxmassage-vor-ort.de ist registriert bei der STRATO GmbH, die auch die Namensauflösung (DNS) für die Domain und das E-Mail-Postfach der Domain bereitstellt, über das Anfragen aus dem Kontaktformular versendet werden (siehe Anfrage per E-Mail). Soweit STRATO dabei personenbezogene Daten verarbeitet, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO:

Domain-Provider:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Björn Gustke
Mobile Relax Massage
Lange Nacht 2
16359 Biesenthal

E-Mail: bg.relax-massage@web.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuerrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsangaben) verarbeitet werden. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Empfänger im technischen Sinne sind insbesondere unser Hosting-Provider und der IT-Dienstleister für die technische Betreuung (siehe Abschnitt 2), STRATO als Domain-Provider und Anbieter des Postfachs für den Versand von Formular-Anfragen sowie WEB.DE als Anbieter unseres Empfangs-Postfachs (siehe Abschnitt 4). Bei Zahlung per Überweisung sind außerdem die beteiligten Kreditinstitute als eigenständige Verantwortliche beteiligt (siehe Zahlung per Überweisung). Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter [AV-Vertrag für das WEB.DE-Postfach klären]. Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Einige Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, zum Beispiel formlos per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: poststelle@lda.brandenburg.de
Website: www.lda.brandenburg.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15 bis 17 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Bei jedem Aufruf dieser Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Log-Dateien. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei (URL) und übertragene Datenmenge
• HTTP-Statuscode (z. B. ob der Abruf erfolgreich war)
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
• verwendeter Browser und Betriebssystem (User-Agent)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website (z. B. zur Abwehr von Angriffen und zur Fehleranalyse) – hierzu müssen die Server-Log-Dateien erfasst werden. Die Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht [Log-Rotation im Nginx Proxy Manager auf 14 Tage einstellen, siehe README], sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Cookies

Diese Website setzt für Besucherinnen und Besucher keine Cookies und speichert keine Informationen in Ihrem Browser – mit einer Ausnahme: Wenn Sie der Reichweitenmessung über den Schalter in dieser Datenschutzerklärung widersprechen, wird Ihr Widerspruch in Ihrem Browser gespeichert (siehe Widerspruch gegen die Reichweitenmessung). Auch die Reichweitenmessung selbst kommt ohne Cookies aus. Werbe- oder Marketingdienste werden nicht eingesetzt.

Lediglich im geschützten Verwaltungsbereich der Website, der ausschließlich dem Websitebetreiber zur Pflege der Inhalte und zur Bearbeitung von Anfragen dient, wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt. Es enthält keine Daten über Besucherinnen und Besucher und wird nach der Abmeldung bzw. nach Ablauf der Sitzung ungültig. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie für die vom Nutzer ausdrücklich gewünschte Anmeldung unbedingt erforderlich ist.

Schriftarten und Inhalte

Die auf dieser Website verwendeten Schriftarten sowie alle Bilder werden direkt von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) wird dabei nicht hergestellt. Es sind keine externen Inhalte wie Karten- oder Videodienste eingebunden. Das Skript der Reichweitenmessung wird von unserem eigenen Statistik-Server geladen (siehe Reichweitenmessung mit Umami).

Reichweitenmessung mit Umami

Um zu verstehen, wie diese Website genutzt wird – etwa welche Seiten aufgerufen werden, über welche Websites Besucherinnen und Besucher zu uns kommen und wie oft Anfragen gesendet werden –, setzen wir die Open-Source-Software Umami ein. Umami wird nicht von einem Analyse-Anbieter bereitgestellt, sondern läuft auf einem eigenen Server bei dem in Abschnitt 2 genannten Hosting-Provider (netcup GmbH) und wird von dem dort genannten IT-Dienstleister in unserem Auftrag betrieben [Server und Standort des Statistik-Servers bestätigen; AV-Vertrag mit dem IT-Dienstleister muss die Statistik umfassen]. Der Statistik-Server kann auch die Statistik anderer Websites erfassen; die Daten werden je Website logisch getrennt gespeichert. Einsehen können die Statistik dieser Website nur wir und der genannte IT-Dienstleister, der den Statistik-Server als unser Auftragsverarbeiter betreibt; Betreiber anderer Websites haben keinen Zugriff darauf. Die Daten werden nicht an den Hersteller von Umami oder an andere Dritte übermittelt.

