Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung soll den Besuchern der Website thaimasszazs-zalakaros.hu (im Folgenden: Website) sowie den Gästen, die die Leistungen von TLS Thai Masszázs in Anspruch nehmen (im Folgenden: betroffene Person), eine transparente und eindeutige Information über die Verarbeitung ihrer personenbezogenen Daten geben. Bei der Datenverarbeitung richten wir uns nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) sowie nach dem ungarischen Gesetz CXII von 2011 über das informationelle Selbstbestimmungsrecht und die Informationsfreiheit (Infotv.).

2. Angaben zum Verantwortlichen

Betreiber der Website und Verantwortlicher für die Verarbeitung der personenbezogenen Daten:

Name

Németh Tamás (im Folgenden: Verantwortlicher)

Sitz / Postanschrift

8749 Zalakaros, Kanicai út 5/A

Steuernummer

74987245-1-40

Telefon

+36 30 640 6174

E-Mail

mariaapartmanok@gmail.com

Website

thaimasszazs-zalakaros.hu

3. Auftragsverarbeiter

Für den Betrieb der Website, des Kontaktformulars und der statistischen Auswertung setzt der Verantwortliche die folgenden Auftragsverarbeiter ein. Diese verarbeiten personenbezogene Daten ausschließlich nach den Weisungen des Verantwortlichen und nur zu dem angegebenen Zweck.

3.1. Hosting-Anbieter (Betreiber des Servers)

Firma

Cre-Art Stúdió Bt.

Handelsregisternummer

20-06-035008

Sitz

8800 Nagykanizsa, Zrínyi Miklós utca 20/B

Website

www.creart.hu

E-Mail

posta@creart.hu

Tätigkeit

Webhosting, Serverbetrieb, technische Speicherung von Daten sowie Weiterleitung der über das Kontaktformular gesendeten Nachrichten per E-Mail.

3.2. Google

Firma

Google Ireland Limited

Sitz

Gordon House, Barrow Street, Dublin 4, Irland

Tätigkeit

Der Statistikdienst Google Analytics (nur mit Einwilligung) sowie der E-Mail-Dienst (Gmail) des Verantwortlichen.

Bei der auf der Kontaktseite eingebetteten Google-Karte handelt Google als eigenständiger Verantwortlicher (siehe Punkt 4.6).

4. Art, Zweck, Rechtsgrundlage und Dauer der Verarbeitung

4.1. Kontaktaufnahme und Terminbuchung (per Telefon, E-Mail, WhatsApp oder über das Kontaktformular)

Verarbeitete Daten

Name, E-Mail-Adresse und Telefonnummer der betroffenen Person, der gewünschte Termin und die gewünschte Dauer sowie weitere personenbezogene Daten, die die betroffene Person in ihrer Nachricht freiwillig angibt.

Zweck der Verarbeitung

Beantwortung von Fragen, Vereinbarung und Verwaltung von Terminen, Bearbeitung von Gutscheinanfragen.

Rechtsgrundlage

Freiwillige Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO) bzw. Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Höchstens 1 Jahr ab Abschluss der Kontaktaufnahme bzw. ab der letzten in Anspruch genommenen Behandlung oder bis zum Widerruf der Einwilligung.

Bei einer Kontaktaufnahme über WhatsApp werden die Nachrichten über den Dienst der WhatsApp Ireland Limited an den Verantwortlichen übermittelt; hierfür gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

4.2. Gesundheitsdaten

Verarbeitete Daten

Angaben zum Gesundheitszustand, die die betroffene Person vor der Massage freiwillig mitteilt (z. B. chronische Erkrankung, frische Operation, Verletzung, Schwangerschaft). Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne der DSGVO.

Zweck der Verarbeitung

Auswahl und Durchführung einer sicheren Behandlung unter Berücksichtigung möglicher Gegenanzeigen.

Rechtsgrundlage

Ausdrückliche Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer

Die Angaben werden ausschließlich für die jeweilige Behandlung verwendet. Schriftlich festgehalten werden sie nur auf ausdrücklichen Wunsch der betroffenen Person; in diesem Fall bewahren wir sie höchstens 1 Jahr ab der letzten Behandlung oder bis zum Widerruf der Einwilligung auf.

4.3. Inanspruchnahme der Leistung, Zahlung und Rechnungsstellung (Behandlung, Mehrfachkarte, Geschenkgutschein)

Verarbeitete Daten

Name und Rechnungsanschrift der betroffenen Person, die erworbene Leistung, der Betrag und die Zahlungsart; bei Mehrfachkarten und Geschenkgutscheinen die in Anspruch genommenen Termine bzw. die Gutscheinkennung.

Zweck der Verarbeitung

Erfüllung des Vertrags, Ausstellung der Rechnung, Verwaltung von Mehrfachkarten und Geschenkgutscheinen.

Rechtsgrundlage

Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); hinsichtlich der Buchhaltungsbelege Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 169 des ungarischen Rechnungslegungsgesetzes, Gesetz C von 2000).

Speicherdauer

Buchhaltungsbelege bewahren wir gemäß dem Rechnungslegungsgesetz 8 Jahre lang auf; die Verwaltungsdaten von Mehrfachkarten und Geschenkgutscheinen bis zu ihrer Einlösung bzw. ihrem Ablauf.

4.4. Beim Besuch der Website erfasste technische Daten (Server-Logdateien)

Verarbeitete Daten

IP-Adresse des Geräts der betroffenen Person, Zeitpunkt des Besuchs, Adressen der aufgerufenen Seiten, Typ des verwendeten Browsers und Betriebssystems.

