ORCHIDEE · THAI & WELLNESSMASSAGEN
Datenschutz
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Sumalee Danielsen
Orchidee Thai & Wellnessmassagen
Elisabethenstraße 56
64283 Darmstadt
Deutschland
Mobil: 0176 616 47 609
E-Mail: kontakt@orchidee-darmstadt.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung unserer Leistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Auf dieser Website gibt es kein Kontaktformular, kein Kundenkonto und kein Online-Buchungssystem. Die öffentlich zugängliche Website kann ohne Anmeldung aufgerufen werden.
Wir binden selbst keine Analyse-, Marketing- oder Werbetrackingdienste wie Google Analytics oder Meta Pixel ein.
3. Hosting und technische Bereitstellung durch OpenAI
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Die Sites-Bedingungen nennen für Vertragspartner im Europäischen Wirtschaftsraum OpenAI Ireland Limited.
Bei der Bereitstellung werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten verarbeitet. Hierzu können der Zeitpunkt des Zugriffs, die angeforderte Adresse, Browser- und Geräteinformationen sowie Fehlermeldungen gehören. Die Verarbeitung dient der Auslieferung, Wartung und Sicherheit der Website.
Soweit OpenAI personenbezogene Besucherdaten im Auftrag verarbeitet, gelten die einschlägigen Vereinbarungen zur Auftragsverarbeitung. OpenAI kann hierfür Unterauftragsverarbeiter einsetzen.
Rechtsgrundlage für die technische Bereitstellung und Absicherung unseres Internetangebots ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und funktionsfähigen Website.
Weitere Informationen:
4. Cookies, lokale Speicherung und Sicherheitsfunktionen
Sicherheitsfunktionen von Cloudflare
Bei der technischen Bereitstellung über ChatGPT Sites kommen Dienste von Cloudflare zum Einsatz. Diese dienen insbesondere der Erkennung und Abwehr automatisierter schädlicher Zugriffe. Dabei werden technische Verbindungsinformationen verarbeitet, beispielsweise die IP-Adresse und Informationen zu Browser und Zugriff.
Hierbei wird das Cookie „__cf_bm“ eingesetzt. Es unterstützt die Unterscheidung zwischen regulären Zugriffen und automatisierten Zugriffen durch Bots. Nach Angaben von Cloudflare läuft dieses Cookie nach 30 Minuten ohne weitere Aktivität ab. Es dient dem Bot-Schutz und nicht der Werbeverfolgung.
Zusätzlich ist eine von Cloudflare bereitgestellte Sicherheitsprüfung mittels JavaScript eingebunden.
Informationen zu den Sicherheitscookies finden Sie in den Cookie-Informationen von Cloudflare.
Speicherung Ihrer Bestätigung des Cookie-Hinweises
Beim Aufruf prüft die Website im lokalen Browserspeicher, ob Sie unseren Cookie-Hinweis bereits bestätigt haben.
Wenn Sie „Nur notwendige verwenden“ auswählen, speichert die Website unter dem Namen „orchidee-cookie-preferences-v1“ Ihre Bestätigung, eine Versionsangabe und einen Ablaufzeitpunkt. Dadurch wird der Hinweis bei weiteren Besuchen nicht erneut angezeigt, solange die Bestätigung gültig ist.
Die Bestätigung wird für 180 Tage berücksichtigt. Der Speichereintrag wird nach Ablauf dieser Frist nicht automatisch gelöscht; die Website behandelt ihn dann als ungültig und zeigt den Hinweis erneut an. Bei einer erneuten Bestätigung wird der Eintrag überschrieben.
Der Websitecode übermittelt diesen Eintrag nicht an einen Server. Sie können ihn jederzeit über die Funktion zum Löschen von Website-Daten Ihres Browsers entfernen. Über „Cookie-Einstellungen“ im Seitenfuß können Sie den Hinweis erneut öffnen.
Rechtsgrundlagen
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um den von Ihnen gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Soweit hierbei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung der Website und der Berücksichtigung Ihrer Auswahl zum Cookie-Hinweis.
