Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihres Formulars verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Isabel Johe Wellnessmassagen

Inhaberin: Isabel Johe

Am Lustnauer Tor 6

72074 Tübingen

E-Mail: Isabel.johe@gmail.com

Ihre Betroffenenrechte

Sie können uns gegenüber jederzeit die folgenden Rechte geltend machen:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns als verantwortliche Stelle mit Sitz in Tübingen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres Arbeitsplatzes wenden.

Hosting und Auslieferung der Website

Diese Website wird über die Infrastruktur von Cloudflare bereitgestellt und ausgeliefert. Beim Aufruf einer Seite werden die dafür technisch erforderlichen Verbindungsdaten verarbeitet, insbesondere:

  • die IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit der Anfrage,
  • die aufgerufene Adresse und die übertragene Datenmenge,
  • die Statusmeldung des Servers,
  • die übermittelte Referrer-Adresse,
  • Angaben zu Browser, Betriebssystem und Gerätetyp.

Diese Angaben fallen in Server- und Sicherheitsprotokollen an. Sie sind erforderlich, um die Website auszuliefern, technische Störungen zu erkennen und die Sicherheit der Systeme zu gewährleisten.

Cloudflare übernimmt dabei zugleich die Funktion eines Content Delivery Network und wehrt Überlastungs- und Missbrauchsangriffe ab (DDoS-Schutz). Inhalte der Website werden dafür zwischengespeichert und über den Serverstandort ausgeliefert, der Ihrer Anfrage technisch zugeordnet wird. Da Cloudflare ein weltweites Netzwerk betreibt, kann die Auslieferung technisch auch über Standorte außerhalb der Europäischen Union erfolgen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und leistungsfähigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Meldung von Netzwerkfehlern (Network Error Logging)

Beim Aufruf dieser Website übermittelt die Cloudflare-Infrastruktur zusätzlich die Kopfzeilen „NEL" (Network Error Logging) und „Report-To". Diese Kopfzeilen sind nicht im Quelltext der Website enthalten, sondern werden serverseitig von Cloudflare hinzugefügt. Sie veranlassen Ihren Browser, fehlgeschlagene oder auffällige Verbindungsversuche zu dieser Website automatisch an den Cloudflare-Endpunkt a.nel.cloudflare.com zu melden.

Eine solche Meldung enthält technische Angaben zur Verbindung, insbesondere die aufgerufene Adresse, den Zeitpunkt und die Art des aufgetretenen Netzwerk- oder Verbindungsfehlers; bei der Übermittlung wird zudem die IP-Adresse Ihres Geräts an diesen Endpunkt übertragen. Inhalte der Seite und Eingaben aus dem Formular werden dabei nicht übermittelt. Solche Meldungen entstehen nur bei Verbindungsproblemen, nicht bei jedem Seitenaufruf.

Zweck ist das Erkennen von Übertragungs- und Erreichbarkeitsproblemen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und störungsfreien Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Auf dieser Website ist derzeit keine Reichweitenmessung eingerichtet: Beim Seitenaufruf wird kein Messskript geladen — weder Cloudflare Web Analytics noch ein Analyse- oder Statistikdienst eines anderen Anbieters.

Ein solches Messskript wäre nicht im Quelltext der Website enthalten, sondern würde serverseitig von Cloudflare hinzugefügt. Ob es geladen wird, hängt deshalb nicht vom Inhalt dieser Website ab, sondern von der Einstellung, die für die jeweils veröffentlichte Fassung gilt. Diese Angabe beschreibt die veröffentlichte Fassung dieser Website; auf technischen Vorschaufassungen, die nicht zum öffentlichen Angebot dieser Website gehören, kann diese Angabe abweichen.

Die oben beschriebene Verarbeitung der Verbindungsdaten in Server- und Sicherheitsprotokollen bleibt davon unberührt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Angaben — insbesondere Ihre Absenderadresse und den Inhalt Ihrer Nachricht.

Zweck ist ausschließlich die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Anfrageformular

Über das Formular im Abschnitt „Kontakt" dieser Website können Sie eine Anfrage an uns richten. Verarbeitet werden dabei:

  • Ihr Name,
  • Ihre E-Mail-Adresse,
  • die gewünschte Leistung,
  • Ihre Angaben zu einem Wunschtermin oder Zeitraum (freiwillige Angabe),
  • Ihre Nachricht an uns.

