Datenschutzerklärung

1. Verantwortlicher

Sarah Edelmann / Massage und Coaching
Mühlgasse 15
83278 Traunstein
E-Mail: info@sarahedelmann.com
Telefon: +49 175 80 42 040

Die Bestellung eines Datenschutzbeauftragten ist für uns gesetzlich nicht vorgeschrieben (§ 38 BDSG).

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Verarbeitete Datentypen

  • Bestandsdaten (z. B. Namen, Adressen)
  • Zahlungsdaten
  • Kontaktdaten (z. B. E-Mail, Telefonnummern)
  • Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
  • Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
  • Inhaltsdaten (z. B. Eingaben in Formularen)
  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
  • Gesundheitsbezogene Daten (z. B. Angaben zu körperlichen Beschwerden im Rahmen der Terminbuchung)

Betroffene Personen

  • Kunden und Interessenten
  • Nutzer der Website

Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. Betrieb und Sicherheit der Website, Webanalyse

Zusätzlich gelten die Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutzgesetzes (TDDDG).

3. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik technische und organisatorische Sicherheitsmaßnahmen, um die personenbezogenen Daten der Nutzer zu schützen. Dazu gehören u. a. physische und elektronische Zugriffskontrollen sowie Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten. Unsere Website nutzt eine SSL-Verschlüsselung (HTTPS).

4. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist oder die Daten nicht mehr erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).

Aufbewahrungsfristen

  • Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 257 HGB)
  • Geschäftsbriefe: 6 Jahre (§ 147 AO)
  • Kontaktanfragen: Löschung nach Erledigung des Anliegens, spätestens nach 6 Monaten
  • Server-Logfiles: Maximal 30 Tage
  • Cookie-Einwilligungsnachweise: 3 Jahre (Verjährungsfrist)

5. Cookies (§ 25 TDDDG)

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG).
  • Temporäre Cookies (Session-Cookies): Werden nach Ende Ihres Besuchs automatisch gelöscht.
  • Permanente Cookies: Verbleiben auf Ihrem Endgerät, bis Sie diese löschen oder sie ablaufen (max. 2 Jahre).
  • Analyse-Cookies: Werden nur mit Ihrer vorherigen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Alternativ können Sie Ihren Browser so einstellen, dass er Cookies generell ablehnt.

6. Server-Logfiles

Unser Hosting-Anbieter erhebt bei jedem Zugriff auf unsere Website automatisch Informationen in sogenannten Server-Logfiles. Dazu gehören:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Verwendeter Browser und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Die Logfiles werden maximal 30 Tage gespeichert und anschließend gelöscht bzw. anonymisiert. Die Speicherung dient der Sicherstellung der Systemsicherheit und erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach Erledigung des Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Gesundheitsbezogene Daten

Im Rahmen unserer Tätigkeit als Massagepraxis und Coaching-Angebot können gesundheitsbezogene Daten verarbeitet werden (z. B. Angaben zu körperlichen Beschwerden, Vorerkrankungen oder Einschränkungen). Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Verwendete Dienste

Webhosting

Diese Website wird bei IONOS gehostet. Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen in der Datenschutzerklärung von IONOS.

Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens auf unserer Website. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics wird erst nach Ihrer Einwilligung über den Cookie-Banner geladen.

Die IP-Anonymisierung ist aktiviert (bei Google Analytics 4 standardmäßig). Daten können an Google LLC in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Weitere Informationen in der Datenschutzerklärung von Google.

Google Maps

Wir binden Karten von Google Maps ein. Anbieter: Google Ireland Limited, Dublin, Irland. Beim Laden der Karte können Ihre IP-Adresse und Standortdaten an Google übermittelt werden. Daten können an Google LLC in die USA übermittelt werden (EU-US Data Privacy Framework). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen in der Datenschutzerklärung von Google.

Terminbuchung (EasyWeek)

Für die Online-Terminbuchung nutzen wir den Dienst EasyWeek. Bei der Buchung werden Ihre Kontaktdaten (Name, E-Mail, Telefonnummer, ggf. gewünschte Behandlung) an den Dienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Zahlungsabwicklung (PayPal)

Für die Zahlungsabwicklung nutzen wir den Dienst PayPal. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei der Zahlung werden Ihre Zahlungsdaten (Name, E-Mail, Rechnungsbetrag) an PayPal übermittelt. PayPal ist eigenständiger Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten können in die USA übermittelt werden. Weitere Informationen in der Datenschutzerklärung von PayPal.

Google Fonts (lokal eingebunden)

Diese Website nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriften sind lokal auf unserem Server gespeichert. Es findet keine Verbindung zu Servern von Google statt.

Social Media

Wir unterhalten Präsenzen auf Instagram (Meta Platforms Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company). Wenn Sie unsere Social-Media-Seiten besuchen, werden Ihre Daten gemäß den Datenschutzbestimmungen der jeweiligen Plattform verarbeitet. Wir setzen auf unserer Website keine Social-Media-Plugins ein, sondern verwenden lediglich Verlinkungen. Beim Klick auf einen Social-Media-Link werden Sie auf die externe Plattform weitergeleitet.

10. Ihre Rechte

Sie haben folgende Rechte gegenüber uns:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Februar 2026