Stand: Oktober 2026
Theodora Maurer – TheaSpa
Baumensteinstraße 7
89134 Blaustein-Herrlingen
Telefon: +49 176 21669154
E-Mail:
Die Website und das E-Mail-Postfach werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Bei einem Aufruf werden technische Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeitet, damit die angeforderten Inhalte ausgeliefert werden können. Grundlage ist unser berechtigtes Interesse an der Bereitstellung einer sicheren und funktionsfähigen Website nach Art. 6 Abs. 1 lit. f DSGVO.
Wir haben die Erstellung von Zugriffslogdateien und Zugriffsstatistiken deaktiviert. Eine Vereinbarung zur Auftragsverarbeitung mit ALL-INKL besteht seit dem 22. Dezember 2021.
Unabhängig von diesen Einstellungen protokolliert ALL-INKL Zugriffe administrativ, unter anderem zur Erkennung und Abwehr von Cyberangriffen. Dabei wird die vollständige IP-Adresse verarbeitet. Nach Auskunft von ALL-INKL werden diese Daten spätestens nach sieben Tagen gelöscht. Auf diese administrativen Protokolle haben wir keinen Zugriff. Die Verarbeitung dient dem Schutz und dem sicheren Betrieb der Website; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zur Erkennung und Abwehr verdächtiger Zugriffe verwenden wir RSFirewall auf unserem Webserver. Bei Sicherheitsereignissen werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, gegebenenfalls die Herkunftsseite sowie technische Angaben zum Ereignis gespeichert. Die Protokolle werden automatisch bereinigt, sobald sie älter als sieben Tage sind. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Im Kontaktformular sind Name, Telefonnummer und E-Mail-Adresse Pflichtangaben; Anrede und Nachricht können freiwillig ergänzt werden. Die Telefonnummer ermöglicht eine telefonische Rückfrage. Ohne die Pflichtangaben kann das Formular nicht versendet werden. Sie können uns alternativ unmittelbar per E-Mail kontaktieren.
Anfragen zu einer möglichen Behandlung oder Terminvereinbarung bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Nachrichten werden per E-Mail zugestellt. Eine zusätzliche dauerhafte Speicherung neuer Formularanfragen in der Joomla-Datenbank ist deaktiviert. Die technische Verarbeitung beim Versand und im E-Mail-Postfach bleibt davon unberührt. Das E-Mail-Postfach wird ebenfalls bei ALL-INKL betrieben. Es ist keine automatische Weiterleitung an einen anderen E-Mail-Anbieter eingerichtet.
Bitte senden Sie über dieses Formular keine Gesundheitsdaten oder Hautfotos.
Sie können uns freiwillig über WhatsApp Business kontaktieren. Wir verarbeiten Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen und Ihre Nachrichten zur Bearbeitung Ihrer Anfrage. Bei Behandlungs- und Terminanfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet zusätzlich eigene Nutzungs- und Verbindungsdaten; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Einzelheiten finden Sie in den Datenschutzinformationen von WhatsApp. Sie können uns alternativ telefonisch oder per E-Mail kontaktieren. Bitte senden Sie über WhatsApp keine Gesundheitsdaten oder Hautfotos.
Zur Wiederherstellung bei Geräteverlust oder technischen Störungen sichern wir unsere WhatsApp-Business-Chats automatisch in iCloud. Dabei ist die Ende-zu-Ende-Verschlüsselung für das Chat-Backup aktiviert.
Bei der Nutzung von WhatsApp Business können Daten insbesondere an WhatsApp LLC und Meta Platforms, Inc. in den USA übermittelt werden. Nach den Angaben von WhatsApp werden die vom EU-US Data Privacy Framework erfassten Übermittlungen auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt. Weitere Informationen zu den Übermittlungsgrundlagen und gegebenenfalls eingesetzten Standardvertragsklauseln finden Sie im WhatsApp Business Data Transfer Addendum.
Wir betreiben ein Instagram-Profil für TheaSpa, um unser Studio vorzustellen und Anfragen zu beantworten. Bei Nachrichten verarbeiten wir Ihren Profilnamen und die von Ihnen übermittelten Inhalte. Behandlungs- und Terminanfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited. Meta verarbeitet beim Besuch und bei Interaktionen eigene Nutzungsdaten, unter anderem für Analyse und personalisierte Werbung; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Einzelheiten finden Sie in der Instagram-Datenschutzrichtlinie. Bitte senden Sie über Instagram keine Gesundheitsdaten oder Hautfotos. Alternativ erreichen Sie uns telefonisch oder per E-Mail.
Bei der Nutzung von Instagram können Daten insbesondere an Meta Platforms, Inc. in den USA übermittelt werden. Nach den Angaben von Meta werden Übermittlungen, die unter die Zertifizierung nach dem EU-US Data Privacy Framework fallen, auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt. Für andere Übermittlungen setzt Meta unter anderem Standardvertragsklauseln ein. Informationen zu den Übermittlungsgrundlagen und Schutzmaßnahmen finden Sie in der Instagram-Datenschutzrichtlinie und den Informationen von Meta zum Data Privacy Framework.
Unsere Website verwendet einen technisch erforderlichen Sitzungscookie. Er ermöglicht die Zuordnung einer Sitzung und die Absicherung des Kontaktformulars. Der Cookie enthält eine zufällige Sitzungskennung und hat kein festes Ablaufdatum; seine Laufzeit ist auf die Browsersitzung beschränkt. Er wird über eine verschlüsselte Verbindung übertragen und ist für JavaScript nicht zugänglich. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten beruht auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Das Formular nutzt ein unsichtbares Fangfeld und eine Mindest-Ausfüllzeit von zwei Sekunden zur Abwehr automatisierter Nachrichten. Google reCAPTCHA wird nicht eingesetzt. Grundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.
Google Maps wird über einen externen Link geöffnet. Beim bloßen Besuch unserer Website wird darüber keine Karte von Google geladen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen Google Maps auf. Für die dortige Verarbeitung gelten die Datenschutzinformationen von Google: https://policies.google.com/privacy
Über den Link zur Google-Bewertung können Sie eine Bewertung bei Google abgeben. Beim bloßen Besuch dieser Website wird über diesen Link keine Verbindung zu Google hergestellt. Erst beim Anklicken wird Google geöffnet. Dort gelten die Datenschutzinformationen von Google: https://policies.google.com/privacy
Reine Kontaktanfragen werden spätestens sechs Monate nach abschließender Bearbeitung aus unseren Postfächern und sonstigen eigenen Ablagen gelöscht, sofern keine weitere Aufbewahrung erforderlich ist. Unterlagen mit gesetzlichen Aufbewahrungspflichten und Daten, die zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, werden gesondert nach den dafür geltenden Anforderungen aufbewahrt. Gelöschte Daten können vorübergehend noch in Sicherungskopien enthalten sein. Sicherungskopien dienen der Wiederherstellung bei technischen Störungen und werden nicht für die laufende Bearbeitung von Anfragen verwendet.
Diese Löschregel gilt auch für reine Kontaktanfragen in unseren WhatsApp- und Instagram-Chats. Die Löschung durch uns betrifft die Nachrichten in unserem eigenen Zugriff; für die weitere Speicherung durch die jeweiligen Plattformanbieter gelten deren Datenschutzinformationen.
Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/
Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.
Wir verzichten auf eine automatisierte Entscheidungsfindung und auf Profiling.