Welche Daten verarbeitet werden

Beim Aufruf einer Seite lädt Ihr Browser ein kleines Skript von unserem Statistik-Server und übermittelt dorthin:

• die aufgerufene Seite (Adresse ohne Zusätze nach „?“ oder „#“) und ihren Titel
• die zuvor besuchte Website (Referrer), sofern Ihr Browser sie übermittelt
• Browser, Betriebssystem und Gerätetyp (abgeleitet aus der Browserkennung, dem sog. User-Agent)
• Bildschirmgröße und Spracheinstellung Ihres Browsers
• Datum und Uhrzeit des Aufrufs
• die unten genannten Ereignisse

Ihre IP-Adresse wird beim Empfang der Daten verwendet, um daraus Land, Region und Stadt abzuleiten (über eine Datenbank auf dem Statistik-Server, ohne Anfrage an Dritte) und eine pseudonyme Besucherkennung zu bilden. Die IP-Adresse selbst wird weder von Umami noch in Zugriffsprotokollen des Statistik-Servers gespeichert [vor dem Livegang bestätigen, dass das Zugriffsprotokoll des Proxys vor dem Statistik-Server abgeschaltet ist (access_log off)]. Die Besucherkennung ist ein Hashwert aus IP-Adresse, Browserkennung, der Kennung dieser Website, einem geheimen Schlüssel des Servers und einem täglich wechselnden Wert; sie enthält die IP-Adresse nicht im Klartext. Weil sich die Kennung jeden Tag ändert, werden Ihre Besuche an verschiedenen Tagen nicht miteinander verknüpft. In der Auswertung sind die einzelnen pseudonymen Besuche eines Tages einsehbar – mit Ort (bis auf Stadtebene), Gerät, Browser, Betriebssystem, Bildschirmgröße und Sprache sowie der zeitlichen Abfolge der aufgerufenen Seiten und Ereignisse. Wir nutzen die Daten nicht, um Sie zu identifizieren, erstellen kein Nutzerprofil und führen sie nicht mit anderen Daten (z. B. Ihrer Anfrage) zusammen.

Ereignisse

Zusätzlich zählen wir folgende Ereignisse:

• „Anfrage gesendet“: Eine Anfrage über das Kontaktformular wurde erfolgreich versendet – mit der gewählten Massage (Preis-Paket), der Zahlungsart und gegebenenfalls dem Namen der zu diesem Zeitpunkt laufenden Rabattaktion. Name, Kontaktdaten, Ort, Wunschtermin und Nachricht werden nicht an die Statistik übermittelt.
• „Zur Aktion“: Klick auf einen Link zur Aktionsseite, mit der Stelle der Website, an der der Link steht
• „E-Mail-Link“: Klick auf unsere E-Mail-Adresse, mit der Stelle der Website, an der sie steht

Keine Cookies

Umami setzt keine Cookies und speichert keine Daten in Ihrem Browser. Die Website und das Statistik-Skript lesen lediglich aus, ob Sie die Statistik in diesem Browser deaktiviert haben (Eintrag „umami.disabled“, siehe unten) und ob Ihr Browser „Do Not Track“ bzw. „Global Privacy Control“ sendet; das Skript liest außerdem Bildschirmgröße und Spracheinstellung aus [vor dem Livegang rechtlich prüfen lassen, ob das Auslesen von Bildschirmgröße und Sprache sowie des Opt-out-Eintrags und der Signale „Do Not Track“/„Global Privacy Control“ ohne Einwilligung mit § 25 TDDDG vereinbar ist; sonst Einwilligung einholen oder diese Angaben weglassen].

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Reichweite unseres Angebots zu messen, die Website zu verbessern und den Erfolg von Rabattaktionen zu beurteilen. Die Messung ist datensparsam eingerichtet: keine Cookies, keine Speicherung der IP-Adresse, täglich wechselnde Besucherkennung, keine Weitergabe an Dritte.

