Datenschutzerklärung

Stand: 12. November 2026

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:
Baan Thai Massage, Inhaberin Jurairat Schmid
Fürstenfelder Str. 6, 82256 Fürstenfeldbruck, Deutschland
E-Mail: info@baan-thaimassage.de
Telefon: 08141 358 703

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.

2. Website und Hosting

Die Website wird bei der STRATO GmbH in Deutschland gehostet. Bei jedem Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse bzw. Datei, übertragene Datenmenge, Antwortstatus, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Empfänger ist unser Hostinganbieter als technischer Dienstleister. Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität, Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unseres Internetangebots.

Technische Protokolldaten werden nur so lange vorgehalten, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind. Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung zur Aufklärung und Rechtsverfolgung erforderlich sein. Die tatsächlichen Protokollierungs- und Sicherungsfristen richten sich auch nach der eingesetzten Hostingkonfiguration. Hinweise des Anbieters: STRATO Datenschutz.

Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt über HTTPS/TLS. Daten, die auf Ihrem eigenen Endgerät oder nach dem Versand im E-Mail-Postfach liegen, unterliegen zusätzlich den dortigen Schutzmaßnahmen.

3. Termin- und Gutscheinanfragen

Wenn Sie den Buchungsassistenten verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewünschte Anwendung bzw. den Gutscheinwert sowie bei Massagen Dauer, optionale Extras, Preis, Wunschdatum und Uhrzeit. Telefonnummer und Nachricht können Sie freiwillig ergänzen. Übernommene Wünsche aus dem Massageberater werden im Nachrichtenfeld angezeigt und können vor dem Absenden bearbeitet oder entfernt werden.

Zweck ist die Bearbeitung Ihrer Anfrage, die persönliche Terminabstimmung, die Verwaltung des Termins oder Gutscheins und die Kommunikation über Annahme, Ablehnung oder Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung). Der Hinweis im Formular bestätigt die Kenntnisnahme dieser Datenschutzerklärung; er ist keine pauschale Einwilligung in Werbung.

Die Anfrage wird in der geschützten WordPress-Datenbank gespeichert und per E-Mail an das Studio übermittelt. Sie erhalten eine Eingangsbestätigung; weitere Nachrichten können über den Bearbeitungsstatus informieren. Zugriff haben nur berechtigte Personen des Studios und technische Dienstleister, soweit dies für Hosting und E-Mail-Übermittlung erforderlich ist. Die Anwendung verwendet keinen externen Buchungsplattformanbieter.

Im Buchungsterminal ist eine tägliche automatische Bereinigung vorgesehen: Anfragen werden sechs Monate nach dem Wunschtermin, bei Einträgen ohne Termin sechs Monate nach dem Eingang, aus der Buchungsdatenbank entfernt. Der Aufräumjob wird über WordPress-Cron ausgeführt; bei ausbleibenden Seitenaufrufen kann er zeitversetzt erfolgen. E-Mail-Postfächer, lokale Kalenderexporte und Sicherungskopien werden dadurch nicht automatisch gelöscht. Für diese Bestände gilt: Löschung nach Wegfall des Bearbeitungszwecks, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Rechtsverteidigung entgegenstehen. Steuerlich oder handelsrechtlich erforderliche Belege werden getrennt entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

Name, gültige E-Mail und die für die ausgewählte Anfrage erforderlichen Angebots- bzw. Termindaten sind für eine Online-Anfrage notwendig. Ohne diese Angaben können wir das Formular nicht bearbeiten. Sie können alternativ telefonisch Kontakt aufnehmen. Es findet keine ausschließlich automatisierte Entscheidung über die Annahme Ihrer Buchung statt; diese wird persönlich geprüft.

Bitte übermitteln Sie im Freitext keine Diagnosen, medizinischen Unterlagen oder sonstigen besonders sensiblen Gesundheitsdaten. Fragen zur Eignung einer Massage besprechen Sie bitte persönlich mit uns und gegebenenfalls vorher mit Ihrer Ärztin oder Ihrem Arzt.

