Datenschutz

Entwurf (Stand 15.08.2026) für die neue Website quan-wellness.de — keine Rechtsberatung.
Komplett neu geschrieben für die neue Technik (united-domains-Webspace, Easy!Appointments,
Stripe, PHP-Formulare, keine Cookies). ⟦…⟧ = vor Veröffentlichung ausfüllen,
Details in `offene-punkte.md`.

1. Verantwortliche

Verantwortliche für die Datenverarbeitung auf dieser Website ist:

QUAN - MASSAGE & WELLNESS
Inhaberin: Phawarun Kochendörfer (Einzelunternehmen)
Hauptstraße 108, 67127 Rödersheim-Gronau
Studio: Bubensteig 12, 67245 Lambsheim
Telefon: +49 6233 3539581
E-Mail: ⟦Datenschutz-Kontaktadresse⟧

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; eine
gesetzliche Pflicht dazu besteht für uns nicht.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, verwendet **keine Analyse- oder

Tracking-Dienste und benötigt deshalb kein Cookie-Banner**.

• Schriften (Web-Fonts) sind lokal auf unserem Server gespeichert. Beim Aufruf der

Seiten wird keine Verbindung zu Google-Servern aufgebaut.

• Eine Karte von Google Maps wird auf der Kontaktseite erst nach Ihrem Klick

geladen. Vorher fließen keine Daten an Google.

• Daten an Dritte fließen nur dort, wo Sie eine Funktion aktiv nutzen: bei der

Online-Terminbuchung, beim Gutscheinkauf mit Online-Bezahlung und nach Klick auf die
Kartenanzeige oder auf Links zu sozialen Netzwerken.

• Die Übertragung aller Seiten und Formulare erfolgt TLS-verschlüsselt (erkennbar an

„https://" in der Adresszeile).

3. Hosting und Server-Logfiles

Diese Website wird bei der united-domains GmbH, Starnberg, Deutschland
(⟦vollständige Anschrift ergänzen; Firmierung prüfen⟧) auf Servern in deutschen
Rechenzentren gehostet. Beim Aufruf der Website verarbeitet der Hoster in unserem
Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser
übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung über den Erfolg des Abrufs (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer-URL), sofern übermittelt
• Browsertyp und -version sowie Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur
Identifizierung einzelner Besucherinnen und Besucher verwendet. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch
fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website (z. B. Abwehr
von Angriffen). Die Logfiles werden nach ⟦Speicherdauer beim Hoster erfragen, z. B.
sieben Tage⟧ gelöscht.

Mit dem Hoster ⟦wird/wurde⟧ ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO
geschlossen. Auch E-Mails, die über die Formulare dieser Website versendet werden,
laufen über die Mailserver des Hosters.

4. Online-Terminbuchung (Easy!Appointments)

Auf der Seite „Buchen" ist das Buchungssystem Easy!Appointments als iframe
eingebunden (Cloud-Dienst, erreichbar unter quan-wellness.my.easyappointments.org).
Bereits beim Aufruf der Buchungsseite stellt Ihr Browser eine Verbindung zu den
Servern dieses Dienstes her; dabei werden technisch bedingt Ihre IP-Adresse und
Browserdaten übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einer funktionsfähigen Online-Terminbuchung).

Wenn Sie einen Termin buchen, verarbeiten wir die im Buchungsformular abgefragten
Daten (Name, E-Mail-Adresse, Telefonnummer, gewählte Anwendung, Wunschtermin, ggf.
Anmerkungen). Diese Daten werden im Buchungssystem gespeichert und für die
Terminbestätigung, -erinnerung, -änderung und -durchführung verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher
Maßnahmen bzw. Vertragserfüllung).

Anbieter des Cloud-Dienstes ist ⟦Betreiber und ladungsfähige Anschrift des
Easy!Appointments-Cloud-Dienstes — nicht öffentlich dokumentiert, siehe
offene-punkte.md⟧; Serverstandort: ⟦ungeklärt, siehe offene-punkte.md⟧. Ein Vertrag
über Auftragsverarbeitung nach Art. 28 DSGVO ⟦wird angefragt/abgeschlossen⟧.

Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des
Termins nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten
entgegenstehen ⟦Löschroutine festlegen⟧.

Wenn Sie das Online-Buchungssystem nicht nutzen möchten, können Sie Termine jederzeit
telefonisch, per WhatsApp oder per E-Mail vereinbaren.

5. Gutschein-Bestellung und Bezahlung (Stripe)

Für den Kauf von Gutscheinen über diese Website verarbeiten wir Ihre Bestelldaten:
gewählter Gutscheinwert und -variante (Postversand oder digital), Anzahl, Ihre
E-Mail-Adresse sowie beim Postversand Name und Lieferanschrift. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Bezahlung erfolgt über Stripe Checkout. Dabei werden Sie auf eine Bezahlseite
des Zahlungsdienstleisters Stripe Payments Europe, Ltd., Dublin, Irland
(⟦vollständige Anschrift ergänzen⟧) weitergeleitet. Ihre Zahlungsdaten (z. B.
Kartendaten) geben Sie direkt bei Stripe ein; sie werden nicht auf unserem Server
gespeichert und uns auch nicht vollständig übermittelt. Wir erhalten von Stripe eine
Bestätigung der Zahlung sowie die für Bestellabwicklung und Buchhaltung
erforderlichen Angaben.

