Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Buchungsseite buchung.sijis-wellness.de: Termine buchen, Geschenkkarten kaufen und einlösen, Zahlungslinks, Kundenkonto und die E-Mails, die wir dazu versenden.

1. Verantwortlicher

Sijis GmbH

Eichborndamm 98

13403 Berlin

Deutschland

Telefon: 030 405 234 26

E-Mail: info@sijis-wellness.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@sijis-wellness.de.

2. Hosting und Server-Protokolle

Die Buchungsseite, die Datenbank und unser E-Mail-Versand laufen auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver ein Protokoll mit IP-Adresse, Datum und Uhrzeit, Anfragemethode, aufgerufenem Pfad (ohne Parameter; Zugangsschlüssel in Links werden bis auf die letzten vier Zeichen gekürzt), Statuscode, übertragener Datenmenge und der Kennung Ihres Browsers. Die Seite, von der Sie kommen (Referrer), speichern wir nicht. Diese Protokolle löschen wir nach 14 Tagen. Die Anwendung selbst protokolliert technische Abläufe ohne IP-Adresse und ohne Ihre Kontaktdaten; diese Protokolle löschen wir nach 30 Tagen.

Zum Schutz vor Missbrauch (z. B. massenhafte Anfragen oder das Ausprobieren von Codes) zählen wir Anfragen je IP-Adresse für kurze Zeiträume; diese Zähler verfallen automatisch, spätestens nach 24 Stunden. In unserem Aktivitätsprotokoll (z. B. Buchung angelegt, Anmeldung) speichern wir die IP-Adresse höchstens 90 Tage.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies ein, und zwar nur, wenn Sie sich anmelden oder ein geschütztes Formular verwenden:

access_token: hält Sie angemeldet, gültig 15 Minuten.
refresh_token: verlängert die Anmeldung, gültig 7 Tage oder bis zur Abmeldung.
twofa_pending: verbindet die beiden Schritte der Anmeldung mit zweitem Faktor, gültig 10 Minuten.
csrf_token: schützt Formulare vor Fälschung (Cross-Site-Request-Forgery), gilt bis zum Schließen des Browsers.

Während Sie buchen oder eine Geschenkkarte kaufen, legt Ihr Browser Ihre Eingaben vorübergehend im Sitzungsspeicher (sessionStorage) ab, damit sie beim Wechsel zwischen den Schritten und nach der Zahlung erhalten bleiben. Der Sitzungsspeicher wird gelöscht, wenn Sie den Tab schließen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins. Die Schriftarten werden von unserem eigenen Server geladen; dabei entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

4. Buchung eines Termins

Wenn Sie einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, den Standort, das Paket, Datum und Uhrzeit, die Personenzahl, gebuchte Zusatzleistungen, einen eingelösten Promo-Code oder eine eingelöste Geschenkkarte sowie die Angaben zur Zahlung (Zahlungsart, Betrag, Status). Name, E-Mail-Adresse und Telefonnummer brauchen wir, um den Vertrag zu schließen, Ihnen Bestätigung und Türcode zu senden und Sie bei Problemen mit dem Termin zu erreichen; ohne sie ist eine Buchung nicht möglich.

Sie können ohne Kundenkonto buchen. Ihre Buchung verwalten Sie dann über einen persönlichen Link in unseren E-Mails; den Zugangsschlüssel darin speichern wir nur als Prüfwert (Hash), nicht im Klartext.

Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen stellen wir aufgrund gesetzlicher Pflichten aus und bewahren sie auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG, § 147 AO, § 257 HGB).

5. Kundenkonto und Anmeldung

Legen Sie ein Kundenkonto an, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (wenn angegeben) und Ihr Passwort ausschließlich als sicheren Prüfwert (bcrypt). Im Konto sehen Sie Ihre Buchungen und Rechnungen. Fehlgeschlagene Anmeldeversuche zählen wir, um Ihr Konto vor dem Erraten des Passworts zu schützen.

Wenn Sie eine Anmeldung mit zweitem Faktor einrichten, speichern wir bei der App-Variante das dafür nötige Geheimnis verschlüsselt. Bei der Variante per E-Mail senden wir Ihnen einen sechsstelligen Code, der 10 Minuten gilt und bei uns nur als Prüfwert vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag für das Konto) und für die Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Ihr Konto bleibt bestehen, bis Sie die Löschung verlangen.

