Datenschutz
Datenschutzerklärung
1. Verantwortlicher
MediConsult GmbH, Cremon 11, 20457 Hamburg, Deutschland, vertreten durch Geschäftsführer Andreas Metz.
Telefon: +49 (0)40 457543
E-Mail: info@dr-hoffmann-massage.de
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Kommunikation, die Konto- und Terminverwaltung, die Durchführung gebuchter Leistungen, Zahlungen, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO, sofern eine ausdrückliche Einwilligung erteilt wird.
3. Hosting, technische Bereitstellung und Server-Logs
Die React-Website wird nach dem vorhandenen Deployment als Render Web-Service in der Region Frankfurt betrieben. Das Backend wird über einen gemeinsamen MediConsult/Tawan-Spa-API-Service angebunden. Beim Aufruf der Website und API können technisch notwendige Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser-/Geräteinformationen, Betriebssystem, HTTP-Status und übertragene Datenmenge.
Zweck ist die sichere Auslieferung der Website, Fehleranalyse, Missbrauchsvermeidung und technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachweiszwecke erforderlich ist.
4. Kundenkonto, Registrierung und Login
Für Registrierung, Login und Kontoverwaltung verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Passwort-Hash, E-Mail-Verifizierungs- und Passwort-Reset-Token, Kontolöschungs-Token, bevorzugte Sprache, Registrierungsquelle, Registrierungspfad, Test-/Produktionsumgebung sowie Zeitstempel.
Die Verarbeitung dient der Vertragserfüllung und Kontosicherheit (Art. 6 Abs. 1 lit. b DSGVO), der Missbrauchsvermeidung und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) sowie der Erfüllung gesetzlicher Pflichten, soweit einschlägig (Art. 6 Abs. 1 lit. c DSGVO).
Wenn Sie beim Login die Komfort-Funktion „Angemeldet bleiben“ aktivieren, setzen wir ein persistentes Token im Browser-Speicher dieses Geräts ein. Dadurch bleiben Sie auf diesem Gerät für 6 Monate eingeloggt. Die Nutzung ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit dem TDDDG. Sie können die Speicherung jederzeit beenden, indem Sie sich abmelden oder die Browserdaten löschen.
5. Buchungen und Terminverwaltung
Bei Buchungen verarbeiten wir Kontaktdaten, Buchungsdaten, Terminzeit, Leistung, Dauer, Personenanzahl, Preis- und Steuerbestandteile, Zahlungsart und Zahlungsstatus, Standort, Studio-/Hotel-/Vor-Ort-Adresse, Hinweise zum Ablauf, Gutschein-, Kampagnen- und Empfehlungsguthabeninformationen, Storno- und Statusdaten sowie technische Nachweise zur Terminbestätigung.
Bei Vor-Ort-Buchungen wird die Adresse zur Prüfung des Einsatzgebiets verarbeitet; dabei können normalisierte/geocodierte Adressdaten und Koordinaten entstehen. Bei Hotelbuchungen können Zimmer- oder Stockwerksangaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheits-, Missbrauchs- und Nachweiszwecke zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
6. Gesundheitsdaten und sensible Hinweise
Dr. Hoffmann-Leistungen sind Wellnessdienstleistungen. Wenn Sie uns freiwillig gesundheitsbezogene Hinweise mitteilen, etwa zu Beschwerden, Schwangerschaft, Verletzungen, Einschränkungen, Implantaten oder Kontraindikationen, verarbeiten wir diese nur zur sicheren Vorbereitung und Durchführung oder Ablehnung der gebuchten Leistung. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte tragen Sie Gesundheitsdaten nur ein, wenn dies für die Durchführung relevant ist und Sie die gesonderte Einwilligung im Buchungsprozess erteilen.
7. Zahlungen und Stripe
Online-Zahlungen und Guthaben-Aufladungen werden über Stripe abgewickelt. Wir übermitteln oder erhalten dabei insbesondere Buchungs-ID, Betrag, Währung, Leistungsbeschreibung, Kundendaten, Stripe-Checkout-Session, Payment-Intent- und Rechnungs-ID sowie den Zahlungsstatus. Zahlungsinstrumentdaten wie vollständige Kartennummern werden nicht durch uns gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Nachweise. Stripe kann Daten auch außerhalb der EU verarbeiten; hierfür sind geeignete Garantien, insbesondere Standardvertragsklauseln, erforderlich.
