Sira Thai Massage

Rechtliches

Datenschutzerklärung

Welche Daten beim Besuch dieser Website und beim Kauf eines Gutscheins anfallen, wofür wir sie brauchen und welche Rechte Sie haben.

Stand: Oktober 2026

Auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Website kommt mit wenigen davon aus:

  • Wir setzen keine Analyse- oder Tracking-Dienste ein und keine Cookies, die eine Einwilligung brauchen.
  • Beim Aufruf der Seiten speichert unser Hoster technische Zugriffsdaten. Die Schriften liegen auf unserem eigenen Server (Abschnitt 7).
  • Wenn Sie online einen Gutschein kaufen, verarbeiten wir die Angaben aus der Bestellung. Die Zahlung läuft über Stripe (Abschnitt 10).
  • Karte und Terminbuchung sind Links. Daten gehen erst an Google bzw. Shore, wenn Sie den Link anklicken.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sira Thai Massage
Inhaberin: Tum Daniels
Willinghusener Landstraße 57
22885 Barsbüttel
Deutschland

Telefon
040 / 670 898 36
E-Mail
info@sira-thaimassage.de

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter diesen Kontaktdaten.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage das erlaubt. Bei den einzelnen Verarbeitungen nennen wir jeweils, welche gilt:

  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen nötig, zum Beispiel beim Gutscheinkauf oder bei einer Terminanfrage.
  • Art. 6 Abs. 1 lit. c DSGVO: Wir müssen eine rechtliche Pflicht erfüllen, zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen, etwa dem sicheren technischen Betrieb der Website.

Für das Speichern von Informationen in Ihrem Browser gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), siehe Abschnitt 11.

Hosting und Server-Logfiles

Diese Website liegt bei einem externen Dienstleister: ALL-INKL.COM – Neue Medien Münnich. Alle Daten, die auf dieser Website anfallen, werden auf dessen Servern verarbeitet und gespeichert. Dazu gehören die Zugriffsdaten unten und die Daten aus Gutscheinbestellungen.

Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser automatisch Daten, die der Hoster in sogenannten Server-Logfiles speichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website technisch fehlerfrei und sicher bereitzustellen.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, zum Beispiel für die Angaben, die Sie beim Gutscheinkauf eingeben. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Terminvereinbarung zusammenhängt. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse, Anfragen sinnvoll zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten bleiben bei uns, bis Sie die Löschung verlangen oder der Zweck entfällt, etwa wenn Ihre Anfrage erledigt ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Schriftarten

Die Schriftarten dieser Website (Newsreader, Instrument Sans und Noto Serif Thai) liegen auf unserem eigenen Server. Beim Aufruf der Seiten wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Kartenlink zu Google Maps

Auf der Startseite zeigen wir einen Kartenausschnitt als Bild, das auf unserem eigenen Server liegt. Es ist keine Karte von Google eingebunden; beim Ansehen der Seite gehen deshalb keine Daten an Google.

Erst wenn Sie auf das Kartenbild oder den Link „Route in Google Maps öffnen“ klicken, öffnet sich Google Maps in einem neuen Fenster. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ab dann gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy.

Online-Terminbuchung (Shore)

Für die Online-Terminbuchung nutzen wir den Dienst Shore. Anbieter ist die Shore GmbH, Ridlerstraße 57, 80339 München, Deutschland.

Wenn Sie auf „Termin buchen“ klicken, öffnet sich die Buchungsseite von Shore in einem Fenster auf unserer Website. Erst mit diesem Klick baut Ihr Browser eine Verbindung zu Shore auf und übermittelt dabei technisch notwendige Daten wie Ihre IP-Adresse. Solange Sie nicht klicken, werden keine Daten an Shore übertragen. Wenn Sie aktiv buchen, verarbeitet Shore außerdem Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer sowie gewählter Termin und gewählte Behandlung.

Rechtsgrundlage für die Verarbeitung bei der Buchung ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert. Mehr zum Datenschutz bei Shore: www.shore.com/datenschutz.

Online-Kauf von Gutscheinen

Auf der Seite Gutschein kaufen können Sie Gutscheine bestellen und online bezahlen.

Welche Daten wir verarbeiten

  • Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben),
  • die Art des Gutscheins, Betrag bzw. Behandlung, Motiv und Zustellart,
  • freiwillige Angaben für den Gutschein: Namen bei „Für“ und „Von“ sowie Ihre persönliche Nachricht,
  • beim Versand an einem Wunschtag: E-Mail-Adresse der beschenkten Person und Versanddatum,
  • den Gutscheincode, den Zahlungsstatus und den Verlauf der Einlösung.

