Datenschutzerklärung
Wir nehmen den Schutz Ihrer Daten ernst und verarbeiten nur, was wir für unsere Leistungen tatsächlich brauchen. Diese Website setzt keine Cookies, verwendet keine Analyse- oder Trackingdienste und lädt keine externen Schriftarten. Einzige Ausnahme ist die Bot-Prüfung auf der Kontaktseite (Ziffer 4).
1. Verantwortliche
Munich Wellness, Alexa M.
Franziska-Schmitz-Straße 12, 80634 München
E-Mail: retreat@munich-wellness.de
Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und nicht bestellt.
2. Hosting und Aufruf der Website
Die Website wird über Cloudflare ausgeliefert (Cloudflare Pages; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
3. Kontaktformular und E-Mail
Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, gewünschtes Angebot, Wunschtermin und Ihre Nachricht), um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Formularanfragen werden auf der Website nicht gespeichert, sondern direkt per E-Mail an uns weitergeleitet. Für den Versand nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in der EU). E-Mails an unsere Adressen leitet Cloudflare an unser Postfach bei Proton (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) weiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung bzw. entsprechende Datenschutzvereinbarungen; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Zum Schutz vor Missbrauch zählen wir für jeweils eine Stunde, wie viele Anfragen von einer Verbindung eingehen. Dafür wird nur ein nicht rückrechenbarer Kurzwert (Hash) der IP-Adresse gespeichert, der nach einer Stunde automatisch gelöscht wird.
Wir löschen Anfragen, aus denen kein Termin entsteht, spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen in Ziffer 6.
4. Bot-Prüfung (Cloudflare Turnstile)
Damit unser Kontaktformular nicht für automatisierten Spam missbraucht wird, verwenden wir auf der Kontaktseite Cloudflare Turnstile. Turnstile prüft anhand technischer Merkmale Ihres Browsers (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktion mit der Seite), ob die Anfrage von einem Menschen stammt. Turnstile setzt keine Cookies und wird nicht zu Werbezwecken genutzt. Die Daten werden von Cloudflare verarbeitet (siehe Ziffer 2).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG für die Bereitstellung des von Ihnen gewünschten Kontaktformulars unbedingt erforderlich.
5. Gesundheitsangaben vor Behandlungen
Damit eine Massage für Sie unbedenklich ist, fragen wir vor der ersten Behandlung nach Umständen, die gegen eine Anwendung sprechen können, etwa Schwangerschaft, Venenleiden oder akute Entzündungen. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Wir erfassen sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur soweit für die Behandlung nötig und nicht über das Kontaktformular. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben können wir bestimmte Behandlungen allerdings nicht durchführen. Die Angaben werden spätestens drei Jahre nach Ihrer letzten Behandlung gelöscht.
6. Termine, Rechnungen und Gutscheine
Für die Durchführung gebuchter Termine, die Abrechnung und die Ausstellung von Gutscheinen verarbeiten wir Ihre Kontakt- und Buchungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).
7. Weitergabe von Daten
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister, an unsere Steuerberatung im Rahmen der gesetzlichen Pflichten oder wenn wir rechtlich dazu verpflichtet sind.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Eine formlose Nachricht an retreat@munich-wellness.de genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Sicherheit
Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Die Übertragung des Kontaktformulars ist damit gegen das Mitlesen durch Dritte geschützt.
Stand: 03.10.2026