Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MY THAI SPA
Inhaberin Somkhuan Srinuan
Schlüterstraße 84
20146 Hamburg
Telefon: 040 57 24 18 19
E-Mail: info@my-thai-spa.de
2. Hosting und Server-Protokolle
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, verweisende Seite sowie Angaben zu Browser und Betriebssystem gehören.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr und Aufklärung technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts. STRATO verarbeitet die Daten als unser Auftragsverarbeiter. Die in unserem Hosting-Paket bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen und werden von STRATO für bis zu sechs Wochen bereitgestellt. Darüber hinaus werden Daten nur gespeichert, wenn ein Sicherheitsvorfall aufgeklärt werden muss oder eine gesetzliche Pflicht besteht.
3. Technisch notwendige Speicherung im Browser
Für den Gutscheinshop speichern wir die ausgewählten Gutscheinarten und Mengen im lokalen Speicher Ihres Browsers. Diese Angaben enthalten für sich genommen keine Namen, E-Mail-Adressen oder Anschriften. Sie bleiben gespeichert, bis der Warenkorb geleert, die Bestellung erfolgreich abgeschlossen oder der Browserspeicher von Ihnen gelöscht wird.
Beim Wechsel zu PayPal wird außerdem eine technisch notwendige Sitzung eingerichtet. Das Sitzungskennzeichen dient ausschließlich dazu, den Bezahlvorgang sicher der begonnenen Bestellung zuzuordnen. Das Sitzungscookie enthält keine Bestell- oder Zahlungsdaten und läuft mit dem Ende der Browsersitzung ab. Abgebrochene Bestellvorbereitungen werden gelöscht, sobald sie für die Abwicklung und Fehlerklärung nicht mehr benötigt werden.
Diese Speicherungen sind für den ausdrücklich gewünschten Warenkorb- und Bezahlvorgang erforderlich. Sie erfolgen daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.
4. Kontaktaufnahme
Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bezieht sich die Anfrage auf einen Vertrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage.
Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
5. Terminbuchung über Treatwell
Der Link „Termin buchen“ führt zu einem externen Angebot von Treatwell. Erst wenn Sie den Link öffnen, wird eine Verbindung zu Treatwell hergestellt. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.
6. Gutscheinbestellung, Rechnung und PayPal-Zahlung
Bei einer Gutscheinbestellung verarbeiten wir die ausgewählten Gutscheine, Bestell- und Zahlungsangaben, Ihre E-Mail-Adresse sowie die von PayPal bestätigte Lieferadresse. Wenn Sie eine abweichende Rechnungsadresse angeben, verarbeiten wir auch diese. Die Daten werden zur Vertragsabwicklung, Zahlungszuordnung, Rechnungserstellung und zum Versand des Gutscheins verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Aufbewahrung von Rechnungs- und Buchungsunterlagen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO für die Dauer der gesetzlichen handels- und steuerrechtlichen Fristen.
Die Zahlung wird durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Wir übermitteln PayPal die Bestellsumme und die bestellten Positionen. Von PayPal erhalten wir insbesondere Zahlungsstatus, Transaktionskennung, E-Mail-Adresse sowie die für den Versand bestätigte Lieferadresse. PayPal verarbeitet weitere Zahlungs- und Kontodaten in eigener Verantwortung. Es gelten ergänzend die Datenschutzbestimmungen von PayPal.
7. Elektronische Widerrufsfunktion
Wenn Sie die elektronische Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die von Ihnen angegebene Bestell- oder Rechnungsnummer, Angaben zum widerrufenen Vertrag oder Vertragsteil, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Die Verarbeitung ist erforderlich, um Ihre Widerrufserklärung entgegenzunehmen, zuzuordnen und Ihnen den Eingang unverzüglich zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit § 356a BGB. Die Angaben werden in unserer geschützten Bestellablage gespeichert und nur so lange aufbewahrt, wie dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8. Empfänger und Übermittlungen
Empfänger personenbezogener Daten sind nur die Stellen, die wir für die genannten Zwecke benötigen, insbesondere STRATO als Hosting-Dienstleister und PayPal als Zahlungsdienstleister. Eine weitere Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung notwendig ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. PayPal kann im Rahmen seiner eigenen Dienste Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und informiert in seinen Datenschutzbestimmungen über die hierfür eingesetzten Schutzmaßnahmen.
9. Ihre Rechte
Sie haben im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
10. Stand
Stand dieser Datenschutzerklärung: August 2026.