Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fon Nantana Thaimassagen
Inhaberin: Sujittra Jannasch
Seelenbinderstraße 29
12555 Berlin

Telefon: 030 554 68 924
E-Mail: info@fon-nantana.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Kunden, zur Vereinbarung und Durchführung von Terminen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer und IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen anwendbaren Datenschutzvorschriften.

3. Aufruf unserer Website und Server-Protokolldaten

Beim Betrieb unserer Website können technisch erforderliche Informationen durch unsere Serversysteme verarbeitet werden. Hierzu können insbesondere die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit, die betroffene Ressource, Browserinformationen sowie technische Status- und Fehlermeldungen gehören.

Eine dauerhafte Protokollierung gewöhnlicher Seitenaufrufe erfolgt nicht. Gespeichert werden grundsätzlich nur technische Fehlerprotokolle.

Diese Fehlerprotokolle werden für 30 Tage aufbewahrt und anschließend gelöscht, soweit kein konkreter technischer oder sicherheitsrelevanter Vorfall eine längere Speicherung erforderlich macht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb unserer Website und unserer technischen Systeme.

4. Verschlüsselte Datenübertragung

Unsere Website sowie unser Online-Terminbuch werden über verschlüsselte HTTPS-Verbindungen bereitgestellt.

Dadurch werden übermittelte Daten während der Übertragung vor einem unbefugten Zugriff Dritter geschützt.

5. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• Telefonnummer
• E-Mail-Adresse
• Inhalt Ihrer Anfrage
• gewünschte Massageleistung
• gewünschter Termin

Dient die Kontaktaufnahme der Vereinbarung oder Durchführung eines Termins, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

6. Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website verwenden, verarbeiten wir die dort von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage.

Je nach Inhalt des Formulars können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Terminwunsch
• Nachricht bzw. weitere freiwillige Angaben

Soweit die Anfrage der Vereinbarung oder Durchführung eines Termins dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Kontaktanfragen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfrage.

Soweit für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung eingeholt wird, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach abschließender Bearbeitung der Anfrage werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe für eine weitere Speicherung bestehen.

7. Online-Terminbuchung

Zur Vereinbarung und Verwaltung von Terminen stellen wir unter

https://termin.fon-nantana.de

ein Online-Terminbuchungssystem bereit.

Das Terminbuch kann außerdem direkt in unsere Website unter www.fon-nantana.de eingebettet werden.

Für das Terminbuch verwenden wir die selbst betriebene Software Easy!Appointments.

Bei einer Online-Terminanfrage können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewünschte Massageleistung
• gewünschtes Datum und gewünschte Uhrzeit
• gewünschte Masseurin bzw. die Auswahl „Keine Präferenz“
• freiwillig eingegebene Bemerkungen
• technische Sitzungs- und Sicherheitsinformationen

Die Verarbeitung erfolgt insbesondere, um:

• verfügbare Termine anzuzeigen,
• Terminanfragen entgegenzunehmen,
• Doppelbuchungen zu verhindern,
• Terminanfragen zu prüfen,
• eine Terminanfrage zu bestätigen oder abzulehnen,
• Termine zu verwalten,
• Umbuchungen und Stornierungen zu bearbeiten und
• terminbezogene Benachrichtigungen zu versenden.

Eine über das Online-Terminbuch abgesendete Anfrage ist zunächst eine Terminanfrage. Ein verbindlicher Termin entsteht erst nach entsprechender Bestätigung durch Fon Nantana Thaimassagen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vereinbarung und Durchführung des gewünschten Termins erforderlich ist.

Selbst betriebenes Terminbuch

Easy!Appointments wird von uns selbst betrieben.

Die von Ihnen eingegebenen Buchungs- und Kundendaten werden nicht allein aufgrund der Verwendung dieser Software an den Entwickler von Easy!Appointments übertragen.

Das Terminbuch wird über unsere eigene Subdomain termin.fon-nantana.de bereitgestellt.

8. Speicherung von Kunden- und Termindaten

Kundenstammdaten können auch nach Abschluss eines einzelnen Termins gespeichert bleiben.

Dies dient insbesondere dazu, eine fortbestehende Kundenbeziehung zu verwalten und vorhandene Kundendaten bei späteren Terminvereinbarungen wiederverwenden zu können. Wiederkehrende Kunden müssen dadurch nicht bei jeder Terminvereinbarung vollständig neu angelegt werden.

