Datenschutz­erklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website www.relax.plus, auf den Buchungsseiten termin.relax.plus sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Handelsregister: Amtsgericht Leipzig, HRB 32174. Weitere Angaben im Impressum.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen).
• Kontaktdaten (z. B. E-Mail, Telefonnummern).
• Inhaltsdaten (z. B. Eingaben in Onlineformularen, Nachrichten).
• Vertragsdaten (z. B. gebuchte Leistung, Termin, Gutscheinnummer).
• Zahlungsdaten (z. B. Zahlungsart, Rechnungen, Zahlungshistorie; Kartendaten sehen nur die Zahlungsdienstleister).
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
• Gesundheitsdaten, soweit Sie uns diese für eine Behandlung mitteilen (z. B. Fragebogen vor der Kältetherapie).
• Bewerberdaten (z. B. Lebenslauf, Zeugnisse).

Kategorien betroffener Personen

• Kunden und Gäste.
• Interessenten.
• Geschäfts- und Vertragspartner.
• Nutzer (z. B. Webseitenbesucher, Nutzer der Buchungsseiten).
• Bewerberinnen und Bewerber.

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Erbringung vertraglicher Leistungen und Kundenservice (Termine, Day Spa, Gutscheine).
• Kontaktanfragen und Kommunikation.
• Reichweitenmessung und Erfolgsmessung von Anzeigen (nur mit Einwilligung).
• Sicherheitsmaßnahmen.
• Büro- und Organisationsverfahren, Erfüllung gesetzlicher Aufbewahrungspflichten.
• Bewerbungsverfahren.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben Ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben, z. B. beim Cookie-Hinweis oder bei der Newsletter-Anmeldung.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, z. B. Terminbuchung, Day-Spa-Buchung, Gutscheinkauf.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): z. B. steuerliche Aufbewahrungspflichten für Rechnungen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): z. B. sicherer Betrieb der Website, Beantwortung von Anfragen, Abwehr von Missbrauch.
• Gesundheitsdaten (Art. 9 Abs. 2 lit. a und h DSGVO): Angaben zu Ihrer Gesundheit verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung oder soweit dies für die Behandlung erforderlich ist.
• Endgeräte (§ 25 TDDDG): Das Speichern von und der Zugriff auf Informationen in Ihrem Endgerät (Cookies, lokaler Speicher) erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder wenn es unbedingt erforderlich ist, um einen von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
• Bewerbungen (§ 26 BDSG): Daten von Bewerberinnen und Bewerbern verarbeiten wir zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Zusätzlich zur DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen: Unsere Website lädt ohne Ihre Einwilligung keine Dienste Dritter.

TLS-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung von Daten und Verarbeitung in Drittländern

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister (Hosting, E-Mail-Versand, Zahlungsabwicklung) gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge zur Auftragsverarbeitung mit den Empfängern Ihrer Daten ab.

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 bis 49 DSGVO): auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA das EU-US Data Privacy Framework, DPF, für dort zertifizierte Anbieter), der Standardvertragsklauseln der EU-Kommission oder Ihrer ausdrücklichen Einwilligung. Die in dieser Erklärung genannten US-Anbieter Google, Meta, Vercel, Stripe, PayPal, ActiveCampaign (Postmark) und Anthropic sind nach unserer Kenntnis unter dem DPF zertifiziert oder verwenden Standardvertragsklauseln.

Bereitstellung der Website und Hosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Hosting-Anbieters in Anspruch, von dessen Servern das Onlineangebot abgerufen werden kann.

Vercel: Die Website www.relax.plus und die Buchungsseiten termin.relax.plus werden bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA, betrieben; die Auslieferung erfolgt über Server in der EU (Frankfurt am Main) und ein weltweites Auslieferungsnetz. Beim Aufruf verarbeitet der Server technisch notwendige Daten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Die Protokolldaten dienen der Sicherheit (z. B. Abwehr von Überlastungsangriffen) und der Stabilität und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzerklärung: vercel.com/legal/privacy-policy.

