DATENSCHUTZERKLÄRUNG

Stand: 22. September 2026

Die deutsche Fassung ist die maßgebliche Fassung. Eine englische Übersetzung finden Sie im Anschluss.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nicolas Santschi
Brunnenstraße 147
10115 Berlin
Deutschland

Telefon: +49 152 2595 28 28
E-Mail: hello@massagenico.com

2. Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme, bei einer Buchung oder beim Kauf eines Gutscheins verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung eines Vertrags, die Abwicklung von Zahlungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

3. Bereitstellung der Website durch Wix

Diese Website wird über die Plattform Wix betrieben. Anbieter ist Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix verarbeitet in unserem Auftrag Daten, die für den Betrieb, die Sicherheit und die Darstellung der Website sowie für die Nutzung der eingebundenen Geschäftsfunktionen erforderlich sind.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräte- und Spracheinstellungen sowie technische Protokoll- und Sicherheitsdaten verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots. Soweit Sie über die Website eine Buchung oder einen Kauf anbahnen oder abschließen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Wix.com Ltd. hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wix setzt außerdem verbundene Unternehmen und Unterauftragsverarbeiter in verschiedenen Ländern ein. Soweit Daten in ein Land ohne Angemessenheitsbeschluss übermittelt werden, verwendet Wix nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln, soweit diese erforderlich sind.

Weitere Informationen:
Wix-Datenschutzerklärung: https://www.wix.com/about/privacy
Wix-Auftragsverarbeitung: https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users
Wix-Unterauftragsverarbeiter: https://support.wix.com/en/article/list-of-wixs-sub-processors

4. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und ähnliche Technologien. Einige davon sind technisch erforderlich, damit die Website, Sicherheitsfunktionen, der Buchungsprozess und von Ihnen angeforderte Funktionen bereitgestellt werden können. Für das Speichern oder Auslesen technisch erforderlicher Informationen auf Ihrem Endgerät gilt § 25 Abs. 2 TDDDG, soweit dessen Voraussetzungen erfüllt sind. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Cookies oder ähnliche Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für das Speichern oder Auslesen ist dann § 25 Abs. 1 TDDDG; für eine anschließende Verarbeitung personenbezogener Daten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen der Website geändert oder widerrufen werden.

5. Einwilligungsverwaltung mit Entangle

Wir verwenden die Wix-App „Cookie Consent Banner“ von Entangle Commerce, um Ihre Auswahl zu nicht notwendigen Cookies und ähnlichen Technologien einzuholen, anzuwenden und zu dokumentieren.

Dabei können insbesondere Ihre Einwilligungs- oder Ablehnungsentscheidung, der Zeitpunkt Ihrer Auswahl sowie technische Informationen verarbeitet werden, die erforderlich sind, um die Auswahl zu speichern, anzuwenden und nachzuweisen. Die Verarbeitung dient der Verwaltung Ihrer Datenschutz-Einstellungen und dem Nachweis erteilter Einwilligungen. Rechtsgrundlage für die Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit eine Speicherung Ihrer Auswahl auf Ihrem Endgerät technisch erforderlich ist, gilt § 25 Abs. 2 TDDDG, sofern dessen Voraussetzungen erfüllt sind.

Einwilligungsnachweise werden nur so lange gespeichert, wie dies für die Verwaltung Ihrer Auswahl, den Nachweis einer Einwilligung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Informationen zum Anbieter finden Sie in der Datenschutzerklärung von Entangle Commerce: https://entanglecommerce.com/privacy-policy/.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über „Cookie settings / Cookie-Einstellungen“ im Fußbereich dieser Website ändern oder widerrufen.

5a. Google Analytics 4

Wenn Sie in die Kategorie „Statistics“ einwilligen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit möchten wir verstehen, wie unsere Website und der Online-Buchungsprozess genutzt werden und an welchen Stellen wir sie verbessern können.

