Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wofür das geschieht und welche Rechte du hast.
1. Verantwortlicher
Shirish Pandit
Max-Eyth-Str. 16
14195 Berlin
Deutschland
Telefon: +49 174 3453362
E-Mail: shirish@shirishpandit.com
2. Rechtsgrundlagen, Speicherdauer und Empfänger
Ich verarbeite personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Die jeweilige Rechtsgrundlage nenne ich bei den einzelnen Verarbeitungen unten.
Personenbezogene Daten speichere ich nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Steuer- oder Handelsrecht) entgegenstehen.
Empfänger deiner Daten sind nur die in dieser Erklärung genannten Dienstleister (Hosting und E-Mail bei Hostinger und WhatsApp – nur wenn du mich darüber kontaktierst). Eine Weitergabe zu Werbezwecken findet nicht statt.
3. Hosting und Server-Logfiles
Diese Website und meine E-Mail-Postfächer unter shirishpandit.com werden bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind für die Auslieferung und die Sicherheit der Website technisch erforderlich und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website.
4. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
5. Cookies und Besucherstatistik
Diese Website setzt keine Tracking- oder Marketing-Cookies. Es werden höchstens technisch notwendige Cookies gesetzt, z. B. um deine Sprachauswahl zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Anonyme Besucherstatistik (Independent Analytics)
Um zu verstehen, welche Inhalte genutzt werden, und die Website zu verbessern, verwende ich das WordPress-Plugin Independent Analytics. Es läuft ausschließlich auf meinem eigenen Webserver bei Hostinger (siehe Punkt 3). Es werden keine Cookies gesetzt und keine Daten an den Anbieter des Plugins oder andere Dritte übermittelt.
Erfasst werden: aufgerufene Seiten, Datum und Uhrzeit, Referrer-URL (die Seite, von der du kommst), Browser, Betriebssystem, Gerätetyp sowie das Land bzw. die Region (lokal aus der IP-Adresse abgeleitet). Deine IP-Adresse wird nicht gespeichert; sie wird zusammen mit einem täglich wechselnden Zufallswert zu einer anonymen Kennung umgerechnet (gehasht), sodass kein Rückschluss auf deine Person möglich ist und du nicht über mehrere Tage wiedererkannt wirst. Die Statistikdaten werden nach 24 Monaten automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung dieser Website. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Punkt 12).
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Webserver gespeichert. Beim Laden der Seite findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.
7. Buchungsanfrage über das Kontaktformular
Wenn du mir über das Formular eine Terminanfrage schickst, verarbeite ich die von dir eingegebenen Daten: bevorzugte Wochentage, Uhrzeit, Dauer, Wunschtermin(e), Name, E-Mail-Adresse und ggf. deine Nachricht. Pflichtfelder sind Name und E-Mail-Adresse.
Die Daten nutze ich ausschließlich, um deine Anfrage zu beantworten und einen Termin mit dir zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Die Anfrage wird per E-Mail an mein geschäftliches Postfach bei Hostinger (siehe Punkt 3) übermittelt und dort gespeichert.
Anfragen, aus denen kein Termin entsteht, lösche ich spätestens drei Monate nach dem letzten Kontakt. Daten zu gebuchten Terminen bewahre ich nur so lange auf, wie es für die Abwicklung nötig ist oder gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Pflichten für Rechnungen) es verlangen.
8. Kontakt per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer Buchung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
9. Gesundheitsdaten
Für eine sichere Massage kann es wichtig sein, dass ich von gesundheitlichen Besonderheiten weiß, z. B. Verletzungen, Schwangerschaft oder Medikamente. Solche Angaben sind besonders geschützte Gesundheitsdaten (Art. 9 DSGVO).
Ich erhebe sie nur, soweit sie für die Behandlung erforderlich sind, und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Behandlung schriftlich erteilst. Bitte übermittle solche Angaben nicht über das Formular, per E-Mail oder WhatsApp, sondern teile sie mir persönlich mit.
Ich bewahre diese Angaben geschützt auf, gebe sie nicht an Dritte weiter und lösche sie, sobald sie nicht mehr benötigt werden, spätestens zwölf Monate nach deinem letzten Termin. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Beim ersten Termin fülle ich mit dir einen Klientenbogen mit Gesundheitsangaben aus. Er wird in Papierform verschlossen aufbewahrt und nach 12 Monaten vernichtet.
10. Kontakt per WhatsApp
Auf dieser Website gibt es einen Button „WhatsApp“. Er ist ein einfacher Link: Beim Aufruf der Website werden keine Daten an WhatsApp übertragen und keine Inhalte von WhatsApp geladen. Erst wenn du auf den Button klickst, wirst du zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.
Wenn du mir über WhatsApp schreibst, verarbeiten WhatsApp und ich deine Telefonnummer, deinen WhatsApp-Profilnamen und den Inhalt deiner Nachrichten. Ich nutze diese Daten nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um eine Buchung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.
Wenn du WhatsApp nicht nutzen möchtest, erreichst du mich ebenso per Telefon, E-Mail oder über das Buchungsformular.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dazu einfach per E-Mail an mich.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
12. Widerspruchsrecht (Art. 21 DSGVO)
Wenn ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Stand: Oktober 2026