Rechtliches
Datenschutzerklärung
Verantwortlicher
Vazhikh Dohmosh, [Anschrift], München. Kontakt: +49 163 513 73 01, [E-Mail].
Terminanfrage
Die im Anfrageformular angegebenen Daten (Massageart, Dauer, Wunschtermin, Name, Telefonnummer) werden zur Bearbeitung und Abstimmung Ihres Termins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). An Meta gehen Name und Telefonnummer nur nach Ihrer Zustimmung im Hinweisbanner und nur als Hashwert (siehe „Werbung & Reichweitenmessung“). Listen mit Telefonnummern lade ich nicht zu Meta hoch.
Zur Bearbeitung werden die Angaben (Name, Telefonnummer, gewünschter Kontaktweg und Zeitraum, gewählte Massage, Dauer und Wunschtermin) an eine interne Gruppe im Messenger Telegram übermittelt, betrieben von der Telegram Messenger Inc. Dabei können Daten außerhalb der Europäischen Union verarbeitet werden. Zusätzlich wird übermittelt, über welche Anzeige oder Suchanfrage Sie auf diese Seite gelangt sind, um die Werbung auszuwerten. Zusätzlich werden die Angaben in einer Datenbank gespeichert, damit Termine, Rückfragen und die Treuekarte nachvollziehbar bleiben. Gelöscht werden sie, sobald die Terminabstimmung abgeschlossen ist, spätestens nach sechs Monaten; besteht ein Kundenverhältnis mit Treuekarte, so lange dieses läuft, höchstens 24 Monate nach dem letzten Termin.
Die Datenbank wird bei der Supabase, Inc. als Auftragsverarbeiter betrieben. Der Serverstandort ist Frankfurt am Main (Region eu-central-1), die Daten verlassen die Europäische Union dabei nicht. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Seite selbst wird von der Vercel Inc. ausgeliefert.
Wenn Sie die Anfrage über WhatsApp absenden, gelten zusätzlich die Bedingungen des Anbieters WhatsApp Ireland Limited.
Erfolgsmessung der Werbung
Haben Sie der Messung zugestimmt, speichern wir zu Ihrer Anfrage bis zu 90 Tage lang ein zufälliges Kennzeichen, den nicht umkehrbaren Hashwert Ihrer Telefonnummer, die Meta-Kennungen aus Ihrem Browser und die Angabe, über welche Anzeige Sie kamen. Kommt ein Termin zustande, melden wir dies Meta als Ereignis zurück, um die Wirksamkeit der Werbung zu messen und sie zu optimieren, zum Beispiel damit Personen mit einer Anfrage keine weiteren Anzeigen sehen. Klartext Ihres Namens oder Ihrer Nummer wird dabei nicht gespeichert und nicht übermittelt. Nach 90 Tagen werden diese Angaben automatisch gelöscht.
Anonyme Reichweitenmessung
Wir zählen, wie oft einzelne Seiten aufgerufen und Schaltflächen betätigt werden, um die Seite zu verbessern. Dabei werden keine Cookies gesetzt und keine IP-Adressen, Kennungen oder sonstigen personenbezogenen Daten gespeichert — festgehalten werden ausschließlich das Ereignis, die Sprachfassung, die aufgerufene Seite, ob ein Mobilgerät verwendet wurde und gegebenenfalls die Kampagnenkennung aus der aufgerufenen Adresse. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich. Die Auswertung erfolgt ausschließlich als Summe. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich, weil weder auf Ihrem Gerät gespeichert noch darauf zugegriffen wird. Die Daten liegen bei der Supabase Inc. im Rechenzentrum Frankfurt am Main (EU).
Sie können den Termin auch über WhatsApp anfragen. Dann verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Telefonnummer und den Inhalt der Nachrichten nach ihren eigenen Bedingungen; darauf habe ich keinen Einfluss. Eine Anfrage über WhatsApp ist freiwillig — Sie erreichen mich genauso über das Formular auf dieser Seite oder telefonisch.
Was ich selbst speichere: Ihre Telefonnummer, Ihren Namen, soweit Sie ihn nennen, und was für den Termin nötig ist — Adresse, Tag, Uhrzeit, gewählte Massage. Der Nachrichtenverlauf bleibt in WhatsApp und wird von mir nicht in die Datenbank kopiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Werbung & Reichweitenmessung
Auf dieser Seite ist das Meta-Pixel der Meta Platforms Ireland Limited eingebunden. Es wird erst geladen, nachdem Sie im Hinweisbanner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung stellt Ihr Browser keine Verbindung zu Meta her und es wird kein Cookie gesetzt. Eine Ausnahme vom Server aus betrifft nur abgeschickte Anfragen aus Anzeigen, siehe unten.
Nach Ihrer Zustimmung werden folgende Ereignisse an Meta gemeldet: Seitenaufruf, Aufruf der Leistungsseite, Klick auf einen Buchungsknopf, Klick auf WhatsApp oder Telefon, Ansicht der Zertifikate, Beginn einer Terminanfrage, eine abgeschickte Terminanfrage, ein bestätigter Termin sowie das Merkmal, dass Sie dieser Fassung des Hinweises zugestimmt haben. Die Meldung erfolgt zusätzlich serverseitig über die Conversions API. Dabei werden übermittelt: die aufgerufene Adresse, Browserkennung und IP-Adresse sowie — bei einer abgeschickten Anfrage — Name und Telefonnummer ausschließlich in Form eines nicht umkehrbaren Hashwerts (SHA-256). Klartext dieser Angaben erhält Meta nicht. Zwecke sind die Messung und Optimierung unserer Werbung sowie Zielgruppen (übernächster Absatz).