Name, E-Mail-Adresse, die gewünschte Leistung und Ihre Nachricht benötigen wir, um Ihre Anfrage zuordnen und beantworten zu können; die E-Mail-Adresse ist dabei der einzige Weg, auf dem wir Ihnen antworten können. Die Angabe zu einem Wunschtermin oder Zeitraum ist freiwillig. Zum Absenden ist außerdem eine Bestätigung über ein Kontrollkästchen erforderlich, dass Ihre Angaben zur Bearbeitung Ihrer Anfrage verwendet werden.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Abstimmung eines Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die auf Ihre Anfrage hin erfolgenden vorvertraglichen Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Beantwortung von Anfragen.

Das Formular ist ausschließlich für organisatorische Angaben zu Ihrer Anfrage und zur Terminabstimmung bestimmt. Bitte übermitteln Sie darüber keine Diagnosen, Beschwerden, Medikamentenangaben oder sonstigen Gesundheitsdaten. Ein entsprechender Hinweis steht unmittelbar an dem Freitextfeld. Die Angaben im Freitextfeld werden nur zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung genutzt.

Wie Ihre Angaben an unser Postfach gelangen, ist im Abschnitt „Versand der Formularnachrichten" beschrieben. Eine Speicherung der Formularinhalte in einer Datenbank dieser Website findet nicht statt.

Schutz des Formulars vor automatisierter Nutzung

Das Formular auf dieser Website ist gegen automatisierte Massenzusendungen und sonstige missbräuchliche Nutzung geschützt. Dafür sind zwei Prüfungen eingerichtet, die ausschließlich diesem Zweck dienen.

Die erste Prüfung ist ein verborgenes Zusatzfeld. Es ist für Sie nicht sichtbar, nicht über die Tastatur erreichbar und muss leer bleiben; wird es ausgefüllt, weist unsere Website die Zusendung ab.

Für die zweite Prüfung schreibt ein Skript dieser Website beim Laden der Seite einen Zeitstempel in ein weiteres verborgenes Feld des Formulars. Beim Absenden vergleicht die serverseitige Funktion dieser Website diesen Zeitstempel mit der Serverzeit und weist Zusendungen ab, die technisch unplausibel schnell oder auffällig alt sind.

Beide Prüfungen verwenden ausschließlich die mit dem Formular übermittelten Angaben. Für diese Prüfungen werden keine Cookies gesetzt und keine Daten im lokalen Speicher Ihres Browsers abgelegt (localStorage, sessionStorage, IndexedDB).

Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Formular und unser E-Mail-Postfach vor automatisierter und missbräuchlicher Nutzung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Begrenzung der Absendehäufigkeit

Um unser E-Mail-Postfach vor einer Überlastung durch massenhafte Zusendungen zu schützen, begrenzen wir, wie oft das Formular in kurzer Zeit abgesendet werden kann.

Dazu wird beim Absenden die IP-Adresse Ihres Geräts kurzzeitig verarbeitet und unmittelbar in einen Prüfwert umgewandelt, aus dem sich die IP-Adresse ohne den hierfür verwendeten geheimen Schlüssel nicht zurückrechnen lässt (HMAC-SHA-256). Ausschließlich dieser Prüfwert wird für die Zählung an den internen Versanddienst weitergegeben. Die IP-Adresse selbst wird dabei nicht gespeichert, nicht protokolliert und nicht an diesen Dienst weitergegeben; auch der Prüfwert wird nicht protokolliert.

Die Zählstände werden ausschließlich in der Infrastruktur von Cloudflare kurzzeitig vorgehalten und verfallen nach Ablauf des jeweiligen Zeitraums. Formularinhalte werden für diese Zählung nicht verwendet.

Wird die zulässige Häufigkeit überschritten, weist unsere Website die Zusendung ab. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und dem Schutz unseres Kommunikationswegs (Art. 6 Abs. 1 lit. f DSGVO).

Versand der Formularnachrichten

Die über das Formular übermittelten Angaben werden von dieser Website als E-Mail an unser Postfach weitergeleitet. Der Weg dorthin führt über die folgenden Stationen:

  1. Ihr Browser sendet das ausgefüllte Formular an eine Adresse derselben Website (/api/contact). Ein Formulardienst eines Drittanbieters ist nicht eingebunden.
  2. Diese Adresse wird von einer serverseitigen Funktion unserer Website verarbeitet, die in der Infrastruktur von Cloudflare ausgeführt wird (Cloudflare Pages Function). Sie prüft die Angaben, setzt daraus die E-Mail-Nachricht zusammen und übergibt sie an einen zweiten, eigens für den Versand betriebenen Dienst.
  3. Dieser zweite Dienst läuft ebenfalls in der Infrastruktur von Cloudflare (Cloudflare Worker), ist jedoch über keine öffentliche Internetadresse erreichbar. Er kann ausschließlich von unserer Website innerhalb des Cloudflare-Netzes aufgerufen werden.
  4. Der zweite Dienst übergibt die Nachricht per SMTP an den Mailserver von Google (Gmail), der sie in unser Postfach zustellt.