4. Schutz vor Missbrauch

Das Formular nutzt technische Sicherheitsmerkmale gegen automatisierten Missbrauch und Mehrfachversand. Zur Begrenzung der Anzahl von Anfragen wird aus Ihrer IP-Adresse mit einem geheimen Serversalt ein nicht im Klartext gespeicherter Prüfwert gebildet. Der zugehörige Zähler wird für 15 Minuten gespeichert. Zudem verwenden wir ein unsichtbares Formular-Prüffeld und WordPress-Sicherheitstoken. Es wird kein externer CAPTCHA-Dienst eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz der Website und vor unerwünschten Nachrichten.

5. Massageberater „Meine perfekte Auszeit“

Die Auswahl von Körperansicht, Wohlfühlzonen und Vorlieben wie „sanft“ oder „mit Wärme“ wird zunächst nur im Browser zur Anzeige passender Angebote verwendet. Diese Auswahl wird nicht automatisch an das Studio gesendet und nicht zur Erstellung eines Werbeprofils gespeichert. Bei einer Terminanfrage kann sie über die Weiterleitung in das Formular übernommen werden; Sie sehen sie dort im Nachrichtenfeld. Der Berater bietet eine Orientierung im Wellnessangebot und stellt keine medizinische Diagnose. Die Anzeige erfolgt zur Bereitstellung der von Ihnen angeforderten Auswahlfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und Einwilligungsverwaltung

Wir verwenden das lokal installierte Plugin Complianz, um Ihre Entscheidung über optionale Dienste zu verwalten. Technisch notwendige Cookies speichern insbesondere den Einwilligungsstatus und die Version der Datenschutzauswahl. Die notwendige Speicherung bzw. der Zugriff auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung dient der Beachtung und dem Nachweis Ihrer Datenschutzauswahl (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die funktionsfähige Verwaltung).

Optionale Dienste werden erst nach Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Auf der öffentlichen Website setzen wir keine eigenen Analyse- oder Werbetracker ein. Die Kategorie „Marketing“ wird für die externe Google-Karte verwendet. Eine Ablehnung beeinträchtigt die Massage- und Gutscheinanfrage nicht.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine aktuelle Übersicht der verwendeten Speichereinträge und ihrer Laufzeiten finden Sie in unserer Cookie-Richtlinie. Berechtigte WordPress-Benutzer verwenden zusätzlich notwendige Anmelde- und Einstellungscookies im geschützten Verwaltungsbereich.

7. Google Maps und Google-Bewertungen

Die Google-Karte im Footer bleibt zunächst gesperrt. Bei Freigabe wird eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt. Dabei können Ihre IP-Adresse, technische Browser- und Verbindungsdaten sowie gegebenenfalls Google-Cookies verarbeitet und mit einem bestehenden Google-Konto verknüpft werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Nach Widerruf wird die Karte wieder entfernt. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Die auf der Website gezeigten Bewertungszahlen und kurzen Gästezitate werden lokal angezeigt und enthalten einen angegebenen Prüfstand. Dafür lädt Ihr Browser keine Google-Skripte. Erst wenn Sie dem Link zu Google-Bewertungen oder einer externen Route folgen, besuchen Sie den Dienst von Google mit dessen eigener Datenverarbeitung.

Google kann Daten auch an verbundene Unternehmen und Empfänger außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermitteln. Für geeignete Übermittlungen können ein Angemessenheitsbeschluss nach Art. 45 DSGVO, etwa für entsprechend zertifizierte Empfänger unter dem EU-US Data Privacy Framework, oder geeignete Garantien nach Art. 46 DSGVO wie Standardvertragsklauseln herangezogen werden. Einzelheiten und Einstellungen stellt Google bereit: Google Datenschutz, Google Cookies.

