LANKWITZ · BERLIN1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mandaya Spa Berlin
Naowalak Pingel
Trippsteinstrasse 31
12249 Berlin
Telefon: +49 (0) 30 809 257 95
E-Mail: info[@]mandaya.de
Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie bitte direkt an die oben genannte Adresse.
2. Das Wichtigste in Kürze
- Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Terminbuchung und die Bearbeitung Ihrer Anfragen erforderlich ist.
- Termine buchen Sie über unseren Online-Kalender bei Treatwell (siehe Punkt 4).
- Gutscheine bestellen Sie über unser Gutscheinformular oder direkt bei uns im Studio.
- Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.
- Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (siehe Punkt 10).
3. Hosting und Server-Logfiles
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur gehostet (www.ionos.de). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles werden automatisiert nach kurzer Zeit gelöscht (in der Regel nach spätestens sieben Tagen). Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website.
4. Online-Terminbuchung über Treatwell
Für die Online-Terminbuchung nutzen wir den Buchungsdienst der Treatwell Deutschland GmbH („Treatwell“). Über die Buttons „Termin buchen“ und „Online-Kalender“ gelangen Sie auf die Seiten von Treatwell. Die dort eingegebenen Daten – etwa Name, Kontaktdaten, gebuchte Behandlung und gegebenenfalls Zahlungsdaten – werden von Treatwell in eigener Verantwortung verarbeitet. Es gelten die Datenschutzhinweise von Treatwell: treatwell.de/info/datenschutz.
Von Treatwell erhalten wir die zur Durchführung des Termins erforderlichen Angaben (Name, Kontaktdaten, gebuchte Leistung, Termin). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Vertragsanbahnung).
Auf unserer Website ist kein Buchungswidget eingebunden. Solange Sie den Link nicht anklicken, werden keine Daten an Treatwell übertragen.
5. Kontaktaufnahme per Telefon, E-Mail und Formular
Wenn Sie uns anrufen, eine E-Mail schreiben oder unser Gutscheinformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten – Name, Telefonnummer, E-Mail-Adresse und Inhalt Ihrer Nachricht – zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Behandlungs- bzw. Gutscheinvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Soweit Sie im Formular ausdrücklich einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Formularversand erfolgt über unseren eigenen Server. Es werden keine Formular-, Analyse- oder Marketingdienste Dritter eingesetzt, und Ihre Angaben werden nicht zu Werbezwecken weitergegeben.
6. Gesundheitsbezogene Angaben
Bei einer Massage können Angaben zu Ihrem körperlichen Befinden wichtig sein – zum Beispiel Verspannungen, frühere Verletzungen, Operationen oder eine Schwangerschaft. Solche Angaben sind freiwillig. Wenn Sie sie uns im Nachrichtenfeld, am Telefon oder im Studio mitteilen, verarbeiten wir sie ausschließlich, um die Behandlung sicher und passend durchzuführen.
Da es sich dabei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln kann, stützen wir die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Ohne diese Angaben ist in manchen Fällen keine sichere Behandlung möglich – wir sagen Ihnen dann vor Ort, welche Informationen wir dafür benötigen.
7. Cookies und externe Inhalte
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein und bindet keine Dienste Dritter (z. B. Kartendienste oder Web-Analyse) ein. Schriftarten, Logo und Bilder werden lokal von unserem Server geladen.
Auf einzelne externe Seiten verlinken wir lediglich – etwa auf den Online-Kalender von Treatwell oder auf einen Kartendienst zur Anfahrt. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie den Link anklicken und die Seite aufrufen.
8. Speicherdauer
Anfragen und Terminangaben speichern wir, bis Ihr Anliegen erledigt ist. Danach bewahren wir sie nur so lange auf, wie gesetzliche Fristen dies vorsehen oder Ansprüche geltend gemacht werden können (regelmäßig bis zum Ablauf des dritten Jahres nach Entstehung, § 195 BGB).
Unterlagen aus dem Gutschein- und Rechnungswesen bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten zehn Jahre auf (§ 147 AO, § 257 HGB). Nach Ablauf der Fristen werden die Daten gelöscht.
9. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, die Sie an uns senden – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.
10. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Für die Ausübung genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten. Ein Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen ist jederzeit möglich; wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
11. Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox[@]datenschutz-berlin.de
www.datenschutz-berlin.de