Hier erfährst du, welche personenbezogenen Daten bei deinem Besuch, einer Terminbuchung oder einer Anfrage verarbeitet werden. Du kannst die Website ohne Statistik-Einwilligung nutzen.
Stand: 17. September 2026
1. Verantwortliche und Kontakt
Handkontakt · Denise Deana Hollstein
Alte Gasse 1
86152 Augsburg, Deutschland
E-Mail: info@handkontakt.de
Telefon: +49 171 9666823
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich direkt an Denise wenden.
2. Website, Hosting und technische Sicherheit
Beim Aufruf übermittelt dein Browser technisch notwendige Informationen an den Webserver. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Antwortstatus sowie Browser- und Betriebssysteminformationen und gegebenenfalls die verweisende Seite. Diese Angaben dienen der Auslieferung der Website sowie der Erkennung und Behebung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter verarbeitet Website-Daten im Rahmen der technischen Bereitstellung in deutschen Rechenzentren. Informationen zum Anbieter: ALL-INKL.COM Datenschutzinformationen. Technische Protokolle werden nur so lange benötigt, wie dies für den sicheren Betrieb, die Fehlersuche oder die Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Daten, die für einen solchen Vorfall benötigt werden, können bis zu dessen Klärung gesondert aufbewahrt werden.
Die Verbindung zur Website ist mit HTTPS verschlüsselt. Bilder, Videos und Schriften werden über die eigene Website ausgeliefert. Dafür werden keine externen Google-Schriftbibliotheken oder YouTube-Player geladen.
3. Deine Datenschutz-Einstellungen
Der Banner bietet „Nur notwendige“ und „Statistik erlauben“ an. Deine Wahl wird unter handkontakt-consent-v1 im lokalen Speicher deines Browsers für 180 Tage berücksichtigt. Gespeichert werden die Auswahl, die Version der Einstellung und deren Ablaufzeit. Dieser Eintrag ermöglicht, deine Entscheidung zu beachten. Grundlage für den erforderlichen Zugriff auf deinen Gerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.
Über „Datenschutz-Einstellungen“ im Footer kannst du deine Wahl jederzeit ändern und eine Statistik-Einwilligung für die Zukunft widerrufen. Dabei wird die weitere Analytics-Erfassung verhindert und es werden die von der Website erreichbaren Analytics-Cookies gelöscht. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht rückwirkend unrechtmäßig. Deine Wahl gilt für den jeweiligen Browser und die jeweilige Website-Adresse; nach dem Löschen des Browserspeichers erscheint der Banner erneut.
4. Online-Terminbuchung
Die Terminbuchung erfolgt mit dem auf dieser WordPress-Website betriebenen Scinet Booking System. Dieses System und das Formular für mobile Anfragen wurden von Denise Hollstein unter scinet studio selbst entwickelt und werden für Handkontakt eingesetzt. Verarbeitet werden Name, E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer, gewählte Massage, Termin, Dauer, Zeitzone, Sprache und Ort. Hinzu kommen Buchungsnummer, Status, Bestätigungszeitpunkte sowie technische Kennungen zur Verwaltung, Umbuchung oder Stornierung. Ohne die als erforderlich gekennzeichneten Angaben ist eine Online-Buchung nicht möglich.
Die Angaben dienen der Terminvereinbarung, Durchführung der gebuchten Leistung sowie dem Versand zugehöriger Bestätigungen, Erinnerungen und Änderungsmitteilungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Ein Hinweis auf Datenschutz im Formular ist keine Zustimmung zu Werbung.
Die Buchungsdaten werden in der Website-Datenbank gespeichert. Zugriff haben die zur Terminverwaltung befugten Personen sowie die hierfür eingesetzten technischen Dienstleister. Zur Begrenzung missbräuchlicher Anfragen verwendet das Buchungssystem einen mittels Schlüssel abgeleiteten Kennwert der IP-Adresse mit einer Gültigkeit von zehn Minuten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, um den Buchungsdienst vor Missbrauch zu schützen.
Kalenderabgleich
Für die Verfügbarkeitsprüfung werden verbundene Google- und iCloud-Kalender abgefragt. Auf der Website werden freie Zeiten angezeigt; Inhalte privater Kalendereinträge werden nicht veröffentlicht. Neue Online-Buchungen werden im dafür ausgewählten Google-Kalender eingetragen. Dabei werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Massage, Termin, Dauer und Ort an Google übermittelt. Die Google-Anbindung verwendet den Scinet-Verbindungsdienst. Mobile Anfragen lösen diesen Eintrag nicht automatisch aus.