Speicherdauer

Die Statistikdaten werden 24 Monate nach ihrer Erfassung automatisch gelöscht; die Löschung läuft täglich. In Datensicherungen des Statistik-Servers bleiben sie noch bis zum Ablauf der Sicherung erhalten, höchstens 30 Tage [Aufbewahrung der Backups bestätigen].

Widerspruch gegen die Reichweitenmessung

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das mit dem folgenden Schalter. Er speichert in Ihrem Browser (im sog. Local Storage) den Eintrag „umami.disabled“. Solange dieser Eintrag gesetzt ist, lädt die Website das Statistik-Skript nicht mehr, Ihr Browser nimmt also keine Verbindung zum Statistik-Server auf; ein bereits geladenes Skript sendet ab sofort keine Daten mehr. Diese Speicherung erfolgt auf Ihren ausdrücklichen Wunsch und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Widerspruch gilt nur für diesen Browser auf diesem Gerät; wenn Sie Ihre Browserdaten löschen, müssen Sie ihn erneut erklären. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird das Statistik-Skript ebenfalls nicht geladen und keine Messung durchgeführt. Auch Werbe- und Skriptblocker verhindern die Messung in der Regel.

Ohne JavaScript erfasst diese Website keine Statistik. Zum Abschalten aktivieren Sie bitte JavaScript.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu bearbeiten, einen Termin mit Ihnen zu vereinbaren und die Anfrage bis zum Termin nachzuverfolgen:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Handynummer (freiwillig, für die Terminbestätigung per SMS)
• PLZ und Ort des Hausbesuchs (Pflichtangabe)
• gewünschte Massage (Pflichtangabe)
• Wunschtermin und bevorzugte Tageszeit (freiwillig)
• gewünschte Zahlungsart: Barzahlung am Behandlungstag oder Überweisung vorab (Pflichtangabe)
• Ihre Nachricht (freiwillig)
• Ihre Bestätigungen, die Hinweise zu Kontraindikationen gelesen und die Datenschutzerklärung zur Kenntnis genommen zu haben
• gegebenenfalls Ihre Einwilligung in die Verarbeitung von Gesundheitsangaben (freiwillig, siehe unten)
• Datum und Uhrzeit des Eingangs der Anfrage (u. a. maßgeblich dafür, ob eine Anfrage innerhalb des Zeitraums einer Rabattaktion eingegangen ist) sowie gegebenenfalls die zu diesem Zeitpunkt laufende Rabattaktion mit dem Aktionspreis

Nach dem Absenden wird Ihre Anfrage per E-Mail an unser Postfach übermittelt (siehe Anfrage per E-Mail und E-Mail-Anbieter). Wurde die E-Mail erfolgreich versendet, wird die Anfrage zusätzlich im passwortgeschützten Verwaltungsbereich der Website gespeichert (siehe Speicherung von Anfragen im Verwaltungsbereich). Die Pflichtangaben benötigen wir, um Ihre Anfrage bearbeiten zu können; ohne sie ist eine Anfrage über das Formular nicht möglich. Alternativ können Sie uns jederzeit direkt per E-Mail schreiben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Anbahnung eines Vertrags (Massage-Termin) dient.

Gesundheitsangaben

Wenn Sie uns in Ihrer Nachricht freiwillig Angaben zu Ihrer Gesundheit mitteilen (z. B. zu Kontraindikationen, Beschwerden oder Allergien gegen ätherische Öle), handelt es sich um besondere Kategorien personenbezogener Daten. Diese verarbeiten wir ausschließlich, um die Massage sicher und passend für Sie durchführen zu können, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese erteilen Sie im Kontaktformular über das gesonderte, freiwillige Ankreuzfeld; ob Sie sie erteilt haben, wird mit der Anfrage gespeichert. Ohne diese Einwilligung senden Sie uns bitte keine Gesundheitsangaben über das Formular – wir klären sie dann vor Ort. Diese Angaben sind Teil Ihrer Nachricht und werden daher wie die übrige Anfrage per E-Mail übermittelt und im Verwaltungsbereich gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail; die Gesundheitsangaben werden dann gelöscht. Bitte teilen Sie uns nur solche Gesundheitsangaben mit, die für den Termin erforderlich sind.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Kontrollfeld (sog. Honeypot). Außerdem begrenzen wir die Zahl der Anfragen, die in kurzer Zeit von derselben IP-Adresse gesendet werden können. Hierfür wird Ihre IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers verarbeitet und weder dauerhaft gespeichert noch an Dritte weitergegeben; insbesondere wird sie nicht zusammen mit Ihrer Anfrage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine externen Dienste wie reCAPTCHA eingesetzt.

