Datenschutzerklärung
Stand: 25.10.2026
1. Verantwortliche
Kirstin Seider, Kalmablu Bad Kissingen (KALMABLU Gesundheitsstudio), Jahnstr. 13, 97688 Bad Kissingen. Telefon: +49 155 66 10 72 58, E-Mail: info@kalmablu.de. Eine Datenschutzbeauftragte ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. Diese Erklärung informiert Sie über die Verarbeitung beim Besuch dieser Website und als Kundin oder Kunde unseres Studios (Art. 13 DSGVO).
3. Termine, Anwendungen und Abrechnung im Studio
Wir verarbeiten Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse sowie gebuchte und durchgeführte Leistungen, um Termine zu vergeben, Anwendungen durchzuführen und abzurechnen. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
4. Gesundheitsangaben (Analysebogen)
Vor der ersten Anwendung erfassen wir – nur mit Ihrer ausdrücklichen Einwilligung – Angaben zu Wohlbefinden, Beschwerden, Schmerzbereichen, Kontraindikationen und zum Verlauf Ihrer Anwendungen (Kälteanwendung, BEMER). Zweck ist ausschließlich die sichere, auf Sie abgestimmte Durchführung und Dokumentation Ihrer Anwendungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Gesundheitsangaben verwenden wir nie für Werbung und geben sie nicht an Dritte weiter.
5. Einladungen und Informationen
Mit Ihrer gesonderten Einwilligung informieren wir Sie per E-Mail oder WhatsApp über Vorträge, Veranstaltungen und Angebote (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, z. B. per E-Mail oder mit „Stopp“ per WhatsApp.
6. Hosting und Server-Logfiles
Diese Website wird bei der domainfactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning, gehostet und mit deren Homepage-Baukasten erstellt. Beim Aufruf werden automatisch technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Dies dient der sicheren Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit domainfactory besteht ein Vertrag zur Auftragsverarbeitung. Die Logfiles werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.
7. Cookies und Einwilligung
Wir setzen derzeit nur technisch notwendige Cookies und vergleichbare Speichertechnologien ein, die für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Statistik- oder Marketing-Dienste wie Google Analytics oder den Meta-Pixel setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig nutzen, geschieht dies nur mit Ihrer vorherigen Einwilligung über ein Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); diese Erklärung wird dann entsprechend ergänzt.
8. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Termin oder Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Bitte senden Sie uns über das Formular keine Gesundheitsangaben. Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Zum Schutz vor Spam und automatisierten Anfragen nutzen wir im Kontaktformular Friendly Captcha der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee. Dabei werden technische Daten Ihres Browsers und Ihres Geräts verarbeitet (z. B. Browsertyp, Spracheinstellung, gekürzte bzw. gehashte IP-Adresse, Interaktionsdaten ohne Textinhalt); es werden keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
9. Online-Terminbuchung (TIMIFY)
Für die Online-Buchung verlinken wir auf TIMIFY (TIMIFY GmbH, München). Erst wenn Sie den Link anklicken, gelangen Sie auf die Buchungsseite von TIMIFY; dort werden Ihre Buchungsangaben (Name, Kontaktdaten, gewünschter Termin) in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit TIMIFY besteht ein Vertrag zur Auftragsverarbeitung. Einzelne Termine buchen Sie ggf. über Calendly (Calendly LLC, USA); siehe Abschnitt 13.
10. Statistik und Werbung
Wir setzen derzeit keine Analyse- oder Werbe-Tracking-Dienste (z. B. Google Analytics, Meta-Pixel) ein. Eine Nutzung würde nur nach Ihrer Einwilligung erfolgen (siehe Abschnitt 7).
11. Facebook und Instagram
Auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) verweisen wir nur per Link. Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen; dort gelten die Datenschutzhinweise von Meta (facebook.com/privacy/policy).
12. Empfänger und Dienstleister
Wir verkaufen Ihre Daten nicht. Wir setzen Dienstleister ein, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO): domainfactory GmbH (Website), Friendly Captcha GmbH (Spamschutz im Kontaktformular), Zoho Corporation B.V. (Kundenverwaltung, digitale Analysebögen, Server in der EU), TIMIFY GmbH und Calendly LLC (Terminbuchung), Zoom Video Communications Inc. (Online-Vorträge), Microsoft Ireland Operations Ltd. (E-Mail, Kalender), Anthropic (KI-Assistent „Claude“ zur Organisation von Terminen, Aufgaben und Dokumentation) sowie die Böse und Diller Steuerberater Partnerschaftsgesellschaft mbB, Schönbornstraße 4, 97688 Bad Kissingen (Buchhaltung).
Wenn Sie ein BEMER-Gerät kaufen oder mieten, geben wir die für die Bestellung erforderlichen Daten an die BEMER Int. AG, Triesen (Liechtenstein) weiter (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie mit uns per WhatsApp kommunizieren, werden Nachrichten über WhatsApp Ireland Limited (Meta) übertragen; bitte senden Sie darüber keine Gesundheitsangaben.
13. Übermittlung in Drittländer
Einige Dienstleister bzw. deren Mutterkonzerne haben ihren Sitz in den USA (Meta, Calendly, Zoom, Anthropic, Microsoft). Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
14. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesundheitsangaben speichern wir bis zum Widerruf Ihrer Einwilligung, spätestens 5 Jahre nach Ihrem letzten Besuch. Daten für Einladungen speichern wir bis zum Widerruf. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es Steuer- und Handelsrecht vorschreiben (derzeit bis zu 8 bzw. 10 Jahre).
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine formlose Nachricht an info@kalmablu.de genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
16. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
17. Pflicht zur Bereitstellung
Für Terminvergabe und Abrechnung benötigen wir Ihre Kontaktdaten. Die Angaben im Analysebogen sind freiwillig; ohne Angaben zu Kontraindikationen können wir eine Anwendung aus Sicherheitsgründen jedoch nicht durchführen.
18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.