Datenschutzerklärung

Stand: 4. November 2026 · Informationen nach Art. 13 DSGVO

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kontaktaufnahme und bei einer Online-Bestellung verarbeitet werden.

Diese Hinweise gelten für thaimassage-gutschein.com, www.thaimassage-gutschein.com und unsere gleichlautende Website unter thaimassage-gutschein.pages.dev.

Zur aktuellen Website: Sie können sich über das Gutscheinsystem informieren, eine Beispieldemo ansehen und die Einrichtung für Ihr gewerbliches Studio online bestellen. Es werden keine Kundenkonten angelegt, Zahlungen direkt abgewickelt oder echte Kunden-Gutscheine ausgestellt bzw. eingelöst.

1. Wer ist verantwortlich?

Volker Macziejek
Gräulingerstr. 7
40625 Düsseldorf, Deutschland
E-Mail: [email protected]
Telefon: 01575-2663071

Bitte richten Sie auch Anfragen zu Ihren Datenschutzrechten an diese Kontaktadresse.

2. Websiteaufruf und Cloudflare

Zur Bereitstellung der Website nutzen wir Cloudflare Pages sowie die Auslieferungs- und Sicherheitsdienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden technisch notwendige Daten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Domain und Datei, übermittelte Browser- und Betriebssystemangaben, gegebenenfalls die verweisende Seite sowie Verbindungs-, Fehler- und Sicherheitsinformationen.

Zwecke sind die Auslieferung der angeforderten Inhalte, verschlüsselte Verbindungen, die Fehlerbehebung und der Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, diese öffentlich zugängliche Website zuverlässig und sicher bereitzustellen.

Empfänger der technischen Daten sind Cloudflare und die zur Leistungserbringung eingesetzten Unterauftragnehmer. Soweit Cloudflare Daten in unserem Auftrag verarbeitet, gelten die in Cloudflares Vertragsbedingungen einbezogenen Regelungen zur Auftragsverarbeitung. Cloudflare beschreibt daneben eigene Verarbeitungen von Netzwerk- und Sicherheitsdaten in seiner Datenschutzrichtlinie.

Speicherdauer: Wir betreiben für diese Website keine allgemeine personenbezogene Besucherdatenbank. Für technische Daten beim Anbieter richtet sich die Aufbewahrung nach ihrem jeweiligen Zweck: Auslieferung der Verbindung, Untersuchung von Fehlern oder Sicherheitsvorfällen und Erfüllung gesetzlicher Pflichten. Maßgeblich sind insbesondere die Erforderlichkeit für einen noch offenen Vorfall, die Sensibilität der Daten und gesetzliche Aufbewahrungsvorgaben. Cloudflares veröffentlichte Kriterien zur Speicherung stehen in Abschnitt 11 seiner Datenschutzrichtlinie.

Verarbeitung außerhalb der EU: Cloudflare nutzt ein weltweites Netzwerk; eine Verarbeitung insbesondere in den USA ist möglich. Cloudflare erklärt, Übermittlungen in die USA auf seine Zertifizierung unter dem EU–US Data Privacy Framework zu stützen. Für andere einschlägige Übermittlungen bzw. als Ersatzmechanismus nennt der Anbieter EU-Standardvertragsklauseln. Informationen und Kopien der vertraglichen Garantien sind über die folgenden Anbieterunterlagen sowie auf Anfrage bei uns erhältlich:

Die technischen Verbindungsdaten sind für den Abruf notwendig. Ohne sie lässt sich die Website nicht an Ihren Browser ausliefern.

3. Cookies, Sprachwahl und Demo

Unsere Website setzt keine eigenen Analyse- oder Werbe-Cookies ein und verwendet keine Marketing-Pixel, externen Schriftarten, eingebetteten Karten oder Videos. Bilder und Dateien werden über unser Hosting ausgeliefert. Die Sprachwahl der öffentlichen Website wird nur im Arbeitsspeicher gehalten. Für die interaktive Shop-Demo gelten die folgenden Hinweise.

