Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und bei Ihrer Terminbuchung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aiyara Thaimassage Ossietzkystraße

Napapha Sperling

Ossietzkystraße 10, 13187 Berlin-Bezirk Pankow, Deutschland

Telefon: +49-30-531 61 037

E-Mail: reservierung@aiyara-berlin.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Kontaktdaten.

Technischer Dienstleister (Auftragsverarbeiter)

Diese Website und unser Buchungssystem werden für uns von folgendem Dienstleister betrieben, der Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO):

Zabaiherz, 33/146 Bangkeaw, Bangplee, Samutprakran 10540, Thailand, E-Mail: info@zabaiherz.com

Zabaiherz setzt seinerseits weitere Dienstleister (Unterauftragsverarbeiter) ein, die in den folgenden Abschnitten genannt sind. Da Zabaiherz seinen Sitz in Thailand hat, beachten Sie bitte den Abschnitt „Übermittlung in Drittländer“.

Aufruf der Website, Hosting und Server-Protokolle

Beim Aufruf dieser Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse (URL), Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

In den Protokollen des Buchungssystems wird Ihre IP-Adresse nur gekürzt gespeichert (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit). Die Protokolle werden nach Dateigröße rotiert; ältere Protokolldateien werden dabei automatisch überschrieben.

Die Website und die Datenbanken werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der Europäischen Union betrieben (Unterauftragsverarbeiter von Zabaiherz). Die Verbindung zu dieser Website ist per TLS verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Online-Terminbuchung

Wenn Sie über diese Website einen Termin buchen, verarbeiten wir die Angaben aus dem Buchungsformular und die Daten Ihrer Buchung:

• Vor- und Nachname, Telefonnummer und, sofern angegeben, E-Mail-Adresse
• gewählte Leistung, Datum und Uhrzeit, Anzahl der Personen, gegebenenfalls gewünschte Masseurin oder gewünschter Masseur, Preis und Zahlungsart
• Ihre Anmerkungen im Freitextfeld
• die Sprache, in der Sie gebucht haben
• den Zeitpunkt Ihrer Zustimmung zu unseren AGB, die Version der dabei angezeigten Rechtstexte und, falls abgegeben, Ihr Verlangen nach Beginn der Dienstleistung vor Ablauf der Widerrufsfrist
• spätere Änderungen und Stornierungen (mit Zeitpunkt und, falls angegeben, Grund) sowie interne Notizen des Studios zu Ihrem Termin

Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir Ihre Buchung nicht annehmen.

Bitte tragen Sie keine Angaben zu Ihrer Gesundheit in das Anmerkungsfeld ein. Gesundheitliche Hinweise, die für die Behandlung wichtig sind, besprechen Sie bitte vor der Behandlung persönlich mit uns.

Zweck ist der Abschluss und die Durchführung des Behandlungsvertrags einschließlich Terminverwaltung, Umbuchung und Stornierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufzeichnung Ihrer Zustimmungen dient dem Nachweis (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

E-Mails zu Ihrer Buchung

Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie E-Mails zu Ihrer Buchung: Buchungsbestätigung, Bestätigungen von Änderungen und Stornierungen, Terminerinnerungen sowie die Eingangsbestätigung eines Widerrufs. Eine Kopie dieser E-Mails erhält unser Studio.

Für den Versand wird Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region EU (Frankfurt am Main) eingesetzt (Unterauftragsverarbeiter von Zabaiherz). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gesetzlich vorgeschriebene Eingangsbestätigung eines Widerrufs Art. 6 Abs. 1 lit. c DSGVO.

