Datenschutzhinweise für die Online-Terminbuchung und Massage-Empfehlung

1. Verantwortlicher

Massage Tolkewitz
Inhaber: Tom Zschaage
Wehlener Str. 54 b
01279 Dresden
Deutschland
E-Mail: tom@massage-tolkewitz.de
Telefon: 01781674356

2. Zwecke der Verarbeitung

• Terminverwaltung (Buchung, Bestätigung, Stornierung)
• Kontaktaufnahme per E-Mail zu Deinem Termin
• Optionale Komfortfunktion: Anzeige zuletzt gebuchter Termine auf diesem Gerät (LocalStorage)
• Optionale Massagebertung: Auswahlhilfe auf Basis Deiner Antworten

3. Verarbeitete Daten

• Stammdaten: Name
• Kontaktdaten: E-Mail-Adresse (Pflicht für Online-Buchung)
• Termindaten: gewählte Leistung, Datum/Uhrzeit, Dauer, Storno-Token
• Antworten zur Massageberatung: Auswahloptionen, Freitext (optional)
• Technische Protokolle: Server-Logs (z. B. IP, Zeitstempel) zum Missbrauchsschutz
• Es werden keine Gesundheitsdaten im medizinischen Sinne erhoben oder gespeichert

4. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Terminabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die optionale Massageberatung und lokale Speicherung
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), soweit anwendbar (z. B. steuerliche Nachweise)

5. Empfänger / Auftragsverarbeiter

• Hosting & Datenbank: Microsoft Azure (App Service, Azure SQL) – Auftragsverarbeitung gem. Art. 28 DSGVO.
• E-Mail-Versand: „Azure Communication Services“ (Terminbenachrichtigung).
• Empfehlungslogik & Sprachmodell: Azure OpenAI Service (Unterauftragsverarbeiter von Microsoft). Eingaben werden dort nur temporär verarbeitet, nicht dauerhaft gespeichert.
• Verarbeitungsort: Rechenzentren in Deutschland.
• Bei der Übertragung im Internet ist generell nicht sicher gestellt, dass die Daten über Landesgrenzen hinaus transportiert werden

6. Speicherung auf Deinem Gerät (TTDSG)

Die Anzeige „Zuletzt gebuchte Termine“ nutzt LocalStorage ausschließlich auf Deinem Gerät. Dies geschieht nur nach Deiner ausdrücklichen Einwilligung (Opt-in) und kann jederzeit von Dir gelöscht werden (z. B. über die Browser-Einstellungen).

7. Speicherdauer & Löschung

• Termindaten & Kontakt: Löschung 30 Tage nach Termin, sofern keine gesetzlichen Pflichten entgegenstehen.
• Stornierte Termine: Kennzeichnung als storniert; Löschung personenbezogener Daten zeitnah nach Storno.
• Server-Logs: max. 90 Tage.
• LocalStorage: verbleibt auf Deinem Gerät, bis Du ihn löschst.

8. Pflichtangaben / Erforderlichkeit

Für die Online-Buchung sind Name und E-Mail-Adresse erforderlich. Ohne E-Mail ist eine Online-Buchung nicht möglich (telefonische Terminvereinbarung bleibt möglich). Die Nutzung der Massageberatung ist freiwillig und erfolgt anonym.

9. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e/f beruhen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Sächsischen Datenschutzbeauftragten, Devrientstraße 5, 01067 Dresden (Web: datenschutz.sachsen.de)

10. Sicherheit

Übertragung ausschließlich via verschlüsseltem HTTPS; Zugriffsbeschränkungen, Protokollierung und Secret-Management sind implementiert.

11. Automatisierte Entscheidungen / Profiling

Es findet kein Profiling statt. Die Massageberatung nutzt ein Sprachmodell ausschließlich zur inhaltlichen Einordnung der angegebenen Wünsche.

12. Änderungen dieser Hinweise

Wir können diese Hinweise anpassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.