Auch der Scinet-Verbindungsdienst wird von Denise Hollstein unter scinet studio betrieben und bei ALL-INKL.COM gehostet. Der Name Scinet bezeichnet hier keinen davon unabhängigen Buchungsplattform-Anbieter.
Anbieter der Google-Dienste im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. iCloud wird für Nutzer im Europäischen Wirtschaftsraum von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland angeboten. Informationen: Google-Datenschutz und Apple-Datenschutz. Zur möglichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 9.
Schutz vor automatisierten Buchungen
Auf der Buchungsseite wird Cloudflare Turnstile von Cloudflare, Inc., USA geladen. Der Dienst prüft technische Signale wie IP-Adresse, Browserkennung, TLS-Fingerabdruck und Website-Adresse zur Unterscheidung von Menschen und Bots. Unser Einsatz dient dem Schutz vor Spam und Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Signale für den Schutz der Website in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Einzelheiten, einschließlich weiterer Speicher- und Betroffeneninformationen: Turnstile-Datenschutzhinweise und Cloudflare-Datenschutz. Alternativ kannst du telefonisch oder per E-Mail einen Termin anfragen.
5. Anfrage für eine mobile Massage
Das Anfrageformular benötigt deinen Namen, deine E-Mail-Adresse, Wunschdatum und Wunschzeit, die gewünschte Dauer sowie den Ort beziehungsweise die Postleitzahl oder das Hotel. Telefonnummer und Nachricht sind freiwillig. Bitte übermittle keine Diagnosen oder sonstigen Gesundheitsdaten über das Formular.
Die Daten werden zur Prüfung und persönlichen Abstimmung deines Wunschtermins im geschützten WordPress-Backend gespeichert. Denise erhält eine E-Mail mit einem internen Link zur Anfrage. Das Formular legt keinen Termin im Buchungssystem oder Kalender an. Ein Termin kommt erst nach persönlicher Bestätigung zustande. Grundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Zum Spamschutz wird ein mittels Schlüssel abgeleiteter Kennwert der IP-Adresse für eine Stunde berücksichtigt. Ein Kennwert der Anfrage verhindert innerhalb von 24 Stunden doppelte Einträge. Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nicht im Klartext als Bestandteil der mobilen Anfrage gespeichert; die technische Verarbeitung beim Website-Aufruf bleibt davon unberührt.
6. E-Mail, Telefon und WhatsApp
Wenn du Kontakt aufnimmst, werden deine Kontaktdaten und der Inhalt deiner Mitteilung zur Bearbeitung und für erforderliche Rückfragen genutzt. Bei Anfragen zu Leistungen und Terminen gilt Art. 6 Abs. 1 lit. b DSGVO, bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, deine Nachricht zu beantworten.
Das E-Mail-Hosting erfolgt ebenfalls bei dem in Abschnitt 2 genannten Anbieter ALL-INKL.COM. Website-Benachrichtigungen werden über die Hosting-Umgebung mit der WordPress-Mailfunktion versandt. Dabei werden Empfänger- und Absenderadressen sowie Nachrichteninhalte zur Zustellung und Bearbeitung verarbeitet.
WhatsApp ist ein freiwilliger zusätzlicher Kontaktweg. Erst durch das Öffnen des Links beziehungsweise die Nutzung des Dienstes entsteht eine Verbindung zu WhatsApp. Dabei werden unter anderem deine Telefonnummer sowie Kommunikations- und Verbindungsdaten durch WhatsApp verarbeitet. Maßgeblich sind die Datenschutzhinweise von WhatsApp für die europäische Region. Du kannst stattdessen E-Mail oder Telefon verwenden.
7. Google Analytics – nur mit deiner Zustimmung
Mit „Statistik erlauben“ willigst du in die Nutzung von Google Analytics 4 durch Google Ireland Limited ein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zweck ist zu verstehen, welche Inhalte genutzt werden, und die Website zu verbessern. Ohne Zustimmung wird das Analytics-Skript nicht geladen. Auf Buchungs- und Anfrageformularseiten ist Analytics auch bei erteilter Zustimmung deaktiviert.
Analytics kann pseudonyme Browserkennungen, Seitenaufrufe, Geräte- und Browserinformationen und eine ungefähre Region verarbeiten. Unsere Einbindung übermittelt Seitenadressen ohne Suchparameter oder Fragment und bei der verweisenden Seite nur deren Herkunftsadresse. Google Signals und Werbepersonalisierung sind deaktiviert. Wir übermitteln mit dieser Einbindung keine Formularangaben wie Namen, E-Mail-Adressen oder Buchungsdaten an Analytics.