Benachrichtigung des Studiopersonals

Nach Ihrer Buchung kann das Studiopersonal eine Push-Benachrichtigung mit Ihrem Namen und den Termindaten auf seine Geräte erhalten. Die Nachricht wird verschlüsselt über den Push-Dienst des jeweiligen Browserherstellers (zum Beispiel Google, Mozilla oder Apple) übertragen; dieser kann den Inhalt nicht lesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Widerruf über die Widerrufsfunktion

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen angegebene Vertrags- oder Buchungsreferenz, einen freiwillig angegebenen Grund, die Sprache sowie Wortlaut und Zeitpunkt Ihrer Erklärung. Ihre IP-Adresse wird nicht gespeichert, sondern nur ein nicht umkehrbarer Prüfwert (HMAC) zum Schutz vor Missbrauch. Sie erhalten eine Eingangsbestätigung per E-Mail, unser Studio eine Benachrichtigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Bearbeitung des Widerrufs und gesetzlich vorgeschriebene Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Missbrauchsschutz).

Kontaktdaten auf Ihrem Gerät merken

Wenn Sie im Buchungsformular ausdrücklich die Option „Auf diesem Gerät merken“ wählen, werden Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit das Formular bei der nächsten Buchung vorausgefüllt ist. Die Daten bleiben auf Ihrem Gerät. Ohne Ihre Auswahl wird nichts gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Option abwählen oder die Websitedaten in Ihrem Browser löschen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Hinweise des Studios

Auf der Startseite zeigen wir gelegentlich Hinweise des Studios an, zum Beispiel geänderte Öffnungszeiten. Um zu zählen, wie oft ein Hinweis angesehen wurde, legt die Website im Sitzungsspeicher (Session Storage) Ihres Browsers eine zufällige Sitzungskennung ab und übermittelt sie mit der Kennung des Hinweises und dem Zeitpunkt an den Server. Die Kennung enthält keine Angaben zu Ihrer Person und wird beim Schließen des Browser-Tabs gelöscht. Blenden Sie einen Hinweis aus, wird dies im lokalen Speicher Ihres Browsers vermerkt, damit er nicht erneut erscheint.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Zählung der Hinweis-Aufrufe) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Bewertung des Buchungsablaufs

Nach einer Buchung können Sie freiwillig bewerten, wie einfach die Buchung war (Sterne, vorgegebene Gründe und ein optionaler Kommentar mit höchstens 500 Zeichen). Gespeichert werden die Bewertung, der Kommentar, die Buchungsreferenz, gegebenenfalls die Zahlungsreferenz, Gerätetyp, Sprache und technische Angaben zum Ablauf (zum Beispiel Dauer und Anzahl der Schritte). Diese Angaben werden an Zabaiherz übermittelt und dort auch zur Verbesserung des Buchungssystems ausgewertet.

Bitte geben Sie im Kommentar keine Angaben zu Ihrer Person oder Gesundheit an. Die Teilnahme ist freiwillig und hat keinen Einfluss auf Ihre Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Buchungsablaufs).

Bilder

Bilder unserer Leistungen werden in Amazon S3 gespeichert und über das Netzwerk Amazon CloudFront ausgeliefert (Amazon Web Services, Unterauftragsverarbeiter von Zabaiherz). Beim Laden der Bilder verarbeitet Amazon Ihre IP-Adresse und Browserangaben. CloudFront liefert Inhalte über weltweit verteilte Server aus, sodass eine Verarbeitung außerhalb der EU nicht ausgeschlossen ist (siehe „Übermittlung in Drittländer“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle und zuverlässige Auslieferung der Website).

E-Mail nach Ihrem Besuch

Wenn Sie bei der Buchung eine E-Mail-Adresse angegeben haben und im Buchungsformular darauf hingewiesen wurden, senden wir Ihnen nach Ihrem Besuch einmalig eine E-Mail, in der wir uns bedanken und Ihnen eine erneute Buchung ähnlicher Leistungen anbieten. Die Links in dieser E-Mail führen über unseren Server. Dabei wird erfasst, ob und wann Sie einen Link angeklickt haben und ob danach eine neue Buchung erfolgt ist. Nach 90 Tagen werden diese Angaben anonymisiert, das heißt, der Bezug zu Ihrer Person und Ihrer Buchung wird entfernt.