Der Demo-Shop arbeitet ausschließlich mit fiktivem Guthaben und Beispielbestellungen. Es werden keine echten Zahlungen ausgeführt und keine Käufer-E-Mails versendet. Für die geräteübergreifende Vorführung speichern wir simulierte Bestellungen, Gutscheine, optional eingegebene Beispielwidmungen und Einlösungen unter einem zufälligen Sitzungskennzeichen in Cloudflare D1 (EU-Jurisdiktion). Das Kennzeichen wird im Session Storage Ihres Browsers bis zum Schließen des Tabs gespeichert. Über den Demo-QR-Code können Sie dieselbe Vorführung auf einem anderen Gerät öffnen; wer diesen Code kennt, kann die fiktiven Demowerte sehen und verändern. Bitte geben Sie darin keine personenbezogenen Angaben ein. Die Sitzung ist zwei Stunden nutzbar; abgelaufene Einträge werden beim nächsten Start einer Demo entfernt. Missbrauchsschutz speichert zeitlich begrenzte, täglich wechselnde IP-Ableitungen und Anfragezähler, keine Klartext-IP-Adresse in der Demo-Datenbank. Grundlage ist unser berechtigtes Interesse an einer sicheren, ausdrücklich angeforderten Demonstration (Art. 6 Abs. 1 lit. f DSGVO); der technisch notwendige Zugriff auf Ihr Endgerät erfolgt für diese gewünschte Funktion nach § 25 Abs. 2 TDDDG.

Cloudflare kann bei einer technisch notwendigen Sicherheitsprüfung Informationen im Browser verarbeiten bzw. ein Sicherheits-Cookie wie cf_clearance einsetzen. Dies dient der Erkennung bereits geprüfter Anfragen und der Abwehr missbräuchlicher Zugriffe. Solche Funktionen sind von Werbe- oder Reichweitenmessung zu unterscheiden. Soweit ein Zugriff auf Ihr Endgerät für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 TDDDG; eine damit verbundene personenbezogene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zu den produktabhängigen Cookies und Laufzeiten beschreibt Cloudflare in seiner Cookie-Dokumentation.

4. Kontakt per E-Mail oder Telefon

Bei einer Anfrage verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Studio- und Kontaktdaten, Inhalt und Zeitpunkt der Nachricht sowie gegebenenfalls Anhänge. Dies dient der Beantwortung und Vorbereitung einer gewünschten Zusammenarbeit. Bei vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sachgerechten Bearbeitung.

Die Kontaktaufnahme ist freiwillig. Teilen Sie uns bitte nur die Angaben mit, die zur Bearbeitung nötig sind. Ohne eine erreichbare Kontaktadresse können wir eine schriftliche Anfrage gegebenenfalls nicht beantworten.

E-Mail-Anbieter: Für das Postfach [email protected] nutzen wir IONOS Mail Basic. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet zur Bereitstellung des Postfachs Nachrichteninhalte, Anhänge sowie Absender-, Empfänger- und technische Übermittlungsdaten in unserem Auftrag. Grundlage ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese sieht eine Verarbeitung in der EU bzw. im EWR vor, soweit zur Leistungserbringung keine Übermittlung in Drittländer erforderlich ist; für solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Informationen finden Sie in der Vereinbarung zur Auftragsverarbeitung von IONOS und den Datenschutzhinweisen von IONOS.

Bei Telefonkontakten werden die für die Bearbeitung benötigten Angaben verarbeitet; Telefonanbieter verarbeiten die zur Verbindung erforderlichen Verkehrsdaten.

Löschfrist: Unverbindliche Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung. Ist eine längere Aufbewahrung zur Erfüllung einer gesetzlichen Pflicht oder für einen konkreten Rechtsstreit erforderlich, bewahren wir nur die dafür benötigten Daten zweckgebunden bis zum Wegfall dieses Grundes auf. Entsteht ein Vertrag, gelten für die erforderlichen Vertrags- und Geschäftsunterlagen die jeweils anwendbaren gesetzlichen Aufbewahrungspflichten.