Dabei können insbesondere Seitenaufrufe, Interaktionen mit der Website, technische Angaben zu Browser und Gerät, die ungefähre Region sowie Informationen zur Herkunft eines Besuchs verarbeitet werden. Bei Online-Buchungen können auch Ereignisse zum Beginn und Abschluss einer Buchung sowie Angaben zur gebuchten Leistung und zum Preis erfasst werden. Namen, E-Mail-Adressen, Telefonnummern, Nachrichten und Gesundheitsangaben dürfen nicht an Google Analytics übermittelt werden. Nach Angaben von Google wird die IP-Adresse zur Ermittlung des ungefähren Standorts verwendet und verworfen, bevor sie protokolliert wird.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung verwenden wir Google Analytics nicht. Sie können Ihre Auswahl jederzeit über „Cookie settings / Cookie-Einstellungen“ im Fußbereich der Website mit Wirkung für die Zukunft ändern oder widerrufen. Die Nutzung der Website und die Buchung bleiben auch ohne Einwilligung möglich.

Die in Google Analytics einstellbare Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt zwei Monate; davon können aggregierte Standardberichte unberührt bleiben. Wir verknüpfen Google Analytics in dieser Phase nicht mit Google Ads und verwenden keine Google Signals, personalisierte Werbung oder Remarketing. Eine Verarbeitung durch Google oder seine Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy ) und den Informationen zu internationalen Datenübermittlungen (https://business.safety.google/adsdatatransfers/ ).

6. Online-Buchungen über Wix Bookings

Für die Online-Buchung von Massageterminen verwenden wir Wix Bookings. Wenn Sie einen Termin auswählen und buchen, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer; den ausgewählten Service, die Dauer, den Preis, den Mitarbeiter, den Ort, Datum und Uhrzeit; Ihre gewählte Zahlungsart und den Zahlungsstatus; Ihre Angabe dazu, wie Sie von uns erfahren haben; eine freiwillige Nachricht; sowie Buchungsstatus, Änderungen, Stornierungen und Benachrichtigungsdaten.

Die Daten werden verwendet, um Ihren Termin vorzubereiten und durchzuführen, Ihnen Bestätigungen und erforderliche Erinnerungen zu senden, Rückfragen zu klären sowie Umbuchungen oder Stornierungen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Pflichten aufbewahrt werden müssen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Bitte tragen Sie in das freiwillige Nachrichtenfeld keine Gesundheitsdaten oder andere besonders sensible Informationen ein. Falls für Ihre Massage gesundheitliche Informationen erforderlich sind, klären wir dies auf einem geeigneten Weg direkt mit Ihnen.

Empfänger der Daten ist Wix als unser Plattform- und Auftragsverarbeitungsanbieter. Weitere Informationen zu Wix und internationalen Übermittlungen finden Sie in Abschnitt 3.

7. Terminbestätigungen und Erinnerungen

Wir verwenden Ihre bei der Buchung angegebenen Kontaktdaten, um Ihnen Buchungsbestätigungen, organisatorisch erforderliche Hinweise, Terminerinnerungen sowie Informationen über Änderungen oder Stornierungen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie gesondert in optionale Nachrichten einwilligen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder über einen von Ihnen gewählten Nachrichtendienst kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Bezieht sich die Anfrage auf eine Buchung oder einen möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Bei Nutzung des Kontaktformulars ist Wix Empfänger der dort eingegebenen Daten. Wenn Sie einen externen Kontaktlink, etwa WhatsApp, auswählen, verlassen Sie unsere Website. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Informationen zu WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

9. Zahlungen

Bei einer zahlungspflichtigen Online-Buchung oder einem Gutscheinkauf verarbeiten wir die für die Zahlungsabwicklung erforderlichen Vertrags- und Transaktionsdaten. Dazu können Name, Kontaktdaten, Betrag, Währung, ausgewählte Zahlungsart, Transaktionskennung, Zahlungsstatus sowie technische Sicherheits- und Betrugspräventionsdaten gehören. Vollständige Karten- oder Kontodaten werden grundsätzlich vom jeweiligen Zahlungsdienst verarbeitet und uns nicht vollständig angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Buchungsunterlagen aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Wix Payments und Kartenzahlungen: Wix Payments wird für Kredit- und Debitkartenzahlungen eingesetzt. Wix kann die erforderlichen Daten an beteiligte Zahlungsabwickler, Banken, Kartenorganisationen und Dienstleister zur Betrugsprävention weitergeben. Informationen: https://www.wix.com/about/privacy und https://www.wix.com/about/terms-of-payments.