Die Daten werden nur so lange gespeichert, wie sie für die Kunden- und Terminverwaltung erforderlich sind oder gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

Entfällt der Zweck der Speicherung und bestehen keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Aufbewahrung, werden die Daten gelöscht.

Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

9. Terminbenachrichtigungen per E-Mail

Wenn Sie im Zusammenhang mit einer Terminbuchung eine E-Mail-Adresse angeben, verwenden wir diese Adresse für Nachrichten, die unmittelbar mit Ihrem Termin zusammenhängen.

Hierzu gehören beispielsweise:

• Eingang einer Terminanfrage
• Terminbestätigung
• Ablehnung einer Terminanfrage
• Terminänderungen
• Umbuchungen
• Stornierungen

Diese Nachrichten dienen ausschließlich der Organisation des jeweiligen Termins und stellen keine Newsletter- oder Werbekommunikation dar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Freiwillige Bemerkungen im Terminbuch

Das Online-Terminbuch enthält ein freiwilliges Feld für Bemerkungen.

Bitte geben Sie dort keine Diagnosen, Krankheitsbilder oder sonstigen medizinischen bzw. gesundheitlichen Informationen an.

Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Ein entsprechender Hinweis wird zusätzlich unmittelbar am Bemerkungsfeld des Online-Terminbuchs angezeigt.

11. Funktion „Meine Daten merken“

Im Online-Terminbuch kann die freiwillige Funktion „Meine Daten merken“ verwendet werden.

Wenn diese Funktion aktiviert wird, werden bestimmte eingegebene Kontaktdaten lokal im Speicher Ihres Browsers gespeichert, damit sie bei einer späteren Terminbuchung automatisch wieder zur Verfügung stehen.

Diese Informationen verbleiben auf Ihrem Endgerät und werden nicht allein aufgrund dieser Funktion zusätzlich auf unserem Server gespeichert.

Die Nutzung dieser Funktion ist freiwillig.

Die lokal gespeicherten Informationen können über die Funktionen des jeweiligen Browsers wieder gelöscht werden.

12. Cookies und lokale Speichertechniken

Unsere Website und das Online-Terminbuch verwenden Cookies und vergleichbare Speichertechniken.

Ein Teil davon ist technisch erforderlich, beispielsweise für:

• Sitzungsverwaltung,
• Sicherheitsmechanismen,
• Schutz vor missbräuchlichen Anfragen,
• CSRF-Schutz und
• Speicherung von Einwilligungsentscheidungen.

Soweit die Speicherung von Informationen auf einem Endgerät oder der Zugriff auf bereits gespeicherte Informationen technisch unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine vorherige Einwilligung erforderlich.

Für nicht technisch notwendige Speicherungen oder Zugriffe wird dagegen grundsätzlich eine vorherige Einwilligung eingeholt.

13. Einwilligungsverwaltung mit Real Cookie Banner

Auf unserer WordPress-Website verwenden wir Real Cookie Banner, um über eingesetzte Dienste zu informieren und erforderliche Einwilligungen einzuholen und zu verwalten.

Ihre Auswahl wird gespeichert, damit nachvollzogen werden kann, welchen optionalen Diensten Sie zugestimmt oder widersprochen haben.

Technisch nicht erforderliche Dienste werden erst geladen, nachdem die entsprechende Einwilligung erteilt wurde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.

14. Einbettung des Online-Terminbuchs

Das Online-Terminbuch kann über einen sogenannten iframe direkt in Seiten von www.fon-nantana.de eingebunden werden.

Beim Aufruf einer solchen Seite stellt Ihr Browser daher zusätzlich eine Verbindung zu

https://termin.fon-nantana.de

her.

Dabei handelt es sich um unser eigenes, selbst betriebenes Terminbuchungssystem und nicht um einen externen Werbe- oder Trackingdienst.

15. Lokal bereitgestellte Schriftarten

Die auf unserer Website verwendeten Web-Schriftarten werden lokal über unseren eigenen Webserver bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu den Servern von Google Fonts hergestellt.

Eine Übermittlung der IP-Adresse an Google allein zum Zweck des Ladens der verwendeten Schriftarten findet nicht statt.

16. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst von Google.

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website.

Dabei können beispielsweise folgende Informationen verarbeitet werden:

• aufgerufene Seiten,
• Zeitpunkt und Dauer von Besuchen,
• Interaktionen mit der Website,
• Gerätetyp,
• Browser,
• Betriebssystem und
• ungefähre geografische Informationen.

Google Analytics wird auf unserer Website erst geladen, nachdem Sie ausdrücklich eingewilligt haben.

