Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie gemäß DSGVO über Art, Umfang und Zweck der Verarbeitung.
1. Verantwortlicher
Mehmet Mısırlı, Mobile Massage & Hamam — HamamWell, Magdeburgerstr. 12, 78467 Konstanz. Telefon: +49 152 1545 6401. E-Mail: info@hamamwell.de.
2. Hosting und Server-Logfiles
Diese Website wird von Lovable (Lovable Labs Incorporated) gehostet und über Cloudflare Germany GmbH als Content Delivery Network ausgeliefert. Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf der Seite werden automatisch Server-Logfiles erfasst: IP-Adresse (gekürzt bzw. kurzzeitig gespeichert), Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb). Die Logfiles werden nach spätestens 30 Tagen gelöscht.
3. Kontakt- und Buchungsformular
Bei einer Terminanfrage über den Online-Kalender verarbeite ich die von Ihnen angegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, Straße und Hausnummer, PLZ und Ort, gewünschte Leistung, Datum und Uhrzeit sowie eine optionale Nachricht. Die Adresse wird benötigt, weil die Leistung bei Ihnen zu Hause erbracht wird. Diese Daten nutze ich ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung); eine Cookie-Einwilligung ist dafür nicht erforderlich.
Die Anfragen werden in der Cloud-Datenbank dieser Website gespeichert. Betreiber der Datenbank ist Lovable (Lovable Labs Incorporated) als Auftragsverarbeiter nach Art. 28 DSGVO. Zusätzlich wird zur Missbrauchsabwehr kurzzeitig eine verschlüsselte Prüfsumme Ihrer IP-Adresse gespeichert. Um mich über neue Terminanfragen zu benachrichtigen, wird ein E-Mail-Dienstleister (Resend) eingesetzt, der die Anfragedaten ausschließlich zu diesem Zweck als Auftragsverarbeiter nach Art. 28 DSGVO verarbeitet. Termindaten werden spätestens sechs Monate nach dem Termin gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Es gelten die unten genannten Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde). Zum Schutz des Buchungsformulars vor automatisiertem Missbrauch wird Cloudflare Turnstile eingesetzt; dabei werden technische Daten wie die IP-Adresse zu diesem Zweck verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
Über das Formular werden keine Gesundheitsdaten erhoben. Bitte geben Sie im Nachrichtenfeld keine Angaben zu Ihrer Gesundheit an. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden ausschließlich offline und nur mit gesonderter schriftlicher Einwilligung erhoben.
Kontaktaufnahmen per Telefon, WhatsApp oder E-Mail werden zum gleichen Zweck verarbeitet. Bei einer Kontaktaufnahme über WhatsApp verarbeitet WhatsApp Ireland Ltd. Verbindungsdaten. Dieser Weg wird ausschließlich auf eigene Initiative der Besucherinnen und Besucher genutzt.
4. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung eines Vertragsverhältnisses (Terminvereinbarung, Erbringung der Anwendung).
Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der Website und die Beantwortung allgemeiner Anfragen.
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in eine Verarbeitung eingewilligt haben (z. B. optionale Messdienste).
5. Speicherdauer
Anfragedaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens sechs Monate nach Abschluss der Kommunikation. Gesetzliche Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB) bleiben unberührt.
6. Empfänger
Eine Weitergabe Ihrer Daten erfolgt nur an Dienstleister, die für den Betrieb der Website oder die Abwicklung erforderlich sind (Hosting, E-Mail-Provider), jeweils auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in Drittländer findet nicht statt.
7. Cookies
Diese Website setzt derzeit keine Cookies zu Analyse- oder Marketingzwecken ein. Technisch notwendige Cookies können zur Sicherstellung der Funktion gesetzt werden; Rechtsgrundlage ist § 25 Abs. 2 TDDDG.
8. Schriftarten
Alle Schriftarten werden lokal von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts und keine Datenübermittlung in die USA.
9. Google Ads und Analytics
Messdienste wie Google Analytics 4 und Google-Ads-Conversion-Tracking sind vorbereitet, aber deaktiviert. Sie werden erst nach Ihrer ausdrücklichen Einwilligung über ein Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Tag ausgeführt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
11. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren, für mich zuständig: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Standortabfrage (freiwillig)
Im Buchungsformular können Sie freiwillig die Schaltfläche „Meinen Standort verwenden“ nutzen. Nur wenn Sie diese Schaltfläche drücken, ermittelt Ihr Gerät die Koordinaten und übermittelt sie einmalig an den Nominatim-Dienst der OpenStreetMap Foundation, um daraus die Adresse zu bestimmen. Die Koordinaten werden von mir nicht gespeichert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Drücken der Schaltfläche erteilen und jederzeit widerrufen können, indem Sie die Funktion einfach nicht nutzen. Die Adresse können Sie stattdessen jederzeit von Hand eintragen.