Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch

N. Smith (Managing Member)

Telefon

+49 221 9865 8003

E-Mail

info@intensivmassage.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt; eine gesetzliche Pflicht zur Bestellung besteht für unser Unternehmen nicht.

Begriffe und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website intensivmassage.de. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu gehören etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Allgemeine Hinweise zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Beantwortung Ihrer Anfragen erforderlich ist.

Rechtsgrundlage einer Verarbeitung kann je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sein. Werden im Rahmen einer Anfrage freiwillig Gesundheitsangaben übermittelt, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere § 257 HGB und § 147 AO mit Fristen von 6 bzw. 10 Jahren).

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt ausschließlich verschlüsselt über das Protokoll HTTPS (TLS).

Aufruf der Website und Server-Logfiles

Die Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) am Standort Falkenstein/Vogtland, Deutschland, betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Vorgeschaltet ist als Reverse-Proxy, Content-Delivery-Network und Web-Application-Firewall der Dienst Cloudflare der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Mit Cloudflare besteht ein Datenverarbeitungsvertrag (Data Processing Addendum). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage für den Einsatz von Cloudflare ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, performanten und ausfallarmen Betrieb der Website sowie in der Abwehr automatisierter Angriffe.

Bei jedem Aufruf einer Seite werden technisch notwendige Verbindungsdaten in Server-Logfiles erfasst:

• IP-Adresse des aufrufenden Endgeräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• User-Agent (Browser- und Betriebssystem-Kennung)

Die Logfiles werden für maximal 14 Tage aufbewahrt und anschließend automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Cookies und lokale Speicherung

Wir setzen auf dieser Website keine Tracking-, Analyse- oder Marketing-Cookies ein. Ein Cookie-Banner ist daher nicht erforderlich.

Im Rahmen des Spam-Schutzes (siehe Abschnitt „Cloudflare Turnstile") kann der Bot-Schutz technisch notwendige Werte temporär im Browser ablegen. Dies geschieht ausschließlich zur Sicherstellung der Funktion des Anfrage-Formulars und stellt eine unbedingt erforderliche Verarbeitung im Sinne von § 25 Abs. 2 Nr. 2 TTDSG dar. Eine Einwilligung ist hierfür nicht erforderlich.

Reichweitenmessung mit Umami

Zur statistischen Auswertung der Nutzung dieser Website setzen wir das Open-Source-Programm Umami ein. Umami wird von uns selbst auf demselben Server (Hetzner, Falkenstein) gehostet; eine Übermittlung an Dritte findet nicht statt.

Umami arbeitet ohne Cookies und ohne dauerhafte Identifikatoren. Erfasst werden ausschließlich aggregierte, anonymisierte Daten:

• aufgerufene Seite
• Verweildauer und Klickpfad innerhalb der Website
• Referrer (vorherige Seite)
• ungefähre Region (Land), abgeleitet aus einer anonymisierten beziehungsweise gehashten IP-Adresse
• Browser-Familie, Betriebssystem-Familie, Geräteklasse

Eine Identifikation einzelner Personen ist mit diesen Daten nicht möglich. Die Statistiken werden für maximal 12 Monate gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und stetigen Verbesserung unseres Online-Angebots. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt „Rechte der betroffenen Personen").

Cloudflare Turnstile (Bot-Schutz)

Zum Schutz unseres Anfrage-Formulars vor automatisierten Anfragen (Bots, Spam) setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile prüft im Hintergrund, ob die Eingaben von einer realen Person stammen, ohne dass Sie ein klassisches CAPTCHA lösen müssen.

Bei der Prüfung werden technische Browser- und Geräteinformationen sowie Ihre IP-Adresse an Cloudflare übermittelt und dort verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln zwischen uns und Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Infrastruktur und unserer Mitarbeiter/innen vor Spam-Anfragen sowie in der Sicherstellung der Funktionsfähigkeit des Anfrage-Formulars. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy .

Kontaktaufnahme und Anfrage-Formular

Wenn Sie uns über das Anfrage-Formular auf der Seite /kontakt schreiben, verarbeiten wir folgende Angaben:

• Vorname, Nachname
• E-Mail-Adresse
• Telefonnummer
• Auswahl Ihres Anliegens
• Ihren Freitext zur Anfrage
• Bestätigung Ihrer Einwilligung über die Checkbox

Zusätzlich kommen ein Honeypot-Feld (ein technisches Feld, das nur für Bots sichtbar ist) sowie der oben beschriebene Bot-Schutz Cloudflare Turnstile zum Einsatz.

Ihre Anfrage wird per E-Mail an info@intensivmassage.de übermittelt. Wir speichern die Anfragen nicht in einer Datenbank, sondern ausschließlich im E-Mail-Posteingang. Zugriff haben ausschließlich Personen, die mit der Bearbeitung Ihrer Anfrage betraut sind.

Aufbewahrungsdauer: Anfragen, die zu keinem Vertrag führen, werden spätestens 6 Monate nach abgeschlossener Bearbeitung gelöscht. Führt Ihre Anfrage zu einem Vertragsverhältnis (etwa Behandlungstermin oder Ausbildungsbuchung), gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 beziehungsweise 10 Jahren (§ 257 HGB, § 147 AO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertragsverhältnisses, sofern Ihre Anfrage darauf abzielt).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ein formloser Widerruf per E-Mail an info@intensivmassage.de genügt.

E-Mail-Kommunikation via Google Workspace

Eingehende und ausgehende E-Mails werden über Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) abgewickelt; an der Verarbeitung kann auch die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) beteiligt sein. Mit Google Ireland besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung oder Vertragsdurchführung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger geschäftlicher Kommunikation).

Behandlungstermine

Termine für Behandlungen werden ausschließlich offline vereinbart, telefonisch oder per E-Mail. Auf der Webseite gibt es kein Online-Buchungssystem und keine Anamnese-Software. Eine therapeutische Patientenakte führen die zertifizierten Jenkins® Therapeut/innen vor Ort, getrennt von dieser Webseite und außerhalb der Verantwortung der Brinvolt LLC.

Buchung der Ausbildung über Digistore24

Buchungen für die Jenkins® Intensivmassage-Ausbildung werden über die Plattform Digistore24 der Digistore24 GmbH (St. Godehardstr. 32, 31139 Hildesheim, Deutschland) abgewickelt. Wenn Sie auf den Buchungs-Button klicken, werden Sie auf die Webseite von Digistore24 weitergeleitet.

Digistore24 tritt dabei als Wiederverkäufer (Reseller) auf. Vertragspartner für Ihre Ausbildungsbuchung wird Digistore24, nicht die Brinvolt LLC. Digistore24 ist für die Verarbeitung Ihrer Zahlungsdaten und für die Rechnungsstellung verantwortlich. Wir als Produktanbieterin erhalten von Digistore24 die für die Vertragserfüllung erforderlichen Daten (Name, E-Mail-Adresse, Buchungsdetails) per E-Mail sowie über den Login-Bereich von Digistore24.

Welche Daten Digistore24 von Ihnen erhebt und wie diese verarbeitet werden, finden Sie in der Datenschutzerklärung von Digistore24 unter digistore24.com/page/privacy .

Rechtsgrundlage für die Verarbeitung der von Digistore24 an uns übermittelten Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Externe Links (Routenplanung)

An einzelnen Stellen verlinken wir auf den Routenplaner-Dienst von Google Maps (etwa zur Anfahrt zu Veranstaltungsorten). Wir binden Google Maps ausdrücklich nicht als iframe ein. Erst wenn Sie aktiv auf einen solchen Link klicken, verlassen Sie unsere Webseite und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@intensivmassage.de .

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Als praktische Anlaufstelle in Deutschland nennen wir Ihnen die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.