Datenschutzerklärung
Datenschutzerklärung
Massagestudio HEAVEN STUDIO
Stand: 17.09.2026
⸻
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jhoan Carlos Polo Palacio
HEAVEN STUDIO
Heilbronner Straße 95
70191 Stuttgart
01608198849
contact@heaven-studio.de
www.heaven-studio.de
⸻
2. Erhebung und Speicherung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Durchführung unserer Leistungen notwendig ist oder Sie uns diese freiwillig übermitteln, z. B. bei:
• Terminbuchungen (telefonisch, per E-Mail oder über ein Buchungssystem)
• Kontaktformularen oder E-Mail-Anfragen
• Nutzung unserer Website
Zu den verarbeiteten Daten gehören z. B.:
• Name, Adresse, Telefonnummer, E-Mail-Adresse
• Termin- und Behandlungsdaten
• ggf. Gesundheitsinformationen (wenn Sie diese freiwillig mitteilen)
⸻
3. Zwecke der Datenverarbeitung
Ihre Daten werden zu folgenden Zwecken verarbeitet:
• Terminplanung und -durchführung
• Rechnungsstellung und Zahlungsabwicklung
• Rückfragen oder wichtige Informationen zur Behandlung
• gesetzlich erforderliche Dokumentation (z. B. bei bestimmten gesundheitlichen Angaben)
• Sicherstellung eines funktionalen und sicheren Webauftritts
⸻
4. Rechtsgrundlagen der Verarbeitung
Die Datenverarbeitung erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung, z. B. Terminbuchung)
• Art. 6 Abs. 1 lit. a DSGVO (bei freiwilliger Einwilligung, z. B. bei Kontaktformularen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Webauftritt)
• Art. 9 Abs. 2 lit. a DSGVO (bei freiwilliger Angabe von Gesundheitsdaten)
⸻
5. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nicht, es sei denn:
• es ist zur Vertragserfüllung erforderlich (z. B. Steuerberater, Zahlungsdienstleister)
• es besteht eine gesetzliche Verpflichtung
• Sie haben ausdrücklich eingewilligt
⸻
6. Speicherdauer
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich) bestehen.
⸻
7. Cookies & Server-Logfiles (bei Website-Nutzung)
Unsere Website kann technisch notwendige Cookies verwenden. Diese speichern keine personenbezogenen Daten.
Der Server erhebt zudem automatisch Daten wie IP-Adresse, Browsertyp, Datum und Uhrzeit – ausschließlich zur Fehleranalyse und zur Sicherstellung der Funktion der Website.
⸻
Online-Terminbuchung
Termine buchen Sie über unser eigenes Buchungssystem, das auf den Servern unseres Hosters Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) unter heaven-studio.de betrieben wird. Über denselben Anbieter versenden wir Buchungs-E-Mails. Ein externer Terminanbieter ist nicht eingebunden.
Verarbeitete Daten. Gewählte Behandlung, Extras, Datum und Uhrzeit, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, optional Ihre Wünsche sowie die gewählte Zahlungsart und der Zahlungsstatus. Zusätzlich speichern wir, über welchen Weg Sie auf die Seite gekommen sind (zum Beispiel Kampagnenname, Suchbegriff, Klick-Kennung der Anzeige, aufgerufene Seite und Gerätetyp), um den Erfolg unserer Werbung ohne Drittanbieter auszuwerten.
Zweck und Rechtsgrundlage. Durchführung Ihres Termins, Bestätigungs- und Erinnerungs-E-Mails nach Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung der Herkunft einer Buchung sowie eine kurze Danke-Mail nach dem Termin erfolgen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Der Danke-Mail können Sie jederzeit über den Link in jeder E-Mail widersprechen.