8. WhatsApp und weitere Kontaktwege

Die WhatsApp-Schaltflächen sind gewöhnliche externe Links. Es wird kein WhatsApp-Widget automatisch geladen. Wenn Sie den Link wählen, öffnet sich WhatsApp mit einem vorbereiteten Nachrichtentext. Dieser kann die von Ihnen gewählte Massage, Dauer, Extras, Preis und im Buchungsassistenten Ihre dort eingetragenen Wünsche, Namen und Nachricht enthalten. Bitte prüfen Sie den Text vor dem Absenden; die Nachricht wird nicht automatisch gesendet. Der Aufruf des Links übermittelt den vorausgefüllten Text an den externen Dienst. Eine WhatsApp-Anfrage wird nicht automatisch in der Buchungsdatenbank angelegt; sie muss durch das Studio bearbeitet werden.

Für die Kommunikation über WhatsApp ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Anbieterin. Dabei können insbesondere Telefonnummer, Profil-, Kontakt- und Nutzungsdaten sowie die Kommunikation gemäß den Bedingungen des Dienstes verarbeitet werden. Die Bearbeitung Ihrer konkreten Anfrage durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung). Für eigene Verarbeitungen und etwaige internationale Übermittlungen des Anbieters gelten dessen Hinweise: WhatsApp Datenschutzerklärung. Bitte senden Sie auch über WhatsApp keine sensiblen Gesundheitsunterlagen. Sie können jederzeit alternativ das Formular, E-Mail oder Telefon verwenden.

Bei E-Mail- und Telefonkontakt verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihres Anliegens zur Beantwortung und gegebenenfalls Vertragsanbahnung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Speicherung endet, wenn das Anliegen abschließend bearbeitet ist und keine Aufbewahrungsgründe mehr bestehen. E-Mails können abhängig vom Anbieter auf der gesamten Transportstrecke nicht durchgängig Ende-zu-Ende-verschlüsselt sein.

9. Lokal bereitgestellte Inhalte

Schriften, Icons, Körperillustrationen, Studiofotos und die Galerie werden vom Server dieser Website geladen. Für die Darstellung der verwendeten Schriften Poppins und Cormorant Garamond wird keine Verbindung zu Google Fonts hergestellt. Es werden keine externen Videos, sozialen Feeds oder Bewertungs-Widgets automatisch eingebunden.

10. Empfänger und internationale Übermittlungen

Personenbezogene Daten werden nur an Personen und Dienstleister weitergegeben, die sie zur Bearbeitung, technischen Bereitstellung oder Erfüllung rechtlicher Pflichten benötigen. Dazu zählen berechtigte Mitarbeiter, Hosting- und E-Mail-Dienstleister sowie gegebenenfalls Behörden oder fachliche Berater bei einer gesetzlichen Pflicht oder zur Wahrung rechtlicher Ansprüche. Die lokale Website und Buchungsverwaltung lösen von sich aus keine Übermittlung an eine externe Buchungsplattform aus. Bei bewusst aktivierten oder aufgerufenen Drittanbieterdiensten gelten zusätzlich die in den jeweiligen Abschnitten genannten Empfänger und Übermittlungsbedingungen.

11. Ihre Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei den gesetzlich erfassten Verarbeitungen (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Richten Sie Ihr Anliegen bitte an die oben genannte Verantwortliche. Zur Vermeidung einer unberechtigten Auskunft können wir eine angemessene Identitätsprüfung verlangen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

12. Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung zu Direktwerbezwecken können Sie jederzeit ohne Angabe von Gründen widersprechen.

13. Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Besucheranschrift Promenade 18, 91522 Ansbach; Postanschrift Postfach 1349, 91504 Ansbach. Online-Kontakt und Beschwerdemöglichkeit: www.lda.bayern.de.

14. Änderungen

Wir passen diese Hinweise an, wenn sich die eingesetzten Funktionen oder die maßgeblichen Vorgaben ändern. Die jeweils aktuelle Fassung ist über den Footer dieser Website erreichbar.