Datenschutzerklärung

  1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

K2 Massage, Inhaber Krystian Chmielewski, verarbeitet personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen Bestimmungen des Telekommunikationsgesetzes (TKG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

  1. Verantwortlicher

K2 Massage
Inhaber: Krystian Chmielewski
Blindengasse 50/1
1080 Wien
Österreich

Telefon: +43 677 62791805
E-Mail: info@k2massage.at

  1. Erhebung und Verarbeitung personenbezogener Daten

3.1 Terminbuchung und Terminverwaltung

Wenn Sie über unsere Website, telefonisch, per E-Mail, über WhatsApp oder auf anderem Weg einen Termin anfragen oder buchen, verarbeiten wir jene personenbezogenen Daten, die für die Bearbeitung Ihrer Anfrage, die Terminverwaltung und die Durchführung der gebuchten Leistung erforderlich sind.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name

  • Telefonnummer

  • E-Mail-Adresse, sofern angegeben

  • gewünschte Leistung

  • gewünschter Termin

  • zugeordnete Masseurin bzw. zugeordneter Masseur

  • Status der Buchung

  • gegebenenfalls Rechnungsdaten

  • gegebenenfalls freiwillig mitgeteilte Hinweise zur Vorbereitung des Termins

Diese Daten werden zur Bearbeitung Ihrer Anfrage, zur Terminverwaltung, zur Terminbestätigung, zur Kommunikation mit Ihnen sowie zur Abrechnung erbrachter Leistungen verwendet.

3.2 Eigene Online-Buchungsanwendung

Auf unserer Website wird eine eigene Online-Buchungsanwendung von K2 Massage zur Terminverwaltung verwendet.

Wenn Sie über die Website einen Termin anfragen oder buchen, werden die von Ihnen eingegebenen personenbezogenen Daten in der von K2 Massage betriebenen Buchungsanwendung verarbeitet und in einer eigenen Datenbank gespeichert.

Der Zugriff auf die Buchungsdaten ist nur berechtigten Personen innerhalb von K2 Massage möglich. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

3.3 Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail, Kontaktformular, WhatsApp oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

3.4 Gesundheitsbezogene Angaben

Sofern Sie uns freiwillig Angaben zu Beschwerden, Schmerzen, Verletzungen, körperlichen Einschränkungen, Kontraindikationen oder ähnlichen gesundheitsbezogenen Umständen mitteilen, verarbeiten wir diese Angaben ausschließlich, soweit dies für die Vorbereitung oder Durchführung der gebuchten Leistung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Bitte teilen Sie uns nur jene Informationen mit, die für die jeweilige Leistung tatsächlich notwendig sind.

  1. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

  • Bearbeitung von Anfragen

  • Terminvereinbarung und Terminverwaltung

  • Durchführung gebuchter Leistungen

  • Kommunikation mit Kundinnen und Kunden

  • Abrechnung erbrachter Leistungen

  • Erfüllung gesetzlicher Aufbewahrungspflichten

  • Dokumentation im erforderlichen Umfang

  • Sicherstellung eines ordnungsgemäßen Geschäftsbetriebs

  • Betrieb, Sicherheit und Optimierung der Website

  • Analyse der Websitenutzung, sofern eine Einwilligung erteilt wurde

  • Marketing und Erfolgsmessung von Werbemaßnahmen, sofern eine Einwilligung erteilt wurde

Rechtsgrundlagen der Verarbeitung sind insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher Aufbewahrungspflichten

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Kommunikation, Organisation, Verwaltung, technischen Sicherheit und dem Betrieb der Website

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern eine solche ausdrücklich eingeholt wird

  • Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, sofern besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden

  1. Empfänger und Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Eine Weitergabe kann insbesondere an folgende Empfänger erfolgen:

  • IT- und Hosting-Dienstleister

  • E-Mail- und Kommunikationsdienstleister

  • Anbieter von Website- und Sicherheitsdiensten

  • Anbieter von Analyse-, Marketing- und Trackingdiensten, sofern eine Einwilligung erteilt wurde

  • Steuerberatung, Buchhaltung oder Behörden, soweit dies gesetzlich erforderlich ist

  • Zahlungsdienstleister oder Banken, sofern dies für die Zahlungsabwicklung erforderlich ist

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht ohne Rechtsgrundlage.

  1. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten im Zusammenhang mit Rechnungen, Buchhaltung und steuerlich relevanten Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten in der Regel sieben Jahre aufbewahrt.

Daten im Zusammenhang mit Terminanfragen und Buchungen werden gelöscht, sobald sie für die Terminverwaltung, Kommunikation oder Dokumentation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Kommunikationsdaten werden gelöscht, sobald die jeweilige Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

  1. Website, Server-Logfiles und Hosting

Beim Besuch unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere folgende Daten gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite bzw. Datei

  • übertragene Datenmenge

  • Browsertyp und Browserversion

  • verwendetes Betriebssystem

  • Referrer-URL

  • Hostname des zugreifenden Rechners

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten und die Stabilität des Angebots zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

  1. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige Cookies sind technisch erforderlich, um grundlegende Funktionen der Website bereitzustellen. Diese Cookies können ohne Einwilligung gesetzt werden, soweit sie für den Betrieb der Website unbedingt notwendig sind.

Darüber hinaus können Cookies oder vergleichbare Technologien für Analyse, Marketing, externe Medien oder Sicherheitsfunktionen eingesetzt werden. Diese werden nur verwendet, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

  1. Google Analytics

Auf unserer Website kann Google Analytics verwendet werden, ein Webanalysedienst von Google.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics verwendet Cookies oder vergleichbare Technologien, um die Nutzung unserer Website zu analysieren. Dabei können Informationen über Ihre Nutzung der Website, technische Daten, Geräteinformationen und IP-Adressen verarbeitet werden.