Schriften und Icons: Die verwendeten Schriften (Raleway, Montserrat) und Icons werden von unserem eigenen Server geladen. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

E-Mail: Die von uns in Anspruch genommenen Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende verschlüsselt versendet werden. Für vertrauliche Anliegen erreichen Sie uns telefonisch.

Cookies, lokale Speicherung und Einwilligung

Cookies und der lokale Speicher des Browsers sind Techniken, mit denen eine Website Informationen auf Ihrem Endgerät ablegt. Wir setzen sie sparsam ein:

• Technisch notwendig: Ihre Entscheidung im Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers (Eintrag „relax_cookie_consent“, 365 Tage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen und Ihre Wahl nachweisen können. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO. Auf den Buchungsseiten kommen technisch notwendige Cookies für den Buchungs- und Bestellvorgang hinzu.
• Statistik und Marketing: Cookies und vergleichbare Kennungen von Google Analytics, Google Ads und dem Meta-Pixel werden ausschließlich gesetzt, wenn Sie im Cookie-Hinweis die jeweilige Kategorie erlauben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer je Dienst, siehe unten.

Cookie-Hinweis (Einwilligungsverwaltung): Beim ersten Besuch erscheint ein Hinweis mit den Wahlmöglichkeiten „Nur Notwendige“, „Einstellungen“ und „Alle akzeptieren“. Ohne Ihre Entscheidung oder mit „Nur Notwendige“ lädt die Website keinen der genannten Dienste; es verlässt keine Anfrage Ihren Browser in Richtung Google oder Meta. Wir verwenden dafür keine Software Dritter. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Google Consent Mode v2: Die Google-Dienste werden mit dem Consent Mode v2 betrieben. Alle vier Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) stehen standardmäßig auf „abgelehnt“ und werden erst nach Ihrer Wahl gesetzt; anders als beim üblichen Verfahren laden wir die Google-Skripte überhaupt erst nach Ihrer Einwilligung.

Statistik: Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies und ähnliche Kennungen, um zu messen, wie Besucher unsere Website nutzen (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser, Herkunft des Besuchs). IP-Adressen werden von Google Analytics 4 nicht gespeichert; die Standortbestimmung erfolgt auf Grundlage gekürzter IP-Adressen, die anschließend verworfen werden. Die Berichte sind pseudonym; wir führen sie nicht mit Ihren Klardaten zusammen. Die Nutzung erstreckt sich auf www.relax.plus und termin.relax.plus, damit wir nachvollziehen können, welche Seiten zu Buchungen führen.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
• Zweck: Reichweitenmessung, Verbesserung des Onlineangebotes, Erfolgsmessung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), Widerruf jederzeit über „Cookie-Einstellungen“.
• Speicherdauer: Cookies bis zu 2 Jahre; nutzer- und ereignisbezogene Daten bei Google höchstens 14 Monate.
• Drittlandtransfer: möglich (Google LLC, USA), auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln; Auftragsverarbeitungsvertrag mit Google.
• Weitere Informationen: policies.google.com/privacy, Werbeeinstellungen: adssettings.google.com, Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout.

Marketing: Google Ads und Meta-Pixel

Wir schalten Anzeigen bei Google sowie bei Facebook und Instagram. Um zu messen, ob Besucher nach dem Klick auf eine Anzeige eine Buchung oder einen Gutscheinkauf abschließen (Conversion-Messung), und um Besuchern unserer Seiten später passende Anzeigen zu zeigen (Remarketing), setzen wir mit Ihrer Einwilligung in die Kategorie „Marketing“ die folgenden Dienste ein. Wir erhalten dabei nur zusammengefasste Auswertungen; welche Person eine Anzeige angeklickt hat, erfahren wir nicht.