Anfrage per E-Mail und E-Mail-Anbieter

Wenn Sie uns per E-Mail kontaktieren oder das Kontaktformular nutzen, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter; ausgenommen sind die nachfolgend genannten technischen Dienstleister, die ausschließlich in unserem Auftrag tätig sind.

Versand der Formular-Anfragen über STRATO

Anfragen aus dem Kontaktformular werden über ein E-Mail-Postfach unserer Domain relaxmassage-vor-ort.de bei der STRATO GmbH über eine verschlüsselte SMTP-Verbindung (SSL/TLS) versendet. STRATO ist zugleich unser Domain-Provider (siehe Abschnitt 2). STRATO verarbeitet die E-Mails, um sie zu versenden, und ist hierfür auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO für uns tätig:

Versand (E-Mail-Postfach der Domain):
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Empfang und Speicherung im Postfach bei WEB.DE

Die E-Mail wird an das Postfach von Björn Gustke bei WEB.DE zugestellt und dort gespeichert. Dorthin gelangen auch E-Mails, die Sie uns direkt schreiben. WEB.DE verarbeitet die E-Mails, um sie zu empfangen, zu speichern und bereitzustellen:

Empfang (E-Mail-Postfach):
1&1 Mail & Media GmbH
Zweigniederlassung Karlsruhe
Brauerstraße 48
76135 Karlsruhe

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails mit Anfragen im Postfach löschen wir nach denselben Fristen wie die Anfragen im Verwaltungsbereich (siehe Speicherdauer von Anfragen), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können uns jederzeit zur früheren Löschung auffordern.

Speicherung von Anfragen im Verwaltungsbereich

Jede Anfrage aus dem Kontaktformular, deren E-Mail erfolgreich versendet wurde, wird zusätzlich im passwortgeschützten Verwaltungsbereich dieser Website gespeichert, also auf unserem Webserver (siehe Abschnitt 2). Zugriff auf den Verwaltungsbereich hat ausschließlich Björn Gustke; technischen Zugriff auf den Server hat zusätzlich der in Abschnitt 2 genannte IT-Dienstleister, soweit dies für Wartung und Datensicherung erforderlich ist. So können wir nachverfolgen, welche Anfragen noch offen sind, für welche Anfragen ein Termin vereinbart wurde und ob eine Anfrage innerhalb einer Rabattaktion eingegangen ist. Gespeichert werden:

• Name, E-Mail-Adresse, gegebenenfalls Handynummer, PLZ und Ort des Hausbesuchs, gewünschte Massage, Wunschtermin und Tageszeit, gewählte Zahlungsart sowie Ihre Nachricht
• ob Sie in die Verarbeitung von Gesundheitsangaben eingewilligt haben
• Datum und Uhrzeit des Eingangs der Anfrage
• gegebenenfalls die zum Eingangszeitpunkt laufende Rabattaktion mit Rabatt und Aktionspreis
• interne Angaben zur Bearbeitung: Bearbeitungsstatus, vereinbarter Termin (Datum, ggf. Uhrzeit), bei Zahlung per Überweisung das Datum des Zahlungseingangs und ggf. einer Erstattung (keine Kontodaten), eine interne Notiz sowie ein Verlauf der Bearbeitungsschritte

Ihre IP-Adresse wird nicht zusammen mit der Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Durchführung des Vertrags über den Massage-Termin) sowie unser berechtigtes Interesse an einer geordneten Terminorganisation und am Nachweis, ob eine Anfrage vor dem Stichtag einer Rabattaktion eingegangen ist (Art. 6 Abs. 1 lit. f DSGVO). Für freiwillig mitgeteilte Gesundheitsangaben gilt Art. 9 Abs. 2 lit. a DSGVO (siehe Gesundheitsangaben).

