Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO.
Stand: September 2026.
Treatly
Maximilian Stransky
E-Mail: info@treatly.to
Website: https://treatly.to
Wir verarbeiten folgende personenbezogene Daten:
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Optionale Analyse- und Marketing-Cookies (PostHog, Meta-Pixel) werden nur mit deiner ausdrücklichen Einwilligung gesetzt.
Du kannst deine Cookie-Einstellungen jederzeit über das Schild-Symbol unten links auf der Seite ändern oder widerrufen — zum Beispiel hier auf dieser Seite. Während einer Buchung wird es ausgeblendet, damit es die Preisanzeige nicht verdeckt.
| Cookie | Zweck | Typ |
|---|---|---|
| sb-*-auth-token | Supabase Authentifizierung | Essenziell |
| treatly_cookie_consent | Speicherung Cookie-Einwilligung | Essenziell |
| _fbp | Meta-Pixel: Messung von Werbeanzeigen (90 Tage) | Marketing, nur mit Einwilligung |
Vercel Inc. — Die Website wird bei Vercel gehostet. Beim Aufruf der Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) an Vercel-Server übermittelt. Server-Standort: Frankfurt (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzrichtlinie: vercel.com/legal/privacy-policy
Supabase, Inc. — Wir nutzen Supabase als Datenbank- und Authentifizierungslösung. Alle Daten werden auf AWS-Servern in Frankfurt (EU) gespeichert. Die Datenbank ist mit Row-Level Security (RLS) geschützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzrichtlinie: supabase.com/privacy
Stripe Payments Europe, Ltd. — Für die Zahlungsabwicklung nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten (Kreditkartennummern, SEPA-Mandatsreferenzen) als eigenständiger Verantwortlicher. Die Daten werden nach PCI DSS Level 1 geschützt. Sitz: Dublin, Irland (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
PayPal (Europe) S.à r.l. et Cie, S.C.A. — Alternativ bieten wir PayPal als Zahlungsmethode an. Bei Nutzung werden deine Daten direkt an PayPal übermittelt. Sitz: Luxemburg (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Resend, Inc. — Wir nutzen Resend für den Versand von transaktionalen E-Mails (Buchungsbestätigungen, Terminerinnerungen, Passwort-Zurücksetzungen) und Marketing-E-Mails (nur bei expliziter Einwilligung). Sitz: USA.
Marketing-E-Mails werden nur an Nutzer gesendet, die dem Marketing-Opt-In aktiv zugestimmt haben. Jede Marketing-E-Mail enthält einen Abmelde-Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Marketing) und Art. 6 Abs. 1 lit. b DSGVO (Transaktionsmails).
Datenschutzrichtlinie: resend.com/legal/privacy-policy
Wir protokollieren jeden Versandversuch, damit wir nachvollziehen können, ob eine E-Mail tatsächlich verschickt wurde, und eine fehlgeschlagene Zustellung erneut anstoßen können. Ohne dieses Protokoll bliebe eine nicht zugestellte Buchungsbestätigung unbemerkt.
Gespeichert werden:
Nicht gespeichert werden:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Transaktionsmails (der Nachweis gehört zur Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO für die Fehlersuche und den Nachweis des ordnungsgemäßen Versands. Zugriff auf das Protokoll haben ausschließlich Administratoren von Treatly.
MessaggioSMS (Skebby) — Für Terminerinnerungen per SMS nutzen wir den Dienst MessaggioSMS. SMS werden ausschließlich an Kunden gesendet, die bei der Buchung aktiv der SMS-Einwilligung zugestimmt haben. Es werden Name und Telefonnummer des Kunden übermittelt. Sitz: Italien (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sentry (Functional Software, Inc.) — Wir nutzen Sentry zur Erkennung und Behebung von Softwarefehlern. Sentry erfasst technische Fehlerberichte inklusive Browser-Typ, Betriebssystem, anonymisierter IP-Adresse und Stack-Traces. Personenbezogene Daten werden nach Möglichkeit maskiert. Sitz: USA (DPA abgeschlossen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und Stabilität der Plattform).