Apple Pay: Wenn Sie Apple Pay auswählen, verarbeitet Apple die für die Bereitstellung von Apple Pay erforderlichen Daten in eigener Verantwortung. Informationen: https://www.apple.com/legal/privacy/data/de/apple-pay/.

Google Pay: Wenn Sie Google Pay auswählen, verarbeitet Google die für Google Payments erforderlichen Daten in eigener Verantwortung. Informationen: https://payments.google.com/payments/apis-secure/get_legal_document?ldl=de&ldo=0&ldt=privacynotice.

PayPal: Wenn Sie PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Wenn Sie „vor Ort bezahlen“ wählen, findet keine Online-Zahlungsabwicklung statt. Die Buchungs- und gegebenenfalls gesetzlich erforderlichen Belegdaten werden dennoch verarbeitet.

10. Gutscheine

Beim Kauf eines Gutscheins verarbeiten wir die für Bestellung, Bezahlung und Bereitstellung erforderlichen Daten. Dazu können Daten des Käufers, die ausgewählte Ölsorte, die von Ihnen eingegebenen Angaben zur beschenkten Person, die für die Zustellung angegebene E-Mail- oder Postadresse, Gutscheinwert, Bestell- und Zahlungsdaten sowie der Einlösestatus gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Die Zahlungsabwicklung richtet sich nach Abschnitt 9.

Bitte geben Sie nur Kontaktdaten anderer Personen an, wenn Sie dazu berechtigt sind.

11. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Diensten, insbesondere Instagram, WhatsApp und Google Maps. Wenn diese Dienste lediglich verlinkt sind, werden Daten grundsätzlich erst an den jeweiligen Anbieter übermittelt, nachdem Sie den Link ausgewählt haben. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die weitere Datenverarbeitung durch diese Anbieter haben wir keinen Einfluss.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweis- und Verteidigungsinteressen oder andere zulässige Gründe eine längere Speicherung erfordern. Buchungs-, Zahlungs- und steuerlich relevante Unterlagen werden für die jeweils geltenden gesetzlichen Fristen aufbewahrt. Einwilligungsnachweise werden nur so lange gespeichert, wie dies für die Verwaltung der Auswahl, den Nachweis einer Einwilligung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Informationen zur Einwilligungsverwaltung finden Sie in Abschnitt 5.

13. Empfänger und Auftragsverarbeiter

Neben den in dieser Erklärung genannten Anbietern erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese für die genannten Zwecke benötigen. Dazu können technische Dienstleister, Zahlungsdienstleister, Steuerberatung sowie Behörden gehören, wenn eine gesetzliche Verpflichtung besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich gebunden, soweit dies erforderlich ist.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie uns unter hello@massagenico.com kontaktieren. Die Rechtmäßigkeit einer Verarbeitung bis zum Widerruf bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Informationen und Beschwerdeformular: https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde.

15. Sicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers. Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz angemessener Schutzmaßnahmen nie vollständig risikofrei ist.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.

PRIVACY POLICY

Last updated: 22 September 2026

This English text is a convenience translation. The German version above is authoritative.

1. Controller

The controller responsible for processing personal data on this website is:

Nicolas Santschi
Brunnenstraße 147
10115 Berlin
Germany

Phone: +49 152 2595 28 28
Email: hello@massagenico.com

2. General information

This privacy policy explains which personal data is processed when you visit this website, contact us, make a booking or purchase a gift card. Personal data means any information relating to an identified or identifiable person.

We process personal data only where necessary to provide this website, respond to enquiries, enter into or perform a contract, process payments, comply with legal obligations, or where you have given consent.

3. Website provision through Wix

This website is operated using the Wix platform. The provider is Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix processes data on our behalf that is required to operate, secure and display the website and to provide its integrated business functions.

When you access the website, data processed may include your IP address, date and time of access, page requested, referrer URL, browser type and version, operating system, device and language settings, and technical log and security data. The purpose is to provide a secure, stable and functional website. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the secure and reliable operation of our online service. If you use the website to initiate or complete a booking or purchase, Article 6(1)(b) GDPR also applies.

Wix.com Ltd. is based in Israel, for which the European Commission has adopted an adequacy decision. Wix also uses affiliates and subprocessors in various countries. Where data is transferred to a country without an adequacy decision, Wix states that it uses appropriate safeguards, in particular Standard Contractual Clauses where required.

