Datenschutz

Entwurf: Diese Struktur beschreibt den aktuellen technischen Stand der Website. Vor Veröffentlichung müssen die markierten Angaben ergänzt und der Text rechtlich geprüft werden – insbesondere, sobald Dienste wie Analytics, Karten oder Videos eingebunden werden.

1. Verantwortlicher

Torsten Böhm
Wellness- & Sportmassagen Wuppertal
Herderstr. 13
42327 Wuppertal
E-Mail: mail@wupper-massage.com

2. Hosting und Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) durch den Hosting-Anbieter verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten.

TODO: Hosting-Anbieter, Serverstandort, Speicherdauer der Logfiles

3. Terminanfrage über das Formular

Wenn du eine Terminanfrage sendest, werden deine Angaben (Vorname, Name, E-Mail, optional Telefon, gewünschte Massage, Wunschtermin und optional deine Nachricht) ausschließlich zur Bearbeitung deiner Anfrage und zur Terminabstimmung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand der Anfrage per E-Mail nutze ich den Dienst FormSubmit (formsubmit.co). Deine Angaben werden dabei an FormSubmit übermittelt und von dort an meine E-Mail-Adresse weitergeleitet.

TODO: Anbieterangaben, Serverstandort/Drittlandtransfer und Speicherdauer von FormSubmit prüfen

4. Kundenkonto, Online-Buchung und App

Du kannst auf dieser Website ein Kundenkonto anlegen oder dich mit deinem Konto aus der Wupper-Massage-App anmelden – Website und App nutzen dasselbe Konto. Dabei verarbeite ich die Angaben aus der Registrierung (Vor- und Nachname, E-Mail-Adresse, Passwort, Geburtsdatum, Mannschafts- bzw. Gruppenzugehörigkeit sowie freiwillig Telefonnummer, Adresse, Profilbild und Bemerkung), deine gebuchten Termine und deren Verlauf sowie – bei Rechnungsstellung – die Rechnungsdaten. Das Passwort wird verschlüsselt gespeichert und ist für niemanden einsehbar.

Die Daten dienen ausschließlich dazu, dein Kundenkonto zu führen, Termine zu vereinbaren und zu verwalten und dich zu deinen Terminen zu kontaktieren (z. B. Bestätigungen und Erinnerungen per E-Mail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

Speicherdauer: Kontodaten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter „Profil“ löschen. Rechnungsbezogene Daten müssen aus steuerrechtlichen Gründen (§ 147 AO) zehn Jahre aufbewahrt werden, auch wenn das Konto gelöscht wurde.

Auftragsverarbeitung: Für Datenbank, Anmeldung und Speicherung nutze ich Supabase als technischen Dienstleister. Supabase verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

TODO: Supabase-Anbieterangaben, Serverregion des Projekts und ggf. Drittlandtransfer ergänzen

TODO: E-Mail-Versanddienst für Benachrichtigungen (Resend) nennen – inkl. Anbieter und Serverstandort

5. Anmeldung im Browser

Damit du nach dem Anmelden angemeldet bleibst, speichert dein Browser einen Anmelde-Schlüssel im lokalen Speicher (Local Storage). Das ist für die Anmeldung technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden entfernt. Es werden dafür keine Cookies zu Werbe- oder Analysezwecken gesetzt.

6. Schriften

Die verwendeten Schriften werden direkt von diesem Server geladen. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

7. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Für die Anmeldung siehe Abschnitt 5.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

TODO: Zuständige Aufsichtsbehörde (NRW: LDI NRW) bestätigen