Sie können der Verwendung Ihrer E-Mail-Adresse für diese E-Mails jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an uns. Damit wir Ihren Widerspruch dauerhaft beachten können, speichern wir den Zeitpunkt des Widerspruchs.

Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Werbung für eigene ähnliche Leistungen gegenüber Kundinnen und Kunden sowie Messung der Wirksamkeit dieser E-Mails).

Link zu Google-Bewertungen

Die E-Mail nach Ihrem Besuch enthält einen Link, über den Sie uns bei Google bewerten können. Der Link führt zunächst über unseren Server (Erfassung des Klicks) und dann zu Google. Erst wenn Sie ihn anklicken, werden Daten an Google übermittelt. Für die Verarbeitung auf den Seiten von Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, selbst verantwortlich.

Gutscheinshop

Diese Website verlinkt auf unseren Online-Gutscheinshop. Er ist ein eigenes Angebot mit einer eigenen Datenschutzerklärung, die Sie dort finden. Durch das bloße Anzeigen des Links werden keine Daten an den Gutscheinshop übermittelt.

Studio-Website mit eingebettetem Buchungssystem

Diese Website ist die eigene Internetpräsenz unseres Studios. Buchungsformular, Preise, Öffnungszeiten und Hinweise werden beim Seitenaufruf über die Adresse dieser Website aus dem Buchungssystem geladen; dabei wird Ihre IP-Adresse an den Server des Buchungssystems übermittelt (siehe „Aufruf der Website, Hosting und Server-Protokolle“).

Die Website legt im Sitzungsspeicher Ihres Browsers technische Vermerke ab, damit Hinweise nur einmal je Sitzung erscheinen und die zutreffenden Rechtstexte angezeigt werden. Nur wenn ein einwilligungspflichtiger Dienst eingesetzt wird, wird Ihre Entscheidung dazu im lokalen Speicher abgelegt.

Angaben zum Hosting dieser Website selbst und zu ihren Server-Protokollen finden Sie im vorangehenden Teil dieser Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website) und für die Buchung Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung in Drittländer

Drittländer sind Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Thailand: Zabaiherz betreut das Buchungssystem von Thailand aus. Für Wartung, Fehlerbehebung und Support greifen Mitarbeitende von Zabaiherz aus der Ferne auf die in der EU gespeicherten Daten zu; dies ist eine Übermittlung in ein Drittland. Für Thailand besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie über die oben genannten Kontaktdaten des Verantwortlichen anfordern.

USA: Amazon Web Services gehört zu einem US-Konzern; eine Verarbeitung oder ein Zugriff aus den USA ist nicht ausgeschlossen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind; im Übrigen stützen sich Übermittlungen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

• Buchungs- und Kundendaten speichern wir, bis wir sie im Buchungssystem löschen oder Sie die Löschung verlangen und keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet.
• Unterlagen, die steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir für die gesetzlich vorgeschriebene Dauer auf.
• Widerrufserklärungen bewahren wir zum Nachweis auf.
• Angaben zu Klicks und Folgebuchungen aus der E-Mail nach Ihrem Besuch werden nach 90 Tagen anonymisiert. Einen Widerspruch gegen diese E-Mails speichern wir dauerhaft, damit wir ihn beachten können.
• Die Zählung der Hinweis-Aufrufe wird gelöscht, wenn der jeweilige Hinweis gelöscht wird.
• Server-Protokolle enthalten nur gekürzte IP-Adressen; ältere Protokolle werden bei der größenabhängigen Rotation überschrieben.
• Daten im Speicher Ihres Browsers bleiben, bis Sie sie löschen oder Ihre Auswahl ändern; Ihre Entscheidung im Einwilligungshinweis zwölf Monate; der Sitzungsspeicher bis zum Schließen des Tabs.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten des Verantwortlichen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand

Stand dieser Datenschutzerklärung: 4. November 2026