More information:
Wix privacy policy: https://www.wix.com/about/privacy
Wix Data Processing Agreement: https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users
Wix subprocessors: https://support.wix.com/en/article/list-of-wixs-sub-processors

4. Cookies and similar technologies

This website uses cookies and similar technologies. Some are technically necessary to provide the website, security functions, the booking journey and functions you request. Section 25(2) TDDDG applies to storing or accessing technically necessary information on your device where its conditions are met. The associated processing of personal data is based on Article 6(1)(b) or (f) GDPR, depending on the purpose.

Non-essential cookies or similar technologies are used only after you have given consent. The legal basis for storing or accessing information is then Section 25(1) TDDDG; the legal basis for subsequent processing of personal data is Article 6(1)(a) GDPR. Consent is voluntary and can be changed or withdrawn at any time with effect for the future through the website's privacy settings.

5. Consent management with Entangle

We use the Wix app “Cookie Consent Banner” by Entangle Commerce to collect, apply and document your choices concerning non-essential cookies and similar technologies.

The processing may include your consent or refusal decision, the time of your choice, and technical information required to store, apply and demonstrate that choice. This is used to manage your privacy settings and document consent. The legal basis for documenting consent is Article 6(1)(c) GDPR in conjunction with Article 7(1) GDPR. Where storing your choice on your device is technically necessary, Section 25(2) TDDDG applies if its conditions are met.

Consent records are retained only for as long as necessary to manage your choice, demonstrate consent or comply with legal obligations. More information about the provider is available in the Entangle Commerce privacy policy: https://entanglecommerce.com/privacy-policy/.

You can change or withdraw your choice at any time with effect for the future through “Cookie settings / Cookie-Einstellungen” in the footer of this website.

5a. Google Analytics 4

If you consent to the “Statistics” category, we use Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We use it to understand how visitors use our website and online booking journey, and where we can improve them.

Data processed may include page views, website interactions, technical browser and device information, approximate region, and information about how a visitor reached the site. Online bookings may also generate events for starting and completing a booking, together with information about the service and price. Names, email addresses, phone numbers, messages and health information must not be sent to Google Analytics. According to Google, IP addresses are used to determine approximate location and discarded before they are logged.

The legal basis is your consent under Article 6(1)(a) GDPR and, where information is stored on or accessed from your device, Section 25(1) TDDDG. We do not use Google Analytics without your consent. You can change or withdraw your choice at any time with effect for the future through “Cookie settings / Cookie-Einstellungen” in the website footer. You can still use the website and make a booking without consenting.

The configurable retention period for user-level and event-level data in Google Analytics is two months; this may not affect aggregated standard reports. At this stage, we do not link Google Analytics to Google Ads or use Google Signals, personalized advertising or remarketing. Processing by Google or its service providers outside the European Economic Area cannot be ruled out. For more information, see Google’s Privacy Policy (https://policies.google.com/privacy ) and its information on international data transfers (https://business.safety.google/adsdatatransfers/ ).

6. Online bookings through Wix Bookings

We use Wix Bookings for online massage appointments. When you select and book an appointment, we process in particular your name, email address and phone number; the selected service, duration, price, staff member, location, date and time; your selected payment method and payment status; your response about how you heard about us; an optional message; and booking status, changes, cancellations and notification data.

The data is used to prepare and provide your appointment, send confirmations and necessary reminders, answer questions, and manage rescheduling or cancellation. The legal basis is Article 6(1)(b) GDPR. Where records must be retained to comply with tax or commercial law, the legal basis is Article 6(1)(c) GDPR.

Please do not enter health data or other particularly sensitive information in the optional message field. If health information is needed for your massage, we will clarify this directly with you through an appropriate channel.

Wix receives this data as our platform and processing provider. See section 3 for more information about Wix and international transfers.

7. Appointment confirmations and reminders

We use the contact details provided with your booking to send booking confirmations, necessary organisational information, appointment reminders, and information about changes or cancellations. The legal basis is Article 6(1)(b) GDPR. Where you separately consent to optional messages, the legal basis is Article 6(1)(a) GDPR; you may withdraw such consent at any time with effect for the future.

