Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Simeon Papenbrock
Vohrener Weg 2, 48231 Warendorf
E-Mail: Simeon.Papenbrock@gmail.com
Telefon: 0173 6934752

Was diese Website nicht tut

Diese Website setzt keine Analyse- oder Marketingdiensteein. Es gibt keine Reichweitenmessung, kein Tracking, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos.

Aus demselben Grund gibt es kein Cookie-Banner. Ein Banner holt eine Einwilligung ein, und es gibt nichts, wofür eine Einwilligung nötig wäre. Die eingesetzte Technik ist ausschließlich das, was für den Betrieb der Seite erforderlich ist.

Die verwendeten Schriften liegen auf demselben Server wie die Website. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst.

Aufruf der Website

Diese Website wird bei Cloudflare gehostet. Beim Aufruf verarbeitet Cloudflare technische Zugriffsdaten wie die gekürzte IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den verweisenden Link sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist für die Auslieferung und die Sicherheit der Website erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem technisch fehlerfreien und sicheren Betrieb.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Kontaktformular

Wenn Sie das Formular auf dieser Website nutzen, verarbeite ich die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu beantworten. In der Privatfassung sind das Name, Telefonnummer, E-Mail-Adresse, Ihr Wunschtermin und Ihre Nachricht. In der Fassung für Unternehmen sind es Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer, die ungefähre Zahl der Mitarbeitenden und Ihre Nachricht.

In der Privatfassung fragt das Formular zusätzlich Massageart, Dauer und Ihre Adresse (Straße, Postleitzahl, Ort) ab. Die Adresse brauche ich, um die Anfahrt zu berechnen, denn der Preis hängt davon ab, wie weit ich von Osnabrück aus fahre. In der Fassung für Unternehmen wird die Adresse nicht abgefragt, dort genügt der Einsatzort.

Für die Berechnung der Entfernung gibt mein Server die Adresse an den Kartendienst Nominatim von OpenStreetMap weiter und erhält daraus Koordinaten zurück. Die Anfrage kommt von meinem Server, nicht von Ihrem Gerät: OpenStreetMap erfährt Ihre IP-Adresse nicht. Die Berechnung ist eine Schätzung, verbindlich ist der Betrag in meiner Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Vertrags auf Ihre Anfrage).

Die Angaben werden per E-Mail an mich übermittelt und in einer Datenbank dieser Website gespeichert, damit ich Ihre Anfrage nachverfolgen und beantworten kann. Sie erhalten zusätzlich eine Bestätigung an die angegebene Adresse.

Zusammen mit Ihrer Anfrage wird der Zeitpunkt festgehalten, zu dem Sie dieser Datenschutzerklärung zugestimmt haben. Das ist der Nachweis nach Art. 7 Abs. 1 DSGVO.

Verarbeitung im internen Verwaltungsbereich

Kommt aus Ihrer Anfrage ein Termin zustande, lege ich dazu einen Kundendatensatz an. Darin stehen Ihre Kontaktdaten, die Adresse des Termins, die vereinbarte Leistung mit Preis und, wenn ich mir etwas notieren muss, eine interne Notiz. Diese Angaben sind ausschließlich mir und meiner beauftragten Agentur zugänglich; jede Änderung wird protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Termins und Art. 6 Abs. 1 lit. c DSGVO, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen.

Angebote über einen persönlichen Link

Ein Angebot erhalten Sie als Link auf eine Seite dieser Website, die nur über diesen Link erreichbar ist. Beim ersten Öffnen wird der Zeitpunkt gespeichert, damit ich weiß, dass das Angebot angekommen ist. Gespeichert wird nur dieser eine Zeitpunkt, nicht wer, wie oft oder von welchem Gerät aus die Seite aufgerufen wurde. Nehmen Sie das Angebot über den Knopf auf der Seite an, wird auch der Zeitpunkt der Annahme gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erinnerungen und Bewertungsanfragen

Nur mit Ihrer ausdrücklichen Einwilligung schreibe ich Sie nach einer Behandlung an, um Sie um eine Bewertung zu bitten, oder erinnere Sie nach längerer Zeit an einen neuen Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.

Diese Einwilligung ist etwas anderes als Ihre Zustimmung zu dieser Datenschutzerklärung am Kontaktformular: die gilt allein der Bearbeitung Ihrer Anfrage. Ohne eine gesonderte Einwilligung erhalten Sie keine solchen Nachrichten.

Sie können die Einwilligung jederzeit für die Zukunft widerrufen, formlos und ohne Angabe von Gründen. Eine Antwort auf eine dieser Nachrichten genügt. Bereits geplante, noch nicht versendete Nachrichten werden dabei ebenfalls gestoppt.

Speicherung bei Cloudflare D1

Die Datenbank läuft als Cloudflare D1 beim selben Anbieter, der auch diese Website ausliefert. Die Daten werden in der Europäischen Union verarbeitet.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag, der auch D1 umfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung von Anfragen.

Anfragen, die zu keinem Termin führen und die ich als abgelehnt kennzeichne, werden nach einer im Verwaltungsbereich eingestellten Frist automatisch gelöscht; voreingestellt sind sechs Monate. Alle übrigen Angaben werden gelöscht, sobald sie für die Durchführung des Termins nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

E-Mail über Google (Gmail)

Meine E-Mails laufen über ein Postfach bei Google. Die Bestätigung Ihrer Anfrage, meine Antworten und Angebote verschicke ich über dieses Postfach, und Mails, die Sie mir schreiben, gehen dort ein. Dafür werden Ihre Kontaktangaben und der Inhalt der Nachrichten bei Google verarbeitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Meine Verwaltung ruft die Mails aus diesem Postfach ab und ordnet sie der jeweiligen Anfrage oder dem Kundenkonto zu. Schreiben Sie mir erstmals per E-Mail, lege ich dazu eine Anfrage an, mit Ihrem Namen, Ihrer Adresse und Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung. Es gelten dieselben Löschfristen wie für Anfragen über das Formular.

Eine Übermittlung in die USA ist nicht auszuschließen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Spamschutz über Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Einsendungen setze ich Cloudflare Turnstile ein. Turnstile prüft, ob die Eingabe von einem Menschen stammt, und verarbeitet dazu technische Angaben Ihres Browsers. Turnstile setzt keine Werbe-Cookies und erstellt kein Profil über Ihre Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Missbrauch des Formulars. Ohne diesen Schutz wäre das Formular nicht nutzbar, weshalb die Prüfung technisch erforderlich ist.

Speicherung im Browser

Diese Website merkt sich im lokalen Speicher Ihres Browsers, welche der beiden Fassungen Sie gewählt haben. Gespeichert wird dazu ausschließlich der Wert „privat" oder „firmen". Diese Angabe verlässt Ihren Browser nicht, wird nicht an mich übertragen und lässt keinen Rückschluss auf Ihre Person zu. Sie dient allein der Bedienung und ist damit nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Sie können diesen Eintrag jederzeit löschen, indem Sie die Websitedaten in Ihren Browsereinstellungen entfernen.

Ihre Rechte

Ihnen stehen gegenüber mir die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde des Bundeslandes, in dem ich meinen Sitz habe.

Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Änderungen

Ich passe diese Erklärung an, sobald sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.