Datenschutz

1. Verantwortliche

2. Besuch der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp sowie Betriebssystem gehören. Diese Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden keine Analyse-, Werbe- oder Marketing-Cookies.

3. Online-Terminbuchung

Wenn Sie einen Termin buchen, verarbeiten wir die ausgewählte Massage, Dauer, Preis, Datum und Uhrzeit sowie Ihren Namen und Ihre Telefonnummer. Die Telefonnummer benötigen wir, damit wir Sie bei kurzfristigen Änderungen oder Absagen zuverlässig erreichen können.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung der Terminvereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne Angabe von Name und Telefonnummer ist eine Online-Buchung nicht möglich. Bei einem persönlichen oder telefonischen Termin, den wir im geschützten Praxisbereich eintragen, kann die Telefonnummer ausnahmsweise entfallen.

Zur Vermeidung von Doppelbuchungen und zur Praxisorganisation werden Termine im Buchungssystem gespeichert. Buchungsdaten können außerdem in den Geschäftskalender „May Thai Massage“ bei Google Calendar übertragen werden.

Im geschützten Praxisbereich führen wir eine Kundenkartei. Sie enthält Kontaktdaten, zugehörige Termine und gegebenenfalls rein organisatorische interne Hinweise. Die Kartei ist nicht für Gesundheitsdaten, Beschwerden oder Diagnosen vorgesehen.

Sie können im Buchungsformular freiwillig auswählen, dass Name und Telefonnummer für eine spätere Buchung auf Ihrem aktuellen Gerät vorausgefüllt werden. Name und Telefonnummer werden dazu im lokalen Speicher Ihres Browsers abgelegt. Zusätzlich erhält Ihr Browser eine zufällige Wiedererkennungskennung. Auf dem Server wird diese Kennung nicht als lesbarer Wert, sondern ausschließlich als kryptografischer Hash mit Verweis auf die interne Kundenkarte gespeichert. So können auch in der Praxis korrigierte Kontaktdaten beim nächsten Aufruf sicher übernommen werden. Eine öffentliche Kundensuche nach Name oder Telefonnummer wird dadurch nicht bereitgestellt. Bitte verwenden Sie die Funktion nur auf einem privaten Gerät. Bei der nächsten Buchung müssen Sie bestätigen, dass es sich weiterhin um dieselbe Person handelt. Sie können die Daten jederzeit über „Vom Gerät entfernen“ löschen; dabei wird die Wiedererkennungskennung serverseitig widerrufen. Alternativ können Sie die lokalen Angaben über die Website-Daten in den Browser-Einstellungen entfernen.

Auf einem Gerät bleibt jeweils nur eine primäre Person gemerkt. Über „Für eine andere Person buchen“ können Sie einen Termin etwa für einen Ehepartner anlegen, ohne die bisher gemerkten Angaben zu verwenden oder zu ersetzen. Nur wenn Sie ausdrücklich „Diese Person stattdessen merken“ auswählen, wird die neue Person nach erfolgreicher Buchung gespeichert und die bisherige Wiedererkennungskennung widerrufen. Für die einzelne Onlinebuchung wird technisch dokumentiert, ob diese freiwillige Gerätefunktion ausgewählt war; dieser Nachweis enthält keine Wiedererkennungskennung und dient nicht als Kundensuche.

Rechtsgrundlage dieser optionalen Komfortfunktion ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Auswahl ist nicht vorausgewählt und für eine Buchung nicht erforderlich. Durch Deaktivieren beziehungsweise „Vom Gerät entfernen“ können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; bereits verbindlich gebuchte Termine bleiben davon unberührt.