Ohne Zustimmung gilt nur eines: Kommen Sie über eine Anzeige auf Facebook oder Instagram auf diese Seite und schicken eine Terminanfrage ab, melde ich Meta vom Server aus, dass aus diesem Anzeigenklick eine Anfrage wurde. Übermittelt werden dabei nur die Klick-Kennung, die Meta selbst an die Adresse der Seite anhängt (fbclid), die aufgerufene Adresse, Ihre IP-Adresse und die Browserkennung – kein Name, keine Telefonnummer, kein Cookie, und auf Ihrem Gerät wird nichts gespeichert. Zweck ist zu messen, welche Anzeigen zu Anfragen führen, und die Ausspielung danach auszurichten. Rechtsgrundlage ist mein berechtigtes Interesse an der Erfolgsmessung meiner bezahlten Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa per WhatsApp oder Telefon. Meta verarbeitet diese Angaben nach eigenen Regeln und kann sie in die USA übermitteln.
Mit Ihrer Zustimmung kann ich Besuchern dieser Seite meine Anzeigen auf Facebook und Instagram erneut zeigen (Custom Audiences) und Meta Personen mit ähnlichen Merkmalen suchen lassen (Lookalike Audiences). Ich sehe dabei nur die Größe dieser Gruppen, keine einzelnen Personen. Für die Erhebung über das Pixel und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, für eigene Zwecke nutzen und in die USA übermitteln; Meta ist dafür nach dem EU-US Data Privacy Framework zertifiziert. Näheres: facebook.com/privacy/policy.
Ihre Zustimmung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; die gesetzten Cookies werden dann gelöscht und die Messung endet. Bereits übermittelte Daten speichert Meta nach eigenen Regeln; aus meinen Zielgruppen fallen Sie spätestens 180 Tage nach Ihrem letzten Besuch heraus. Google Analytics und Google Ads sind derzeit nicht eingebunden.
Facebook-Seite
Für meine Facebook-Seite bin ich gemeinsam mit Meta verantwortlich, soweit Meta Statistiken zur Seite erstellt (Seiten-Insights, Art. 26 DSGVO; Vereinbarung: facebook.com/legal/terms/page_controller_addendum). Personen, die mit der Seite oder meinen Anzeigen auf Facebook interagiert haben, kann ich als Zielgruppe auswählen, um ihnen erneut Anzeigen zu zeigen oder ähnliche Personen zu erreichen. Ich sehe dabei nur die Größe der Gruppe, keine einzelnen Personen. Ich selbst übermittle dafür keine Daten an Meta. Rechtsgrundlage ist mein berechtigtes Interesse an Werbung für mein Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen; Anzeigen eines Werbetreibenden lassen sich auch direkt in den Werbeeinstellungen von Facebook ausblenden.
Kundendaten und Treuekarte
Kommt ein Termin zustande, führe ich dazu einen Eintrag: Name, Telefonnummer, Sprache, Adresse des Termins, Datum, Dauer, Preis und, wenn nötig, eine kurze Notiz zum Ablauf (zum Beispiel Stockwerk oder Klingelname). Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, sowie für die Aufbewahrung steuerlich relevanter Angaben Art. 6 Abs. 1 lit. c DSGVO.
Zur Treuekarte wird festgehalten, wie viele Termine stattgefunden haben und ob eine Gratismassage eingelöst wurde. Wenn Sie mir jemanden empfehlen, wird vermerkt, wer wen gebracht hat, damit die Prämie zugeordnet werden kann. Sie können jederzeit verlangen, dass ich diese Angaben lösche; die Treuekarte verfällt damit.
Bewertung nach der Massage
Nach einem Termin schicke ich Ihnen einen persönlichen Link zu einer kurzen Bewertung. Wenn Sie ihn nutzen, speichere ich zum Termin Ihre Sterne, die angeklickten Punkte und Ihren Kommentar sowie den Zeitpunkt, zu dem Sie die Seite geöffnet haben. Zusammen mit Ihrem Namen, Ihrer Telefonnummer und dem Termin wird die Bewertung an dieselbe interne Gruppe im Messenger Telegram übermittelt wie eine Terminanfrage (Telegram Messenger Inc.; dabei können Daten außerhalb der Europäischen Union verarbeitet werden). Veröffentlicht wird sie nicht. Zweck ist, meine Arbeit zu verbessern und mich bei einer schlechten Bewertung persönlich bei Ihnen zu melden. Rechtsgrundlage ist mein berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Teilnahme ist freiwillig; schreiben Sie bitte keine Gesundheitsangaben in den Kommentar. Gespeicherte Bewertungen lösche ich nach 24 Monaten, auf Wunsch sofort; die Nachricht in der Telegram-Gruppe lösche ich ebenfalls, wenn Sie darum bitten.
Schriftarten
Die auf dieser Seite verwendeten Schriftarten liegen auf dem eigenen Server und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Anbietern entsteht dabei nicht; es werden keine Daten an Dritte übertragen und keine IP-Adressen weitergegeben.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Melden Sie sich dafür einfach unter den oben genannten Kontaktdaten; eine Begründung brauche ich nicht.
Beschweren können Sie sich außerdem bei der für mich zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.