Datenschutzerklärung

1. Verantwortlicher

Pure Body & Soul Wellness Massage, James Muodiuche, Kölnerstraße 53, 45145 Essen
Telefon: +49 201 84168417, E-Mail: info@purebody-wellness.de

2. Erhebung und Verarbeitung von Daten bei Terminanfragen

Wenn Sie über unser Online-Formular einen Termin oder Gutschein anfragen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Telefonnummer, gewünschte Behandlung/Termin) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Zahlungsabwicklung über Stripe

Wenn Sie bei der Online-Terminbuchung die Zahlungsart „Online-Karte“ auswählen, wird der Zahlungsvorgang über den Dienst Stripe abgewickelt, bereitgestellt von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (bzw. Stripe, Inc., USA, als verbundenes Unternehmen).

Zu diesem Zweck werden die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten, Betrag) an Stripe übermittelt. Stripe kann diese Daten in die USA oder andere Drittländer übertragen; dies erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses, soweit anwendbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe setzt zur Betrugsprävention und Absicherung des Zahlungsvorgangs technisch notwendige Cookies/Skripte ein. Diese sind für die Durchführung der gewünschten Zahlung erforderlich und fallen als „unbedingt erforderlich“ unter § 25 Abs. 2 Nr. 2 TTDSG; eine Einwilligung ist hierfür grundsätzlich nicht erforderlich. Weitere Informationen: https://stripe.com/de/privacy

4. Cookies und Analyse-Tools

Diese Website nutzt derzeit kein cookie-basiertes Analyse-Tracking. Da aktuell ausschließlich technisch notwendige Dienste (Hosting, Zahlungsabwicklung über Stripe) eingebunden sind, wird derzeit kein Cookie-Consent-Banner angezeigt. Sollten künftig weitere, nicht unbedingt erforderliche Cookies oder Tracking-Tools eingesetzt werden, ist vorab eine Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO einzuholen.

5. Missbrauchs- und Betrugsprävention bei Terminbuchungen

Bei der Absendung einer Terminanfrage über das Buchungsformular verarbeiten wir zusätzlich zu Ihren Kontaktdaten die folgenden technischen Angaben, um missbräuchliche Mehrfachbuchungen, Scheinbuchungen und die Blockade von Terminen zu erkennen und zu verhindern:

einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert; der Hashwert wird mit einem serverseitigen, geheimen Schlüssel gebildet (HMAC-SHA256) und ist dem Browser zu keiner Zeit zugänglich.
eine vergröberte Kennung Ihres Browsers (z. B. „Chrome 140 · Android · mobile“). Die vollständige User-Agent-Zeichenkette wird nicht gespeichert.
die bereits bestehende, zufällige Sitzungskennung dieses Browser-Tabs. Diese ist kein Cookie, wird beim Schließen des Tabs gelöscht und erlaubt keine websiteübergreifende Wiedererkennung.
den Zeitpunkt der Buchungsanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Verfügbarkeit von Terminen für echte Kundinnen und Kunden sicherzustellen und wirtschaftlichen Schaden durch Scheinbuchungen abzuwenden.

Speicherdauer: Der IP-Hashwert und die Browser-Kennung werden spätestens 30 Tage nach der Buchungsanfrage automatisch gelöscht. Die Daten werden ausschließlich intern zur Missbrauchserkennung ausgewertet, nicht an Dritte übermittelt, nicht zu Werbezwecken genutzt und nicht für automatisierte Entscheidungen im Sinne des Art. 22 DSGVO verwendet. Ein technischer Übereinstimmungswert identifiziert keine Person; er dient allein als Hinweis für eine manuelle Prüfung.

Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen. Buchungen sind in diesem Fall weiterhin telefonisch möglich.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO. Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.