Datenschutzerklärung
Gerne — hier ist eine solide Vorlage für eine Datenschutzerklärung für ein TCM-Massagestudio / Massagepraxis-Homepage. Wichtig: Bitte die Platzhalter ersetzen und technische Dienste wie Google Maps, Analytics, Instagram, Buchungstool etc. nur stehen lassen, wenn ihr sie wirklich nutzt.
Datenschutzerklärung
1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung, sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, Telefonnummer, E-Mail-Adresse oder Gesundheitsangaben, die Sie uns im Rahmen einer Anfrage oder Behandlung freiwillig mitteilen.
Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir auf unserer Website erheben, wofür wir sie nutzen und welche Rechte Sie haben.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name des TCM-Massagestudios / Inhaber/in]
[Straße und Hausnummer]
[PLZ Ort]
Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Hosting und Bereitstellung der Website
Unsere Website wird bei einem externen Dienstleister gehostet:
[Name des Hosting-Anbieters, z. B. STRATO, IONOS, Wix, Jimdo etc.]
Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet. Dazu können gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
verwendeter Browser
verwendetes Betriebssystem
Referrer-URL
übertragene Datenmenge
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und fehlerfreien Betrieb unserer Website.
Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die IHK weist darauf hin, dass Webseitenbetreiber insbesondere die DSGVO und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz beachten müssen. (IHK München)
4. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular
Wenn Sie uns per Telefon, E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, zum Beispiel:
Name
Telefonnummer
E-Mail-Adresse
Inhalt Ihrer Nachricht
gewünschter Termin oder Behandlungswunsch
freiwillig mitgeteilte gesundheitliche Informationen
Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung, Terminvereinbarung oder einem Vertrag zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Gesundheitsbezogene Angaben, die Sie uns freiwillig mitteilen, verarbeiten wir nur, soweit dies für die Bearbeitung Ihrer Anfrage oder Behandlung erforderlich ist. Rechtsgrundlage kann Art. 9 Abs. 2 lit. h DSGVO sein, soweit die Verarbeitung im Zusammenhang mit Gesundheitsdienstleistungen steht, oder Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Ihre Daten geben wir nicht ohne Ihre Einwilligung weiter, es sei denn, dies ist gesetzlich erlaubt oder erforderlich.
5. Terminvereinbarung
Wenn Sie telefonisch, per E-Mail, über ein Kontaktformular oder über ein Online-Buchungssystem einen Termin vereinbaren, verarbeiten wir die hierfür erforderlichen Daten, insbesondere:
Name
Kontaktdaten
gewünschter Termin
gebuchte Leistung
gegebenenfalls freiwillige Angaben zu Beschwerden oder gesundheitlichen Themen
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Behandlungs- oder Dienstleistungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.
6. Behandlung und Gesundheitsdaten
Im Rahmen einer Behandlung oder Beratung können personenbezogene Daten und Gesundheitsdaten verarbeitet werden. Dazu können gehören:
Name und Kontaktdaten
Angaben zu Beschwerden
Angaben zum allgemeinen Gesundheitszustand
Behandlungsverlauf
Termin- und Abrechnungsdaten
Diese Daten werden nur verarbeitet, soweit dies für die Durchführung der Behandlung, Beratung, Dokumentation oder Abrechnung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO.
Bitte beachten Sie: Übermitteln Sie uns sensible Gesundheitsdaten per E-Mail oder Kontaktformular nur, wenn dies wirklich erforderlich ist. Eine normale E-Mail-Kommunikation kann Sicherheitsrisiken haben.
7. Cookies und ähnliche Technologien
Unsere Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies dienen dazu, die Website funktionsfähig und sicher bereitzustellen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Nicht notwendige Cookies, zum Beispiel für Statistik, Marketing oder externe Inhalte, werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die BfDI unterscheidet ebenfalls zwischen technisch notwendigen Cookies und solchen, die etwa für Werbung oder Tracking eingesetzt werden. (BfDI)
8. Cookie-Banner / Consent-Management
Sofern auf unserer Website ein Cookie-Banner eingesetzt wird, dient dieses dazu, Ihre Einwilligung für bestimmte Dienste und Cookies einzuholen und zu dokumentieren.
Dabei können folgende Daten verarbeitet werden:
IP-Adresse in gekürzter oder vollständiger Form
Zeitpunkt der Einwilligung
gewählte Einstellungen
Browser- und Geräteinformationen
Die Verarbeitung erfolgt zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren Dokumentation gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Google Maps
Falls auf unserer Website Google Maps eingebunden ist, nutzen wir diesen Dienst, um Ihnen unseren Standort leichter anzeigen zu können.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei der Nutzung von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und Standortdaten, an Google übertragen werden. Dabei kann auch eine Übermittlung in die USA nicht ausgeschlossen werden.
Google Maps wird nur aktiviert, wenn Sie hierfür Ihre Einwilligung erteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Wenn Sie keine Datenübertragung an Google wünschen, sollten Sie Google Maps nicht aktivieren.
10. Google Fonts
Falls auf unserer Website Google Fonts extern eingebunden werden, kann beim Aufruf der Website eine Verbindung zu Servern von Google hergestellt werden. Dabei kann Ihre IP-Adresse an Google übertragen werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Soweit Google Fonts lokal auf unserem Server eingebunden sind, findet keine Verbindung zu Google-Servern statt.
11. Social Media / Instagram / Facebook
Wenn auf unserer Website Links zu unseren Social-Media-Profilen eingebunden sind, erfolgt zunächst keine automatische Datenübertragung an die jeweiligen Plattformen. Eine Verbindung wird erst hergestellt, wenn Sie den entsprechenden Link anklicken.
Wir unterhalten gegebenenfalls Profile auf folgenden Plattformen:
TikTok
sonstige: [bitte ergänzen]
Beim Besuch unserer Social-Media-Profile gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Auf die dortige Datenverarbeitung haben wir nur begrenzten Einfluss.
12. WhatsApp-Kontakt
Falls Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre Telefonnummer, Ihren Namen und den Inhalt Ihrer Nachricht.
Bitte beachten Sie, dass bei der Nutzung von WhatsApp Daten auch durch WhatsApp beziehungsweise Meta verarbeitet werden können. Wir haben auf diese Datenverarbeitung keinen vollständigen Einfluss.
Nutzen Sie WhatsApp bitte nicht zur Übermittlung besonders sensibler Gesundheitsdaten, wenn dies nicht erforderlich ist.
Rechtsgrundlage für die Verarbeitung Ihrer Nachricht durch uns ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Terminvereinbarung oder Behandlung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
13. Weitergabe von Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:
Sie ausdrücklich eingewilligt haben,
dies zur Vertragserfüllung erforderlich ist,
wir gesetzlich dazu verpflichtet sind,
oder die Weitergabe auf Grundlage eines berechtigten Interesses zulässig ist.
Eine Weitergabe zu Werbezwecken erfolgt nicht.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Behandlungs- und Abrechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
15. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung Ihrer Daten gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.
16. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
17. Widerruf einer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
18. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wenn die SSL- beziehungsweise TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
19. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand:
[06.2026]
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Website-Angebote ändern.