Datenschutzerklärung
Kaya-Spa Thaimassage

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Salon ist:

Inhaber

Dean Morrison

Berliner Str. 13

64347 Griesheim

Telefon: +49 159 0611 7668

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Name, Telefonnummer, E-Mail-Adresse oder Gesundheitsangaben.

2. Hosting und Server-Logfiles

Unsere Website wird bei Wix gehostet (Wix.com Ltd., Israel, in der EU vertreten durch Wix Online Platform Limited, Irland). Beim Aufruf der Seite verarbeitet Wix technisch notwendige Daten: IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seite, Datum und Uhrzeit. Diese Daten sind nötig, um die Seite auszuliefern und sicher zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und sicheren Internetauftritt).

3. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb der Seite und der Online-Buchung erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie uns kontaktieren oder die Cookies in Ihrem Browser löschen.

Sie können Cookies außerdem in Ihrem Browser blockieren oder löschen. Dann sind einzelne Funktionen der Seite unter Umständen nicht nutzbar.

4. Online-Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefonnummer), die gebuchte Leistung und den Termin. Die Buchungsfunktion wird über Wix bereitgestellt. Wir nutzen die Daten, um den Termin zu bestätigen, durchzuführen und gegebenenfalls zu ändern oder abzusagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Daten werden gelöscht, wenn sie für den Vertrag nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, über das Kontaktformular oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. E-Mails werden über ein Gmail-Postfach (Google) verwaltet. Wir geben Ihre Daten nicht an Dritte weiter, sofern wir nicht gesetzlich dazu verpflichtet sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder Termin zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

Zur Formulierung von Antworten auf Anfragen und Bewertungen nutzen wir einen KI-Assistenten. Dabei werden der Text der Anfrage oder Bewertung und unsere Antwort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Gesundheitsangaben

Vor einer Behandlung bitten wir Sie, uns gesundheitliche Einschränkungen, akute Beschwerden und eine Schwangerschaft mitzuteilen (siehe § 8 unserer AGB). Das sind Gesundheitsdaten, also besonders geschützte Daten nach Art. 9 DSGVO. Wir verwenden sie ausschließlich, um die Behandlung sicher durchzuführen oder abzulehnen.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Angabe ist freiwillig; ohne sie können wir die Behandlung aus Sicherheitsgründen gegebenenfalls nicht durchführen.

7. Zahlung, Gutscheine und Buchhaltung

Bei der Bezahlung verarbeiten wir die dafür nötigen Daten, je nach gewählter Zahlart. Bei unbaren Zahlungen werden Zahlungsdaten durch den jeweiligen Zahlungsdienstleister verarbeitet. Beim Kauf eines Geschenkgutscheins speichern wir Name, Betrag und Datum, um den Gutschein einzulösen.

Rechnungen und Belege führen wir in der Buchhaltung. Wir sind gesetzlich verpflichtet, sie nach Steuer- und Handelsrecht aufzubewahren, in der Regel mehrere Jahre. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. EGYM Wellpass

Wenn Sie Mitglied bei EGYM Wellpass sind und Leistungen darüber in Anspruch nehmen, verarbeiten wir Ihren Mitgliedsnachweis und tauschen die für die Abrechnung nötigen Daten mit Wellpass aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung bei Wellpass ist EGYM verantwortlich; dessen Datenschutzhinweise gelten dort.

9. Widerrufsbutton

Um Verträge online zu widerrufen, nutzen wir den externen Dienst widerrufsbutton.online. Wenn Sie den Widerruf darüber erklären, werden Ihre dort eingegebenen Angaben an uns übermittelt und beim Anbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Erfüllung der gesetzlichen Pflicht, einen Widerruf online zu ermöglichen).

10. Google-Unternehmensprofil, Google Maps und Social Media

Google-Unternehmensprofil. Wir betreiben ein Unternehmensprofil bei Google (Google Ireland Limited, Irland). Bewertungen und unsere Antworten darauf sind öffentlich sichtbar. Für die Verarbeitung durch Google gelten dessen Datenschutzhinweise. Rechtsgrundlage für unsere Antworten ist Art. 6 Abs. 1 lit. f DSGVO.

Google Maps. Auf unserer Website ist eine Karte von Google Maps eingebunden, damit Sie uns finden. Beim Laden der Karte werden Ihre IP-Adresse und Nutzungsdaten an Google übermittelt, gegebenenfalls auch in Länder außerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Darstellung unseres Standorts).

Social Media. Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Inhalte der Plattformen binden wir nicht ein. Erst wenn Sie einen Link anklicken, werden Daten an die jeweilige Plattform übertragen; dafür ist der Betreiber der Plattform verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht, etwa nach Steuer- und Handelsrecht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an kayaspamassage@gmail.com.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und betreiben kein Profiling.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert, zum Beispiel bei Einführung eines Newsletters oder Kundenkontos.

Stand: Oktober 2026

Datenschutzerklärung Kaya-Spa Thaimassage