Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elena König – Wellnessmassagen
Drosselweg 5
21255 Tostedt
Deutschland

E-Mail: wellness.oase.elena@gmail.com
Telefon: 01525 3179520

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Bereitstellung und Aufruf der Website

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Verbindungsdaten an unseren Webserver. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Referrer-URL, sofern Ihr Browser diese übermittelt,
• Browsertyp, Browserversion und Betriebssystem sowie
• Status- und Fehlermeldungen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des technischen Betriebs zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Website wird auf einem von uns selbst verwalteten System betrieben. Die Anwendung erstellt keine Nutzungsprofile. Soweit Verbindungsdaten bei Fehlern oder Sicherheitsereignissen protokolliert werden, löschen wir sie, sobald sie für die Fehleranalyse oder Gefahrenabwehr nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolle bis zu dessen abschließender Klärung und zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

3. Online-Terminreservierung

Wenn Sie einen Termin über unser Buchungssystem reservieren, verarbeiten wir:

• Ihren Namen,
• Ihre E-Mail-Adresse,
• Ihre Telefonnummer,
• die ausgewählte Massage oder Methode sowie
• Datum und Uhrzeit der Reservierung.

Wir verwenden diese Angaben, um Ihre Reservierung zu bearbeiten, den Termin zu verwalten, Sie bei Rückfragen oder kurzfristigen Änderungen zu erreichen und Ihnen eine Bestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Terminabwicklung.

Name, E-Mail-Adresse, Telefonnummer, Behandlungsart, Datum und Uhrzeit sind für die Online-Reservierung erforderlich. Ohne diese Angaben ist eine Reservierung über die Website nicht möglich. Sie können stattdessen telefonisch einen Termin vereinbaren.

Bitte übermitteln Sie über die Website keine Gesundheitsdaten. Allergien, Beschwerden und andere medizinische Besonderheiten besprechen wir ausschließlich persönlich vor der Behandlung.

Bestätigung per E-Mail und Kalenderdatei

Für den Versand der Terminbestätigung nutzen wir ein E-Mail-Postfach bei Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihr Name, Ihre E-Mail-Adresse und die Termindaten an die am E-Mail-Versand beteiligten Mailserver übermittelt und in unserem Postfach gespeichert. Auch der von Ihnen gewählte E-Mail-Anbieter verarbeitet die Nachricht für die Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Google verarbeitet die Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission; Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

Die Bestätigung enthält eine Kalenderdatei im ICS-Format. Unsere Website übermittelt keine Daten direkt an Google Calendar, Apple Kalender oder andere Kalenderdienste. Eine weitere Übertragung findet nur statt, wenn Sie die Datei selbst in einen Kalenderdienst importieren.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Bezieht sich die Anfrage auf einen Termin oder eine Behandlung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Anfrage.

E-Mails werden über Gmail und die beteiligten E-Mail-Anbieter übertragen. Bitte senden Sie vertrauliche Gesundheitsinformationen nicht unverschlüsselt per E-Mail.

5. Technisch erforderliche Funktionen, Cookies und lokale Speicherung

Die Website verwendet keine Analyse-, Marketing- oder Werbe-Cookies. Für die interaktive Terminreservierung wird eine technisch erforderliche Verbindung zwischen Ihrem Browser und unserem Server aufgebaut. Soweit das eingesetzte Webframework hierfür Informationen in Ihrem Browser speichert oder ausliest, geschieht dies ausschließlich, um den von Ihnen aufgerufenen Dienst bereitzustellen.

Rechtsgrundlage für einen technisch unbedingt erforderlichen Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die funktionsfähige und sichere Bereitstellung der Website. Ein Einwilligungsbanner ist für diese ausschließlich erforderlichen Funktionen nicht notwendig.

6. Externe Inhalte, Analyse und soziale Medien

Wir verwenden keine Analyse- oder Trackingdienste, kein personalisiertes Marketing, keine Social-Media-Plugins und keinen Newsletter. Schriftarten, Bilder, Stylesheets und Skripte werden lokal von unserem eigenen Server bereitgestellt. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts oder vergleichbaren Inhaltsdiensten hergestellt.

7. Empfänger und Drittlandübermittlungen

Zugriff auf personenbezogene Daten erhalten nur Personen, die diese für die Terminorganisation und den technischen Betrieb benötigen. Darüber hinaus können Daten an folgende Kategorien von Empfängern übermittelt werden:

• am E-Mail-Versand beteiligte Anbieter, insbesondere Google Ireland Limited (Gmail) und der E-Mail-Anbieter des Empfängers,
• IT-Fachkräfte, sofern deren Unterstützung für Wartung oder Störungsbehebung erforderlich ist, sowie
• Behörden oder andere Stellen, wenn eine gesetzliche Pflicht besteht.

Durch den Betrieb dieser Website veranlassen wir keine gezielte Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Abhängig vom E-Mail-Anbieter, den Sie selbst nutzen, kann die Zustellung einer Nachricht jedoch weitere Verarbeitungsvorgänge auslösen, auf die wir keinen Einfluss haben.

8. Speicherdauer

• Termin- und Kontaktdaten: Wir speichern sie für die Durchführung des Termins und anschließend nur so lange, wie dies zur Durchsetzung oder Abwehr möglicher Ansprüche erforderlich ist. Maßgeblich ist regelmäßig die gesetzliche Verjährungsfrist von drei Jahren, beginnend mit dem Ende des Jahres, in dem der Termin stattgefunden hat. Nicht wahrgenommene oder rechtzeitig abgesagte Reservierungen löschen wir früher, sofern keine offenen Ansprüche bestehen.
• E-Mail-Anfragen: Wir löschen sie, wenn die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe für eine weitere Speicherung bestehen.
• Steuer- und Geschäftsunterlagen: Soweit Daten Bestandteil aufbewahrungspflichtiger Unterlagen werden, gelten insbesondere die gesetzlichen Fristen von sechs, acht oder zehn Jahren.

Eine längere Speicherung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

10. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Internet: www.lfd.niedersachsen.de

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Datenübertragung zwischen Ihrem Browser und der öffentlich bereitgestellten Website erfolgt verschlüsselt über TLS/HTTPS. Bitte beachten Sie, dass gewöhnliche E-Mails grundsätzlich nicht Ende-zu-Ende-verschlüsselt sind.

12. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Stand und Änderungen

Stand: 26. Juli 2026

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.