Datenschutz-Richtlinie

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

NovaVita Massagestudio
Inh. Tetiana Tkachenko
Schillerstr. 24
95028 Hof
Deutschland

Telefon: +49 1520 719 4941
E-Mail: info@vitanovamassage.de

Verantwortliche im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Inhaberin.

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Webseite, zur Bearbeitung von Anfragen, zur Vereinbarung und Durchführung von Terminen, zur Durchführung unserer Dienstleistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund einer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen.

Die Informationspflichten gegenüber betroffenen Personen ergeben sich insbesondere aus Art. 13 DSGVO.

3. Hosting der Webseite durch IONOS

Unsere Webseite wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Webseite werden durch IONOS technisch erforderliche Daten verarbeitet.

Hierzu gehören insbesondere:

• Referrer bzw. zuvor besuchte Webseite,
• aufgerufene Webseite oder Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• verwendeter Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse in anonymisierter Form.

Diese Daten werden insbesondere verarbeitet, um einen sicheren, stabilen und technisch zuverlässigen Betrieb der Webseite zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch fehlerfreien Bereitstellung unseres Internetangebots.

IONOS gibt für Webhosting-Produkte an, dass die betreffenden Besucherdaten unmittelbar anonymisiert und für 8 Wochen gespeichert werden. Eine Übermittlung dieser Besucherdaten an Dritte oder in Staaten außerhalb der Europäischen Union findet nach Angaben von IONOS im Rahmen dieser Verarbeitung nicht statt.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. IONOS WebAnalytics

Im Rahmen unseres Webhostings wird IONOS WebAnalytics eingesetzt.

IONOS WebAnalytics dient der statistischen Auswertung und technischen Optimierung unserer Webseite.

Dabei werden insbesondere folgende Daten verarbeitet:

• Referrer,
• aufgerufene Webseite oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse in anonymisierter Form.

IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies. Die beim Seitenaufruf technisch übertragene IP-Adresse wird nach der Übermittlung unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet.

IONOS weist außerdem darauf hin, dass WebAnalytics bei den entsprechenden Hostingprodukten standardmäßig für Tracking und Logging aktiviert ist.

Die Verarbeitung dient unserem berechtigten Interesse an der statistischen Auswertung, technischen Optimierung und sicheren Bereitstellung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Webseite verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Webseite mit „https://“ beginnt.

Durch die Verschlüsselung sollen personenbezogene Daten, die Sie an uns übermitteln, vor dem unberechtigten Zugriff Dritter während der Übertragung geschützt werden.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mit uns per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• Inhalt Ihrer Anfrage,
• gegebenenfalls weitere freiwillig übermittelte Angaben.

Steht Ihre Anfrage im Zusammenhang mit der Vereinbarung oder Durchführung einer Massage bzw. einer anderen von uns angebotenen Dienstleistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Kunden.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

7. E-Mail-Dienst über IONOS

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir ein E-Mail-Postfach der:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Wenn Sie uns per E-Mail kontaktieren oder im Zusammenhang mit einer Terminbuchung eine E-Mail erzeugt wird, können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Inhalt der Nachricht,
• Informationen zum vereinbarten Termin,
• gegebenenfalls Telefonnummer und gebuchte Dienstleistung.

Die Verarbeitung erfolgt bei termin- und vertragsbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Abruf des IONOS-E-Mail-Postfachs auf einem Endgerät

Das geschäftliche IONOS-E-Mail-Postfach wird auf einem von uns verwendeten Endgerät über die Gmail-App als E-Mail-Programm abgerufen.

Hierbei handelt es sich nicht um ein Gmail-Postfach. Die geschäftliche E-Mail-Adresse und das eigentliche E-Mail-Postfach werden bei IONOS betrieben.

Das IONOS-E-Mail-Konto wird als externes E-Mail-Konto über eine standardisierte IMAP-Verbindung auf dem Endgerät abgerufen.

Google bestätigt, dass Nicht-Google-E-Mail-Konten in der mobilen Gmail-App als externe Konten über Standard-E-Mail-Protokolle genutzt werden können.

Eine automatische Weiterleitung der geschäftlichen E-Mails an eine private Gmail-Adresse bzw. eine Speicherung des NovaVita-Geschäftspostfachs als Gmail-Postfach ist nach der derzeitigen Konfiguration nicht vorgesehen.

Der Zugriff auf das geschäftliche E-Mail-Postfach ist auf entsprechend geschützte Endgeräte beschränkt.

9. Online-Terminbuchung mit BookingPress

Auf unserer Webseite verwenden wir das WordPress-Plugin BookingPress, um Ihnen die Möglichkeit zur Online-Terminbuchung anzubieten.

BookingPress ist als Buchungssystem in unsere WordPress-Webseite integriert.

Im Rahmen einer Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• ausgewählte Massage bzw. Dienstleistung,
• gewünschtes Datum,
• gewünschte Uhrzeit,
• Dauer der gewählten Dienstleistung,
• Buchungsstatus,
• gegebenenfalls freiwillig gemachte weitere Angaben.

BookingPress ermöglicht die Verwaltung von Kundendaten wie Name, E-Mail-Adresse, Telefonnummer und Termininformationen innerhalb des WordPress-/BookingPress-Systems.

Zweck der Verarbeitung

Die Daten werden verarbeitet, um

• die gewünschte Dienstleistung auszuwählen,
• freie Termine anzuzeigen,
• einen Termin zu reservieren,
• die Buchung zu bestätigen,
• Änderungen oder Absagen zu bearbeiten,
• den gebuchten Termin organisatorisch vorzubereiten und durchzuführen.

Rechtsgrundlage

Die Verarbeitung der für die Terminbuchung notwendigen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Durchführung des Vertragsverhältnisses erforderlich ist.

Eine gesonderte Einwilligung ist für die Verarbeitung der zur eigentlichen Terminbuchung notwendigen Daten daher grundsätzlich nicht die Rechtsgrundlage.

10. Umfang der Datenerhebung bei BookingPress

Wir sind bestrebt, bei der Online-Terminbuchung nur solche personenbezogenen Daten zu erheben, die für die Terminvereinbarung erforderlich sind.

BookingPress ermöglicht unter anderem die Verwendung der Felder Name, E-Mail-Adresse, Telefonnummer und Bemerkung sowie weiterer individuell konfigurierbarer Felder.

Pflichtfelder werden auf das für die Terminbuchung notwendige Maß beschränkt.

Weitere Angaben erfolgen grundsätzlich freiwillig, sofern sie nicht ausdrücklich als erforderlich gekennzeichnet sind.

11. Keine Gesundheitsdaten im Online-Terminformular

Bitte übermitteln Sie über das Online-Terminbuchungsformular keine Diagnosen, Erkrankungen, Beschwerden, Angaben zu Medikamenten oder andere detaillierte Gesundheitsinformationen, sofern Sie hierzu nicht ausdrücklich aufgefordert werden.

Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den besonders geschützten Kategorien personenbezogener Daten.

Das Online-Terminbuchungssystem dient in erster Linie der organisatorischen Vereinbarung eines Termins und nicht der Erfassung medizinischer Informationen.

Soweit bestimmte gesundheitliche Informationen für die sichere Durchführung einer Anwendung erforderlich sind, werden diese gegebenenfalls gesondert und nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen erhoben.

Unaufgefordert über das allgemeine Bemerkungsfeld übermittelte sensible Gesundheitsinformationen werden nicht zu Werbe- oder Marketingzwecken verwendet.

12. Terminbestätigungen und E-Mail-Benachrichtigungen

BookingPress ermöglicht den automatischen Versand von E-Mail-Benachrichtigungen im Zusammenhang mit einer Terminbuchung.

Hierzu können insbesondere gehören:

• Buchungsbestätigung,
• Bestätigung einer Terminänderung,
• Terminabsage,
• Terminstatus,
• Terminerinnerung.

BookingPress unterstützt entsprechende automatische Benachrichtigungen für Buchungen, Bestätigungen, Änderungen und Absagen.

Für diese Kommunikation wird die bei der Terminbuchung angegebene E-Mail-Adresse verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Mitteilungen der Organisation und Durchführung des vereinbarten Termins dienen.

Die im Zusammenhang mit einer Terminbuchung angegebene E-Mail-Adresse wird nicht allein aufgrund der Buchung für Newsletter oder sonstige elektronische Werbung verwendet.

13. Speicherung der Termin- und Kundendaten

Die über BookingPress eingegebenen Termin- und Kundendaten werden innerhalb unseres WordPress-/BookingPress-Systems verarbeitet und auf der von uns verwendeten Hosting-Infrastruktur gespeichert.

Die Daten werden grundsätzlich nur so lange gespeichert, wie sie für die Organisation und Durchführung des Termins sowie die anschließende Geschäftsabwicklung erforderlich sind.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Soweit einzelne Unterlagen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden diese für die gesetzlich vorgeschriebene Dauer gespeichert.

