Verantwortliche
Sofia Evgenia Tsourliani, steuerlich Tsouriani Sofia Evgenia, AFM 112940608, 27 Sofianopoulou Street, 11145 Athen, Griechenland. Kontakt: sofiaevgenia.tsourliani@gmail.com, +30 694 640 8826.
Daten und Rechtsgrundlagen
Name, E-Mail und Nachricht dienen Anfragen und gewünschten vorvertraglichen Schritten (Art. 6 Abs. 1 b), allgemeiner Korrespondenz aufgrund berechtigten Interesses an Antworten (6 Abs. 1 f). Kontaktdaten, Leistung, Datum, Ort/Kartenlink, Kommentare und Buchungs-/Zahlungsstatus dienen dem Vertrag (6 Abs. 1 b). Buchhaltung und Widerrufsbelege erfüllen Rechtspflichten (6 Abs. 1 c), Letztere auch den Vertrag. Technische Logs dienen dem berechtigten Sicherheitsinteresse (6 Abs. 1 f). Google Analytics 4 (G-XCTGT01L9Y) lädt in diesem vorübergehenden Modus beim Aufrufen, unabhängig von Schaltflächen oder früherer Ablehnung. _ga und _ga_<property> unterscheiden Besuche und Sitzungen, Ablauf sechs Monate (15.552.000 Sekunden), bei Nutzung erneuert. Seiten und Buchungsschritte können gemessen werden; der Buchungsdienst kann mit vorhandenen Kennungen einen Kauf melden. Keine Kontakt- oder Gesundheitsdaten an Analytics. Werbespeicher, Werbenutzerdaten, Google Signals und Werbepersonalisierung bleiben deaktiviert. In diesem Modus stoppen die Schaltflächen Analytics nicht und löschen keine Cookies. Nutzen Sie Browser-Sperr- oder Löschfunktionen oder kontaktieren Sie die Verantwortliche für Ihre Rechte. Der Hinweis erfasst keine wirksame vorherige Analyse-Einwilligung.
Erhebung und Gesundheit
Das Kontaktformular öffnet einen Entwurf in Ihrer E-Mail-App, speichert ihn hier nicht und versendet ihn erst, wenn Sie dies dort tun. Der Kalender übermittelt Daten an Massage Appointment. Pflichtangaben zu Kontakt und Ort sind zur Durchführung nötig; Kommentare sind optional. WhatsApp erhält Kommunikation und technische Angaben, wenn Sie diesen Weg wählen. Ihr Kartenlink dient dem Terminort, ohne automatisch eingebettete Google Maps. Keine Gesundheitsdaten in Formulare oder Kommentare eingeben. Falls privat für die Eignung erforderlich, müssen Zweck, Zugang und Dauer erläutert und gesonderte ausdrückliche Einwilligung eingeholt werden (9 Abs. 2 a), sofern keine andere gesetzliche Ausnahme gilt. Ablehnung kann eine bestimmte Behandlung verhindern.
Empfänger und Übermittlungen
Nötigen Zugang können Hosting/Support, Massage Appointment, E-Mail-Anbieter wie Gmail, die Fachkraft, Buchhaltung und zuständige Behörden erhalten. WhatsApp/Meta erhält gewählte Kommunikation; Google Ireland/Google-Gruppe erhält Analyse beim Aufrufen im vorübergehenden Modus. Außerhalb des EWR sind gültige Angemessenheitsbeschlüsse oder Garantien wie Standardvertragsklauseln und nötige Zusatzmaßnahmen erforderlich. Das EU–US Data Privacy Framework gilt nur für zertifizierte Empfänger und erfasste Verarbeitung. Fragen Sie nach Empfängern und Garantien oder einer Kopie. Kein Datenverkauf.
Speicherdauer
Anfragen bis 12 Monate nach Abschluss, operative Buchungskorrespondenz bis 24 Monate nach Termin, sofern keine Pflicht oder Streitigkeit längere Aufbewahrung verlangt. Buchhaltung und Vertrags-/Widerrufsbelege nach griechischen gesetzlichen Fristen und Verjährungsfristen mit eingeschränktem Zugang. Logs rotieren bei 10 MiB; höchstens fünf Archive bis 14 Tage, aktive Datei bis zur Rotation. GA4-Nutzer-/Ereignisaufbewahrung folgt der Einstellung von 2 oder 14 Monaten; fragen Sie nach dem aktuellen Wert. Cookies gemäß Cookie-Richtlinie. Gesundheitsdaten nur so kurz wie gesondert erklärt.
Rechte und Sicherheit
Verlangen Sie Auskunft, Berichtigung, Löschung, Einschränkung und ggf. Übertragbarkeit; widersprechen Sie berechtigtem Interesse und jederzeit Direktmarketing. In diesem Modus stoppen die Schaltflächen Analytics nicht und löschen keine Cookies. Nutzen Sie Browser-Sperr- oder Löschfunktionen oder kontaktieren Sie die Verantwortliche für Ihre Rechte. Der Hinweis erfasst keine wirksame vorherige Analyse-Einwilligung. Antwort gewöhnlich binnen eines Monats; zulässige Verlängerung um zwei weitere Monate wird im ersten erläutert. Angemessene Identitätsprüfung kann erforderlich sein. Beschwerde bei der griechischen Aufsicht (dpa.gr) oder der Aufsicht Ihres Wohn-/Arbeitsorts. Keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. HTTPS und begrenzter Zugang bieten keine absolute Sicherheit. Externe Dienste haben eigene Hinweise und ggf. eigene Verantwortlichkeit. Wesentliche Änderungen und nötige neue Einwilligungen werden bekannt gemacht.