Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

Andreas Titz (Body Architect, Einzelunternehmen), Wattstraße 15, 84130 Dingolfing
Telefon: +49 176 31718171, E-Mail: [email protected]

Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Kommunikation mit dir und die Durchführung unserer Leistungen nötig ist. Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriftarten werden nicht von fremden Servern geladen. Externe Dienste (Google Kalender, Stripe, WhatsApp, unsere App AWACREO unter awacreo.com mit eigener Datenschutzerklärung) werden erst aufgerufen, wenn du einen entsprechenden Link anklickst. Der KI-Assistent überträgt erst Daten, wenn du ihn aktiv nutzt.

3. Hosting, Server-Logdateien und Sicherheit

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über ein weltweites Servernetz aus und schützt sie vor Angriffen. Dabei werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL. Dies ist erforderlich, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus. Zur Abwehr von Angriffen kann Cloudflare in Einzelfällen ein technisch notwendiges Sicherheits-Cookie setzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

4. E-Mail

E-Mails an [email protected] werden über Cloudflare Email Routing an unser Postfach bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Automatische E-Mails dieser Website (Eingangsbestätigungen für Widerruf und Kündigung, Buchungsbestätigungen) versenden wir über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden Empfängeradresse, Name und Inhalt der E-Mail verarbeitet. Google und Resend sind unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung bzw. die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Kontakt per Telefon, E-Mail und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten und Termine zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f).

WhatsApp: Das Anfrageformular und die WhatsApp-Links öffnen WhatsApp mit einer vorausgefüllten Nachricht, die du selbst absendest. Auf unserer Website werden dabei keine Daten gespeichert. WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben, die zum Meta-Konzern gehört. Dabei können Daten, insbesondere Metadaten, in die USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Es gilt die Datenschutzrichtlinie von WhatsApp. Bitte sende uns über WhatsApp keine Gesundheitsdaten. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns per Telefon oder E-Mail.

6. Online-Terminbuchung über Google Kalender

Für die Online-Terminbuchung nutzen wir die Terminplanung von Google Kalender. Wenn du auf „Termin buchen“ klickst, wirst du auf eine Seite von Google weitergeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort gibst du Name, E-Mail-Adresse und ggf. Telefonnummer ein. Diese Daten nutzen wir zur Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übertragung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google verarbeitet diese Daten auch in eigener Verantwortung; es gilt ergänzend die Datenschutzerklärung von Google. Weitere Informationen: policies.google.com/privacy. Nach einer Buchung senden wir dir automatisch über unser Google-Konto eine Terminbestätigung mit AGB und Widerrufsbelehrung (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Online-Zahlung über Stripe

Für Online-Zahlungen und Abonnements nutzen wir Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du auf „Online bezahlen“ oder „Abo abschließen“ klickst, wirst du auf die Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet deine Zahlungsdaten (z. B. Name, E-Mail-Adresse, Karten- oder Kontodaten, Rechnungsadresse, IP-Adresse) zur Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten wie Geldwäscheprävention (Art. 6 Abs. 1 lit. c DSGVO). Stripe ist für einen Teil dieser Verarbeitung selbst verantwortlich. Eine Übertragung in die USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy. Wir erhalten von Stripe Name, E-Mail-Adresse, ggf. Telefonnummer, Betrag und Zahlungsstatus, nicht aber deine vollständigen Karten- oder Kontodaten. Nach einer Zahlung meldet Stripe dies automatisch an unsere Website; daraufhin senden wir dir die gesetzlich vorgeschriebene Vertragsbestätigung mit AGB und Widerrufsbelehrung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO, § 312f BGB).

8. Anamnesebogen und Gesundheitsdaten

Vor dem ersten Termin bitten wir dich um Angaben zu deiner Gesundheit, damit wir Gegenanzeigen für eine Massage erkennen und Rücksicht auf dich nehmen können. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Die Angaben sind freiwillig. Ohne sie können wir jedoch nicht einschätzen, ob eine Massage für dich geeignet ist, und dürfen sie gegebenenfalls ablehnen.