14. Kundenkonto

BookingPress bietet technisch die Möglichkeit, Kundenkonten bzw. einen Kundenbereich einzurichten.

Auf unserer Webseite ist für eine normale Terminbuchung kein Kundenkonto erforderlich, sofern diese Funktion nicht ausdrücklich angeboten wird.

Sollte zukünftig ein Kundenkonto angeboten werden, wird diese Datenschutzerklärung entsprechend angepasst.

15. Cookies und vergleichbare Technologien

Beim Betrieb unserer Webseite können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden.

Cookies sind kleine Dateneinheiten, die auf dem Endgerät des Webseitenbesuchers gespeichert werden können.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion – insbesondere eine Online-Terminbuchung – zur Verfügung zu stellen, kann dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG erfolgen.

Für technisch nicht erforderliche Cookies oder vergleichbare Technologien ist grundsätzlich eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich.

Soweit im Zusammenhang mit Cookies personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage für diese Verarbeitung zusätzlich nach der DSGVO.

IONOS WebAnalytics selbst verwendet nach Angaben von IONOS keine Cookies.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an andere Stellen weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht oder dies zur Erfüllung eines Vertrages erforderlich ist.

Als Empfänger bzw. Kategorien von Empfängern kommen insbesondere in Betracht:

• IONOS SE als Hosting- und E-Mail-Dienstleister,
• technische IT-Dienstleister, soweit diese im Rahmen von Wartung oder Support Zugriff auf personenbezogene Daten erhalten,
• Steuerberater bzw. steuerliche Dienstleister, soweit gesetzlich erforderlich,
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die Speicherung personenbezogener Daten auf IONOS-Systemen weist IONOS selbst darauf hin, dass die Auftragsverarbeitung gemäß Art. 28 DSGVO vertraglich abzusichern ist.

17. Datenübermittlung in Drittstaaten

Im Rahmen des von uns eingesetzten IONOS-Webhostings findet nach Angaben von IONOS für die dort beschriebenen Besucherdaten keine Übermittlung in Staaten außerhalb der Europäischen Union statt.

Nach der derzeitigen Konfiguration findet auch keine Synchronisation der Termine mit Google Calendar und keine Weiterleitung der Termin-E-Mails an ein Gmail-Postfach statt.

Die Gmail-App wird auf einem Endgerät lediglich als E-Mail-Programm zum Zugriff auf das bei IONOS geführte E-Mail-Konto verwendet.

Sollten zukünftig Dienste eingesetzt werden, bei denen personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Anschließend werden die Daten gelöscht, sofern nicht

• gesetzliche Aufbewahrungspflichten bestehen,
• Daten zur Erfüllung vertraglicher Verpflichtungen weiterhin benötigt werden,
• die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder
• eine andere gesetzliche Grundlage eine weitere Speicherung rechtfertigt.

Die von IONOS im Rahmen des Webhostings erhobenen und unmittelbar anonymisierten Besucherdaten werden nach Angaben von IONOS für 8 Wochen gespeichert.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor

• Verlust,
• Veränderung,
• unberechtigtem Zugriff,
• unbefugter Weitergabe und
• sonstiger unrechtmäßiger Verarbeitung

zu schützen.

Hierzu gehören insbesondere der verschlüsselte Betrieb der Webseite, Zugangsbeschränkungen zu administrativen Bereichen und die Absicherung der für geschäftliche Kommunikation eingesetzten Endgeräte.

20. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übertragung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, der Verarbeitung zu widersprechen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs wird hierdurch nicht berührt.

Diese Rechte ergeben sich aus der Datenschutz-Grundverordnung.

21. Besonderer Hinweis zum Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihres Widerspruchsrechts genügt eine Mitteilung an die oben genannten Kontaktdaten.

22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen und Selbstständige im nichtöffentlichen Bereich in Bayern ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Das BayLDA bestätigt diese aktuellen Kontaktdaten und seine Zuständigkeit für den nichtöffentlichen Bereich in Bayern.

23. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit den über diese Webseite angebotenen Leistungen nicht statt.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere angebotenen Leistungen oder die auf dieser Webseite eingesetzten technischen Systeme ändern.

Dies gilt insbesondere, wenn zukünftig weitere externe Dienste, Online-Zahlungsmöglichkeiten, Analysewerkzeuge, soziale Netzwerke, Karten- oder Videodienste oder externe Kalenderdienste eingesetzt werden.

Es gilt die jeweils auf dieser Webseite veröffentlichte aktuelle Fassung.

Stand: 12. August 2026