Datenschutzerklärung

Verantwortliche für diese Website im Sinne der DSGVO ist:

Kathrin Stark
Hebelweg 5
79410 Badenweiler
Deutschland
E-Mail: spamassagenbaden@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt. Anliegen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Auf dieser Website begegnen Ihnen mehrere Rollen. Bitte beachten Sie die Unterscheidung, damit Sie wissen, an wen Sie sich wenden können:

• Kathrin Stark ist verantwortlich für die Website, den Pool und die Vorstellung der Häuser, das Kontaktformular sowie die Vermittlung von Anfragen und Buchungen an die teilnehmenden Betriebe.
• Der gebuchte Betrieb (Haus, Studio oder Behandelnde) ist verantwortlich für alles, was den konkreten Termin betrifft: Buchungsdaten, Durchführung, Terminverwaltung, Abrechnung gegenüber Ihnen. Es gelten dessen Datenschutzhinweise.
• Behandelt Kathrin Stark Sie selbst (Massage oder Kosmetik), ist sie für diesen Termin die verantwortliche Stelle.
• Orgagram (Jeremy Stark, Hebelweg 5, 79410 Badenweiler) stellt die Software, das Hosting und die Buchungsstrecke bereit und ist dabei Auftragsverarbeiter nach Art. 28 DSGVO — für Kathrin Stark hinsichtlich dieser Website und für die Betriebe hinsichtlich der Termindaten. Orgagram verarbeitet diese Daten nicht für eigene Zwecke.

Ihre Buchung kann technisch auf spa-massagen.de bleiben, auch wenn Sie die Buchungsstrecke oder das Gastportal nutzen. Diese nahtlose Darstellung ändert die genannten Rollen nicht.

Beim Aufruf der Seiten verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Systemkennung.

Zweck: Auslieferung der Website, Betriebssicherheit, Fehlersuche, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: begrenzt auf das für diese Zwecke Erforderliche. Eine Auswertung zu Werbe- oder Reichweitenzwecken findet nicht statt.

Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt. Es gibt kein Google Analytics, kein Meta-Pixel, keine Werbenetzwerke und kein geräteübergreifendes Profiling. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Eingesetzt werden ausschließlich technisch notwendige Speichertechniken:

• Session Storage — Vermittlungskennung: Rufen Sie eine Buchung über diese Website auf, wird im Speicher Ihres Browser-Tabs vermerkt, dass Sie über den Kanal „Spa-Massagen“ gekommen sind (Wert spa_massagen). Dieser Vermerk ermöglicht es, die Buchung dem richtigen Betrieb und der Vermittlung zuzuordnen. Er wird beim Schließen des Tabs gelöscht, ist kein Werbe-Cookie und wird nicht zur Wiedererkennung über Websites hinweg genutzt.
• Sitzungs- und Sicherheits-Token für Formulare und, falls Sie ein Konto nutzen, für die Anmeldung.

Rechtsgrundlage für die Speicherung und das Auslesen auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst); für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Über das Kontaktformular verarbeiten wir: Name, E-Mail-Adresse, Ihre Nachricht sowie optional Telefonnummer und Organisation. Die Nachricht wird per E-Mail an Kathrin Stark zugestellt.

Zweck: Beantwortung Ihrer Anfrage und, falls gewünscht, Weiterleitung an einen passenden Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Anbahnung eines Termins, sonst Art. 6 Abs. 1 lit. f DSGVO. Eine Weiterleitung an einen Betrieb erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist oder Sie darum bitten.

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsangaben. Teilen Sie solche Angaben dennoch freiwillig mit, verarbeiten wir sie nur zur Beantwortung Ihrer Anfrage auf Grundlage Ihrer damit erteilten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können.

Werbe-E-Mails versenden wir nur mit Ihrer vorherigen Einwilligung (§ 7 UWG). Einen Newsletter gibt es nicht.

Wählen Sie ein Haus oder eine Behandlung aus, gelangen Sie in ein Buchungsformular, das technisch von Orgagram bereitgestellt wird. Dort erhobene Daten — üblicherweise Name, E-Mail-Adresse, gewünschter Termin und Leistung, gegebenenfalls Telefonnummer, Zimmernummer bei Hotelaufenthalt oder Adresse bei einem Hausbesuch sowie Ihre Anmerkungen — werden an den gebuchten Betrieb übermittelt.

Ab diesem Punkt ist dieser Betrieb verantwortliche Stelle für Ihre Termindaten; Orgagram verarbeitet sie für ihn als Auftragsverarbeiter. Behandelt Sie Kathrin Stark selbst, ist sie die verantwortliche Stelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags). Gesundheitsbezogene Angaben, die Sie freiwillig im Buchungsformular machen, beruhen auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Speicherdauer richtet sich nach den Vorgaben des jeweiligen Betriebs.

Für die Verwaltung Ihres Termins (Verschieben, Absagen) erhalten Sie gegebenenfalls einen persönlichen Link mit einem zufälligen Zugangstoken. Bitte geben Sie diesen Link nicht weiter.