Ein Klick auf einen E-Mail- oder Telefonlink öffnet Ihr eigenes Programm. Die Website versendet dadurch nicht selbst eine Nachricht. Die üblichen E-Mail-Übertragungswege bieten keine garantierte Ende-zu-Ende-Verschlüsselung; bitte senden Sie uns über diesen Weg keine Gesundheitsdaten oder Gutscheinlisten mit Daten Ihrer Kunden.

5. Online-Bestellung für Studios

Das Bestellformular erfasst Studio- und Inhaber- bzw. Firmennamen, die Geschäftsanschrift in Deutschland, die E-Mail-Adresse, optional die Telefonnummer, den gewünschten Zahlungsweg (PayPal oder Überweisung), die Bestätigung der gewerblichen Beauftragung sowie die Bestätigung der Vertragsbedingungen. Ohne die Pflichtangaben kann die Bestellung nicht bearbeitet werden. Es werden keine Bank-, PayPal-Zugangs- oder Gesundheitsdaten abgefragt. Eine automatische Abbuchung wird hier nicht eingerichtet.

Die Angaben werden verschlüsselt an eine Cloudflare Pages Function übertragen, serverseitig geprüft und über das oben genannte IONOS-Postfach als Bestell-E-Mail an uns und als Eingangsbestätigung an die angegebene E-Mail-Adresse übermittelt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die spätere Vertragsabwicklung. Die AGB-Bestätigung wird zur Dokumentation der Bestellung übermittelt. Die Datenschutzhinweise werden zur Information bereitgestellt; es wird keine Werbeeinwilligung verlangt.

Cloudflare verarbeitet die Formulardaten technisch während der Übermittlung. In der Bestellschutz-Datenbank (Cloudflare D1, EU-Jurisdiktion) speichern wir keine Studio-, Namens-, Anschrift-, E-Mail- oder Zahlungsangaben. Dort werden nur ein zufälliger Prüfschlüssel als Hash, ein täglich wechselnder Hash der IP-Adresse, Zeitpunkt, technische Bestellreferenz und Versandstatus zur Abwehr automatisierter Anfragen und Vermeidung von Doppelbestellungen vorgehalten. Diese Einträge sind maximal 24 Stunden für die Abwicklung nutzbar und werden beim nächsten Aufruf des Bestelldienstes nach Ablauf entfernt. Die Infrastruktur- und Drittlandhinweise zu Cloudflare in Abschnitt 2 gelten auch hierfür. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere und verlässliche Bestellabwicklung. Wir speichern keine Bestellformulare im Local Storage Ihres Browsers und protokollieren keine Formularinhalte in Anwendungslogs.

Der Inhalt Ihrer Bestellung wird im IONOS-Postfach als Geschäftskorrespondenz gespeichert. Entsteht kein Vertrag, löschen wir die Unterlagen grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung, soweit keine gesetzliche Aufbewahrung oder konkrete Rechtsverfolgung entgegensteht. Bei Vertragsschluss richten sich die Fristen nach den einschlägigen gesetzlichen Aufbewahrungspflichten für Vertrags-, Geschäfts- und gegebenenfalls Buchungsunterlagen; erforderlich aufbewahrte Daten werden auf diesen Zweck beschränkt. Die Anbieter- und Empfängerangaben zu IONOS in Abschnitt 4 gelten entsprechend.