6. Zahlungen über Stripe und PayPal

Online-Zahlungen wickeln wir über diese Zahlungsdienstleister ab:

Stripe (Karte, Apple Pay, Google Pay und weitere angezeigte Zahlungsarten): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full

Ihre Zahlungsdaten (z. B. Kartennummer, PayPal-Anmeldung) geben Sie direkt beim jeweiligen Anbieter ein; sie erreichen uns nicht. Wir übermitteln an Stripe bzw. PayPal nur den Betrag, die Währung und unsere internen Kennungen von Buchung und Zahlung, keine Namen und keine E-Mail-Adressen. Von den Anbietern erhalten wir den Zahlungsstatus und deren Kennung der Zahlung, die wir für Bestätigung, Rechnung und eventuelle Erstattungen speichern. Die Programmbibliotheken von Stripe und PayPal werden nur auf den Zahlungsseiten geladen; Stripe erhebt dabei Geräte- und Browserdaten zur Betrugsvorbeugung.

Stripe und PayPal verarbeiten Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können Daten an verbundene Unternehmen in den USA übermittelt werden. Die Übermittlung stützt sich, soweit das empfangende Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission, im Übrigen auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Türcode über Nuki

Den Zutritt zu unseren Räumen steuern wir über elektronische Türschlösser der Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich. Für jede bestätigte Buchung legen wir über die Schnittstelle von Nuki am Schloss des Standorts einen sechsstelligen Türcode an, der für die Zeit Ihres Termins gilt, gegebenenfalls mit einem kurzen Vor- und Nachlauf. Nuki erhält dafür den Code, sein Zeitfenster und als Bezeichnung die ersten 13 Zeichen Ihres Namens mit dem Datum des Termins (z. B. „Max Musterman-10.06.“). Nuki speichert außerdem im Protokoll des Schlosses, wann der Code benutzt wurde. Nach dem Ende Ihres Termins löschen wir den Code automatisch vom Schloss, bei einer Stornierung sofort.

Nuki ist Empfänger dieser Daten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mails

Zu Ihrer Buchung senden wir Ihnen E-Mails über unser Postfach bei IONOS: die Buchungsbestätigung mit Türcode und Rechnung, Mitteilungen über Änderungen (z. B. Verlegung, Nachbuchung, Stornierung), Zahlungslinks, eine Erinnerung 24 Stunden vor dem Termin mit dem Türcode sowie Geschenkkarten und Hinweise auf deren Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Etwa zwei Stunden nach Ihrem Termin senden wir Ihnen einmal eine Dankes-E-Mail mit der Bitte um eine Bewertung. Sie enthält einen Link zu unserem Eintrag bei Google; erst wenn Sie ihn anklicken, rufen Sie eine Seite von Google auf, und es gelten die Datenschutzhinweise von Google. Wir übermitteln dafür keine Daten an Google. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Rückmeldungen zu unserem Angebot). Darauf weisen wir Sie bei der Eingabe Ihrer E-Mail-Adresse hin. Bucht unser Team für Sie, etwa telefonisch oder per WhatsApp, weisen wir Sie in der Buchungsbestätigung darauf hin; dort finden Sie auch den Link zum Widerspruch.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmelde-Link in jeder dieser E-Mails, über die Abmelde-Funktion Ihres E-Mail-Programms, in Ihrem Kundenkonto oder formlos per E-Mail an info@sijis-wellness.de. Damit Ihr Widerspruch dauerhaft wirkt, auch nachdem wir Ihre Buchungsdaten nach 12 Monaten anonymisiert oder auf Ihren Wunsch gelöscht haben, speichern wir einen nicht umkehrbaren Prüfwert Ihrer E-Mail-Adresse, aber nicht die Adresse selbst. E-Mails zu Ihren Buchungen (Bestätigung, Türcode, Erinnerung, Rechnung, Änderungen) erhalten Sie unabhängig davon.

Ausgehende E-Mails werden bis zum Versand zwischengespeichert und 30 Tage nach dem Versand aus dieser Warteschlange gelöscht.

9. Geschenkkarten

Beim Kauf einer Geschenkkarte verarbeiten wir Namen, E-Mail-Adresse und Telefonnummer des Käufers (wenn angegeben), auf Wunsch Name und E-Mail-Adresse der beschenkten Person sowie den persönlichen Grußtext, dazu Paket, Preis, Zahlung und Gültigkeit. Den Code der Karte speichern wir nur verschlüsselt und als Prüfwert. Die Karte senden wir als PDF an den Käufer und, wenn angegeben, an die beschenkte Person; vor dem Ablauf der Karte erinnern wir per E-Mail.