Damit eine über diese Website vermittelte Buchung dem Kanal zugeordnet werden kann, verarbeiten wir eine Vermittlungskennung zum Termin sowie — bei privaten Terminen, externen Gästen und Hausbesuchen — Ihre E-Mail-Adresse in normalisierter Form zusammen mit dem Zeitpunkt der Vermittlung und dem Ablaufdatum des Zuordnungsfensters.

• Das Zuordnungsfenster beträgt 183 Tage (rund sechs Monate) ab der vermittelten Buchung. Buchen Sie innerhalb dieses Zeitraums erneut bei demselben Betrieb, wird der Termin weiterhin der Vermittlung zugeordnet; bei einer erneuten Vermittlung über diese Website verlängert sich das Fenster.
• Bei Hotelgästen, die über diese Website buchen, gilt die Zuordnung nur für den betreffenden Termin. Eine E-Mail-Adresse wird dafür nicht gespeichert.
• Die Abrechnung gegenüber den Betrieben erfolgt anhand von Termin-Kennungen und Beträgen — ohne Ihren Namen. Provisionsrechnungen enthalten keine Gästenamen.

Zweck: Nachweis und Abrechnung der vermittelten Termine. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Abrechnung der eigenen Vermittlungsleistung; verarbeitet wird dafür nur das Minimum, insbesondere kein Name und kein Behandlungsinhalt.

Der Eintrag zum Zuordnungsfenster wird nach dessen Ablauf gelöscht. Die daraus erstellten Provisionsrechnungen unterliegen den steuerlichen Aufbewahrungspflichten (zehn Jahre nach § 147 AO, § 257 HGB), enthalten jedoch keine personenbezogenen Gästedaten.

Sie können der Zuordnung Ihrer E-Mail-Adresse jederzeit nach Art. 21 DSGVO widersprechen (Kontakt siehe Ziffer 1); der Eintrag wird dann gelöscht. Auf Ihre Buchung, deren Preis und deren Durchführung hat das keine Auswirkung.

Diese Website betreibt keine eigene SaaS-Abrechnung. Rechnungsfunktionen der Software Orgagram, einschließlich elektronischer Rechnungsformate wie ZUGFeRD, gehören nicht zu den Zwecken von Kathrin Stark, sondern zu denen der jeweiligen Betriebe beziehungsweise zum Vertragsverhältnis zwischen Betrieb und Orgagram.

• Orgagram / Jeremy Stark, Hebelweg 5, 79410 Badenweiler — Software, technischer Betrieb, Buchungsstrecke, Verwaltung (Auftragsverarbeiter).
• Netlify, Inc., San Francisco, CA, USA — Hosting und Auslieferung der Website.
• Supabase, Inc., USA — Datenbank und Authentifizierung; die Produktivdatenbank wird in einer Region innerhalb der EU betrieben. Über Supabase erfolgt außerdem der Versand von System- und Bestätigungsmails.
• Resend, Inc., USA — transaktionaler E-Mail-Versand, nur soweit dieser Versandweg aktiviert ist.
• Die teilnehmenden Betriebe — als eigene Verantwortliche für die an sie vermittelten Termine.

Mit Orgagram besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die technischen Dienstleister werden von Orgagram als Unterauftragsverarbeiter eingesetzt. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder zur Verteidigung von Rechtsansprüchen. Daten werden nicht verkauft.

Einzelne Dienstleister haben ihren Sitz in den Vereinigten Staaten. Auch bei Datenhaltung in der EU ist ein Zugriff aus einem Drittland im Rahmen von Administration und Support nicht vollständig auszuschließen. Diese Übermittlungen werden auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt, soweit nicht ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) eingreift. Eine Kopie der Garantien können Sie anfordern.

Die auf dieser Website verwendeten Schriften werden lokal von unserem eigenen Hosting ausgeliefert. Es entsteht keine Verbindung zu Google Fonts oder anderen externen Schrift-Servern. Social-Media-Plugins, Werbebanner und externe Videoplayer sind nicht eingebunden.

Für eine Kontaktaufnahme oder eine Buchung sind die als Pflichtfeld gekennzeichneten Angaben notwendig; ohne sie können wir Ihre Anfrage nicht beantworten beziehungsweise kann der Betrieb keinen Termin bestätigen. Optionale Felder können Sie ohne Nachteil frei lassen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Die Reihenfolge der angezeigten Häuser dient der Übersicht und trifft keine Entscheidung über Sie.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten — insbesondere die Vermittlungszuordnung nach Ziffer 7 —, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Daten zur Verteidigung von Rechtsansprüchen erforderlich sind.

Betrifft Ihr Anliegen einen bereits gebuchten Termin, wenden Sie sich bitte an den behandelnden Betrieb als verantwortliche Stelle. Erreichen Sie uns zuerst, leiten wir Ihr Anliegen weiter.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständig ist für uns regelmäßig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf gespeicherte Daten ist auf berechtigte Personen beschränkt und wird zusätzlich auf Datenbankebene durchgesetzt; Daten verschiedener Betriebe sind voneinander getrennt.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: September 2026