Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet (Cloudflare Workers). Cloudflare liefert die Website über ein weltweites Servernetz (Content Delivery Network) aus und schützt sie vor Angriffen und Überlastung. Beim Aufruf der Website werden dazu technisch notwendige Daten verarbeitet.

Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, angeforderte Seite, Referrer-URL und übertragene Datenmenge (Server-Logfiles).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website. Die Logdaten werden nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht; die genaue Dauer richtet sich nach den Vorgaben des Hosting-Anbieters.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Cloudflare ein US-Unternehmen ist, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über das Kontaktformular übermitteln, können so nicht von Dritten mitgelesen werden.

4. Kontaktaufnahme per Telefon und E-Mail

Wenn Sie telefonisch unter +49 89 12595098 oder per E-Mail an info@anchaya-thai-massage.de Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Kontaktdaten, gewünschte Leistung, Terminwunsch und Inhalt Ihrer Nachricht) zur Bearbeitung und Beantwortung Ihrer Anfrage und zur Terminabstimmung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Unsere E-Mails werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweis: E-Mails werden nicht in jedem Fall durchgehend verschlüsselt übertragen. Bitte senden Sie uns keine sensiblen Informationen, insbesondere keine Gesundheitsdaten, per E-Mail.

5. Kontaktformular

Beim Absenden des Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht; ohne diese Angaben können wir Ihre Anfrage nicht beantworten.

Die Übermittlung erfolgt verschlüsselt an eine Serverfunktion bei Cloudflare (Cloudflare Workers, siehe Ziffer 2). Diese erzeugt daraus eine E-Mail an uns. Für den Versand nutzen wir den E-Mail-Dienst Resend der Resend, Inc., USA. Resend verarbeitet die Inhalte der E-Mail und die Empfänger- und Antwortadressen, um die Nachricht zuzustellen, und speichert Versanddaten für einen begrenzten Zeitraum zur Nachverfolgung der Zustellung. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Resend danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Resend. Die Formulardaten selbst werden nicht in einer Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Termin-, Vertrags- oder vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten.

6. Schutz des Kontaktformulars vor Missbrauch

Zum Schutz vor Spam und automatisierten Massenanfragen setzen wir datensparsame Verfahren ein:

• Ein für Besucher unsichtbares Schutzfeld (Honeypot) und eine Prüfung, wie lange das Ausfüllen gedauert hat. Dabei werden keine zusätzlichen personenbezogenen Daten gespeichert.
• Eine Begrenzung der Anzahl von Anfragen pro Minute. Dazu wertet unsere Serverfunktion bei Cloudflare (siehe Ziffer 2) Ihre IP-Adresse kurzzeitig aus. Die Zähler werden von Cloudflare nur flüchtig im Arbeitsspeicher geführt und nach etwa einer Minute verworfen; eine Speicherung in einer Datenbank findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unseres Postfachs vor Missbrauch.

7. WhatsApp

Auf der Website befinden sich Links zu WhatsApp. Diese Links sind einfache Verweise. Beim Aufruf dieser Website werden dadurch keine Daten an WhatsApp übertragen. Erst wenn Sie einen WhatsApp-Link anklicken, verlassen Sie diese Website und nutzen den Dienst WhatsApp.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet WhatsApp bzw. der Meta-Konzern insbesondere Ihre Telefonnummer, Metadaten der Kommunikation und Geräteinformationen. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

Wenn Sie uns per WhatsApp schreiben, verarbeiten wir Ihre Nachricht und Ihre Telefonnummer, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten. Die Nutzung von WhatsApp ist freiwillig. Alternativ erreichen Sie uns per Telefon unter +49 89 12595098 oder per E-Mail an info@anchaya-thai-massage.de.

8. Gutscheinbestellung

Wenn Sie einen Gutschein bestellen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, die Lieferadresse, den Gutscheinwert und die Zahlungsinformationen aus Ihrer Überweisung, um den Vertrag zu erfüllen und den Gutschein per Post zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Zum Versand geben wir die Lieferadresse an den beauftragten Postdienstleister weiter. Rechnungs- und Buchungsunterlagen bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

9. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und nutzt weder localStorage noch sessionStorage. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen, die nicht für die Darstellung der Website technisch erforderlich sind (§ 25 Abs. 2 TDDDG). Ein Cookie-Banner ist daher nicht erforderlich.

Erkennt Cloudflare im Einzelfall einen möglichen Angriff, kann vor dem Aufruf eine Sicherheitsprüfung angezeigt und dazu ein technisch notwendiges Sicherheits-Cookie (zum Beispiel „cf_clearance“) gesetzt werden. Dies ist ohne Einwilligung zulässig, weil es für den sicheren Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

10. Schriften, Skripte und Analyse

Diese Website verwendet ausschließlich Schriften, die auf Ihrem Gerät bereits installiert sind. Es werden keine Google Fonts oder andere externe Schriften geladen. Alle Skripte (zum Beispiel für Navigation, Animationen und Preisansicht) sind Teil dieser Website und übertragen keine Daten an Dritte. Wir setzen keine Analyse- oder Tracking-Tools, keine Social-Media-Plugins und keine eingebetteten Videos ein.

11. Google Maps

Auf dieser Website wird Google Maps nicht automatisch geladen. Die Karte wird erst eingebettet, wenn Sie aktiv auf den Button „Google Maps Karte laden“ klicken. Erst dann werden personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Browserdaten, an Google übertragen. Google kann dabei auch Cookies setzen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zweck ist die Darstellung der Anfahrt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim Neuladen der Seite wird die Karte nicht mehr geladen. Weitere Informationen: Datenschutzerklärung von Google.

Die Links „Route zum Innenhof öffnen“ sind einfache Verweise auf Google Maps. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Alternativ können Sie die Adresse manuell eingeben: Karl-Köglsperger-Str. 11, 80939 München.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen per Kontaktformular, E-Mail oder WhatsApp löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Gesetzliche Aufbewahrungspflichten gehen vor: Handels- und Geschäftsbriefe bewahren wir 6 Jahre auf, Buchungsbelege wie Rechnungen 8 Jahre und Bücher sowie Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB).

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

15. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten und keinen Termin oder Gutschein mit Ihnen vereinbaren. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Stand

Stand dieser Datenschutzerklärung: Oktober 2026.