Gültig seit dem 20.10.2026. Beschrieben ist, was auf terathai.pl und in den automatischen Antworten auf unserem Instagram geschieht, außerdem der Gesundheitsfragebogen in unseren Salons und die Videoüberwachung am Empfang in Danzig — jedes Werkzeug haben wir geprüft, bevor wir es hier nennen.

Dies ist eine Übersetzung. Maßgeblich ist die polnische Fassung — Polityka prywatności —; bei Abweichungen gilt der polnische Wortlaut.

1. Wer für Ihre Daten verantwortlich ist

Verantwortliche ist Laura Bach, tätig unter der Firma TERA THAI Laura Bach, eingetragen im polnischen Zentralregister für Gewerbetätigkeit (CEIDG), Steuernummer (NIP) 5882514458, Statistiknummer (REGON) 528818507. Salons: ul. Hynka 18/lok. U13, 80-465 Danzig und ul. Redłowska 37/10, 81-450 Gdynia.

Kontakt in Datenschutzfragen: terathai.gdansk@gmail.com (Danzig), terathai.gdynia@gmail.com (Gdynia), Telefon +48 538 899 993 oder +48 730 823 434.

Einen Datenschutzbeauftragten haben wir nicht bestellt — das Gesetz verlangt es von uns nicht.

2. Was wir erheben und auf welcher Grundlage

Jedes Formular ist einzeln beschrieben, denn jedes erhebt andere Angaben und dient einem anderen Zweck.

Bestellformular für Gutscheine

Daten: Vorname, E-Mail, Telefon (optional), Salon, Art des Gutscheins, Betrag oder Name der Massage, optional eine Widmung.
Zweck: Erstellen und Versenden des Gutscheins sowie Kontakt zu Ihrer Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen und Vertragserfüllung.

Terminanfrage

Daten: Vorname, Telefon, E-Mail (optional), Salon, Massage, Wunschtermin und -uhrzeit, Rabattcode, Nachricht.
Zweck: Abstimmung eines Termins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular

Daten: Vorname, E-Mail, Telefon (optional), Ihre Nachricht.
Zweck: Beantwortung Ihrer Frage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Frage unsere Leistung betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Bearbeitung von Korrespondenz.

Angaben zum Gutschein nach der Onlinezahlung

Daten: Name der Käuferin oder des Käufers, E-Mail, Salon, Name auf dem Gutschein, Widmung sowie der Betrag und die Kennung der Stripe-Zahlungssitzung, damit wir Ihre Anfrage einer bestimmten Zahlung zuordnen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Daten: E-Mail-Adresse.
Zweck: Versand von Angeboten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie jederzeit widerrufen können. Der Versand kommerzieller Informationen auf elektronischem Weg setzt zudem eine Einwilligung nach Art. 398 des polnischen Gesetzes über elektronische Kommunikation voraus.
So funktioniert es: Die eingegebene Adresse geht an MailerLite, den Dienst, über den wir den Newsletter versenden. Sie bestätigen die Anmeldung über den Link in unserer ersten E-Mail. Jeder Newsletter enthält einen Abmeldelink.

Zahlung für einen Gutschein (Stripe)

Die Zahlung erfolgt auf der Seite von Stripe, nicht auf unserer. Stripe erhebt Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsanschrift und die Angaben zum Zahlungsmittel. Wir erhalten eine Zahlungsbestätigung mit den Kontaktdaten der Käuferin oder des Käufers und dem Betrag — Ihre Kartennummer sehen wir nie. Die Bestätigung einer bezahlten Transaktion (Betrag, Währung und Kennung der Zahlungssitzung) gelangt außerdem direkt vom Server von Stripe in unsere Verkaufsstatistik in Google Analytics. Das geschieht außerhalb Ihres Browsers, speichert nichts auf Ihrem Gerät, und die Kennungen sind pseudonym.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO für steuer- und buchhaltungsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Verkaufsstatistik.

Buchung über Booksy

Die Schaltfläche zum Buchen führt Sie zu Booksy. Eine Buchung dort bedeutet, dass Sie Ihre Daten unmittelbar Booksy übermitteln; Booksy ist ein eigenständiger Verantwortlicher mit eigener Datenschutzerklärung. Wir sehen Ihre Buchung als Salon, der dieses System nutzt. Über Booksy (Booksy Pay) wird auch die Gebühr für späte Absagen oder Nichterscheinen nach § 4 der AGB eingezogen.

