1. Verantwortlicher

Massage Tolkewitz
Inhaber: Tom Zschaage
Wehlener Str. 54 b
01279 Dresden
Deutschland
E-Mail: tom@massage-tolkewitz.de
Telefon: 01781674356

2. Zwecke der Verarbeitung

• Terminverwaltung (Buchung, Bestätigung, Stornierung)
• Kontaktaufnahme per E-Mail zu Deinem Termin
• Optionale Komfortfunktion: Anzeige zuletzt gebuchter Termine auf diesem Gerät (LocalStorage)
• Optionale Massageberatung: Auswahlhilfe auf Basis Deiner Antworten
• Optionale Spracheingabe bei der Massageberatung: Umwandlung gesprochener Angaben in Text über die Spracherkennung Deines Browsers
• Verkauf von Gutscheinen

3. Verarbeitete Daten

• Stammdaten: Name
• Terminbuchung:
  • Kontaktdaten: E-Mail-Adresse (Pflicht für Online-Buchung)
  • Termindaten: gewählte Leistung, Datum/Uhrzeit, Dauer, Storno-Token
  • Antworten zur Massageberatung: Auswahloptionen, Freitext (optional)
• Spracheingabe bei der Massageberatung (optional):
  • Audiodaten Deiner Spracheingabe werden durch die Spracherkennungsfunktion Deines Browsers verarbeitet und in Text umgewandelt
  • Zur Weiterverarbeitung der Massageberatung wird nur der erkannte Text verwendet (wie bei manueller Eingabe)
  • Audiodaten werden von mir nicht gespeichert
• Gutscheinverkauf:
  • Adresse für den Versand
  • Zahlungsdaten über den externen Zahlungsdienstleister PayPal
• Technische Protokolle: Server-Logs (z. B. IP, Zeitstempel) zum Missbrauchsschutz
• Es werden keine Gesundheitsdaten im medizinischen Sinne erhoben oder gespeichert

4. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Terminabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die optionale Massageberatung (einschließlich optionaler Spracheingabe) und lokale Speicherung
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), soweit anwendbar (z. B. steuerliche Nachweise)

5. Empfänger / Auftragsverarbeiter

• Hosting & Datenbank: Microsoft Azure (App Service, Azure SQL) – Auftragsverarbeitung gem. Art. 28 DSGVO.
• E-Mail-Versand: „Azure Communication Services“ (Terminbenachrichtigung).
• Empfehlungslogik & Sprachmodell: Azure OpenAI Service (Unterauftragsverarbeiter von Microsoft). Eingaben werden dort nur temporär verarbeitet, nicht dauerhaft gespeichert.
• Spracherkennung (nur bei Nutzung der optionalen Spracheingabe): Die Umwandlung von Sprache in Text erfolgt über die im Browser eingebaute Spracherkennung. Dabei werden Audiodaten in der Regel an den jeweiligen Browser- bzw. Systemanbieter übermittelt – typischerweise Google (z. B. Chrome/Android) bzw. Microsoft (z. B. Edge). Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Ob und wie die Spracherkennung verfügbar ist, hängt von Deinem Gerät und Browser ab.
• Verarbeitungsort: Rechenzentren in Deutschland (für Hosting, E-Mail und Empfehlungslogik). Bei der Spracherkennung durch Browser-Anbieter kann eine Verarbeitung auch außerhalb der EU erfolgen.
• Bei der Übertragung im Internet ist generell nicht sicher gestellt, dass die Daten über Landesgrenzen hinaus transportiert werden

6. Speicherung auf Deinem Gerät (TTDSG)

Die Anzeige „Zuletzt gebuchte Termine“ nutzt LocalStorage ausschließlich auf Deinem Gerät. Dies geschieht nur nach Deiner ausdrücklichen Einwilligung (Opt-in) und kann jederzeit von Dir gelöscht werden (z. B. über die Browser-Einstellungen).

7. Speicherdauer & Löschung

• Termindaten & Kontakt: Löschung 30 Tage nach Termin, sofern keine gesetzlichen Pflichten entgegenstehen.
• Stornierte Termine: Kennzeichnung als storniert; Löschung personenbezogener Daten zeitnah nach Storno.
• Gutscheinkäufe: nach gesetzlicher Pflicht (10 Jahre)
• Server-Logs: max. 90 Tage.
• LocalStorage: verbleibt auf Deinem Gerät, bis Du ihn löschst.
• Freitext aus der Massageberatung (auch aus Spracheingabe): wird nur zur Erstellung der Empfehlung verarbeitet und nicht dauerhaft personenbezogen gespeichert.

8. Pflichtangaben / Erforderlichkeit

Für die Online-Buchung sind Name und E-Mail-Adresse erforderlich. Ohne E-Mail ist eine Online-Buchung nicht möglich (telefonische Terminvereinbarung bleibt möglich). Die Nutzung der Massageberatung ist freiwillig und erfolgt anonym. Die Spracheingabe ist optional; Du kannst Deinen Wunsch jederzeit manuell eintippen.

Für den Gutscheinverkauf sind Versand-Adresse und Zahlungsdaten erforderlich.

9. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e/f beruhen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Sächsischen Datenschutzbeauftragten, Devrientstraße 5, 01067 Dresden (Web: datenschutz.sachsen.de)

10. Sicherheit

Übertragung ausschließlich via verschlüsseltem HTTPS; Zugriffsbeschränkungen, Protokollierung und Secret-Management sind implementiert.

11. Automatisierte Entscheidungen / Profiling

Es findet kein Profiling statt. Die Massageberatung nutzt ein Sprachmodell ausschließlich zur inhaltlichen Einordnung der angegebenen Wünsche.

12. Änderungen dieser Hinweise

Wir können diese Hinweise anpassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.