4. Termin- und interne Benachrichtigungen

Wenn Sie bei der Terminvereinbarung eine Mobilnummer angeben, senden wir Ihnen eine Buchungsbestätigung sowie notwendige Mitteilungen über Änderungen oder eine Absage als Teil der vereinbarten Terminabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Vertragsnachrichten enthalten keine Werbung. Eine einmalige Terminerinnerung per SMS erhalten Sie nur, wenn Sie diese zusätzlich freiwillig und nicht vorausgewählt auswählen. Rechtsgrundlage für die Erinnerung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Sie können die Erinnerung jederzeit mit Wirkung für die Zukunft bei uns abbestellen; der Termin bleibt bestehen.

Für den Versand werden Mobilnummer, Nachrichtentext sowie technische Versand- und Zustellinformationen an den SMS-Dienst BulkGate der TOPefekt s.r.o. in Tschechien und an die beteiligten Mobilfunkanbieter übermittelt. SMS sind nicht Ende-zu-Ende verschlüsselt und können abhängig von den Geräteeinstellungen auf dem Sperrbildschirm sichtbar sein. Bestätigungen und Änderungen können Datum, Uhrzeit, Massageart, Dauer und Preis enthalten; Absagen und Erinnerungen enthalten nur die dafür erforderlichen Termininformationen.

Wenn Sie freiwillig Kunden-E-Mails auswählen, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen eine Buchungsbestätigung und – soweit zeitlich vorgesehen – eine Terminerinnerung zu senden. Die Auswahl ist nicht vorausgewählt und für die Buchung nicht erforderlich. Sie können eine noch ausstehende Erinnerung jederzeit bei uns stoppen; eine bereits versandte Bestätigung kann nicht zurückgerufen werden.

Links mit der Bezeichnung „WhatsApp öffnen“ führen zu einem externen Dienst. In der öffentlichen Buchungsseite öffnen Sie den Dienst selbst. In der Praxis kann eine Mitarbeiterin nach Ihrem ausdrücklichen Wunsch einen neutralen Terminentwurf in WhatsApp öffnen. Dabei werden Ihre Mobilnummer sowie neutrale Termindaten (Datum, Uhrzeit und Praxisangaben), aber keine Massageart, Beschwerden oder internen Notizen an WhatsApp beziehungsweise Meta übergeben. Weder Ihr Klick noch die manuelle Übergabe erteilt uns eine Zustimmung zu späteren automatischen WhatsApp-Nachrichten. Einen automatisierten WhatsApp-Versand bieten wir derzeit nicht an.

Bei einer neuen, geänderten oder stornierten Buchung können Benachrichtigungen an die von May Thai Massage festgelegten betrieblichen E-Mail-Adressen versendet werden. Sie enthalten Terminangaben, Name und – sofern angegeben – Telefonnummer. Der Versand erfolgt über freigegebene Dienste von Google; die Nachrichten können an Postfächer von Apple zugestellt werden.

Rechtsgrundlage für die freiwillig ausgewählte SMS-Erinnerung und – erst nach gesonderter technischer Freigabe angebotene – Kunden-E-Mail ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Kunden-E-Mails sind derzeit nicht aktiviert. Die notwendigen SMS zur Bestätigung, Änderung oder Absage sowie die internen betrieblichen Benachrichtigungen erfolgen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer zuverlässigen Praxisorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Technische Dienstleister und Empfänger

Für den Betrieb werden insbesondere folgende Dienstleister eingesetzt:

• OVHcloud: Hosting der öffentlichen Website, der Terminbuchungsanwendung und der Termindatenbank auf einem Server in Deutschland.
• Hetzner Online GmbH: Domainregistrierung und DNS-Bereitstellung.
• TOPefekt s.r.o. (BulkGate): Versand der für die Terminabwicklung erforderlichen SMS sowie der freiwillig ausgewählten Terminerinnerung über Server und Telekommunikationspartner des SMS-Dienstes.
• Meta Platforms Ireland Limited (WhatsApp): externer Kommunikationsdienst, den Sie selbst oder eine Mitarbeiterin nach Ihrem ausdrücklichen Wunsch öffnen. Dabei gelten zusätzlich die Datenschutzinformationen von WhatsApp. Ein automatisierter WhatsApp-Versand durch unser Buchungssystem ist derzeit nicht aktiviert.
• Google Ireland Limited: Google Calendar und Versand betrieblicher sowie freiwillig ausgewählter Kunden-E-Mail-Benachrichtigungen.
• Apple Distribution International Ltd.: Bereitstellung betrieblicher E-Mail-Postfächer.