Dies wurde technisch über unsere Einwilligungsverwaltung so eingerichtet, dass vor einer entsprechenden Zustimmung keine Google-Analytics- bzw. Google-Tag-Ressourcen geladen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

IP-Adressen

Bei Google Analytics 4 werden IP-Adressen nach Angaben von Google weder protokolliert noch gespeichert. Für Nutzer aus der Europäischen Union werden erhobene IP-Adressen zudem verworfen, bevor die entsprechenden Daten in Analytics gespeichert werden.

Speicherdauer

In unserer Google-Analytics-Konfiguration gelten derzeit folgende Aufbewahrungszeiten:

• Ereignisdaten: 2 Monate
• Nutzerdaten: 14 Monate

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die davon betroffenen Daten entsprechend den von Google bereitgestellten Aufbewahrungsmechanismen gelöscht.

Die Datenaufbewahrungseinstellungen wirken sich nach Angaben von Google nicht in gleicher Weise auf standardmäßig aggregierte Berichte aus.

Empfänger und Datenübermittlung

Im Zusammenhang mit Google Analytics können Daten durch Unternehmen der Google-Unternehmensgruppe verarbeitet werden.

Google betreibt Server weltweit. Dadurch kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden.

Google LLC hat sich nach eigenen Angaben für den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert. Soweit erforderlich, verwendet Google zusätzlich weitere anerkannte Übermittlungsmechanismen wie Standardvertragsklauseln.

17. Google reCAPTCHA

Zum Schutz unserer Onlineformulare vor automatisierten Zugriffen, Spam, Betrug und sonstigem Missbrauch verwenden wir Google reCAPTCHA.

reCAPTCHA wird auf unserer Website erst nach Ihrer entsprechenden Einwilligung geladen.

Vor einer Einwilligung werden keine reCAPTCHA-Ressourcen von google.com oder gstatic.com geladen.

Bei Verwendung von reCAPTCHA können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Informationen über Interaktionen mit der Website und
• technische Sicherheitsinformationen.

Die Verarbeitung dient dazu, automatisierte oder missbräuchliche Eingaben von legitimen menschlichen Zugriffen zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Google beschreibt den Zweck der reCAPTCHA-Datenverarbeitung insbesondere als Sicherheit sowie Betrugs- und Missbrauchsprävention. Seit dem 2. April 2026 verarbeitet Google reCAPTCHA-Kundendaten nach eigenen Angaben als Auftragsverarbeiter; der jeweilige Websitebetreiber bleibt Verantwortlicher für die Verarbeitung der Daten seiner Websitebesucher.

Der von reCAPTCHA verwendete Cookie _GRECAPTCHA kann nach erfolgter Einwilligung zur Risikoanalyse und zur Bereitstellung der Sicherheitsfunktion eingesetzt werden. Google bestätigt, dass dieser Cookie auch nach der Umstellung der datenschutzrechtlichen Rollen im Jahr 2026 weiterhin verwendet wird.

Im Zusammenhang mit der technischen Bereitstellung können Daten ebenfalls durch Unternehmen der Google-Unternehmensgruppe und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Datenübermittlungen verwendet Google nach eigenen Angaben anwendbare Angemessenheitsmechanismen und, soweit erforderlich, Standardvertragsklauseln.

18. Externe Inhalte und Dienste

Auf unserer Website können Inhalte oder Dienste externer Anbieter eingebunden werden.

Beim Laden solcher Inhalte kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere die IP-Adresse, Browserinformationen und Angaben über die aufgerufene Seite verarbeitet werden.

Soweit ein externer Dienst nicht technisch erforderlich ist, wird er erst nach vorheriger Einwilligung geladen.

19. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Anfragen, zur Terminverwaltung oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Eine Übermittlung personenbezogener Daten an andere Empfänger erfolgt nur, soweit:

• dies zur Durchführung eines Vertrags oder einer Terminanfrage erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• Sie eingewilligt haben,
• ein berechtigtes Interesse besteht oder
• ein von uns eingesetzter Dienstleister im Rahmen der datenschutzrechtlichen Vorgaben tätig wird.

20. Speicherdauer im Allgemeinen

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder sonstigen rechtlichen Verpflichtungen einer Löschung entgegenstehen.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Fon Nantana Thaimassagen
E-Mail: info@fon-nantana.de

22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Für ein Unternehmen mit Sitz in Berlin ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Die Kontaktdaten entsprechen dem aktuellen Stand der Berliner Datenschutzaufsichtsbehörde.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten technischen Dienste, unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Stand: September 2026