Sitzungsaufzeichnung (Sentry Session Replay) — Ergänzend kann Sentry den Ablauf einer Sitzung aufzeichnen, um Fehler nachvollziehen zu können. Dabei werden Interaktionen wie Klicks und Seitenwechsel erfasst; sämtliche Texte und Medien werden vor der Übertragung maskiert. Diese Aufzeichnung ist nicht zur Bereitstellung der Plattform erforderlich und startet ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner. Ohne Einwilligung findet keine Aufzeichnung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Datenschutzrichtlinie: sentry.io/privacy
PostHog — Zur Verbesserung von Treatly analysieren wir, welche Funktionen genutzt werden und an welchen Stellen Nutzer abbrechen. Erfasst werden Seitenaufrufe, Klick- und Navigationsereignisse sowie technische Angaben wie Browser, Betriebssystem und gekürzte IP-Adresse. Die Verarbeitung erfolgt auf EU-Servern (eu.i.posthog.com).
Diese Analyse ist für den Betrieb der Plattform nicht erforderlich und startet erst, nachdem du im Cookie-Banner „Alle akzeptieren“ gewählt hast. Lehnst du ab oder widerrufst du später, werden keine Analysedaten mehr erhoben und bereits gesetzte Kennungen zurückgesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Datenschutzrichtlinie: posthog.com/privacy
Google Ireland Limited bzw. Apple Inc. — Du kannst dich wahlweise mit deinem Google- oder Apple-Konto anmelden. Entscheidest du dich dafür, wirst du zum jeweiligen Anbieter weitergeleitet; dabei erfährt dieser, dass du dich bei Treatly anmeldest. Wir erhalten im Gegenzug deine E-Mail-Adresse und deinen Namen, bei „Mit Apple anmelden“ auf Wunsch nur eine anonymisierte Weiterleitungsadresse.
Nutzt du die Anmeldung mit E-Mail und Passwort, findet keine Übermittlung an Google oder Apple statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung).
Photon (Komoot GmbH, Deutschland) — Wir nutzen Photon, einen Dienst auf Basis von OpenStreetMap-Daten, an zwei Stellen: Wenn Studio-Inhaber bei der Registrierung ihre Adresse eingeben, schlagen wir passende Adressen vor. Und wenn du auf unserer Startseite nach Studios in einem Ort oder einer Postleitzahl suchst, ermitteln wir damit die Lage dieses Orts, um Studios nach Entfernung zu sortieren. Dazu wird die jeweilige Eingabe während des Tippens an Photon übermittelt. Übertragen werden ausschließlich der eingegebene Text und die technisch notwendige IP-Adresse; eine Zuordnung zu deinem Konto findet nicht statt.
Orte, in denen es Studios auf Treatly gibt, und größere Städte erkennen wir ohne diese Übermittlung. Was du ins Feld „Behandlung oder Studio“ eingibst, wird nicht übermittelt, sondern nur in deinem Browser ausgewertet. Wählst du „Aktuellen Standort verwenden“, fragt dein Browser um Erlaubnis; der Standort wird nur in deinem Browser zur Berechnung der Entfernungen verwendet und nicht an uns oder Photon übertragen.
Die Adressvorschläge lassen sich umgehen, indem die Adresse manuell eingetragen wird; die Studiosuche funktioniert auch ohne Ortsangabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Standortdaten und einer nutzbaren Studiosuche).
