Datenschutzerklärung

body studio bali — betrieben von PT New Beginnings Retreat

Gültig ab: 28. April 2026 Version: 1.0 (Englisch)

Dieser englische Text dient der Information internationaler Kundinnen und Kunden. Die Fassung dieser Datenschutzerklärung in Bahasa Indonesia ist gemäß dem Gesetz der Republik Indonesien Nr. 24 von 2009 (UU 24/2009) die rechtlich maßgebliche Fassung. Bei Abweichungen zwischen den beiden Fassungen hat die Fassung in Bahasa Indonesia Vorrang.

---

1. Wer wir sind (Verantwortlicher für die Datenverarbeitung)

Der Verantwortliche für personenbezogene Daten, die verarbeitet werden im Zusammenhang mit bodystudiobali.com und die in den Räumlichkeiten von Body Studio Bali angebotenen Leistungen ist:

PT New Beginnings Retreat, trading as Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, Kuta Selatan, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336 Indonesian business classification: SPA / Salon Kecantikan (KBLI). Registration details available on request.

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten können Sie senden an [email protected].

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für:

• Ihre Nutzung der Website bodystudiobali.com;
• Buchungen, die online, per WhatsApp, telefonisch oder persönlich vorgenommen werden;
• Leistungen, die in unseren Räumlichkeiten erbracht werden;
• den Gesundheitsfragebogen & die Einwilligungserklärung, die Sie bei Ihrem ersten Besuch und vor jeder neuen Leistungsart ausfüllen und unterschreiben;
• unsere Einstellungs- und Rekrutierungsprozesse (einschließlich etwaiger Bewerbungsformulare auf unserer Website).

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit:

• Gesetz der Republik Indonesien Nr. 27 von 2022 über den Schutz personenbezogener Daten („UU PDP“ / indonesisches Datenschutzgesetz);
• Gesetz der Republik Indonesien Nr. 8 von 1999 über den Verbraucherschutz (UU 8/1999), soweit anwendbar;
• die EU-Datenschutz-Grundverordnung 2016/679 (DSGVO), sofern sie auf Kunden im Europäischen Wirtschaftsraum oder im Vereinigten Königreich anwendbar ist; und
• alle weiteren anwendbaren indonesischen Gesetze und Vorschriften.

3. Kategorien der von uns erhobenen personenbezogenen Daten

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten, je nachdem, wie Sie mit uns interagieren.

3.1 Identifikations- und Kontaktdaten

• vollständiger Name, Geburtsdatum, Geschlecht, Nationalität;
• Pass- / Personalausweisnummer (für unsere Unterlagen und zur Einhaltung indonesischer Vorschriften, die für bestimmte Buchungen gelten können);
• Adresse (Ihre Adresse während Ihres Aufenthalts auf Bali oder Ihre Heimatadresse);
• E-Mail-Adresse;
• Mobil- / WhatsApp-Nummer;
• Name und Telefonnummer Ihres Notfallkontakts.

3.2 Buchungs-, Transaktions- und Serviceverlaufsdaten

• die Leistungen, Kombis und Pakete, die Sie buchen und in Anspruch nehmen;
• Datum und Uhrzeit der Sitzungen sowie die Fachkraft, die Sie betreut hat;
• gezahlte Preise, Zahlungsmethode, Referenz des Zahlungsdienstleisters (wir speichern nicht die vollständigen Kartennummern);
• Gutscheine und Pakete, die Sie besitzen und genutzt haben;
• alle Notizen, die unsere Fachkräfte zu Ihren Behandlungsvorlieben festhalten.

3.3 Gesundheitsdaten (sensible / besondere Kategorie)

Nach Abschluss der Gesundheitsfragebogen & Einwilligungserklärung, geben Sie gesundheitsbezogene Informationen an, darunter: Erkrankungen, aktuelle Medikamente, Schwangerschaftsstatus, frühere Operationen, Implantate und medizinische Geräte, Allergien sowie alle weiteren Gesundheitsinformationen, die für die von Ihnen gewünschte Leistung relevant sind.

Nach dem indonesischen PDP-Gesetz gelten Gesundheitsdaten als spezifische personenbezogene Daten (“data pribadi yang bersifat spesifik”), und nach der DSGVO handelt es sich um eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie nach dem strengen Need-to-know-Prinzip (Abschnitt 5).

3.4 Fotografien und audiovisuelle Daten

• “Vorher-/Nachher”-Fotografien der behandelten Areale, nur mit Ihrer vorherigen schriftlichen Opt-in-Einwilligung wie im Aufnahme- & Einwilligungsformular oder in einem gesonderten Einwilligungsformular festgehalten;
• Sicherheits-Videoaufnahmen (CCTV) am Eingang unserer Räumlichkeiten, sofern vorhanden, die nur für kurze Zeiträume aufbewahrt werden.

