Wir freuen uns über Ihren Besuch unserer Webseite. Im Folgenden möchten wir Sie gerne darüber

informieren, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir Ihre

personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.

Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzerklärung folgende

Begriffsbestimmungen zugrunde:

– „Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine

identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine

Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem

Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu

ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder

sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer

Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das

Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos,

Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

– „Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten

umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren.

Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das

Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die

Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den

Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von

personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer

Datenverarbeitung ursprünglich zugrunde gelegt wurde.

– „Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde,

Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der

Verarbeitung von personenbezogenen Daten entscheidet.

– „Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder

andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den

Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters

befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere

konzernangehörige juristische Personen.

– „Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde,

Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen,

insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen

Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

– „Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den

bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in

Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene

Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen

Daten einverstanden ist.

Verantwortliche Stelle

Chanipada Carle

Sala Thai Massage

Kernerstraße 45

74076 Heilbronn

Telefon: 07131 64 97 154

E-Mail: oy-carle@gmx.de

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu rechtlich nicht verpflichtet sind. Bei Fragen wenden Sie sich bitte an die verantwortliche Stelle.

Arten von verarbeiteten Daten

• Bestandsdaten (Name, Adresse etc.)
• Kontaktdaten (E-Mail, Telefonnummer etc.)
• Meta- / Kommunikationsdaten / Nutzungsdaten (IP-Adresse, Betriebssystem etc.)

Betroffenenrechte

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene

Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese

personenbezogenen Daten und auf die in Art. 15 Abs. 1 DSGVO genannten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten wir unrichtige personenbezogene Daten von Ihnen verarbeiten, haben Sie das Recht

Berichtigung dieser unrichtigen Daten zu verlangen. Daneben haben Sie das Recht, die

Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft, haben Sie das Recht die

unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt nicht, soweit einer

der in Art. 17 Abs. 3 DSGVO genannten Gründe vorliegt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Soweit eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt, haben Sie das Recht

die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sollten wir personenbezogene Daten von Ihnen aufgrund Art. 6 Abs. 1 lit. e) oder f) DSGVO

verarbeiten, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer

besonderen Situation ergeben, gegen diese Verarbeitung zu widersprechen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, sofern die Voraussetzungen nach Art. 20 Abs. 1 DSGVO vorliegen, die Sie

betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,

gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem

anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich mit etwaigen Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten

auch an eine Datenschutzaufsichtsbehörde wenden. Zuständig für die verantwortliche Stelle ist der

Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart

Telefon: 0711 / 61 55 41 – 0

Telefax: 0711 / 61 55 41 – 15

E-Mail: poststelle@lfdi.bwl.de

Sie können Ihre Beschwerde an jede beliebige Datenschutzbehörde richten.

Sie können Ihre Beschwerde jedoch grundsätzlich an jede Datenschutz-Aufsichtsbehörde richten,

insbesondere auch an die Aufsichtsbehörde Ihres eigenen Aufenthalts- bzw. Arbeitsortes oder des

Orts des mutmaßlichen Verstoßes.

Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 lit. f), Art. 22 Abs. 1, 4 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 lit. f), Art. 22 Abs. 1,

4 DSGVO) findet bei uns nicht statt.

Besuch unserer Webseite

Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien

personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

„Protokolldaten": Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und

anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht

aus:

- der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

- dem Name und URL der angeforderten Seite

- dem Datum und der Uhrzeit des Aufrufs

- der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers

- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr

herstellbar ist

- der übertragenen Datenmenge

- dem Betriebssystem

- der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)

- der GMT-Zeitzonendifferenz

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität

unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist

Art. 6 Abs. 1 S. 1 lit. a) oder f) DSGVO).

Speicherung und Löschung von Daten

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie

lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend

keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht

oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden)

Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die

Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257

HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene

Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei

denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage

besteht.

Cookies

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu

ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich

um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten

Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder

gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen

uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und

einzeln über deren Annahmen entscheiden oder die Annahme von Cookies für bestimmte Fälle oder

generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite

eingeschränkt sein.

Zweck der Verarbeitung ist demnach die optimale Nutzung und Funktionsweise unserer Webseite und

die Zurverfügungstellung erforderlicher Dienste. Rechtsgrundlage für technisch nicht notwendige

Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die wir über unser sog. „Cookie-

Banner“ einholen. Näheres hierzu finden Sie auch in unserem Consent-Tool, das wir zur Einholung

Ihrer Einwilligung verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Verarbeitungsvorgänge

In folgenden Vorgängen werden personenbezogene Daten verarbeitet. Die Bereitstellung der Daten ist

weder gesetzlich noch vertraglich vorgeschrieben:

Hosting

Wir hosten unsere Webseite beim Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim

Besuch unserer Webseite werden die weiter oben („Besuch unserer Webseite“) angegeben Daten an

die Server des von uns eingesetzten Hosters übermittelt. Wir haben mit IONOS einen

Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen.