RevenueCat, Inc. — Schließt du ein Abonnement innerhalb unserer iOS-App ab, wird dieses über RevenueCat verwaltet. Verarbeitet werden eine pseudonyme Nutzerkennung sowie Kauf- und Abo-Status. Zahlungsdaten selbst werden ausschließlich von Apple verarbeitet und erreichen uns nicht. Sitz: USA (DPA abgeschlossen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzrichtlinie: revenuecat.com/privacy
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland — Wir schalten Anzeigen auf Facebook und Instagram und messen mit dem Meta-Pixel, ob sie wirken: Erfasst werden Seitenaufrufe, Klicks auf Schaltflächen, Angaben aus der Seite selbst (etwa Titel und Preise) und die abgeschlossene Registrierung eines Studios, dazu IP-Adresse, Browser- und Geräteangaben sowie eine Kennung im Cookie _fbp. Namen, E-Mail-Adressen oder Buchungsdaten geben wir nicht an Meta weiter. Auf Seiten mit Formularen für Gesundheits- oder Beratungsangaben läuft der Pixel nie.
Der Pixel startet erst, nachdem du im Cookie-Banner „Alle akzeptieren“ gewählt hast, und nimmt nach einem Widerruf keine Daten mehr an. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Meta kann Daten in die USA übermitteln (siehe Abschnitt 17).
Datenschutzrichtlinie: facebook.com/privacy/policy
Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich — Für den Live-Chat mit unserem Support nutzen wir Crisp. Der Chat wird erst geladen, wenn du auf den Chat-Knopf oder „Live-Chat starten“ klickst; vorher wird keine Verbindung zu Crisp aufgebaut. Verarbeitet werden deine Nachrichten, freiwillig angegebene Kontaktdaten sowie IP-Adresse und Browserangaben. Server-Standort: EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an schnellem Support).
Datenschutzrichtlinie: crisp.chat/de/privacy
Cal.com, Inc., USA — Auf den Seiten für Studios kannst du über „Beratungstermin buchen“ einen Termin mit uns vereinbaren. Das Buchungsfenster von Cal.com wird erst geladen, wenn du auf den Knopf klickst; vorher wird keine Verbindung zu Cal.com aufgebaut. Verarbeitet werden die Angaben, die du dort einträgst (etwa Name, E-Mail-Adresse und gewählter Termin), sowie IP-Adresse und Browserangaben. Dabei können Daten in die USA übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).
Datenschutzrichtlinie: cal.com/privacy
Cloudflare, Inc. — Zum Schutz vor automatisierten Zugriffen und Spam nutzen wir Cloudflare Turnstile bei Registrierungs- und Buchungsformularen. Turnstile erfasst Interaktionsdaten zur Bot-Erkennung. Es werden keine CAPTCHA-Bilder angezeigt; die Prüfung erfolgt im Hintergrund. Sitz: USA (DPA abgeschlossen, EU-Rechenzentren verfügbar). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzrichtlinie: cloudflare.com/privacypolicy
Leaflet / OpenStreetMap / CartoDB — Zur Darstellung von Studio-Standorten verwenden wir die Open-Source-Bibliothek Leaflet mit Kartenkacheln von OpenStreetMap (CartoDB CDN). Beim Laden der Karte werden technische Daten (IP-Adresse) an die Server von CartoDB bzw. unpkg.com übermittelt. Es handelt sich um Open-Source-Dienste ohne Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist:
Nach Ablauf der Speicherfristen werden die Daten automatisch gelöscht oder anonymisiert.
Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:
Für alle Anfragen wende dich bitte an: datenschutz@treatly.to
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden:
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Gemäß Art. 77 DSGVO hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) oder auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
| Dienst | Sitz | Garantie |
|---|---|---|
| Resend | USA | DPA + SCCs |
| Sentry | USA | DPA + SCCs |
| Meta (Meta-Pixel, nur mit Einwilligung) | Irland / USA | DPF zertifiziert |
| Cloudflare | USA | DPF zertifiziert |
| Vercel | USA (Server EU) | DPA + SCCs |
Für die Verarbeitung personenbezogener Daten im Auftrag unserer Studio-Kunden haben wir eine Vereinbarung zur Auftragsverarbeitung (AVV / DPA) gemäß Art. 28 DSGVO abgeschlossen.
Die vollständige DPA findest du unter: treatly.to/dpa
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.
Letzte Aktualisierung: März 2026.