Datenschutzhinweise

Verantwortliche

Suu Thai Massage · Inhaberin Suphaporn Harmuth
Kaiserstraße 32, 3. Obergeschoss · 74072 Heilbronn, Deutschland

Telefon: 07131 - 27 94 96 1 · WhatsApp: +49 176 70740924
E-Mail: info@thaimassageheilbronn.de

Website und technische Bereitstellung

Beim Abruf einer Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen an den Webserver übermittelt. Dies dient der Bereitstellung und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die technische Bereitstellung erfolgt über den bestehenden Hostingdienst Hostinger. Weitere Informationen stellt der Anbieter in seinen Datenschutzhinweisen bereit.

Schriftdateien werden durch die Website selbst bereitgestellt; der Browser muss dafür keine Google-Fonts-Server aufrufen.

Kontakt und Terminvereinbarung

Wenn Sie uns telefonisch, über WhatsApp oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Anfrageinhalte zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen aufgrund unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren diese Daten so lange auf, wie es für die Bearbeitung erforderlich ist. Gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise können einer sofortigen Löschung entgegenstehen. Bitte senden Sie keine Gesundheitsangaben über unverschlüsselte E-Mail oder Messenger.

Bei einer Online-Terminbuchung über diese Website (Datenschutzfassung suu-booking-v1) verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die gewählte Behandlung, Dauer, das Datum und die Uhrzeit zur Durchführung und Verwaltung Ihrer Terminreservierung (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihres gebuchten Termins senden wir Ihnen über unseren E-Mail-Dienst bei Hostinger eine automatische Terminbestätigung mit Kalenderdatei (.ics) an die angegebene E-Mail-Adresse sowie eine interne Terminbenachrichtigung an unser Studio; Angaben zu freiwilligen Behandlungswünschen werden niemals per unverschlüsselter E-Mail versendet.

Freiwillige Angaben zu Behandlungswünschen (Schwerpunkt, Druckstärke, Öl-Wunsch) werden nur nach Ihrer ausdrücklichen Einwilligung zur Vorbereitung Ihres Wellness-Termins gespeichert (Art. 6 Abs. 1 lit. a DSGVO; soweit ein Bezug zum körperlichen Befinden besteht, Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Speicherung erfolgt in unserer europäischen Datenbank bei Supabase (Region EU/Frankfurt).

Bei einer unverbindlichen Unternehmensanfrage über das Formular unter /b2b verarbeiten wir den Namen Ihres Unternehmens bzw. Ihrer Einrichtung, die angegebene Ansprechperson, die E-Mail-Adresse sowie freiwillige Angaben (Telefonnummer, gewünschter Rückmeldeweg, ungefähre Teamgröße, Themenauswahl und Nachricht) zur Bearbeitung Ihrer Anfrage und zur Abstimmung eines individuellen Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Anfrage wird in unserer europäischen Datenbank bei Supabase (Region EU/Frankfurt) gespeichert; zusätzlich versenden wir über unseren E-Mail-Dienst bei Hostinger eine Eingangsbestätigung an Ihre angegebene E-Mail-Adresse sowie eine interne Benachrichtigung an unser Studio.

Geschützte Angebotsabstimmung

Ein gesonderter zugangsgeschützter Bereich dient der internen Abstimmung des Massageangebots. Auswahl, Behandlungsdauern, Preise und freiwillige Hinweise werden zentral gespeichert. Die Speicherung nutzt die bestehende Datenbank bei Supabase; auf dem verwendeten Gerät kann ergänzend ein Entwurf zur Wiederaufnahme abgelegt werden.

Der derzeitige Zugang verwendet einen gemeinsamen Code. Personen mit diesem Code können den gemeinsamen Entwurf lesen und bearbeiten. Der Bereich ist nicht für Kundendaten oder Gesundheitsangaben vorgesehen.

Sitzung für das gemeinsame Formular

Nach erfolgreicher Eingabe des gemeinsamen Codes hält ein Sitzungscookie den Zugriff auf diesen Formularbereich für höchstens 24 Stunden aufrecht. Der Code selbst wird nicht im Cookie gespeichert. Die Berechtigung wird serverseitig geprüft; über „Abmelden“ lässt sich die Formularsitzung vorzeitig beenden. Diese Sitzung erteilt keinen Zugang zum persönlichen Arbeitsbereich. Für den Betrieb werden serverseitig Sitzungs- und Ablaufinformationen verarbeitet. Die Gültigkeitsdauer der Anmeldung ist von der Aufbewahrung dieser technischen Metadaten zu unterscheiden.

Persönlicher Arbeitsbereich und Anmeldung

Ein persönlicher, zugangsgeschützter Arbeitsbereich ist für berechtigte Personen vorgesehen. Die Anmeldung und Sitzungsverwaltung erfolgen über Supabase Auth. Neben E-Mail und Passwort steht die Google-Anmeldung nur für die dafür freigeschalteten Konten zur Verfügung. Eine Google-Anmeldung ist für Besucher dieser Website nicht erforderlich.

Bei der Wahl von Google als Anmeldemethode werden die für diese Anmeldung freigegebenen Basisangaben verarbeitet, insbesondere die E-Mail-Adresse und die Google-Kontozuordnung; zum freigegebenen Basisprofil können Name und Profilbild gehören. Die eingerichtete Anmeldung fordert keinen Zugriff auf Gmail-Inhalte, Kalender oder Kontakte an. Diese Anmeldung aktiviert keine Google-Analytics-Messung.

