Datenschutzerklärung
Stand: August 2026
1. Verantwortliche Stelle
Siri Gaja Spa – Thailand Massage CenterInhaberin: Kanchana Puntha
Elmener Str. 6
39218 Schönebeck (Elbe)
Deutschland
E-Mail: info@sirigajaspa.de
Telefon: +49 (0)159 0632 8095
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Terminvereinbarungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting und Bereitstellung der Website
Diese Website wird über Vercel bereitgestellt.
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA
Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- angeforderte Seite oder Datei
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- technische Fehler- und Sicherheitsinformationen
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen, insbesondere auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
Datenschutzhinweise von Vercel
Data Processing Addendum von Vercel
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über einen auf der Website angebotenen Nachrichtendienst kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse oder Telefonnummer, Inhalt Ihrer Nachricht und Zeitpunkt der Kontaktaufnahme.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen. Ein Kontaktformular ist auf der Website derzeit nicht vorhanden.
6. Online-Terminbuchung
Die Website stellt derzeit kein Online-Buchungsformular und kein externes Buchungs-Widget bereit. Die Buchungsschaltflächen führen zur Kontaktseite; Terminwünsche können telefonisch oder über WhatsApp übermittelt werden.
Bei einer Terminvereinbarung verarbeiten wir die für die Reservierung mitgeteilten Angaben, insbesondere Name, Telefonnummer, E-Mail-Adresse (sofern angegeben), gewünschten Standort, gewünschte Behandlung, Datum und Uhrzeit, Dauer, Anzahl der Personen, besondere Wünsche, Buchungsstatus und gegebenenfalls die zugewiesene behandelnde Person.
Die Verarbeitung erfolgt zur Durchführung der Terminbuchung und zur Vorbereitung beziehungsweise Erfüllung des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Auf der Website befinden sich Links zum WhatsApp-Nachrichtendienst. Erst wenn Sie einen solchen Link aufrufen und WhatsApp verwenden, werden Ihre Telefonnummer, Profil- und Verbindungsdaten sowie der Inhalt Ihrer Kommunikation nach Maßgabe Ihrer Eingaben an WhatsApp übermittelt.
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Ireland
Wir nutzen die übermittelten Daten zur Bearbeitung Ihrer Anfrage und Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Nachrichten, andernfalls Art. 6 Abs. 1 lit. f DSGVO. WhatsApp kann Daten auch außerhalb des EWR verarbeiten; hierfür gelten die von WhatsApp beschriebenen Übermittlungsmechanismen. Wir löschen die bei uns vorliegenden Nachrichten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Auf die eigenständige Speicherung durch WhatsApp haben wir keinen Einfluss.
7. Buchungsbestätigungen und Erinnerungen
Im Projekt sind keine automatisierten E-Mail- oder SMS-Bestätigungen und keine Erinnerungsdienste eingerichtet. Soweit wir im Rahmen einer konkreten Terminvereinbarung per Telefon, E-Mail oder WhatsApp antworten, verwenden wir die Kontaktdaten ausschließlich für die buchungsbezogene Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Externe Inhalte und Dienste
Google Maps (externer Link)
Die Website bettet keine interaktive Google-Karte ein. Sie zeigt eine lokal erzeugte Kartenfläche und bietet lediglich einen externen Link zur Routenplanung bei Google Maps. Vor dem Anklicken werden durch diese Funktion keine Daten an Google übertragen. Beim Aufruf des Links verlassen Sie unsere Website; Google kann insbesondere IP-Adresse, Geräte- und Browserinformationen sowie den aufgerufenen Standort beziehungsweise die Suchanfrage verarbeiten.
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ireland
Der Zweck ist die von Ihnen gewünschte Routenplanung. Da keine Einbettung oder Speicherung auf Ihrem Endgerät durch unsere Website erfolgt, ist der bloße externe Link keiner Einwilligungskategorie zugeordnet. Die weitere Verarbeitung erfolgt in Verantwortung von Google. Google kann Daten in Drittländern verarbeiten und beschreibt hierfür eigene Übermittlungsmechanismen.
10. Server-Logs und Sicherheit
Technische Protokolldaten können verarbeitet werden, um die Website auszuliefern, Angriffe zu erkennen, technische Fehler zu untersuchen und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Eine feste Speicherdauer wird nicht angegeben, da sie in der vorliegenden Projektkonfiguration nicht festgelegt ist.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Buchungs- und Vertragsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert, soweit sie Bestandteil geschäftlicher Unterlagen sind.
Reine Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis einer ordnungsgemäßen Einwilligung erforderlich ist.
12. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Sachsen-Anhalt zuständige Behörde ist:
Landesbeauftragter für den Datenschutz Sachsen-AnhaltOtto-von-Guericke-Straße 34a
39104 Magdeburg
Deutschland
Telefon: +49 (0)391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
Offizielle Kontaktseite
15. Verpflichtung zur Bereitstellung von Daten
Die für eine Terminvereinbarung als erforderlich bezeichneten Angaben werden benötigt, um die gewünschte Buchung beziehungsweise den Vertrag durchzuführen. Ohne diese Informationen kann der Termin gegebenenfalls nicht vereinbart werden. Eine Online-Bestellfunktion ist derzeit nicht vorhanden.
16. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, sofern nicht an anderer Stelle ausdrücklich darauf hingewiesen wird.
17. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.
Die Übertragung der Website erfolgt verschlüsselt über HTTPS.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich gesetzliche Anforderungen, technische Funktionen oder eingesetzte Dienstleister ändern.
Die jeweils aktuelle Version ist auf dieser Website abrufbar.