Speicherdauer. Buchungsdaten werden 24 Monate nach dem Termin anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
⸻
Online-Zahlung über Stripe
Wenn Sie einen Termin online bezahlen oder einen Gutschein online kaufen, leiten wir Sie auf eine Bezahlseite von Stripe weiter. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Verarbeitete Daten. An Stripe übermitteln wir Ihre E-Mail-Adresse, den Betrag, die Bezeichnung der Leistung sowie unsere Buchungs- oder Gutscheinnummer. Ihre Zahlungsdaten, zum Beispiel die Kartennummer, geben Sie direkt bei Stripe ein. Wir erhalten sie nicht. Stripe verarbeitet zusätzlich Geräte- und Verbindungsdaten wie die IP-Adresse, um Zahlungen abzusichern und Betrug zu verhindern. Von Stripe erhalten wir die Bestätigung des Zahlungseingangs und eine Zahlungsreferenz, die wir für Erstattungen benötigen.
Zahlungsarten anderer Anbieter. Wählen Sie auf der Bezahlseite zum Beispiel PayPal, Klarna, Apple Pay oder Google Pay, werden die dafür erforderlichen Daten auch an den jeweiligen Anbieter übermittelt. Dieser verarbeitet sie in eigener Verantwortung nach seinen Datenschutzhinweisen.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung und Erstattung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsbetrug).
Drittlandübermittlung. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer. Zahlungs- und Buchungsbelege bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, derzeit bis zu zehn Jahre. Weitere Informationen: stripe.com/de/privacy
⸻
Gutscheinkauf und Gutscheinanfrage
Verarbeitete Daten. Name und E-Mail-Adresse der bestellenden Person, optional Telefonnummer, der Name der beschenkten Person, der Absendername und Ihre Widmung, die gewünschte Übergabe (PDF per E-Mail oder Abholung) sowie bei einem Online-Kauf Gutscheincode, Wert, Zahlungsstatus, Gültigkeit und Einlösung. Wie bei Buchungen speichern wir die Herkunft der Anfrage.
Zweck und Rechtsgrundlage. Ausstellung, Versand, Übergabe und Einlösung des Gutscheins nach Art. 6 Abs. 1 lit. b DSGVO. Name der beschenkten Person und Widmung verwenden wir ausschließlich für den Druck auf dem Gutschein. Die Auswertung der Herkunft erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer. Bis zum Ablauf der Gültigkeit des Gutscheins und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
⸻
Besucherstatistik ohne Cookies
Wir messen selbst, wie unsere Seiten genutzt werden: wie viele Menschen kommen, welche Seiten sie ansehen, wie lange sie bleiben und an welcher Stelle sie eine Buchung abbrechen. Dafür setzen wir keinen Dienst eines Drittanbieters ein. Die Daten liegen auf unserem eigenen Server in Deutschland und werden an niemanden weitergegeben.
Wir speichern dabei keine Cookies und legen nichts auf Ihrem Gerät ab. Ihre IP-Adresse wird nicht gespeichert. Um einen Besuch von einem anderen unterscheiden zu können, berechnen wir eine Tageskennung aus Ihrer IP-Adresse, Ihrer Browserkennung und einem Geheimnis, das täglich wechselt. Aus dieser Kennung lässt sich Ihre IP-Adresse nicht zurückrechnen, und nach dem Tageswechsel sind Sie darüber nicht mehr wiedererkennbar.
Erfasst werden: aufgerufene Seiten, Verweildauer, Scrolltiefe, erreichte Schritte im Buchungsablauf, Klicks auf Telefon, WhatsApp und Routenplaner, die grobe Geräteart (Mobil, Tablet, Desktop), die verweisende Seite sowie Kampagnenkennungen aus Werbelinks.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Website nach Art. 6 Abs. 1 lit. f DSGVO. Da wir keine Informationen auf Ihrem Endgerät speichern oder auslesen, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Die Rohdaten löschen wir nach 14 Monaten.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
• Auskunft über Ihre gespeicherten Daten
• Berichtigung oder Löschung
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf einer Einwilligung (mit Wirkung für die Zukunft)
• Beschwerde bei einer Aufsichtsbehörde (z. B. beim LfDI Baden-Württemberg)
⸻
9. Sicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen.
⸻
10. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – z. B. bei neuen gesetzlichen Vorgaben oder Änderungen der Website oder Dienstleistungen.
⸻
Kontakt bei Datenschutzfragen:
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie bitte an:
Jhoan Carlos Polo Palacio – contact@heaven-studio.de