8. E-Mail-Versand, Erinnerungen und Brevo/SMTP
Bestätigungen, Erinnerungen, Passwort-Resets, E-Mail-Verifizierungen, Kontolöschungsnachweise, Zahlungslinks und interne Buchungsbenachrichtigungen werden per E-Mail versendet. Nach vorhandenem Text- und Codebestand ist Brevo/Sendinblue als Versanddienstleister vorgesehen; technisch können SMTP-Zugangsdaten konfiguriert sein.
Verarbeitet werden insbesondere E-Mail-Adresse, Name, Termin- und Leistungsdaten, Spracheinstellung, Statusinformationen, ICS-Anhänge und technische Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheits- und Nachweiszwecke Art. 6 Abs. 1 lit. f DSGVO.
9. Datenbank und Empfänger
Konto-, Buchungs- und Verwaltungsdaten werden über MongoDB/Mongoose in einer MongoDB-Atlas-Datenbank gespeichert. Zugriff erhalten nur berechtigte Personen und Systeme, insbesondere Administration, zuständige Mitarbeitende, technische Dienstleister, Zahlungs- und E-Mail-Dienstleister sowie gegebenenfalls Steuerberatung, Rechtsberatung oder Behörden, soweit erforderlich.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
10. Cookies, Local Storage und Tracking
Die Website nutzt technisch erforderliche Speichertechniken, etwa Session Storage für Buchungs- und Registrierungsentwürfe, Statushinweise und Popups, Local Storage für Spracheinstellungen sowie First-Party-Cookies für Referrer-, Kampagnen- und Empfehlungszuordnung. Diese Speicherung dient der Funktionsfähigkeit der Buchungsstrecke und der Zuordnung berechtigter Guthaben- oder Aktionsansprüche. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Für die freiwillige Komfort-Funktion des dauerhaften Logins verwenden wir ein persistentes Cookie bzw. Token mit einer Speicherdauer von 6 Monaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit dem TDDDG.
Die Website lädt Google Analytics/Google Tag über googletagmanager.com und sendet Seitenaufrufe über gtag erst nach Ihrer aktiven Zustimmung in der Cookie-Abfrage. Dafür können Cookies oder vergleichbare Kennungen gesetzt und Nutzungsdaten an Google übermittelt werden. Die Ablehnung ist genauso einfach möglich und hat keine Auswirkung auf die Nutzbarkeit der Website. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl wird dauerhaft im Browser gespeichert und bei angemeldeten Kunden zusätzlich im Konto hinterlegt. In der Kontoübersicht können Sie Analytics jederzeit wieder ein- oder ausschalten. Beim Ausschalten entfernen wir vorhandene Analytics-Cookies dieser Website.
11. Foto, Film, Marketing und freiwillige Einwilligungen
Foto-, Film-, Ton-, Interview- oder Marketingdaten werden nicht über die AGB pauschal eingeholt. Eine Verarbeitung für Werbung, Social Media, Website, interne Schulung oder Kampagnen erfolgt nur, wenn Sie hierfür getrennt und freiwillig einwilligen. Die Ablehnung freiwilliger Marketing- oder Aufnahme-Einwilligungen hat keine Auswirkung auf die normale Buchbarkeit der angebotenen Leistungen, soweit kein gesondert ausgewiesenes Aktionsmodell etwas anderes rechtlich zulässig und transparent vorsieht.
12. Speicherdauer und Löschung
Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder Verjährungsfristen entgegenstehen. Buchungs-, Rechnungs- und Zahlungsdaten können wegen handels- und steuerrechtlicher Pflichten regelmäßig bis zu zehn Jahre aufzubewahren sein. Kundenkonten werden auf Antrag gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Technische Entwürfe in Session Storage werden lokal im Browser gespeichert und können durch Löschen der Browserdaten entfernt werden.
13. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten,
- Berichtigung unrichtiger Daten,
- Löschung oder Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@dr-hoffmann-massage.de.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist dies:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.
Website: datenschutz-hamburg.de