Für nicht unbedingt erforderliche Speicherungen oder Zugriffe wäre eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Wir binden selbst keine optionalen Analyse- oder Werbetracker ein.
5. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Im Zusammenhang mit der Bereitstellung und Absicherung der Website können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Nach den einschlägigen OpenAI-Vereinbarungen werden Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die EU-Standardvertragsklauseln gestützt.
Cloudflare weist darauf hin, dass Daten aus seinen Sicherheitscookies grundsätzlich auch in den USA verarbeitet werden können. Der konkrete Verarbeitungsort hängt von der Konfiguration der Hosting-Infrastruktur ab.
Weitere Informationen enthalten der OpenAI-Zusatz zur Datenverarbeitung und die Datenschutzhinweise von Cloudflare.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie weitere freiwillig mitgeteilte Informationen gehören.
Für die E-Mail-Kommunikation verwenden wir ein E-Mail-Postfach bei IONOS. Beim Versand und Empfang von Nachrichten werden deren Inhalte sowie technische Verbindungsdaten durch die beteiligten E-Mail-Anbieter verarbeitet. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie in der Datenschutzerklärung von IONOS.
Erfolgt Ihre Kontaktaufnahme zur Anbahnung oder Durchführung einer Dienstleistung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.
Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die zur Bearbeitung erforderlichen Informationen können wir Ihre Anfrage gegebenenfalls nicht beantworten.
7. Telefonische Kontaktaufnahme
Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen des Gesprächs mitteilen, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Dazu können beispielsweise Ihr Name, Ihre Rückrufnummer und Angaben zu einem gewünschten Termin gehören.
Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung einer Dienstleistung, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihres Anliegens.
8. Schriftarten, Bilder und externe Links
Die Website verwendet Systemschriftarten. Durch den eigenen Websitecode werden keine Schriftarten von externen Schriftanbietern geladen. Bilder und Symbole werden zusammen mit den übrigen Website-Dateien bereitgestellt.
Die Website enthält einen externen Link zu Google Maps. Eine Google-Karte ist nicht eingebettet. Beim bloßen Besuch unserer Website wird aufgrund dieses Links kein Karteninhalt von Google Maps geladen.
Wenn Sie den Link öffnen, rufen Sie das Angebot von Google auf. Für die dortige Datenverarbeitung gelten die Datenschutzinformationen von Google.
Entsprechendes gilt für andere gewöhnliche externe Links: Die verlinkten Angebote werden erst durch Ihren Aufruf geöffnet.
9. Empfänger personenbezogener Daten
Im Zusammenhang mit der technischen Bereitstellung und Absicherung der Website können personenbezogene Daten durch OpenAI und die an der Hosting-Infrastruktur beteiligten Dienstleister, insbesondere Cloudflare, verarbeitet werden.
Bei einer Kontaktaufnahme per E-Mail werden Daten durch die beteiligten E-Mail-Anbieter verarbeitet, auf unserer Seite durch IONOS als Anbieter des E-Mail-Postfachs.
Weitere Empfänger können hinzukommen, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere gesetzliche Rechtsgrundlage die Weitergabe erlaubt.
10. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Anfragen und sonstiger Kommunikation werden gelöscht, wenn sie für die Bearbeitung und gegebenenfalls anschließende Vertragsdurchführung nicht mehr benötigt werden und keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Die Aufbewahrung von Hostingdaten richtet sich nach den einschlägigen vertraglichen und gesetzlichen Vorgaben. Die Vertragslaufzeit ist dabei nicht mit einer einheitlichen Speicherfrist für sämtliche technischen Protokolldaten gleichzusetzen.
Die Laufzeit des Cookies „__cf_bm“ und die Behandlung des lokalen Eintrags für den Cookie-Hinweis sind in Abschnitt 4 beschrieben.
11. Rechte betroffener Personen
Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Löschung Ihrer Daten nach Art. 17 DSGVO;
- Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.
Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich über die unter Abschnitt 1 genannten Kontaktdaten an uns wenden.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für den Unternehmenssitz in Darmstadt ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postanschrift:
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
13. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technische Gestaltung der Website oder die rechtlichen Anforderungen ändern.
Stand: 6. Oktober 2026