E-Mail

Nachrichten aus unseren Formularen und E-Mails, die Sie uns senden, landen in unseren Postfächern bei Gmail (Google). Google ist damit unser E-Mail-Anbieter und verarbeitet den Inhalt dieser Korrespondenz auf seinen Servern.

Telefon und WhatsApp

Wenn Sie uns anrufen oder über WhatsApp schreiben, verarbeiten wir Ihre Nummer und den Inhalt des Gesprächs, um Ihr Anliegen zu bearbeiten — Art. 6 Abs. 1 lit. b oder f DSGVO. WhatsApp gehört zu Meta Platforms Ireland Limited und arbeitet nach eigenen Bedingungen.

Instagram — automatische Antworten (ManyChat)

Auf unserem Instagram (@terathaigdansk) verschickt ein Automat im Dienst ManyChat einen Teil der Antworten. Der Automat antwortet, wenn Sie unter einem ausgewählten Beitrag das in der Beschreibung genannte Wort kommentieren (zum Beispiel „TERMIN“) oder mit diesem Wort auf unsere Story antworten; uns eine Nachricht mit bestimmten Wörtern schicken (zum Beispiel „voucher“, „cena“, „dojazd“); im Chat mit uns auf eine Schaltfläche oder einen Menüpunkt tippen; oder uns in Ihrer Story markieren. Sie erhalten eine Direktnachricht mit Informationen und einem Link (Buchung über Booksy, Preisliste, Gutschein oder Anfahrt), bei einem Kommentar zusätzlich eine kurze öffentliche Antwort darunter.
Daten: Name und Kennung Ihres Instagram-Kontos, Profilbild, Inhalt des Kommentars und der Nachrichten sowie die Information, ob ein Link in der Nachricht angeklickt wurde.
Zweck: schnelle Antwort auf Ihre Frage oder Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, schnell auf Ihre Frage im Kommentar oder in der Nachricht zu antworten. Der Automat trifft keine Entscheidungen über Sie, er verschickt nur eine vorbereitete Nachricht. Wenn Sie keine Nachrichten von ihm erhalten möchten, schreiben Sie uns auf Instagram „STOP“.

Nichterscheinen und späte Absagen

Wenn Sie zu einem Termin nicht erscheinen oder ihn zu spät absagen (Regeln in § 4 der AGB), vermerken wir das bei Ihrer Buchung. Das tun wir, um die Regel aus den AGB anzuwenden: Nach drei solchen Fällen innerhalb von 12 Monaten können wir um Vorauszahlung bitten oder Buchungen nur telefonisch annehmen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Den Vermerk löschen wir nach 12 Monaten.

Gesundheitsfragebogen (im Salon)

Vor der ersten Massage bitten wir Sie, einen Gesundheitsfragebogen auf Papier auszufüllen. Die Angaben verarbeiten wir, damit die Massage sicher durchgeführt werden kann. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können; der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Das Ausfüllen ist freiwillig, ohne diese Angaben kann die Therapeutin die Massage jedoch einschränken oder ablehnen, wenn sie nicht beurteilen kann, ob sie für Sie sicher ist. Den ausgefüllten Fragebogen scannen wir und speichern ihn nur auf dem Computer im Salon, zugänglich nur für das Personal; das Papieroriginal wird nach dem Scannen vernichtet.

Videoüberwachung (Empfang des Salons in Danzig)

Der Empfangsbereich des Salons in Danzig kann über eine Kamera beobachtet werden. Wir schalten die Kamera nur bei Bedarf ein, zur Sicherheit von Gästen und Personal und zum Schutz des Eigentums (Art. 6 Abs. 1 lit. f DSGVO). Das Bild wird nur live angesehen: Wir zeichnen es nicht auf und speichern es nicht, daher bewahren wir keine Aufnahmen auf und geben keine heraus. Die Kamera erfasst keine Massageräume. Ein Hinweis auf die Videoüberwachung befindet sich am Eingang des Salons.

Google Maps

Auf Seiten mit der Anfahrt ist eine Google-Karte eingebettet. Beim Laden wird Ihre IP-Adresse an Google übermittelt , und zwar vor jeder Einwilligungsentscheidung — die Karte gehört zu dem Inhalt, den Sie sehen wollten, aber Sie sollen es wissen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Ihnen den Weg zum Salon zu zeigen.