Die Nutzung von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die durch Google Analytics erhobenen Informationen können an Server von Google übertragen und dort gespeichert werden. Dabei kann eine Übermittlung personenbezogener Daten an Google LLC in den USA nicht ausgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

  1. Google Tag Manager

Auf unserer Website kann der Google Tag Manager verwendet werden.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung von Website-Tags. Über den Google Tag Manager können andere Dienste, wie beispielsweise Google Analytics, Meta Pixel oder weitere Tracking- und Marketingdienste, eingebunden werden.

Der Google Tag Manager selbst erstellt keine Nutzerprofile. Beim Aufruf der Website können jedoch technische Daten, insbesondere die IP-Adresse, an Google übertragen werden.

Die Nutzung erfolgt, soweit technisch erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Google Tag Manager Dienste geladen werden, die eine Einwilligung erfordern, erfolgt deren Nutzung ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

  1. Google Fonts

Auf unserer Website können Schriftarten von Google Fonts verwendet werden.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite kann Ihr Browser Schriftarten von Servern von Google laden. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen zu Ihrem Browser, an Google übertragen werden.

Sofern Google Fonts lokal auf unserem Server eingebunden sind, findet beim Laden der Schriftarten keine Verbindung zu Servern von Google statt.

Soweit Google Fonts extern von Servern von Google geladen werden, erfolgt die Nutzung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

  1. Google Maps

Auf unserer Website kann Google Maps eingebunden sein, um unseren Standort darzustellen und eine komfortable Anfahrtsplanung zu ermöglichen.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Wenn Sie Google Maps nutzen oder eine Seite mit eingebundener Google-Maps-Funktion aufrufen, können personenbezogene Daten, insbesondere IP-Adresse, Standortdaten, Geräteinformationen und Nutzungsdaten, an Google übertragen werden.

Die Nutzung von Google Maps erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

  1. Google reCAPTCHA

Auf unserer Website kann Google reCAPTCHA verwendet werden, um Formulare vor Missbrauch, Spam und automatisierten Zugriffen zu schützen.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

reCAPTCHA analysiert verschiedene Informationen, um festzustellen, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Verweildauer, Mausbewegungen und weitere Nutzungsdaten verarbeitet werden.

Die Nutzung von reCAPTCHA erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch und Spam. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

  1. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen oder ein Video abspielen, können personenbezogene Daten, insbesondere IP-Adresse, Geräteinformationen, Browserinformationen und Nutzungsdaten, an Google übertragen werden. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Die Einbindung von YouTube erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

  1. Meta Pixel / Facebook Pixel

Auf unserer Website kann das Meta Pixel verwendet werden.

Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Das Meta Pixel ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und unsere Werbemaßnahmen zu optimieren. Dabei können Informationen über Ihre Nutzung unserer Website, Geräteinformationen, IP-Adresse, aufgerufene Seiten und Ereignisse wie Klicks oder Kontaktanfragen verarbeitet werden.

Die Nutzung des Meta Pixels erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die erhobenen Daten Ihrem Benutzerkonto zuordnen. Eine Übermittlung personenbezogener Daten an Meta Platforms Inc. in den USA kann nicht ausgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta:
https://www.facebook.com/privacy/policy/

  1. Facebook- und Instagram-Links

Auf unserer Website können Links zu unseren Profilen auf Facebook und Instagram eingebunden sein.

Wenn Sie diese Links anklicken, verlassen Sie unsere Website und werden zu den Plattformen von Meta weitergeleitet. Ab diesem Zeitpunkt ist der jeweilige Plattformbetreiber für die Datenverarbeitung verantwortlich.

Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta:
https://www.facebook.com/privacy/policy/

  1. WhatsApp-Kommunikation

Auf unserer Website kann eine Kontaktmöglichkeit über WhatsApp eingebunden sein.

Wenn Sie uns über WhatsApp kontaktieren, werden personenbezogene Daten verarbeitet. Dazu können insbesondere Ihre Telefonnummer, Ihr Name, Ihr Profilbild, Ihre Nachricht, Kommunikationsinhalte, Zeitstempel sowie technische Metadaten gehören.

Anbieter:
WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Die Kommunikation über WhatsApp erfolgt nur, wenn Sie diesen Kommunikationsweg freiwillig nutzen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Durchführung eines Vertrags geht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an einer einfachen und effizienten Kommunikation mit Kundinnen und Kunden.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp Daten auch durch WhatsApp selbst verarbeitet werden. Auf diese Datenverarbeitung haben wir keinen vollständigen Einfluss.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp:
https://www.whatsapp.com/legal/privacy-policy-eea

  1. Zahlungsabwicklung

Wenn Sie eine Leistung bezahlen, können je nach gewählter Zahlungsart personenbezogene Daten an Zahlungsdienstleister, Banken oder Anbieter von Kartenzahlungssystemen übermittelt werden.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Rechte der betroffenen Personen

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten

  • Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch gegen bestimmte Verarbeitungen

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
www.dsb.gv.at

  1. Datensicherheit

K2 Massage trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder Missbrauch zu schützen.

Der Zugriff auf personenbezogene Daten ist auf jene Personen beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen.

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich rechtliche Anforderungen, technische Abläufe oder eingesetzte Dienste ändern.

Stand: Juni 2026