Für die Übergabe an den Mailserver wird ausschließlich eine verschlüsselte SMTP-Verbindung über Port 465 verwendet. Die Verbindung wird von Beginn an mit TLS aufgebaut; der unverschlüsselte Standardport 25 wird von der Versandkomponente nicht verwendet.

Als Antwortadresse der Nachricht wird ausschließlich die von Ihnen angegebene und geprüfte E-Mail-Adresse verwendet. Die Betreffzeile enthält nur eine feste Kennzeichnung und die von Ihnen ausgewählte Leistung, nicht Ihren Freitext. Empfänger- und Absenderadresse der Nachricht stehen ausschließlich in der Serverkonfiguration dieser Website; über das Formular können sie nicht beeinflusst werden.

Empfänger auf diesem Weg sind damit unser Hosting-Anbieter Cloudflare, in dessen Infrastruktur die beiden genannten serverseitigen Dienste ausgeführt werden, sowie Google als Betreiber des SMTP-Dienstes und unseres E-Mail-Postfachs. Cloudflare Email Routing und Cloudflare Email Sending setzen wir für dieses Formular nicht ein.

Die Formularinhalte werden auf diesem Weg weder in einer Datenbank unserer Website gespeichert noch zwischengespeichert; es gibt keine Warteschlange, aus der eine Nachricht später erneut versendet würde.

Kann eine Nachricht technisch nicht zugestellt werden, erhalten Sie im Formular einen Hinweis; die Angaben werden in diesem Fall von der Website nicht gespeichert und nicht erneut versendet.

Solange der E-Mail-Versand nicht eingerichtet ist, wird über dieses Formular keine Nachricht versendet: Die serverseitige Funktion weist die Zusendung mit einem technischen Hinweis zurück, und Ihre Angaben werden von dieser Website nicht gespeichert, nicht weitergeleitet und nicht per E-Mail versendet.

E-Mail-Postfach

Eingehende Nachrichten werden in unserem E-Mail-Postfach gespeichert. Dieses Postfach wird von Google betrieben (Gmail). Der Betreiber verarbeitet die Nachrichten technisch, um sie uns zuzustellen und bereitzuhalten. Das gilt für die über das Formular übermittelten Nachrichten ebenso wie für E-Mails, die Sie uns unmittelbar schreiben.

Wir löschen Nachrichten, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe, die eine weitere Speicherung erforderlich machen, entgegenstehen.

Empfänger außerhalb der Europäischen Union

An der Bereitstellung dieser Website und am Versand der Formularnachrichten sind Anbieter beteiligt, die ihren Hauptsitz außerhalb der Europäischen Union haben:

  • Cloudflare stellt diese Website bereit, liefert sie aus und führt die serverseitige Funktion sowie den nicht öffentlich erreichbaren Versand-Worker aus. Cloudflare betreibt ein weltweites Netzwerk; die Auslieferung und die Ausführung dieser Funktionen können technisch auch über Standorte außerhalb der Europäischen Union erfolgen.
  • Google stellt den für den Formularversand verwendeten SMTP-Dienst bereit und betreibt unser E-Mail-Postfach (Gmail). Google hat seinen Hauptsitz in den Vereinigten Staaten. Die über das Formular übermittelten Nachrichten und die E-Mails, die Sie uns unmittelbar schreiben, gelangen in dieses Postfach und werden dort von Google verarbeitet.

Auf welcher Grundlage eine Übermittlung personenbezogener Daten an diese Anbieter erfolgt, und ob insoweit überhaupt eine Übermittlung in ein Drittland im Rechtssinne vorliegt, wird in dieser Fassung nicht festgestellt. Diese Einordnung steht noch aus.

Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die auf dieser Website eingesetzte Technik, die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern. Für Ihren erneuten Besuch gilt die dann veröffentlichte Fassung.

Zurück zur Startseite