Speicherdauer von Anfragen

Gespeicherte Anfragen werden automatisch gelöscht:

• Anfragen, für die kein Termin vereinbart wurde (oder deren Termin abgesagt wurde): 6 Monate nach Eingang der Anfrage
• Anfragen mit vereinbartem Termin: 12 Monate nach dem Termin (ist kein Termindatum eingetragen: 12 Monate nach Eingang der Anfrage)

Die Löschung erfolgt täglich automatisch. In verschlüsselten Datensicherungen des Servers bleiben gelöschte Anfragen noch bis zum Ablauf der Sicherung erhalten, höchstens 30 Tage [Aufbewahrung der Backups bestätigen]. Auf Ihren Wunsch löschen wir eine Anfrage auch früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zwingende gesetzliche Bestimmungen – insbesondere steuerrechtliche Aufbewahrungsfristen für Rechnungen und Belege – bleiben unberührt.

Zahlung per Überweisung (Vorkasse)

Sie können bar am Behandlungstag oder vorab per Überweisung bezahlen. Unsere Bankverbindung erhalten Sie mit der Terminbestätigung; sie wird nicht auf dieser Website veröffentlicht. Wenn Sie überweisen, erhalten wir über unser kontoführendes Kreditinstitut die Angaben aus Ihrer Überweisung:

• Name des Zahlenden (Kontoinhaber)
• IBAN bzw. Kontoverbindung
• Betrag
• Verwendungszweck
• Datum der Zahlung bzw. Gutschrift

Diese Angaben verwenden wir, um Ihre Zahlung Ihrem Termin zuzuordnen, den Zahlungseingang zu prüfen und gegebenenfalls einen Betrag zu erstatten (zum Beispiel nach einer Absage, siehe AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Die Zahlung wird von Ihrem und unserem Kreditinstitut ausgeführt. Die Kreditinstitute verarbeiten die Zahlungsdaten als eigenständige Verantwortliche im Sinne der DSGVO nach ihren eigenen Datenschutzbestimmungen und gesetzlichen Pflichten; sie sind nicht als Auftragsverarbeiter für uns tätig.

Im Verwaltungsbereich der Website speichern wir zu Ihrer Anfrage nur die gewählte Zahlungsart, das Datum, an dem Ihre Zahlung eingegangen ist, und gegebenenfalls das Datum einer Erstattung – keine Kontodaten. Diese Angaben werden zusammen mit der Anfrage nach den oben genannten Fristen gelöscht (siehe Speicherdauer von Anfragen).

Davon getrennt bewahren wir Unterlagen über Zahlungen, die wir für unsere Buchhaltung benötigen (Kontoauszüge sowie gegebenenfalls Rechnungen und Quittungen, auch bei Barzahlung), so lange auf, wie es das Steuer- und Handelsrecht vorschreibt: Buchungsbelege 8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO, für Rechnungen § 14b Abs. 1 UStG, soweit anwendbar § 257 Abs. 1 Nr. 4 und Abs. 4 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist (§ 147 Abs. 4 AO, § 14b Abs. 1 Satz 3 UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Nach Ablauf der Frist werden die Unterlagen gelöscht bzw. vernichtet, soweit sie nicht für Steuern, deren Festsetzungsfrist noch nicht abgelaufen ist, weiter benötigt werden (§ 147 Abs. 3 Satz 5 AO).

Terminbestätigung per SMS oder E-Mail

Da Björn Gustke von Geburt an hörgeschädigt ist, findet die Kommunikation ausschließlich schriftlich statt. Terminbestätigungen, Rückfragen und eventuelle Terminänderungen erhalten Sie per E-Mail oder – wenn Sie uns Ihre Handynummer angegeben haben – per SMS. Für die Zustellung von SMS werden Ihre Handynummer und der Inhalt der Nachricht über die beteiligten Mobilfunknetzbetreiber übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Handynummer ist freiwillig; ohne sie erfolgt die Kommunikation per E-Mail.

Stand: Oktober 2026. Teile dieser Datenschutzerklärung basieren auf einer Vorlage von e-recht24.de.