Datenschutzhinweise

Entwurf für die Vorschau – vor Veröffentlichung mit den tatsächlichen Geschäfts- und Zahlungsdaten vervollständigen und rechtlich prüfen. Hier kommt kein Vertrag zustande.

1. Website im Aufbau

Diese Website läuft auf WordPress bei STRATO. Kundenbuchungen und Zahlungen sind noch nicht freigegeben; Instagram ist nicht verbunden. Bereits jetzt können beim Aufruf technische Verbindungsdaten sowie bei der Nutzung von Konten und Formularen die eingegebenen Daten serverseitig verarbeitet werden. Diese Hinweise werden anhand der endgültigen Konfiguration vervollständigt.

2. Verantwortlicher im späteren Live-Angebot

Maksym Rudiuk (Maks Bodywork), Dessauerstraße 7, 42119 Wuppertal, Deutschland; info@maksbodywork.de · +49 174 5104705. Die Kontaktdaten müssen mit dem Impressum übereinstimmen.

3. Konto, Buchung und Kommunikation

Geplant ist die Verarbeitung von Kontozuordnung, Vor- und Nachname, E-Mail-Adresse, optionaler Telefonnummer, Standort, Massage, Datum, Zeit, Dauer, Preis sowie eines freiwilligen organisatorischen Kommentars. Diese Angaben dienen der Vorbereitung und Durchführung der Buchung und der Termin-Kommunikation; als Grundlage kommt insbesondere Art. 6 Abs. 1 lit. b DSGVO in Betracht. Pflicht- und freiwillige Felder werden erkennbar unterschieden. Wenn im Kommentar freiwillig Angaben zu Allergien, Schwangerschaft, Operationen, onkologischen Erkrankungen oder anderen Gegenanzeigen gemacht werden, handelt es sich um Gesundheitsdaten. Diese Angaben werden nur zur Prüfung und sicheren Durchführung der gebuchten Massage verarbeitet; die hierfür erforderliche ausdrückliche Einwilligung wird im Buchungsschritt dokumentiert. Die Einwilligung kann für die Zukunft widerrufen werden. Ohne erforderliche Klärung kann die Massage nicht durchgeführt werden.

4. Bedingungen, Stornierungen und Nachweise

Im Live-System sollen die bei der Bestellung geltende AGB-Version, Zeitpunkt und Zuordnung der Annahme sowie Buchungs- und Stornierungsstatus nachvollziehbar gespeichert werden. Die 24-Stunden-Stornofrist und das Umbuchungsverbot sind Vertragsbedingungen, keine datenschutzrechtliche Einwilligung. Ihre Dokumentation dient der Vertragsabwicklung und gegebenenfalls dem Nachweis berechtigter Ansprüche; konkrete Rechtsgrundlagen, Aufbewahrungsfristen und Interessenabwägung sind vor Veröffentlichung festzulegen.

5. Empfänger und Technik

Geplant sind WordPress auf STRATO, das eigene Buchungsmodul und WooCommerce für Termine und ein noch festzulegender E-Mail-Versand. Tatsächliche Hostingorte, Empfänger, Auftragsverarbeitungsverträge, Protokolldaten, Sicherheitsmaßnahmen, Zahlungsanbieter und mögliche Drittlandübermittlungen werden vor dem Start konkret dokumentiert. Aus einer Plugin-Installation darf nicht ohne Prüfung auf die Datenflüsse geschlossen werden.

6. Kundenstimmen und Instagram

Für die Veröffentlichung eines freiwillig eingereichten Kundenbeitrags wird eine eigene Zustimmung zu öffentlichem Namen, Bewertung und Text abgefragt; unveröffentlichte Beiträge bleiben in der Moderation. Eine Instagram-Anbindung ist noch nicht aktiv. Bei einer späteren wöchentlichen Synchronisierung sind API-Zugriff, lokale Medienkopien, Löschfristen und gegebenenfalls externe Player und Einwilligungen gesondert zu beschreiben. Die Buchung hängt nicht von einer Zustimmung zu Instagram ab.

7. Speicherung und Rechte

Für Konten, Termine, Schriftverkehr, Einwilligungsnachweise, Protokolle und Abrechnungsdaten sind konkrete Speicher- und Löschfristen unter Beachtung gesetzlicher Pflichten einzutragen. Betroffene können bei Vorliegen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen; gegebenenfalls bestehen Widerspruchsrechte. Einwilligungen können für die Zukunft widerrufen werden. Kontaktstelle und zuständige Datenschutzaufsicht werden ergänzt.

Vertragsregeln: AGB & Buchungsbedingungen. Externe Medien: Medieneinstellungen. Dieser Entwurf ersetzt keine vollständige Erklärung zum tatsächlichen Live-Betrieb.