Datenschutzerklärung

1. Einleitung

Natura Thai Spa & Beauty („Natura“, „wir“, „uns“) respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website besuchen, eine Buchung vornehmen oder anderweitig mit unseren Leistungen interagieren.

Diese Erklärung gilt für Kundinnen und Kunden sowie Website-Besucher in Deutschland, der Europäischen Union und anderen Regionen, die unsere Online-Buchungsdienste nutzen.

2. Welche Informationen wir erheben

Je nach Nutzung unserer Website können wir folgende Kategorien personenbezogener Daten erheben:

• Vollständiger Name
• E-Mail-Adresse
• Telefon- oder Mobilnummer
• Buchungsdatum und -uhrzeit
• Ausgewählte Massage-, Kosmetik- oder Wellness-Behandlung
• Behandlungsdauer
• Buchungsnotizen oder andere freiwillig bereitgestellte Informationen
• Adressangaben für mobile/hausbesuchbezogene Leistungen (Straße, Stadt, Postleitzahl)
• Zahlungsbezogene Informationen zur Abwicklung einer Transaktion (z. B. Zahlungsmethode und Zahlungsstatus)
• Technische und Nutzungsinformationen wie IP-Adresse, Browsertyp, Geräteinformationen und Cookies, soweit anwendbar

3. Wie wir Ihre Informationen verwenden

Wir verwenden personenbezogene Daten zu folgenden Zwecken:

• Bearbeitung und Verwaltung von Buchungen und Terminen
• Terminbestätigungen und buchungsbezogene Mitteilungen
• Versand von Buchungsbestätigungen und administrativen Benachrichtigungen
• Zahlungsabwicklung und Speicherung des Zahlungsstatus
• Beantwortung von Kundenanfragen und Kundenservice
• Verwaltung von Terminen und Geschäftsabläufen
• Verbesserung der Website-Funktionalität, Sicherheit und Nutzererfahrung
• Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten

4. Zahlungsinformationen

Unsere Website unterstützt Zahlung vor Ort, Kartenzahlungen über Stripe (Visa und Mastercard) sowie PayPal, sofern konfiguriert.

Zahlungskartendaten werden direkt in der sicheren Zahlungsoberfläche des jeweiligen Zahlungsanbieters eingegeben. Natura speichert keine vollständigen Kredit- oder Debitkartennummern, CVV-Codes oder vollständige Zahlungsdaten auf eigenen Servern.

Wir können begrenzte zahlungsbezogene Informationen wie Zahlungsmethode, Zahlungsstatus, Transaktionsreferenz und gezahlten Betrag zur Verwaltung von Buchungen und Geschäftsunterlagen speichern.

Wir erheben keinen Anspruch auf PCI-Zertifizierung oder eine bestimmte Sicherheitszertifizierung über das hinaus, was unsere Zahlungspartner bereitstellen.

5. PayPal

Sofern PayPal auf unserer Website aktiviert ist, können Zahlungen über PayPal abgewickelt werden. PayPal verarbeitet Zahlungsinformationen gemäß eigener Datenschutzrichtlinie und Nutzungsbedingungen.

Natura erhält oder speichert keine PayPal-Anmeldedaten. Wir können Zahlungsbestätigungsdaten erhalten, die zur Durchführung und Dokumentation Ihrer Buchung erforderlich sind.

6. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien für wesentliche Funktionen, Sicherheit und Nutzerpräferenzen verwenden.

Wir verwenden ein Cookie-Einwilligungsbanner, mit dem Sie alle Cookies akzeptieren oder die Speicherung auf notwendige Cookies beschränken können. Ihre Auswahl wird lokal in Ihrem Browser gespeichert.

Cookies oder ähnliche Speicher können im Zusammenhang mit Website-Sitzungen, Authentifizierung im Admin-Bereich und Zahlungsabwicklung bei Online-Zahlungsmethoden verwendet werden.

Derzeit verwenden wir kein Google Analytics oder vergleichbare Analyse-Tools auf dieser Website. Sollte sich dies ändern, aktualisieren wir diese Datenschutzerklärung entsprechend.

7. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur, soweit dies vernünftigerweise erforderlich ist, an:

• Zahlungsdienstleister (z. B. Stripe und PayPal)
• E-Mail- und Benachrichtigungsdienstleister (z. B. Resend)
• Hosting- und Infrastrukturanbieter (z. B. Vercel)
• Datenbank- und Backend-Dienstleister (z. B. Supabase)
• Berater oder Behörden, soweit gesetzlich erforderlich

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.

Dennoch ist keine Übertragungsmethode über das Internet oder elektronische Speicherung vollständig sicher, und absolute Sicherheit kann nicht garantiert werden.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Erklärung genannten Zwecke vernünftigerweise erforderlich ist, einschließlich:

• Buchungs- und Terminverwaltung
• Kundenservice und Kommunikation
• Geschäfts-, Steuer- und Buchhaltungsunterlagen
• Streitbeilegung und Durchsetzung unserer Vereinbarungen

10. Ihre Datenschutzrechte

Je nach geltendem Recht, einschließlich der DSGVO, können Sie insbesondere folgende Rechte haben:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit rechtlich zulässig
• Einschränkung der Verarbeitung in bestimmten Fällen
• Widerspruch gegen die Verarbeitung, soweit anwendbar
• Widerruf einer Einwilligung, sofern die Verarbeitung auf Einwilligung beruht
• Beschwerde bei einer Aufsichtsbehörde

11. Dienste Dritter

Unsere Website nutzt Dienste Dritter, die personenbezogene Daten gemäß eigenen Datenschutzrichtlinien verarbeiten können. Dazu können Zahlungsanbieter, Hosting-Anbieter, E-Mail-Dienste und Datenbank-Infrastruktur gehören.

Wir empfehlen, die Datenschutzrichtlinien dieser Anbieter zu prüfen, soweit relevant.

12. Datenschutz für Kinder

Unsere Website und Buchungsdienste richten sich nicht wissentlich an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne erforderliche Einwilligung, soweit gesetzlich vorgeschrieben.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung wird auf dieser Seite mit aktualisiertem Datum veröffentlicht.

Soweit gesetzlich erforderlich, informieren wir über wesentliche Änderungen zusätzlich.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte über die auf dieser Seite angegebenen Geschäftskontaktdaten.