Zweck der Verarbeitung

Überwachung des sicheren Betriebs der Website und Verhinderung von Missbrauch (z. B. Cyberangriffe).

Rechtsgrundlage

Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Die Server-Logdateien werden automatisch gelöscht (in der Regel nach 30 Tagen).

4.5. Besucherstatistik (Google Analytics)

Verarbeitete Daten

Pseudonyme Kennungen (Cookies), aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Geräte- und Browsertyp sowie der aus der IP-Adresse geschätzte ungefähre Standort.

Zweck der Verarbeitung

Messung der Besucherzahlen und Weiterentwicklung der Website. Werbefunktionen verwenden wir nicht.

Rechtsgrundlage

Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), die über das Cookie-Banner erteilt wird. Ohne Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten übermittelt.

Speicherdauer

Die Google-Analytics-Cookies verbleiben höchstens 2 Jahre im Browser; die Statistikdaten speichert Google höchstens 14 Monate. Beim Widerruf der Einwilligung löschen wir die Google-Analytics-Cookies.

Google kann personenbezogene Daten auch außerhalb der Europäischen Union, in den Vereinigten Staaten, verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen (Data Privacy Framework).

4.6. Eingebettete Google-Karte

Auf der Kontaktseite zeigt eine Google-Karte den Standort des Salons. Die Karte wird nur nach der Zustimmung zu Cookies geladen oder wenn die betroffene Person sie über die Schaltfläche „Karte anzeigen“ gezielt anfordert. Beim Laden kann Google die IP-Adresse, Geräte- und Browserdaten der betroffenen Person sowie eigene Cookies verarbeiten; Google handelt dabei als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen (policies.google.com/privacy). Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).

5. Cookies und lokale Speicherung

Für den ordnungsgemäßen Betrieb kann die Website kleine Datenpakete (sogenannte Cookies) im Browser der Besucher ablegen bzw. Daten im Browser speichern.

• Technisch notwendige Daten: Speicherung der Cookie-Einstellung (Zustimmung oder Ablehnung) im lokalen Speicher des Browsers. Hierfür ist keine vorherige Einwilligung erforderlich.
• Statistik-Cookies (Google Analytics): ausschließlich mit ausdrücklicher und freiwilliger Einwilligung, nach Zustimmung im Cookie-Banner.
• Cookies eingebetteter Inhalte (Google Maps): nur mit Einwilligung oder wenn die Karte gezielt angezeigt wird.

Die Einwilligung kann jederzeit über die Schaltfläche „Cookie-Einstellungen“ unten auf der Website widerrufen werden; in den Browsereinstellungen lassen sich Cookies zudem deaktivieren. Einzelheiten enthält die Cookie-Richtlinie.

6. Grundsätze der Verarbeitung und Datensicherheit

Der Verantwortliche behandelt die angegebenen personenbezogenen Daten vertraulich und trifft alle technischen und organisatorischen Maßnahmen (z. B. verschlüsselte HTTPS-Verbindung, sicheres Hosting, Passwortschutz), die der Sicherheit der Daten und ihrem Schutz vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung dienen.

Personenbezogene Daten geben wir – außer an die unter Punkt 3 genannten Auftragsverarbeiter und bei gesetzlich vorgesehenen behördlichen Anfragen – nicht an Dritte weiter.

7. Rechte der betroffenen Person

Nach der DSGVO stehen der betroffenen Person folgende Rechte zu:

• Recht auf Auskunft: Sie können Auskunft darüber verlangen, welche Daten wir zu welchem Zweck verarbeiten, und eine Kopie davon anfordern.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen, wenn der Zweck der Verarbeitung entfallen ist oder Sie Ihre Einwilligung widerrufen haben (außer wenn eine gesetzliche Aufbewahrungspflicht besteht, z. B. bei Rechnungen).
• Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen können Sie verlangen, dass wir Ihre Daten nur speichern, aber nicht verwenden.
• Recht auf Datenübertragbarkeit: Sie können verlangen, dass Sie die uns überlassenen Daten in einem maschinenlesbaren Format erhalten oder dass wir sie an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht: Gegen eine auf berechtigtem Interesse beruhende Verarbeitung können Sie Widerspruch einlegen.
• Recht auf Widerruf der Einwilligung: Eine auf Einwilligung beruhende Verarbeitung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Diese Rechte können Sie per E-Mail an mariaapartmanok@gmail.com oder auf dem Postweg an die angegebene Anschrift geltend machen. Der Verantwortliche beantwortet Anträge unverzüglich, spätestens jedoch innerhalb von 1 Monat.

8. Rechtsbehelfe

Ist die betroffene Person der Ansicht, dass wir bei der Verarbeitung ihrer personenbezogenen Daten gegen geltendes Recht verstoßen haben, kann sie sich bei der Aufsichtsbehörde beschweren:

Behörde

Nationale Behörde für Datenschutz und Informationsfreiheit Ungarns (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)

Sitz

1055 Budapest, Falk Miksa utca 9–11, Ungarn

Postanschrift

1363 Budapest, Pf. 9, Ungarn

Telefon

+36 1 391 1400

E-Mail

ugyfelszolgalat@naih.hu

Website

www.naih.hu

Die betroffene Person kann sich auch bei der Aufsichtsbehörde des EU-Mitgliedstaats ihres Wohnsitzes oder gewöhnlichen Aufenthalts beschweren und im Fall einer Rechtsverletzung den Rechtsweg beschreiten.

9. Änderung dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung einseitig zu ändern (z. B. aufgrund von Gesetzesänderungen oder einer Erweiterung der Funktionen der Website). Die geänderte Fassung tritt mit ihrer Veröffentlichung auf der Website in Kraft.