So kannst du den Bogen übermitteln:

• PDF: Du lädst den Bogen herunter und gibst ihn ausgefüllt beim Termin persönlich ab. Beim Herunterladen werden keine Daten an uns übertragen. Das ist der vertraulichste Weg.
• Online-Formular: Das Formular wird nur in deinem Browser ausgefüllt und nicht auf unserem Server gespeichert. Mit dem Absenden öffnet sich dein E-Mail-Programm mit den vorausgefüllten Angaben. Erst wenn du die E-Mail dort selbst absendest, erhalten wir die Daten. E-Mails werden in der Regel nur transportverschlüsselt übertragen und können auf dem Weg von deinem und unserem E-Mail-Anbieter verarbeitet werden.

Wir bewahren den Anamnesebogen auf, solange du Kundin oder Kunde bei uns bist, und löschen ihn spätestens drei Jahre nach deinem letzten Termin, soweit keine gesetzliche Aufbewahrungspflicht besteht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Widerrufs- und Kündigungsformular

Wenn du die Schaltfläche „Vertrag widerrufen“ oder „Verträge hier kündigen“ nutzt, verarbeiten wir die eingegebenen Daten (Name, Vertragsangaben, E-Mail-Adresse, Zeitpunkt), um deine Erklärung zu bearbeiten und dir den Eingang zu bestätigen. Rechtsgrundlage ist die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312k, 356a BGB). Die Daten werden per E-Mail an dich und an uns übermittelt. Bei einer ordentlichen Kündigung gleichen wir die angegebenen E-Mail-Adressen mit unseren Kundendaten bei Stripe ab und beenden das Abonnement dort automatisch zum Ende der Laufzeit; weicht die bei Stripe hinterlegte Adresse ab, informieren wir auch diese. Zusätzlich speichern wir eine Kopie der Erklärung bei Cloudflare, damit sie auch bei einer Störung des E-Mail-Versands nicht verloren geht. Wir bewahren die Daten so lange auf, wie es zum Nachweis erforderlich ist, höchstens drei Jahre.

10. KI-Assistent („Frag uns“)

Auf unserer Website kannst du einem KI-Assistenten allgemeine Fragen zu unseren Angeboten, Preisen und Abläufen stellen. Die Nutzung ist freiwillig. Erst wenn du den Hinweis bestätigst und eine Frage absendest, wird der Gesprächsverlauf über unseren Server bei Cloudflare an den Anbieter des Sprachmodells übermittelt, eine Antwort erzeugt und dir angezeigt. Anbieter ist Anthropic (Anthropic Ireland, Limited, Dublin, Irland, bzw. Anthropic, PBC, San Francisco, USA). Eine Übertragung in die USA ist möglich; sie erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Nach den Bedingungen für die Nutzung über die Programmierschnittstelle (API) verwendet Anthropic die Eingaben nicht zum Training seiner Modelle und speichert sie nur für begrenzte Zeit, insbesondere zur Missbrauchserkennung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du den Assistenten nicht weiter nutzt. Wir selbst speichern die Chatverläufe nicht. Bitte gib im Chat keine Gesundheitsdaten, keinen vollständigen Namen und keine Kontaktdaten ein. Für Termine und persönliche Anliegen nutze bitte Telefon, E-Mail oder den Online-Kalender. Die Antworten werden automatisch erzeugt und können fehlerhaft sein; verbindlich sind nur die Angaben auf dieser Website und unsere Aussagen im persönlichen Kontakt. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

11. Kundendaten und Aufbewahrung

Zur Durchführung der Termine und zur Abrechnung verarbeiten wir deine Kontaktdaten, Termine und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den steuer- und handelsrechtlichen Pflichten bis zu acht bzw. zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Andere Daten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind.

12. Empfänger

Eine Weitergabe an Dritte erfolgt nur an die oben genannten Dienstleister, an unsere Steuerberatung im Rahmen gesetzlicher Pflichten oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Sicherheit

Diese Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.