Rechtsgrundlage ist für die Daten des Käufers Art. 6 Abs. 1 lit. b DSGVO, für die Daten der beschenkten Person unser berechtigtes Interesse und das des Käufers, die Karte zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie Daten einer anderen Person nur an, wenn sie damit einverstanden sein wird.

10. Kontakt über WhatsApp

Auf der Buchungsseite verlinken wir unseren Kontakt bei WhatsApp. Anbieter von WhatsApp ist in der EU die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Wir empfangen und beantworten Nachrichten über die WhatsApp Business Platform (Cloud API) von Meta. Ihre Nachrichten, Ihre Telefonnummer und Ihr WhatsApp-Name werden dabei auch von Meta Platforms, Inc. in den USA verarbeitet; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea

Nachrichten an uns beantwortet ein automatischer Assistent, der auf künstlicher Intelligenz beruht; darauf und auf diese Datenschutzerklärung weist seine erste Antwort hin. Für die Antworten übermitteln wir den Verlauf des Gesprächs an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) mit EU-Standardvertragsklauseln. Anthropic nutzt die Daten nicht zum Training seiner Modelle und löscht die Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen; bei einem Verstoß gegen die Nutzungsrichtlinien von Anthropic werden sie bis zu zwei Jahre aufbewahrt, außerdem, wenn ein Gesetz es verlangt.

Auf unserem eigenen Server speichern wir die Nachrichten 90 Tage und löschen sie danach automatisch. Auskunft über Ihre WhatsApp-Nachrichten oder deren vorzeitige Löschung erhalten Sie formlos per E-Mail an info@sijis-wellness.de.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Buchung betrifft, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Sie können uns stattdessen jederzeit per E-Mail oder Telefon erreichen.

11. Empfänger

Ihre Daten erhalten nur die oben genannten Dienstleister und Zahlungsanbieter, jeweils nur im beschriebenen Umfang. Rechnungsdaten (die Angaben auf der Rechnung, Leistung und Betrag) geben wir im Rahmen unserer gesetzlichen Buchführungs- und Steuerpflichten an unsere Steuerberatung weiter; sie ist dafür eigene Verantwortliche (Art. 6 Abs. 1 lit. c DSGVO). Innerhalb unseres Unternehmens sehen die Mitarbeiterinnen und Mitarbeiter am jeweiligen Standort die Buchungen dieses Standorts, soweit sie sie für ihre Aufgabe brauchen; die Reinigungsfirma erhält nur Zeitpläne ohne Gästedaten. Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.

12. Speicherdauer

Buchungen: Name, Kontaktdaten, Notizen und Rechnungsangaben anonymisieren wir 12 Monate nach dem letzten Ereignis der Buchung (Ende des Termins, letzte Zahlung, Erstattung, Nachbuchung oder Stornierung). Danach ist eine Buchung keiner Person mehr zuzuordnen.
Nicht bezahlte Reservierungen: 30 Tage nach Ablauf.
Geschenkkarten: Die Angaben zu Käufer und beschenkter Person löschen wir 12 Monate, nachdem die Karte eingelöst, abgelaufen oder storniert ist; nicht bezahlte Käufe nach 30 Tagen.
Rechnungen: Sie bleiben mit den darauf stehenden Angaben so lange erhalten, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen (§ 147 AO, § 257 HGB; bis zu zehn Jahre).
Kundenkonto: bis Sie die Löschung verlangen.
Widerspruch gegen Bewertungsbitten: der Prüfwert Ihrer E-Mail-Adresse, bis Sie den Widerspruch zurücknehmen.
WhatsApp-Nachrichten auf unserem Server: 90 Tage.
Datensicherungen: Unsere Sicherungskopien der Datenbank werden nach höchstens etwa fünf Wochen überschrieben; bis dahin können sie bereits anonymisierte Daten noch enthalten.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Nachricht an info@sijis-wellness.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Dankes-E-Mail mit der Bitte um eine Bewertung können Sie ohne Angabe von Gründen widersprechen (siehe Abschnitt 8).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Verschlüsselung

Die Buchungsseite ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar.