Datenschutz

1. Verantwortliche

2. Besuch der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp sowie Betriebssystem gehören. Diese Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden keine Analyse-, Werbe- oder Marketing-Cookies.

3. Online-Terminbuchung

Wenn Sie einen Termin buchen, verarbeiten wir die ausgewählte Massage, Dauer, Preis, Datum und Uhrzeit sowie Ihren Namen. Eine Telefonnummer kann freiwillig angegeben werden, damit wir Sie bei kurzfristigen Änderungen oder Absagen erreichen können.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung der Terminvereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne Angabe des Namens ist eine Buchung nicht möglich. Die Telefonnummer ist nicht verpflichtend.

Zur Vermeidung von Doppelbuchungen und zur Praxisorganisation werden Termine im Buchungssystem gespeichert. Buchungsdaten können außerdem in den Geschäftskalender „May Thai Massage“ bei Google Calendar übertragen werden.

4. Interne Benachrichtigungen

Bei einer neuen, geänderten oder stornierten Buchung können Benachrichtigungen an die von May Thai Massage festgelegten betrieblichen E-Mail-Adressen versendet werden. Sie enthalten Terminangaben, Name und – sofern angegeben – Telefonnummer. Der Versand erfolgt über Dienste von Google; die Nachrichten können an Postfächer von Apple zugestellt werden.

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer zuverlässigen Praxisorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Technische Dienstleister und Empfänger

Für den Betrieb werden insbesondere folgende Dienstleister eingesetzt:

• OVHcloud: Hosting der öffentlichen Informations- und Startseite.
• Hetzner Online GmbH: Domainregistrierung und DNS-Bereitstellung.
• Tailscale Inc.: verschlüsselte Netzwerkverbindung zur Terminbuchungsanwendung.
• Google Ireland Limited: Google Calendar und Versand betrieblicher E-Mail-Benachrichtigungen.
• Apple Distribution International Ltd.: Bereitstellung betrieblicher E-Mail-Postfächer.

Die Termindatenbank wird derzeit lokal auf dem betrieblich verwendeten Mac gespeichert. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur auf Grundlage der gesetzlich vorgesehenen Garantien, etwa eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

6. Cookies und geschützter Praxisbereich

Für Besucher der öffentlichen Website und der Buchungsseite werden keine Analyse- oder Marketing-Cookies eingesetzt. Im passwortgeschützten Praxisbereich wird ein technisch notwendiges Anmelde-Cookie verwendet. Es ist nur für die Verwaltung bestimmt, nicht für Kunden, und läuft spätestens nach zwölf Stunden ab.

7. Speicherdauer

• Buchungs- und Aktivitätsdaten werden grundsätzlich bis zu drei Jahre nach dem Termin oder der Stornierung gespeichert, soweit keine frühere Löschung möglich ist oder Ansprüche eine längere Aufbewahrung erforderlich machen.
• Rechnungen und steuerlich relevante Unterlagen werden aufgrund gesetzlicher Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt.
• Zugangsdaten zur Kalender- und E-Mail-Verbindung bleiben bis zur Trennung der jeweiligen Verbindung gespeichert.
• Das Anmelde-Cookie des Praxisbereichs läuft nach zwölf Stunden ab.

8. Ihre Rechte

Sie haben – abhängig von den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an natthanan.krebl@icloud.com. Außerdem können Sie Beschwerde bei der Österreichischen Datenschutzbehörde einlegen:

9. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand dieser Datenschutzerklärung: 28. Juli 2026