Website, Terminbuchungsanwendung und Termindatenbank werden auf einem Server von OVHcloud in Deutschland betrieben. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur auf Grundlage der gesetzlich vorgesehenen Garantien, etwa eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

6. Cookies, lokaler Browserspeicher und geschützter Praxisbereich

Für Besucher der öffentlichen Website und der Buchungsseite werden keine Analyse- oder Marketing-Cookies eingesetzt. Im passwortgeschützten Praxisbereich wird ein technisch notwendiges Anmelde-Cookie verwendet. Es ist nur für die Verwaltung bestimmt, nicht für Kunden, und läuft spätestens nach zwölf Stunden ab.

7. Speicherdauer

• Freiwillig auf dem eigenen Gerät gemerkte Kontaktdaten und die zugehörige gehashte Wiedererkennungskennung sind mit einer Frist von höchstens 180 Tagen versehen. Die Kennung wird nach einer erfolgreichen Buchung erneuert; die zuvor verwendete Kennung wird widerrufen. Solange die Buchungsseite geöffnet ist, prüft sie den Ablauf regelmäßig; andernfalls werden abgelaufene Angaben spätestens beim nächsten Aufruf der Buchungsseite verworfen und aus dem Browserspeicher entfernt. Eine Löschung und ein serverseitiger Widerruf über „Vom Gerät entfernen“ ist jederzeit möglich. Werden nur die Website-Daten im Browser gelöscht, bleibt ein nicht mehr zugänglicher Hash höchstens bis zum Fristablauf gespeichert und kann ohne die zufällige Kennung nicht zur Wiedererkennung genutzt werden.
• Für Buchungs- und Aktivitätsdaten ist eine Regelfrist von drei Jahren nach dem Termin oder der Stornierung vorgesehen, soweit keine frühere Löschung möglich ist oder Ansprüche eine längere Aufbewahrung erforderlich machen. Die technische automatische Löschung ist derzeit noch nicht aktiviert; Altbestände werden deshalb bis zur geprüften Einführung des Löschverfahrens kontrolliert berücksichtigt. Sie können schon jetzt eine individuelle Löschprüfung verlangen.
• Rechnungen und steuerlich relevante Unterlagen werden aufgrund gesetzlicher Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt.
• Zugangsdaten zur Kalender- und E-Mail-Verbindung bleiben bis zur Trennung der jeweiligen Verbindung gespeichert.
• Die bei einer Buchung freiwillig angegebene Kunden-E-Mail-Adresse sowie Versandstatus und Zeitpunkte bleiben im zugehörigen Termindatensatz gespeichert und folgen dessen Lösch- und Aufbewahrungskriterien. Eine noch ausstehende Erinnerung wird nach einem Widerruf nicht mehr versendet.
• Nachweise über eine Einwilligung oder deren Widerruf werden nur so lange aufbewahrt, wie dies für Rechenschaftspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Nachweise zu versendeten Termin-SMS, Empfängersnapshots und technischen Versandversuchen werden nur so lange gespeichert, wie dies für Zustellung, Systemsicherheit, Nachweis und Anspruchsabwehr erforderlich ist. Vertragsnachrichten und die freiwillige Erinnerungsentscheidung werden dabei getrennt nach Zweck dokumentiert.
• Das Anmelde-Cookie des Praxisbereichs läuft nach zwölf Stunden ab.

8. Ihre Rechte

Sie haben – abhängig von den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an natthanan.krebl@icloud.com. Außerdem können Sie Beschwerde bei der Österreichischen Datenschutzbehörde einlegen:

9. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand dieser Datenschutzerklärung: 13. August 2026