Datenschutzerklärung

1. Verantwortlich

ИП Nurzhan Ismailova, Betreiberin von ApaThai, Elif Towers, Maulenova-Straße 46, Almaty 050004, Kasachstan. E-Mail: [email protected], Telefon: +7 706 6072 707. Fragen zum Datenschutz schicken Sie bitte an diese E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• Online-Buchung: Name, Telefonnummer, E-Mail-Adresse, Behandlung, Termin, Therapeutin und Ihre Anmerkungen. Damit vereinbaren und bestätigen wir den Termin und erreichen Sie, falls sich etwas ändert.
• Kontakt per Telefon, E-Mail oder WhatsApp: die Angaben, die Sie uns dabei schicken.
• Aufruf der Website: technische Daten wie IP-Adresse, Browser und Uhrzeit. Server und Cloudflare brauchen sie, um die Seite auszuliefern und vor Angriffen zu schützen.
• Statistik und Werbemessung mit Google Analytics und Google Ads: auf den deutschen Seiten und für Besucher aus der EU, dem EWR, Großbritannien und der Schweiz nur, wenn Sie im Cookie-Hinweis zustimmen; für alle anderen sind sie eingeschaltet und lassen sich unter „Cookie-Einstellungen“ abschalten.

3. Dienstleister und eingebettete Inhalte

• Hostinger International Ltd. (Zypern): Hosting der Website und der Datenbank, Versand der Buchungs-E-Mails.
• Cloudflare, Inc. (USA): Auslieferung und Schutz der Website, Besucherstatistik ohne Cookies (Cloudflare Web Analytics).
• Google: Google Analytics und Google Ads (siehe Abschnitt 4), die Karte auf der Kontaktseite (Google Maps), das Video auf der Startseite (YouTube, lädt erst nach einem Klick).
• Meta: Instagram-Beiträge auf der Startseite; WhatsApp, wenn Sie uns darüber schreiben.
• 2GIS: Bewertungen auf der Startseite.

Google-Anzeigen: Kommen Sie über eine Google-Anzeige zu uns, speichern wir deren Klick-Kennung (gclid) in einem eigenen Cookie für 90 Tage und mit Ihrer Buchung. Nach Ihrem bezahlten Besuch melden wir Google Ads einmal diese Kennung, den Betrag, den Zeitpunkt sowie Ihre E-Mail-Adresse und Telefonnummer, beide vorher mit SHA-256 unumkehrbar verschlüsselt (gehasht). So erfahren wir, welche Anzeigen zu echten Besuchen führen. Ohne Anzeigenklick übermitteln wir nichts.

Eingebettete Inhalte laden direkt von den Servern des jeweiligen Anbieters, der dabei Ihre IP-Adresse erhält. Wir verkaufen keine personenbezogenen Daten.

4. Cookies und Einwilligung

Ob wir vorher fragen, hängt davon ab, woher Sie kommen: Auf den deutschen Seiten und wenn Ihr Gerät auf eine Zeitzone in der EU, dem EWR, Großbritannien oder der Schweiz eingestellt ist, setzt Google Cookies erst, wenn Sie im Cookie-Hinweis zustimmen. Für alle anderen Besucher laden Google Analytics und Google Ads ohne Nachfrage. Ihre Wahl speichern wir in Ihrem Browser. Ändern können Sie sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite; lehnen Sie ab oder widerrufen Sie, löschen wir die Google-Cookies, und die Dienste laden nicht mehr.

5. Google-Unternehmensprofil und Google-APIs

Unsere Verwaltungsanwendung verbindet sich über Google OAuth mit dem Google-Unternehmensprofil von ApaThai (Berechtigung „business.manage“). Dazu meldet sich ein Mitarbeiter von ApaThai mit dem Google-Konto an, das dieses Profil verwaltet. Die Anwendung:

• liest Konto und Standort des Unternehmensprofils,
• liest die Bewertungen zu ApaThai (Name der bewertenden Person, wie er bei Google erscheint, Sterne, Text, Datum) und zeigt sie in der Verwaltung und auf apathai.com,
• überträgt die Liste unserer Leistungen in das Unternehmensprofil.

Speicherung: Den Zugangsschlüssel (Refresh-Token) und die Bewertungen speichern wir in unserer Datenbank. Den Schlüssel verwendet nur unser Server für diese Abfragen; er gelangt nie in den Browser und nie an Dritte.

Schutz: Alle Verbindungen zu Google und zu unserer Website sind verschlüsselt (HTTPS/TLS). Die Datenbank ist nur vom Server der Website aus erreichbar. Die Verwaltung öffnen nur Mitarbeiter von ApaThai mit persönlichem Konto und Zwei-Faktor-Anmeldung (Authenticator-App oder Passkey).

Nutzung: Daten aus Google-APIs verwenden wir nur, um die Bewertungen in der Verwaltung und auf apathai.com anzuzeigen und unsere Leistungsliste im Profil aktuell zu halten. Wir verkaufen sie nicht, geben sie nicht an Datenhändler oder andere Dritte weiter und nutzen sie nicht für Werbung oder Werbe-Targeting, nicht für Entscheidungen über Kreditwürdigkeit und nicht, um KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Die Nutzung und Weitergabe von Informationen, die ApaThai über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Aufbewahrung und Löschung: Bewertungen speichern wir, solange wir sie anzeigen. Trennt ApaThai die Verbindung in der Verwaltung, löschen wir den gespeicherten Schlüssel sofort; widerrufen lässt sie sich auch im Google-Konto unter myaccount.google.com/permissions. Möchten Sie, dass wir eine Bewertung oder andere Daten aus Google bei uns löschen, schreiben Sie an [email protected]; wir löschen sie umgehend.

6. Speicherdauer

Buchungsdaten speichern wir drei Jahre und löschen sie danach, sofern kein Gesetz eine längere Aufbewahrung verlangt. Nachrichten bewahren wir auf, solange wir sie für Ihre Anfrage brauchen.

7. Rechtsgrundlage

Wir verarbeiten Ihre Daten nach dem Gesetz der Republik Kasachstan „Über personenbezogene Daten und ihren Schutz“. Für Besucher aus der EU gilt zusätzlich die DSGVO: Buchungsdaten verarbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), Statistik und Werbemessung nur mit Einwilligung (lit. a), den Schutz der Website auf Grundlage unseres berechtigten Interesses (lit. f).

8. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen und eine Einwilligung jederzeit widerrufen. Schreiben Sie dazu an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.