Für die Sitzung verwendet der Arbeitsbereich technisch notwendige, über HTTPS übertragene Anmeldecookies. Die aktive Berechtigung wird serverseitig geprüft. Die reguläre Abmeldung beendet die Sitzung und entfernt die zugehörigen Anmeldecookies. Ein gespeichertes Google-Konto kann weiterhin bei Google angemeldet sein; das ist von der Sitzung dieses Arbeitsbereichs zu unterscheiden.

Die Verarbeitung dient der Bereitstellung und dem Schutz des berechtigten Arbeitszugangs (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendige Speicherung zur Bereitstellung des ausdrücklich gewünschten Zugangs erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Kontodaten werden für die Dauer der Zugangsberechtigung benötigt; nach deren Ende wird geprüft, welche Daten gelöscht werden können und welche Sicherheits- oder Nachweispflichten einer sofortigen Löschung entgegenstehen.

Informationen der Anbieter: Supabase-Datenschutzhinweise, Supabase-Datenverarbeitungszusatz und Google-Datenschutzhinweise.

Externe Links und WhatsApp

Google Maps und WhatsApp sind als externe Links eingebunden. Beim bloßen Besuch dieser Website wird dadurch keine eingebettete Karte oder WhatsApp-Verbindung geladen. Erst wenn Sie dem Link folgen, rufen Sie den jeweiligen Dienst auf; dessen Betreiber verarbeitet dann Verbindungs- und gegebenenfalls Kontodaten nach seinen eigenen Datenschutzhinweisen.

WhatsApp ist ein freiwilliger Kontaktweg. Sie können stattdessen anrufen oder eine E-Mail schreiben. Informationen der Anbieter: WhatsApp-Datenschutzhinweise und Google-Datenschutzhinweise.

Ein automatisierter Versand von Terminbestätigungen oder Erinnerungen per WhatsApp Business Cloud API ist vorbereitet, derzeit jedoch nicht aktiviert; es werden automatisch keine Kundendaten an die WhatsApp-Schnittstelle übermittelt.

Ihre Auswahl zu optionalen Diensten

Optionale Reichweitenmessung wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ablehnen ist ebenso möglich wie Zustimmen. Sie können Ihre Auswahl über „Cookie-Einstellungen“ im Footer ändern oder eine Einwilligung für die Zukunft widerrufen.

Ihre Entscheidung wird im lokalen Speicher Ihres Browsers für sechs Kalendermonate gespeichert. Ein erforderlicher Sperrvermerk kann beim Widerruf zusätzlich verhindern, dass Messdienste erneut starten. Diese Speicherung dient dazu, Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Löschung der Browserdaten entfernt auch diese Auswahl.

Reichweitenmessung mit Google (nur nach Einwilligung)

Nach Ihrer ausdrücklichen Einwilligung nutzen wir auf freigegebenen öffentlichen Seiten Google Analytics 4 und Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre vorherige Einwilligung werden diese Google-Bibliotheken nicht geladen; auch Messaufrufe ohne Cookies erfolgen nicht.

Vorgesehen ist eine pseudonyme Auswertung freigegebener öffentlicher Seiten und Kontaktaktionen. Namen, E-Mail-Adressen, Telefonnummern, Buchungsdetails und Gesundheitsangaben werden nicht als Messparameter übermittelt. Buchungs- und Adminseiten sind ausgeschlossen. Pseudonyme Messung bedeutet nicht, dass sämtliche Daten anonym sind.

Im eingerichteten Setup beträgt die Cookie-Laufzeit 60 Tage ohne Verlängerung bei erneutem Besuch. Nutzer- und Ereignisdaten sind auf zwei Monate Aufbewahrung ohne Aktivitätsreset eingestellt. Google Signals, Werbepersonalisierung und automatische erweiterte Ereignismessung sind deaktiviert. Nach Angaben von Google werden IP-Adressen in GA4 nicht protokolliert oder gespeichert; eine technische Übertragung beim Verbindungsaufbau ist davon zu unterscheiden.

Informationen zu Verarbeitung und möglichen internationalen Übermittlungen (Google LLC, USA, zertifiziert unter dem EU-U.S. Data Privacy Framework): Google Analytics und Datenschutz.

Optionale interaktive Karte in der Arbeitsansicht

Die geschützte Arbeitsansicht enthält die vorbereitete Mapbox-Kartenfunktion. Sie startet erst bei geprüfter Standortkonfiguration und Zustimmung zu externen Karten. Beim Laden werden technische Verbindungsdaten an Mapbox übermittelt; der Routenlink bleibt als Alternative nutzbar. Die Karte lässt sich über „Karte deaktivieren“ oder die „Karteneinstellungen“ in der geschützten Arbeitsansicht wieder abschalten. Die öffentliche Kontaktansicht lädt derzeit keine eingebettete Karte.

Die Karte wird nur nach Ihrer bewussten Zustimmung geladen. Vorher werden keine Karteninhalte von Mapbox angefordert. Beim Widerruf wird die Karte entfernt; beim erneuten Laden bleibt sie ohne eine neue Zustimmung ausgeschaltet. Eine Standortfreigabe Ihres Geräts ist für die Anzeige des festgelegten Studiostandorts nicht erforderlich. Weitere Informationen: Datenschutzhinweise von Mapbox und Mapbox-Datenverarbeitungszusatz.

Keine Werbepixel und Onlinezahlungen

Meta-Pixel, Remarketing, Stripe und PayPal sind derzeit nicht eingebunden. Aktuell erfolgt die Zahlung vor Ort in bar. Eine spätere Erweiterung erfordert angepasste Informationen.

Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für die Ausübung Ihrer Rechte erreichen Sie uns über die oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.