Kontaktformular / Telefon / E-Mail

Sollten Sie uns über das auf unserer Webseite bereitgestellte Kontaktformular kontaktieren, werden

die dort von Ihnen eingetragenen Daten verarbeitet.

Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage und die Erfüllung etwaiger (vor-)

vertraglicher Verpflichtungen. Rechtsgrundlage ist eine (konkludente) Einwilligung gemäß Art. 6 Abs. 1

lit. a) DSGVO sowie ggf. Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden von uns so lange gespeichert, wie dies für die Beantwortung Ihrer Anfrage oder zur

Erfüllung von (vor-)vertraglichen oder gesetzlichen Verpflichtungen notwendig ist.

Selbiges gilt auch entsprechend für die telefonische Kontaktaufnahme und für den Kontakt per E-Mail.

Kontaktaufnahme über WhatsApp

Sie haben zudem die Möglichkeit uns per WhatsApp zu erreichen. WhatsApp ist ein Messengerdienst

des US-Unternehmens Meta Platforms, Inc, Bei der Kontaktierung über WhatsApp verarbeiten wir Ihre

Telefonnummer, ggfs. Ihren Profilnamen, ggfs. Ihr Profilbild, ggfs. Ihren WhatsApp-Status, sowie die

Inhalte von Nachrichten und Anrufen. Ihre Daten können dabei auch durch Meta Plattforms, Inc.

verarbeitet werden.

Rechtsgrundlage für den Einsatz von WhatsApp ist Art. 6 Abs. 1 lit. a), Art. 49 Abs. 1 lit. a) DSGVO,

sowie ggfs. unsere (vor-)vertraglichen Verpflichtungen gem. Art. 6 Abs. 1 lit. b) DSGVO. Die

Verarbeitung erfolgt ausschließlich auf der Grundlage Ihrer Einwilligung, wenn Sie eine solche

Einwilligung erteilt haben. Die Einwilligung ist jederzeit widerrufbar.

Da es sich bei Meta Platforms, Inc. um ein US-Unternehmen handelt, findet eine Datenübermittlung

von personenbezogenen Daten an Drittländer statt (Art. 44 ff. DSGVO), oder ist zumindest nicht

ausgeschlossen. Die USA sind aus datenschutzrechtlicher Sicht ein unsichereres Drittland.

In den USA besteht derzeit kein generell der EU gleichwertiges Datenschutzniveau, weshalb Ihre

personenbezogenen Daten schlechter geschützt sind und dadurch ein Risiko für Ihre Rechte und

Freiheiten besteht. Insbesondere sind wegen der Gesetzeslage in den USA nicht ausgeschlossen,

dass staatliche Stellen Zugriffsmöglichkeiten auf die in die USA übermittelten oder von US-

Unternehmen verarbeiteten/gespeicherten Daten erhalten. Eine solche gesetzliche Grundlage für US-

Behörden bildet Abschnitt 702 des Foreign Intelligence Surveillance Act („FISA“, zu Deutsch etwa

„Gesetz zur Überwachung in der Auslandsaufklärung“, ein Gesetz, dass die Auslandsaufklärung und

Spionageabwehr der Vereinigten Staaten regelt).

Neben dieser gesetzlichen Regelung unterliegen US-Unternehmen aus dem

Telekommunikationssektor und „remote-computing services“ (insbesondere Cloudanbieter fallen

hierunter) dem sogenannten „Cloud-Act“ (Clarifying Lawful Overseas Use of Data Act). Hierbei handelt

es sich um eine gesetzliche Klarstellung, wonach die Zugriffsrechte auch dann gelten, wenn diese

Daten außerhalb der USA verarbeitet werden, sofern die Daten von US-Unternehmen kontrolliert

werden.

Für die USA besteht mit dem Trans-Atlantic Data Privacy Framework ein Angemessenheitsbeschluss

nach Art. 45 DSGVO, wonach US-Unternehmen die Möglichkeit haben sich zu zertifizieren und so

nachzuweisen, dass das Unternehmen ein angemessenes Datenschutzniveau hat.

Meta Platforms, Inc hat eine entsprechende Zertifizierung nach dem Trans-Atlantic Data Privacy

Framework erhalten.

Informationen zu den verschiedenen Rechtsschutzmöglichkeiten gegen die Verarbeitung Ihrer Daten

durch zertifizierte US-Unternehmen finden Sie unter https://www.dataprivacyframework.gov/s/.