5a. Persönliche Studiozugänge und zentrale Verwaltung

Für freigeschaltete Studioinhaber und Mitarbeiter verarbeiten wir Name, persönliche E-Mail-Adresse, Studiozuordnung, Zugriffsrolle und Sperrstatus. Die Zugangsdatenverwaltung liegt in einer separaten Tabellenstruktur bei Cloudflare D1 mit EU-Jurisdiktion. Die Infrastruktur- und Drittlandhinweise aus Abschnitt 2 gelten entsprechend. Die Angaben benötigen wir zur Vertragsdurchführung und zur kontrollierten Bereitstellung des Studiozugangs (Art. 6 Abs. 1 lit. b DSGVO; bei Beschäftigten des Studios im Rahmen der vereinbarten Auftragsverarbeitung). Sicherheitsmaßnahmen und die Dokumentation administrativer Zugriffe dienen außerdem unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Ein achtstelliger, zehn Minuten gültiger Anmeldecode wird nur an hinterlegte Adressen über unser IONOS-Postfach gesendet. Gespeichert wird eine kryptografisch gesicherte Ableitung des Codes, nicht der Code selbst. Die Webseite verwendet ein notwendiges, gegen Skriptzugriff geschütztes Sitzungscookie. Es gilt regulär acht Stunden; bei ausdrücklich gewählter Speicherung auf dem persönlichen Gerät höchstens sieben Tage. Die gewählte Oberflächensprache wird lokal im Browser gespeichert. Diese Funktionen sind für den gewünschten Zugang erforderlich; es werden keine Werbe- oder Analyse-Cookies eingesetzt. Abgelaufene Sitzungen und Anmeldeanfragen werden bei folgenden Dienstaufrufen entfernt; Anmeldeanfragen spätestens nach Ablauf plus 24 Stunden. Missbrauchsschutz verwendet zeitlich wechselnde IP-Ableitungen, keine Klartext-IP-Adressen in der Zugangsdatenbank.

Jedes Studio wird mit seinem eigenen Gutscheinsystem verbunden. Berechtigte Prüfungen, Einlösungen und Reports werden über verschlüsselte Verbindungen übertragen. Mitarbeiter erhalten keine Report- oder Kontenverwaltung. Die Zentrale speichert keine Käuferadressen oder vollständigen Gutscheincodes dauerhaft. Verbindungsschlüssel werden je Studio verschlüsselt gespeichert. Sicherheits- und Verwaltungsereignisse enthalten Studio- und Personenkennung, Zeitpunkt, Aktionsart und technische Vorgangskennung; sie werden bis zu zwölf Monate vorgehalten und bei späteren Verwaltungsaufrufen entfernt. Die eigentlichen Gutschein- und Einlösebuchungen bleiben im jeweiligen Studiosystem und unterliegen dessen gesonderten Informations- und Aufbewahrungsregelungen.

Zugänge werden für die Dauer ihrer Berechtigung vorgehalten und bei Ausscheiden gesperrt. Nach Ende der Betreuung oder einem berechtigten Löschverlangen werden nicht mehr benötigte Kontaktdaten nach Prüfung gelöscht oder anonymisiert; Daten, die für Aufbewahrungspflichten, Zugriffsnachweise oder konkrete Rechtsansprüche erforderlich bleiben, werden zweckgebunden beschränkt. Bitte wenden Sie sich dazu an die oben genannte Kontaktadresse. Die Kontenanlage versendet keine automatische Einladung. Zur Anmeldung fordert die berechtigte Person selbst einen Code an.

6. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Widerspruch nach Art. 21 DSGVO: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Ein Widerspruch gegen Direktwerbung ist jederzeit ohne Angabe besonderer Gründe möglich.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Eine zuständige Anlaufstelle für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

7. Automatisierte Entscheidungen und Änderungen

Wir treffen über diese Informationsseite keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und führen kein entsprechendes Profiling durch.

Werden später echte Gutschein-Shops, Bezahlverfahren, Kundenkonten oder weitere Dienste ergänzt, informieren wir vor Beginn der jeweiligen Verarbeitung gesondert darüber. Diese Erklärung beschreibt die aktuelle Website einschließlich der Studio-Onlinebestellung und der beschriebenen Studiozugänge. Eine technische Prüfung gegen missbräuchliche Anfragen ersetzt keine persönliche Entscheidung über die Annahme einer Bestellung.