Statistik und Werbung

Formulardaten in Google Ads. Nach Ihrer Einwilligung in Marketing-Cookies kann das Google-Ads-Tag an Google eine gehashte Form der von Ihnen eingegebenen E-Mail-Adresse oder Telefonnummersenden, damit eine Anfrage einem Anzeigenklick zugeordnet werden kann. In lesbarer Form erhält Google sie nicht. Ohne Einwilligung geschieht das überhaupt nicht.

Google Analytics 4, Google Ads, das Meta-Pixel und Microsoft Clarity starten erst nach Ihrer Einwilligung. Einzelheiten — samt Namen und Speicherdauer der Cookies — stehen in unserer Cookie-Richtlinie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 399 des polnischen Gesetzes über elektronische Kommunikation.

3. Wer Ihre Daten erhält

Die vollständige Liste — hier steht niemand, dessen Anwesenheit wir nicht im Code der Website und im Netzwerkverkehr bestätigt haben.

Google, Meta und Microsoft verarbeiten Daten nach ihren eigenen Bedingungen, die bei der Einrichtung der Konten akzeptiert wurden.

4. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Ja, das kommt vor — und wir verschweigen es nicht. Google, Meta, Microsoft, Stripe und Cloudflare haben Gesellschaften in den Vereinigten Staaten, und ein Teil der Daten gelangt auf deren Server. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework — für Unternehmen, die ihm beigetreten sind — und im Übrigen Standardvertragsklauseln. Canva hat seinen Sitz in Australien; Daten in Canva sind durch Standardvertragsklauseln geschützt. ManyChat hat seinen Sitz in den Vereinigten Staaten; Daten bei ManyChat sind durch die Standardvertragsklauseln im Auftragsverarbeitungsvertrag geschützt.

Ganz offen: Dieser Angemessenheitsbeschluss wurde am 3. September 2025 vom Gericht der EU bestätigt (Rechtssache T-553/23, Latombe), ein Rechtsmittel beim Gerichtshof ist jedoch anhängig. Sollte sich das ändern, aktualisieren wir dieses Dokument.

5. Wie lange wir Daten aufbewahren

Wenn Sie uns bitten, Korrespondenz früher zu löschen, tun wir das — es sei denn, wir müssen sie für die steuerliche Abrechnung oder zur Abwehr eines Anspruchs aufbewahren.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch , soweit die Verarbeitung auf unserem berechtigten Interesse beruht. Beruht sie auf einem Vertrag oder einer Einwilligung, haben Sie zudem das Recht auf Datenübertragbarkeit. Sie können eine Einwilligung jederzeit widerrufen — der Widerruf berührt nicht, was wir zuvor rechtmäßig getan haben.

Ihre Cookie-Entscheidung ändern Sie über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile jeder Seite.

Sie können sich außerdem beschweren bei der Präsidentin bzw. dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

7. Profilbildung

Ja, das kommt vor — und wir sagen es lieber offen. Nach Ihrer Einwilligung bilden Google Ads und das Meta-Pixel aus den von Ihnen besuchten Seiten Werbezielgruppen. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO und dient ausschließlich der Auswahl von Anzeigen.

Automatisierte Entscheidungen mit rechtlicher Wirkung treffen wir nicht im Sinne von Art. 22 DSGVO. Werbung entscheidet nicht über Ihren Preis, die Verfügbarkeit oder die Bedingungen der Leistung.

8. Müssen Sie uns Ihre Daten geben

Die Angabe von Daten ist freiwillig, aber ohne Namen, Telefonnummer oder E-Mail können wir keinen Termin buchen und keinen Gutschein senden. Die Einwilligung in Statistik- und Marketing-Cookies ist völlig freiwillig — eine Ablehnung blockiert auf dieser Website nichts.

Unsere Formulare und der Newsletter richten sich an Erwachsene. Den Termin für Minderjährige vereinbart ein Elternteil oder eine erziehungsberechtigte Person.

9. Änderungen

Wenn wir Werkzeuge oder die Art der Datenverarbeitung ändern, aktualisieren wir dieses Dokument und das Datum am Anfang. Fassung vom 28.09.2026.