8. Contacting us

If you contact us through a contact form, by email, by phone or through a messaging service you choose, we process your contact details and the content of your message to respond to your enquiry. Where the enquiry concerns a booking or a potential contract, the legal basis is Article 6(1)(b) GDPR. For other enquiries, the legal basis is Article 6(1)(f) GDPR; our legitimate interest is to respond appropriately to your enquiry.

When you use the contact form, Wix receives the information entered in the form. If you select an external contact link, such as WhatsApp, you leave our website. From that point, the provider processes your data under its own responsibility and privacy terms. Information about WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

9. Payments

For a paid online booking or gift-card purchase, we process the contract and transaction data required to handle the payment. This may include your name, contact details, amount, currency, selected payment method, transaction identifier, payment status, and technical security and fraud-prevention data. Full card or account details are generally processed by the relevant payment service and are not displayed to us in full.

The legal basis is Article 6(1)(b) GDPR. Where payment and booking records must be retained under legal requirements, the legal basis is Article 6(1)(c) GDPR.

Wix Payments and card payments: Wix Payments is used for credit and debit card payments. Wix may share the required data with payment processors, banks, card schemes and fraud-prevention providers involved in the transaction. Information: https://www.wix.com/about/privacy and https://www.wix.com/about/terms-of-payments.

Apple Pay: If you select Apple Pay, Apple processes the data required to provide Apple Pay under its own responsibility. Information: https://www.apple.com/legal/privacy/data/en/apple-pay/.

Google Pay: If you select Google Pay, Google processes the data required for Google Payments under its own responsibility. Information: https://payments.google.com/payments/apis-secure/get_legal_document?ldl=en&ldo=0&ldt=privacynotice.

PayPal: If you select PayPal, the data required for payment processing is transferred to PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Information: https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=en-DE.

If you choose to pay in person, no online payment is processed. Booking data and any records required by law are still processed.

10. Gift cards

When you purchase a gift card, we process the data required to place, pay for and fulfil the order. This may include the purchaser's details, the selected oil, the information you enter about the gift recipient, the email or postal address provided for delivery, the gift-card value, order and payment data, and redemption status. The legal basis is Article 6(1)(b) GDPR; Article 6(1)(c) GDPR applies to statutory record retention. Payment processing is described in section 9.

Please provide another person's contact details only if you are authorised to do so.

11. External links and social networks

Our website contains links to external services, in particular Instagram, WhatsApp and Google Maps. Where these services are provided as links only, data is generally transferred to the relevant provider only after you select the link. The provider's own privacy terms then apply. We have no control over the provider's further processing.

12. Retention

We retain personal data only for as long as necessary for the relevant purpose. It is then deleted or anonymised unless statutory retention obligations, legitimate interests in establishing or defending legal claims, or another lawful reason requires longer retention. Booking, payment and tax-relevant records are retained for the applicable statutory periods. Consent records are retained only for as long as necessary to manage the choice, demonstrate consent or comply with legal obligations. Further information about consent management is provided in section 5.

13. Recipients and processors

In addition to the providers named in this policy, access to personal data is limited to parties that need it for the stated purposes. These may include technical service providers, payment providers, tax advisers and public authorities where disclosure is required by law. Providers processing data on our behalf are contractually bound under Article 28 GDPR where required.

14. Your rights

Subject to the applicable legal conditions, you have in particular the right to access your personal data (Article 15 GDPR), correct inaccurate data (Article 16 GDPR), request deletion (Article 17 GDPR), request restriction of processing (Article 18 GDPR), receive data in a portable format (Article 20 GDPR), object to processing based on Article 6(1)(e) or (f) GDPR (Article 21 GDPR), and withdraw consent with effect for the future (Article 7(3) GDPR).

To exercise your rights, contact us at hello@massagenico.com. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority for Berlin is the Berlin Commissioner for Data Protection and Freedom of Information. Information and complaint form: https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde.

15. Security

This website uses TLS encryption. An encrypted connection is generally indicated by “https://” in your browser's address bar. Despite appropriate safeguards, data transmission over the internet can never be completely risk-free.

16. Changes to this privacy policy

We will update this privacy policy if the website, the services used or legal requirements change. The current version published on this page applies.