Sofern Sie Ihre Einwilligung erteilen, tuen Sie die in Kenntnis der soeben dargestellten Risiken. Ihre

Einwilligung ist gem. Art. 49 Abs. 1 a) DSGVO die Rechtsgrundlage für die Datenübermittlung in ein

Drittland.

Nähere Informationen dazu, welche Daten von WhatsApp und Meta Platforms, Inc verarbeitet werden

und wie mit den Daten umgegangen wird, finden sich in der Datenschutzerklärung von WhatsApp

unter: https://www.whatsapp.com/legal/privacy-policy-eea

Cookie-Consent-Tool (Usercentrics)

Unsere Webseite nutzt die Cookie-Consent-Technologie von Usercentrics GmbH, Sendinger Straße 7,

80331 München zum Verwalten Ihrer Einwilligungen zum Speichern von Cookies auf Ihrem Endgerät

und zur Dokumentation dessen.

Usercentrics verarbeitet im Rahmen des Consent-Tools verschiedene Daten von Ihnen (u.a. Ihre IP-

Adresse, Informationen über Ihren Browser und Ihr Endgerät, Zeitpunkt des Besuchs auf unserer

Webseite und Zeitpunkt der ggfs. erteilten Einwilligungen, Geolokation). Usercentrics speichert einen

Cookie in Ihrem Browser zum Zweck der Zuordnung Ihrer erteilten und nicht erteilten Einwilligungen

bzw. der Widerruf zuordnen zu können

Rechtsgrundlage für die Nutzung des Cookie-Consent-Tools von Usercentrics ist unsere rechtliche

Verpflichtung zum Einholen notwendiger Einwilligungen für das Setzen von Cookies gem. Art. 6 Abs. 1

lit. c) DSGVO. Weitere Informationen finden Sie auch in der Datenschutzerklärung von Usercentrics

unter https://usercentrics.com/de/datenschutzerklaerung/

Cookie-Consent-Tool (Complianz)

Wir nutzen das Cookie-Consent-Tool von Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG

Groningen, Niederlande) zum Verwalten Ihrer Einwilligungen zum Speichern von Cookies auf Ihrem

Endgerät und zur Dokumentation dessen. Wir hosten das Consent-Tool von Complianz selbst, so

dass keine Datenübertragung an den Anbieter stattfindet.

Complianz. Rechtsgrundlage für die Nutzung des Cookie-Consent-Tools von Complianz ist unsere

rechtliche Verpflichtung zum Einholen notwendiger Einwilligungen für das Setzen von Cookies gem.

Art. 6 Abs. 1 lit. c) DSGVO.

Online-Terminbuchung (Terminland.de)

Sie haben die Möglichkeit online Ihre Termine bei uns zu buchen. Dabei verwenden wir das

Buchungstool von Terminland (Terminland GmbH, 65205 Wiesbaden, https://www.terminland.de/. Zur

Buchung der Termine werden Sie auf eine Seite von uns bei Terminland weitergeleitet, um dort den

Termin bei uns zu buchen, oder im direkten Feld auf unserer Webseite. Wir fragen im Rahmen der

Terminbuchung folgende Daten von Ihnen ab: Vorname, Name, E-Mail-Adresse, Telefonnummer

(zwecks SMS-Terminerinnerung ein Tag vor dem gebuchten Termin). Art der Massage, Einzel- oder

Partnermassage, Massagedauer, sowie den gebuchten Termin für die Massage. Rechtsgrundlage ist

hierbei Ihre (konkludente) Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO sowie die Erfüllung unserer

(vor-)vertraglichen Pflichten gem. Art. 6 Abs. 1 lit. b) DGSVO. Ihre Einwilligung können Sie jederzeit

widerrufen.

Weitere Informationen zur Datenverarbeitung auch durch Terminland GmbH finden Sie in der dortigen

Datenschutzerklärung: https://www.terminland.de/datenschutz/

Kauf von Gutscheinen

Wir ermöglichen den Kauf von Gutscheinen. Die Gutscheine werden über die Seite

https://www.gurado.de/salathaiheilbronn/ zum Kauf angeboten, sämtliche Verarbeitungsvorgänge in

diesem Zusammenhang finden über diese Webseite statt. Es gilt die dort hinterlegte

Datenschutzerklärung, abrufbar unter: SALA THAI Massage - Gutscheinshop Impressum

Es gelten ausschließlich die dort hinterlegten Datenschutzbestimmungen.

Erstellt von der Schützle Rechtsanwaltsgesellschaft mbH – http://www.ra-schuetzle.de

Dieses Webdesign wurde von "Designstudio Hutter" aus Heilbronn realisiert: https://designstudio-hutter.de