Stripe verarbeitet Zahlungsdaten teilweise in eigener datenschutzrechtlicher
Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.
Dabei können Daten an die Muttergesellschaft Stripe, Inc. in die USA übermittelt
werden. Stripe stützt solche Übermittlungen auf einen Angemessenheitsbeschluss der
EU-Kommission (EU-U.S. Data Privacy Framework, dem Stripe, Inc. angehört
⟦Zertifizierung vor Veröffentlichung im DPF-Register prüfen⟧) sowie auf
EU-Standardvertragsklauseln. Informationen zum Datenschutz bei Stripe:
https://stripe.com/de/privacy

Rechtsgrundlage der Datenweitergabe an Stripe ist Art. 6 Abs. 1 lit. b DSGVO
(Zahlungsabwicklung zur Vertragserfüllung).

Beim Versand per Post geben wir Name und Lieferanschrift an das mit der Zustellung
beauftragte Versandunternehmen ⟦Versanddienstleister benennen, z. B. Deutsche
Post/DHL⟧ weiter (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen
Vorgaben (§ 147 AO, § 257 HGB) auf; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn Sie uns über das Kontaktformular schreiben, werden die von Ihnen angegebenen
Daten (Name, E-Mail-Adresse, Nachricht) per E-Mail an unser Studio-Postfach
übermittelt. Eine Speicherung dieser Daten auf dem Webserver findet nicht statt.
Wir verwenden die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag
zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erfolgt, im Übrigen
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Dasselbe gilt, wenn Sie uns direkt per E-Mail oder Telefon kontaktieren.

Sie können uns auch per WhatsApp erreichen (Verlinkung auf der Website; es ist
kein WhatsApp-Dienst in die Website eingebunden). Wenn Sie diesen Weg wählen,
verarbeitet WhatsApp Ireland Limited Ihre Daten nach eigenen Datenschutzbestimmungen;
dabei können Metadaten (z. B. Ihre Telefonnummer) auch in Drittländer übertragen
werden. Die Nutzung ist freiwillig — Telefon, E-Mail und Kontaktformular stehen als
Alternativen zur Verfügung. Inhalte der Kommunikation verarbeiten wir zur Bearbeitung
Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Anfragedaten löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bewerbungen

Über unser Bewerbungsformular können Sie sich auf Stellen in unserem Studio bewerben.
Die von Ihnen angegebenen Daten und ggf. beigefügten Unterlagen werden per E-Mail an
unser Studio-Postfach übermittelt; eine Speicherung auf dem Webserver findet nicht
statt.

Wir verarbeiten Bewerberdaten ausschließlich für die Entscheidung über die Begründung
eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO
i. V. m. Art. 88 DSGVO und § 26 Abs. 1 BDSG. Soweit Sie uns besondere Kategorien
personenbezogener Daten (z. B. Gesundheitsdaten) mitteilen, verarbeiten wir diese nur
im Rahmen des § 26 Abs. 3 BDSG.

Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die Daten in die
Personalakte. Andernfalls löschen wir die Bewerbungsunterlagen spätestens **sechs
Monate** nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie willigen
ausdrücklich in eine längere Aufbewahrung ein (z. B. für spätere Stellen) oder
gesetzliche Pflichten stehen der Löschung entgegen.

8. Google Maps — nur nach Klick

Auf der Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an. Die Karte
ist zunächst deaktiviert (Platzhalter). **Erst wenn Sie den Platzhalter anklicken,
wird die Karte geladen** und Ihr Browser stellt eine Verbindung zu Servern von Google
her. Dabei werden Ihre IP-Adresse und Browserdaten an Google übertragen; Google kann
eigene Cookies setzen und die Daten mit Ihrem Google-Konto verknüpfen, wenn Sie
eingeloggt sind.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei kann es zu Übermittlungen an Google LLC in die USA kommen; Google beruft sich
insoweit auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und auf
EU-Standardvertragsklauseln. Informationen: https://policies.google.com/privacy

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch
den Klick auf den Platzhalter erteilen. Sie können die Einwilligung mit Wirkung für
die Zukunft widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut
aktivieren. Ohne Klick werden keine Daten an Google übertragen; die Adresse und ein
Link zur Routenplanung stehen auch als Text zur Verfügung.

9. Links zu Facebook, Instagram und WhatsApp

Unsere Website enthält reine Verlinkungen auf unsere Profile bei Facebook und
Instagram (Meta Platforms Ireland Limited) sowie einen WhatsApp-Kontaktlink. Es sind
**keine Social-Media-Plugins, Pixel oder sonstige Inhalte dieser Anbieter
eingebunden**. Beim bloßen Besuch unserer Website werden daher keine Daten an diese
Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website;
ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist,
verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt.
Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (z. B.
steuer- oder handelsrechtliche Fristen) stehen der Löschung entgegen; in diesem Fall
erfolgt die Löschung nach Ablauf dieser Fristen.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3

DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt
unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an
⟦Datenschutz-Kontaktadresse⟧.

Widerspruchsrecht (Art. 21 DSGVO)

**Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die
sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die
Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn,
wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die
Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.**

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren
(Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für
Terminbuchung, Gutscheinkauf, Kontaktaufnahme oder Bewerbung benötigen wir die dort
jeweils abgefragten Daten; ohne sie können wir die jeweilige Leistung nicht
erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling
(Art. 22 DSGVO) findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die
Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: ⟦Datum der Veröffentlichung⟧