Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website:
Holistic Balance Massage – by Suki – Inhaberin: Suki Dhompirom
Hansaring 149, 50670 Köln · info@holistic-balance-massage.de
2. Anfrageformular
Beim Absenden des Anfrageformulars werden die eingegebenen Daten (Vorname, E-Mail-Adresse, Nachricht) über eine sichere Verbindung an unseren E-Mail-Dienstleister Resend(Resend Inc., USA) übermittelt. Resend versendet in unserem Auftrag zwei E-Mails: eine Benachrichtigung an Sukis Postfach und eine automatische Eingangsbestätigung an die von dir angegebene Adresse. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Resend; für die Übermittlung in die USA als Drittland stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO), die Resend im Rahmen dieses Vertrags bereitstellt.
Solltest du in deiner Nachricht freiwillig Angaben zu deiner Gesundheit machen (z. B. zu körperlichen Beschwerden), handelt es sich dabei um eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Du musst keine Gesundheitsdaten mitteilen – tust du es freiwillig, verarbeiten wir diese ausschließlich zur Bearbeitung deiner Anfrage, gestützt auf deine damit erteilte Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden über die Checkbox im Formular zusätzlich ausdrücklich bestätigst.
Zweck: Bearbeitung deiner Anfrage und persönliche Kontaktaufnahme. Die Anfrage ist keine automatische Terminbuchung.
Speicherdauer:Deine Anfrage erreicht uns in Sukis E-Mail-Postfach und wird nicht zusätzlich in einer Datenbank gespeichert. Bei Resend selbst werden Versanddaten (u. a. zur Zustellprotokollierung) nur vorübergehend im Rahmen der Auftragsverarbeitung vorgehalten. Deine Anfrage wird gelöscht, sobald sie für die Bearbeitung bzw. eine begründete Geschäftsbeziehung nicht mehr erforderlich ist.
Solltest du in deiner Nachricht Gesundheitsangaben gemacht haben, kannst du deine Einwilligung dazu jederzeit mit Wirkung für die Zukunft widerrufen – formlos an die oben genannten Kontaktdaten.
Spam-Schutz:Zum Schutz vor automatisierten Formular-Einsendungen wird beim Absenden zusätzlich ein verstecktes Formularfeld (das bei echten Nutzer:innen leer bleibt) sowie der Zeitpunkt des Seitenaufrufs geprüft. Beide Prüfungen laufen ausschließlich technisch auf unserem eigenen Server, ohne Einbindung eines externen Dienstes oder Trackings, und dienen unserem berechtigten Interesse an einem funktionsfähigen, spamfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting & Server-Logfiles
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website erhebt Vercel automatisch Informationen (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit des Zugriffs) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für die damit verbundene Übermittlung in die USA als Drittland stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) aus dem Auftragsverarbeitungsvertrag mit Vercel.
4. Cookies & Tracking
Diese Website setzt keine Cookies ein und verwendet keine Analyse- oder Marketing-Tools (z. B. Google Analytics, Facebook Pixel). Es findet kein Tracking deines Verhaltens auf dieser Website statt.
5. Schriftarten & externe Inhalte
Diese Website lädt Schriftarten lokal (self-hosted) aus, sodass beim Seitenaufruf keine Verbindung zu externen Font-Servern aufgebaut wird. Sollten externe Dienste (z. B. Karten, eingebettete Inhalte) ergänzt werden, ist diese Erklärung entsprechend zu erweitern.
6. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde, z. B. der/dem Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
7. Datensicherheit
Diese Website wird ausschließlich über HTTPS/TLS ausgeliefert. Die Übermittlung deiner Anfrage an unseren Server und von dort an Resend erfolgt verschlüsselt. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.
Stand: August 2026. Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert.