Datenschutzerklärung von sofaspa.de

gemäß Art. 13 DSGVO — sofaspa.de

Stand: Juni 2026

1. Allgemeine Hinweise und Pflichtinformationen

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere der Datenschutz-Grundverordnung, DSGVO) sowie dieser Datenschutzerklärung.

Wenn du diese Website nutzt oder meine Dienste in Anspruch nimmst, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten ich erhebe, wofür ich sie nutze und auf welcher Rechtsgrundlage dies geschieht.

2. Verantwortlicher für die Datenverarbeitung

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und im Rahmen des Unternehmensbetriebs ist:

Sofaspa – Wellness & Massage André Stix Carl-Dürr-Straße 1c 90596 Schwanstetten Deutschland

E-Mail: kontakt@sofaspa.de Website: www.sofaspa.de

3. Datenerfassung auf dieser Website

a) Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf meiner Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in den Logfiles des Servers bei meinem Hosting-Anbieter (ALL-INKL.COM – Neue Medien Münnich) gespeichert.

Folgende Daten werden hierbei erhoben:

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer URL (die zuvor besuchte Seite)

• Hostname des zugreifenden Rechners (IP-Adresse)

• Uhrzeit der Serveranfrage

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

b) Kontaktaufnahme (E-Mail, WhatsApp, Telefon)

Wenn du mir per E-Mail, Telefon oder über einen Messenger-Dienst (z. B. WhatsApp) eine Anfrage zukommen lässt, werden deine Angaben inklusive der von dir dort angegebenen Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs.1 lit. f DSGVO). 

c) Online-Terminbuchung (TidyCal)

Um dir eine unkomplizierte Terminvereinbarung zu ermöglichen, binde ich auf meiner Website das Online-Buchungstool TidyCal (ein Dienst der SpiceWorks Inc. / AppSumo, 1305 E. 6th St #3, Austin, TX 78702, USA) ein.

Wenn du einen Termin buchst, werden die von dir in die Eingabemaske eingegebenen Daten (in der Regel Name, E-Mail-Adresse und ggf. Telefonnummer sowie dein Wunschtermin) an TidyCal übermittelt und auf deren Servern gespeichert.

Rechtsgrundlage: Die Datenverarbeitung erfolgt zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Ich habe mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der sicherstellt, dass die Daten deiner Buchung nur streng weisungsgebunden und datenschutzkonform verarbeitet werden.

4. Datenverarbeitung bei der Leistungserbringung & Zahlung

a) Anamnesebogen und Präventionsvertrag

Vor der Durchführung einer Massage bin ich aus Gründen der gesundheitlichen Vorsorge und Prävention verpflichtet, gesundheitliche Einschränkungen oder Allergien abzufragen. Diese Daten werden in einem physischen oder digitalen Anamnesebogen erfasst.

Rechtsgrundlage: Da es sich hierbei teilweise um Gesundheitsdaten handelt, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO, die du vor der Behandlung erteilst. Die Daten werden streng vertraulich behandelt und ausschließlich zum Zweck deiner sicheren Behandlung gespeichert.

b) Zahlungsabwicklung vor Ort (SumUp)

Für die bargeldlose Bezahlung vor Ort nutze ich ein mobiles Kartenterminal von SumUp (SumUp EU Payments UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litauen). Bei der Zahlung werden deine Kartendaten (z. B. Kontonummer, Kreditkartennummer, Bankleitzahl) sowie der Zahlungsbetrag erfasst und an SumUp übermittelt. Wenn du dir einen digitalen Beleg per E-Mail oder SMS senden lässt, wird zudem deine E-Mail-Adresse bzw. Telefonnummer übermittelt.

Rechtsgrundlage: Die Weitergabe und Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Erfüllung gesetzlicher Buchungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

5. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschbegehren geltend machst oder deine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, es sei denn, ich habe andere rechtlich zulässige Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von gesetzlich 10 Jahren für Rechnungen und Buchungsbelege); in diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

6. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Informationen über deine von mir verarbeiteten Daten verlangen.

• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, die Löschung deiner bei mir gespeicherten Daten zu fordern.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass ich dir deine Daten in einem gängigen Format übermittle.

• Recht auf Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft formlos per E-Mail an mich widerrufen.

• Recht auf Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten, die auf Grundlage berechtigter Interessen erfolgt, jederzeit widersprechen.

Möchtest du eines dieser Rechte ausüben, wende dich einfach formlos per E-Mail an: kontakt@sofaspa.de

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

7. Datensicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Terminbuchungen, die du an mich als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die Verschlüsselung aktiv ist, können Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.