Ohne Namen und E-Mail-Adresse können wir den Kauf nicht abwickeln. Vollständige Karten- oder Kontodaten erhalten wir nicht; die gibt es nur bei Stripe.

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um die Bestellung abzuwickeln, den Gutschein zu erstellen und zuzustellen, Ihnen eine Rechnung zu schicken und den Gutschein später einzulösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir auf, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Die E-Mail-Adresse der beschenkten Person nutzen wir nur, um ihr den Gutschein am gewünschten Tag zu schicken. Rechtsgrundlage ist unser berechtigtes Interesse und das Ihre, den Gutschein wie gewünscht zuzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Zahlung über Stripe

Die Zahlung wickeln wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie auf „Jetzt bezahlen“ klicken, leiten wir Sie auf eine Bezahlseite von Stripe weiter. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Wir übermitteln Stripe nur, was für die Zahlung nötig ist, etwa Betrag, Bezeichnung des Gutscheins und Ihre E-Mail-Adresse. Stripe teilt uns anschließend mit, ob die Zahlung geklappt hat.

Je nach gewählter Zahlungsart (zum Beispiel PayPal oder Klarna) gibt Stripe die nötigen Daten an den jeweiligen Zahlungsdienst weiter. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten auch an Unternehmen der Stripe-Gruppe in den USA übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr zum Datenschutz bei Stripe: stripe.com/de/privacy.

Versand per E-Mail

Bestellbestätigung, Rechnung und Gutschein (als PDF) verschicken wir über das E-Mail-Postfach des Studios bei unserem E-Mail-Anbieter. Eine Kopie der verschickten E-Mails kann im Postfach des Studios (Ordner „Gesendet“) abgelegt werden. Über jede Bestellung bekommt das Studio außerdem eine kurze Benachrichtigung per E-Mail.

Schutz vor Missbrauch

Damit niemand das Bestellformular massenhaft aufrufen kann, ist die Zahl der Bestellversuche pro IP-Adresse begrenzt. Dafür speichert der Server einen Hashwert Ihrer IP-Adresse zusammen mit der Uhrzeit, höchstens 24 Stunden lang. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir die Daten speichern

Rechnungen und andere Buchungsbelege bewahren wir zehn Jahre auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Die übrigen Gutscheindaten speichern wir, bis der Gutschein eingelöst oder abgelaufen ist, und danach so lange, wie gesetzliche Fristen es verlangen.

Speicherung im Browser

Diese Website setzt keine Cookies, die eine Einwilligung brauchen, und keine Tracking-Cookies.

Wenn auf der Startseite ein Hinweis eingeblendet ist und Sie ihn schließen, merken wir uns das im Sitzungsspeicher Ihres Browsers (sessionStorage), damit der Hinweis nicht bei jedem Seitenwechsel wieder erscheint. Der Eintrag enthält keine personenbezogenen Daten und wird gelöscht, sobald Sie den Browser-Tab schließen. Darüber hinaus speichert die Website für Besucherinnen und Besucher nichts in Ihrem Browser.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für diese von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Verwaltungsbereich

Inhalte wie Preise und Öffnungszeiten pflegt die Inhaberin über einen passwortgeschützten Verwaltungsbereich. Er ist nur für sie gedacht. Nach der Anmeldung werden die Anmeldung und ungespeicherte Entwürfe im Browser der angemeldeten Person gespeichert (localStorage bzw. sessionStorage). Fehlversuche bei der Anmeldung werden wie beim Gutscheinkauf über einen Hashwert der IP-Adresse höchstens 24 Stunden lang gezählt. Für alle anderen Besucherinnen und Besucher speichert der Verwaltungsbereich nichts.

Speicherdauer

Wenn in dieser Erklärung keine speziellere Speicherdauer genannt ist, behalten wir personenbezogene Daten, bis der Zweck der Verarbeitung entfällt. Verlangen Sie berechtigt die Löschung, löschen wir Ihre Daten, sofern wir sie nicht aus anderen rechtlichen Gründen aufbewahren müssen, etwa wegen steuer- oder handelsrechtlicher Fristen. In diesem Fall löschen wir sie, sobald diese Gründe wegfallen.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Für alle Anliegen genügt eine Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

Telefon
0431 988-1200
E-Mail
mail@datenschutzzentrum.de
Website
www.datenschutzzentrum.de