3.5 Bewerbungs- und Rekrutierungsdaten

Wenn Sie sich über unsere Website oder auf anderem Wege bei uns bewerben, erfassen wir: Name, Alter, Familienstand, E-Mail, Telefon, Ausbildung, frühere Arbeitgeber, Wohngegend sowie jedes eingereichte Foto / jeden Lebenslauf. Diese Daten werden verarbeitet von unserem bsb-applications Plugin erfasst und in unserer Supabase-Datenbank gespeichert (Abschnitt 7).

3.6 Website-Nutzungsdaten

Wenn Sie bodystudiobali.com besuchen, erfassen wir möglicherweise:

• IP-Adresse, ungefährer Standort, Geräte- und Browsertyp, Spracheinstellung;
• aufgerufene Seiten, Verweildauer, verweisende URL, Suchbegriffe, über die Sie zu uns gelangt sind;
• Cookies und ähnliche Technologien (siehe Abschnitt 9).

3.7 Kommunikationsdaten

• Nachrichten, die Sie uns über WhatsApp, E-Mail, unser Kontaktformular oder Social Media senden;
• unsere schriftlichen Antworten an Sie.

4. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten:

• direkt von Ihnen — wenn Sie unsere Website-Formulare (Buchung, Kontakt, Bewerbung) ausfüllen, per WhatsApp oder Telefon buchen, unsere Räumlichkeiten besuchen und das Aufnahme- & Einwilligungsformular ausfüllen oder auf andere Weise mit uns kommunizieren;
• automatisch — wenn Sie bodystudiobali.com besuchen (Cookies, Serverprotokolle, Analysen);
• von Dritten — zum Beispiel Zahlungsdienstleister, die eine Transaktion bestätigen, oder Empfehlungen, wenn Sie uns mitteilen, dass ein Freund uns empfohlen hat.

5. Warum wir Ihre Daten verarbeiten (Zwecke und Rechtsgrundlage)

Wir werden nicht Ihre personenbezogenen Daten nicht verkaufen, und wir nicht sie für automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie verwenden.

6. Datenweitergabe (Empfänger)

Wir geben personenbezogene Daten nur an die unten aufgeführten Empfänger weiter, ausschließlich nach dem Need-to-know-Prinzip und im Rahmen angemessener Vertraulichkeits- und Datenverarbeitungsvereinbarungen.

• Unser Personal und unsere Beauty-Therapeutinnen — nur die Daten, die sie benötigen, um Ihre Behandlung sicher durchzuführen (Name, Buchung, Gesundheitsfragebogen).
• Zahlungsdienstleister — zur Zahlungsabwicklung. Kartendaten werden direkt vom Zahlungsdienstleister verarbeitet; wir speichern keine Kartennummern.
• WordPress-/WooCommerce-Hosting-Anbieter — zum Hosting von bodystudiobali.com.
• Supabase, Inc. — stellt die Datenbank bereit, in der Einsendungen aus unserem Bewerbungsformular gespeichert werden (und kann weitere betriebliche Daten verarbeiten). Supabase fungiert als unser Auftragsverarbeiter.
• E-Mail- und Messaging-Anbieter — zur Zustellung von Buchungsbestätigungen und Mitteilungen.
• Steuer-, Buchhaltungs- und Rechtsberater — zur Einhaltung indonesischen Rechts und zur Abwehr rechtlicher Ansprüche, unter beruflicher Verschwiegenheit.
• Behörden — wenn dies nach indonesischem Recht oder aufgrund einer rechtmäßigen Anordnung einer zuständigen Behörde erforderlich ist.

Wir werden nicht Ihre Daten an Werbetreibende, Datenhändler oder andere Dritte für deren eigene Marketingzwecke weitergeben.

7. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb Indonesiens. Insbesondere Supabase, Inc. (und die Cloud-Infrastruktur, auf die er sich stützt) verarbeitet Daten außerhalb Indonesiens. Werden personenbezogene Daten außerhalb Indonesiens übermittelt, wenden wir die Schutzmaßnahmen an, die vorgeschrieben sind durch Artikel 56 des UU PDP und, für Kundinnen und Kunden, für die die DSGVO gilt, die erforderlichen Garantien gemäß Kapitel V der DSGVO (wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder Ihre ausdrückliche informierte Einwilligung in die konkrete Übermittlung).

You may request more information about the transfer mechanism applicable to your data by writing to [email protected].

8. Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist und wie es das geltende Recht verlangt:

• Buchungs- und Transaktionsdaten — für die Dauer unserer Geschäftsbeziehung mit Ihnen und danach für den Zeitraum, den das indonesische Steuer-, Buchhaltungs- und Verbraucherschutzrecht vorschreibt (in der Regel bis zu 10 Jahre für Buchhaltungsunterlagen).
• Daten des Gesundheitsfragebogens & der Einwilligungserklärung — solange Sie aktiver Kunde sind und nach Ihrer letzten Behandlung für den Zeitraum, der zur Abwehr möglicher Rechtsansprüche erforderlich ist; danach werden die Daten sicher vernichtet oder anonymisiert.
• Nachweise der Marketing-Einwilligung und “Vorher-/Nachher”-Fotografien — bis Sie Ihre Einwilligung widerrufen; nach dem Widerruf werden sie innerhalb einer angemessenen Frist aus der aktiven Nutzung und, soweit vertretbar, aus öffentlich zugänglichen Kanälen entfernt.
• Bewerbungsdaten — wenn Sie nicht eingestellt werden, bis zu 12 Monate nach der Bewerbung, es sei denn, Sie bitten uns um eine frühere Löschung; wenn Sie eingestellt werden, erfolgt die Aufbewahrung gemäß unseren HR-Richtlinien.
• Website-Serverprotokolle und Analysen — für kurze Zeiträume, in der Regel nicht länger als 14 Monate.

Nach Ablauf der geltenden Aufbewahrungsfrist löschen oder anonymisieren wir Ihre Daten auf sichere Weise.

9. Cookies und ähnliche Technologien

bodystudiobali.com verwendet Cookies und ähnliche Technologien, um:

• die Website funktionsfähig zu machen (notwendige Cookies – zum Beispiel Sitzungs- und Sicherheitscookies);
• Ihre Präferenzen zu speichern (funktionale Cookies);
• zu verstehen, wie Besucher die Website nutzen, damit wir sie verbessern können (Analyse-Cookies, z. B. Google Analytics);
• eingebettete Inhalte von Social-Media- oder Videoplattformen zu aktivieren, wenn Sie diese ansehen möchten.

Essenzielle Cookies werden automatisch gesetzt. Nicht notwendige Cookies (Analyse, Social-Media-Einbettungen) werden nur mit Ihrer Einwilligung gesetzt über unser Cookie-Banner. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder Ihre Browsereinstellungen ändern oder widerrufen. Das Blockieren essenzieller Cookies kann die Funktionalität der Website beeinträchtigen.

Ein ausführlicherer Cookie-Hinweis wird möglicherweise zu einem späteren Zeitpunkt veröffentlicht; bis dahin beschreibt dieser Abschnitt unseren Umgang mit Cookies.

10. Ihre Rechte

Vorbehaltlich der Bedingungen und Einschränkungen gemäß UU PDP und, soweit anwendbar, DSGVO haben Sie das Recht auf Folgendes:

• informiert zu werden über unsere Verarbeitung Ihrer personenbezogenen Daten (diese Datenschutzerklärung);
• Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben;
• berichtigen unrichtige oder unvollständige Daten;
• löschen Ihre Daten („Recht auf Löschung“), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
• einschränken oder bestimmten Verarbeitungen widersprechen;
• Einwilligung widerrufen für jede auf einer Einwilligung beruhende Verarbeitung (wie Marketing oder Fotoveröffentlichung) jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, sofern anwendbar;
• eine Beschwerde einreichen bei der zuständigen indonesischen Aufsichtsbehörde für den Schutz personenbezogener Daten (und, für Kunden in der EU/im EWR, bei Ihrer örtlichen Datenschutzbehörde).

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb von 30 (dreißig) Tagen und bitten Sie gegebenenfalls, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten.

11. Wie wir Ihre Daten schützen

Wir setzen angemessene organisatorische und technische Schutzmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören Zugriffskontrollen (nur autorisierte Mitarbeitende haben Zugriff auf Aufnahmeformulare und Buchungsdaten), die sichere Aufbewahrung von Papierformularen, Verschlüsselung bei der Übertragung in der Online-Kommunikation, Anwendungspasswörter für unsere WordPress-Administration sowie rollenbasierter Zugriff auf unsere Supabase-Datenbank.

Kein System ist absolut sicher. Sollten wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, informieren wir Sie und die zuständige Aufsichtsbehörde gemäß UU PDP und (soweit anwendbar) DSGVO.

12. Kinder

Unsere Leistungen richten sich nicht an Kinder unter 13 Jahren. Kundinnen und Kunden zwischen 13 und 18 Jahren gelten nach unseren Nutzungsbedingungen als minderjährig; ihre Daten werden nur mit Einwilligung der Eltern bzw. Erziehungsberechtigten verarbeitet (Abschnitt 9 der Nutzungsbedingungen).

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Maßgeblich ist die jeweils unter bodystudiobali.com/privacy-policy/ veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Sie bei Ihrer nächsten Buchungsbestätigung oder per E-Mail.

14. Anwendbares Recht und Sprachvorrang

Diese Datenschutzerklärung unterliegt den Gesetzen der Republik Indonesien. Sie wird in englischer Sprache und in Bahasa Indonesia herausgegeben. Die Fassung in Bahasa Indonesia ist die rechtlich maßgebliche Version gemäß UU 24/2009. Die englische Fassung dient ausschließlich der Information internationaler Kunden.

15. Kontakt

PT New Beginnings Retreat – Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336

---

Ende der Datenschutzerklärung.