Cookies wie _ga und _ga_… ermöglichen die Wiedererkennung des Browsers. Ihre Laufzeit ist in unserer Einbindung auf 180 Tage begrenzt und wird durch diese Einbindung nicht bei jedem Besuch verlängert. Google erklärt, dass IP-Adressen aus EU-Zugriffen zur Ableitung ungefährer Standortinformationen verarbeitet, aber nicht in Analytics protokolliert oder gespeichert werden. Dies macht die übrigen Nutzungsdaten nicht anonym.
Für Nutzer- und Ereignisdaten gilt die Standard-Aufbewahrung von zwei Monaten. Bei neuer Aktivität kann die Frist für die Nutzerkennung erneut beginnen. Daten, deren Aufbewahrungsfrist abgelaufen ist, werden im monatlichen Löschlauf von Google entfernt. Die Cookie-Laufzeit ist von der Aufbewahrung bei Google zu unterscheiden. Zusammengefasste Statistikberichte können von der Löschung einzelner Nutzer- und Ereignisdaten ausgenommen sein.
Die Zustimmung ist freiwillig und für Besuch oder Buchung nicht erforderlich. Zum Widerruf nutze „Datenschutz-Einstellungen“ im Footer. Weitere Informationen: Verarbeitung von EU-Daten, Datenaufbewahrung in Analytics und Google-Datenschutz.
8. Externe Links
Verweise auf Instagram, Facebook, X, Joyclub und Kartendienste sind normale Links. Beim bloßen Anzeigen dieser Links wird kein eingebettetes Social-Media- oder Kartenmodul geladen. Wenn du einen Link öffnest, gelten auf der Zielseite die Datenschutzhinweise des jeweiligen Anbieters. Ein dort bestehender Login kann dem Anbieter die Zuordnung deines Besuchs zu deinem Konto ermöglichen.
9. Empfänger und internationale Verarbeitung
Je nach genutzter Funktion können die genannten Hosting-, E-Mail-, Kalender-, Sicherheits- und Analysedienstleister Daten empfangen. Weitere Empfänger können Steuerberatung und zuständige Behörden sein, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Daten werden nicht allein deshalb zu Werbezwecken weitergegeben, weil du einen Termin buchst oder eine Anfrage sendest.
Bei internationalen Diensten, insbesondere Google, Apple, Cloudflare und WhatsApp, ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, auch in den USA, möglich. Die Anbieter beschreiben ihre Transfergrundlagen und Schutzmaßnahmen in den verlinkten Datenschutzhinweisen. Dazu können Angemessenheitsbeschlüsse nach Art. 45 DSGVO für erfasste Empfänger und Leistungen sowie Standardvertragsklauseln nach Art. 46 DSGVO gehören. Angaben zu den für deine Daten geltenden Garantien und deren Kopie erhältst du auf Anfrage unter info@handkontakt.de. Googles Angaben hierzu findest du unter Rahmenbedingungen für Datenübermittlungen.
10. Wie lange werden Daten gespeichert?
Für Anfragen und Termine richtet sich die erforderliche Speicherdauer nach der Bearbeitung deines Anliegens, Durchführung des Termins, noch offenen Rückfragen, Abrechnungen und möglichen Rechtsansprüchen. Wir löschen erledigte Vorgänge, sobald diese Zwecke entfallen und keine Aufbewahrungspflicht entgegensteht. Gesetzlich erforderliche Geschäfts- und Steuerunterlagen unterliegen den jeweils einschlägigen Fristen; diese gelten nicht pauschal für sämtliche Formulardaten. Für die Durchsetzung oder Abwehr von Ansprüchen kann eine weitere, auf die benötigten Angaben begrenzte Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die Löschung von Buchungen, mobilen Anfragen, zugehörigen E-Mails und Kalendereinträgen wird administrativ bearbeitet. Eine Stornierung allein löscht nicht sämtliche Datensätze. In Sicherungskopien können gelöschte Daten bis zur turnusmäßigen Ersetzung der Sicherung enthalten bleiben; diese Kopien dienen der Wiederherstellung bei Datenverlust. Du kannst ein Löschungsanliegen jederzeit an info@handkontakt.de richten. Die gesonderten Fristen für Browserspeicher, Missbrauchsschutz und Analytics stehen in den jeweiligen Abschnitten.
11. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Bei Direktwerbung gilt das Widerspruchsrecht ohne Angabe solcher Gründe.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im Rahmen unserer Website-Angebote nicht statt.