Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), ist:
Murashki Head Spa

Turley Str. 6
68167 Mannheim
E-Mail: info@murashki.de
2. Hosting
Unsere Webseite wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet.
Beim Aufruf unserer Webseite werden durch IONOS automatisch Logfiles (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen) verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Webseite).
Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.
3. Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist:
- Kontaktdaten (Name, E-Mail, Telefonnummer)
- Buchungsdaten (gewählte Leistungen, Termine)
- Kommunikationsinhalte
- Technische Daten (IP-Adresse, Logfiles)
Die Verarbeitung erfolgt zur:
- Bereitstellung der Webseite
- Terminorganisation und Kommunikation
- Gewährleistung der Systemsicherheit
- Erfüllung gesetzlicher Pflichten
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
- Art. 49 Abs. 1 lit. a DSGVO (Einwilligung bei Drittlandübermittlung)
5. Terminbuchung über DIKIDI
Für die Terminbuchung nutzen wir das externe System DIKIDI (ТОО «ABS LLC», Kasachstan).
Durch die Nutzung des Buchungssystems willigen Sie ausdrücklich in die Übermittlung Ihrer Daten an einen Anbieter in einem Drittland außerhalb der Europäischen Union ein (Art. 49 Abs. 1 lit. a DSGVO).
Die Nutzung erfolgt freiwillig. Durch die Nutzung willigen Sie ausdrücklich in die Verarbeitung und Übermittlung Ihrer Daten in ein Drittland ohne angemessenes Datenschutzniveau ein (Art. 49 Abs. 1 lit. a DSGVO).
Die Datenverarbeitung erfolgt außerhalb unseres Verantwortungsbereichs. Für die Einhaltung datenschutzrechtlicher Anforderungen durch den Anbieter übernehmen wir keine Haftung.
Weitere Informationen zur Datenverarbeitung durch DIKIDI finden Sie unter:
Alternativ ist eine Terminvereinbarung telefonisch oder vor Ort möglich.
6. Kommunikation über WhatsApp
Bei Kontaktaufnahme über WhatsApp erfolgt die Verarbeitung Ihrer Daten durch WhatsApp Ireland Limited.
Die Kommunikation erfolgt ausschließlich auf Ihre Initiative hin und auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter:
7. Cookies und Analyse
Unsere Webseite verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies sind für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Webseite notwendig. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics ermöglicht uns die statistische Auswertung der Nutzung unserer Webseite, um unser Angebot und die Benutzerfreundlichkeit zu verbessern. Hierbei können insbesondere Informationen über die Nutzung der Webseite, Geräte- und Browserinformationen sowie IP-Adressen in gekürzter Form verarbeitet werden.
Eine Übermittlung von Daten an Unternehmen der Google-Gruppe in den USA kann nicht ausgeschlossen werden.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.
8. Zahlungsabwicklung über Stripe
Für die Abwicklung von Online-Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
9. Social Media
Unsere Webseite enthält lediglich Verlinkungen zu externen Plattformen (z. B. Instagram, Facebook).
Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen. Für die dortige Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich.
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
11. Betroffenenrechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
12. Aktualität
Stand: Juni 2026