Google Ads Conversion-Messung und Remarketing

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine Google-Anzeige zu uns gelangen, setzt Google ein Cookie für die Conversion-Messung (Gültigkeit in der Regel 90 Tage). Besuchen Sie anschließend bestimmte Seiten (z. B. die Bestätigung einer Buchung), können Google und wir erkennen, dass die Anzeige zu dieser Handlung geführt hat. Für Remarketing speichert Google pseudonyme Kennungen, um Ihnen in Googles Werbenetzwerk Anzeigen von uns zu zeigen. Mit dem Consent Mode v2 werden Werbesignale nur nach Ihrer Einwilligung übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy, Werbeeinstellungen: adssettings.google.com.

Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Mutterunternehmen: Meta Platforms, Inc., USA). Mit Ihrer Einwilligung binden wir das Meta-Pixel ein. Es ermöglicht Meta, Besucher unserer Seiten als Zielgruppe für Anzeigen bei Facebook und Instagram zu bestimmen, Anzeigen nur Personen zu zeigen, die ein Interesse an unserem Angebot gezeigt haben, und die Wirksamkeit der Anzeigen zu messen (z. B. ob nach dem Klick eine Buchung erfolgt ist). Dazu werden Nutzungsdaten (aufgerufene Seiten, Ereignisse wie „Seitenaufruf“), Geräteinformationen und eine pseudonyme Kennung an Meta übermittelt und können mit Ihrem Facebook- oder Instagram-Konto verknüpft werden, wenn Sie dort angemeldet sind. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung verantwortet Meta allein. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer der Meta-Cookies: bis zu 90 Tage bzw. bis zu 2 Jahre. Drittlandtransfer: Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen und Widerspruch: facebook.com/privacy/policy, Werbeeinstellungen: facebook.com/adpreferences.

Eingebettete Inhalte: YouTube und Google Maps

YouTube-Videos (Zwei-Klick-Lösung): Auf einzelnen Seiten zeigen wir Videos von YouTube. Beim Aufruf der Seite wird nur ein Vorschaubild von unserem Server geladen; eine Verbindung zu YouTube entsteht erst, wenn Sie das Video anklicken und damit dem Laden zustimmen. Dann werden Daten (IP-Adresse, aufgerufenes Video, Geräteinformationen) an Google Ireland Limited übermittelt; wir binden Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein, sodass YouTube vor dem Abspielen keine Cookies zur Profilbildung setzt. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung: policies.google.com/privacy.

Google Maps: Wir betten keine Karte ein. Der Link „Route in Google Maps öffnen“ führt Sie auf Wunsch zu Google Maps; erst dort verarbeitet Google Ihre Daten nach seinen eigenen Bestimmungen.

Kontaktaufnahme, Anfragen und Formulare

Bei der Kontaktaufnahme mit uns (per Kontaktformular, Anfrageformular für das RELAX plus STUDIO, E-Mail, Telefon oder WhatsApp) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen, Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens nach zwei Jahren.

Formulare: Die Eingaben aus unseren Formularen (Name, E-Mail-Adresse, Betreff, Nachricht, ggf. Telefonnummer) werden über den E-Mail-Dienst Postmark (ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA; EU-US Data Privacy Framework, Auftragsverarbeitung) an unser Postfach zugestellt. Zum Schutz vor automatisierten Eingaben verwenden wir ein unsichtbares Prüffeld; ein Captcha-Dienst Dritter kommt nicht zum Einsatz.

WhatsApp: Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ireland Limited (Meta) dabei Ihre Rufnummer, Ihren Profilnamen und die Nachrichteninhalte, auch in Drittländern. Für den Empfang dieser Nachrichten in unserem Buchungssystem setzen wir den Dienst Whapi.Cloud als Auftragsverarbeiter ein; der Anbieter betreibt seine Server bei der Hetzner Online GmbH in Deutschland und speichert Nachrichteninhalte nach eigenen Angaben nicht dauerhaft, eine Übermittlung in Drittländer ist nach seinen Datenschutzhinweisen nicht ausgeschlossen. Der Nachrichtenverlauf wird in unserem eigenen System gespeichert, damit wir Ihre Anfrage nachvollziehen und beantworten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Nutzung von WhatsApp ist freiwillig, Sie erreichen uns ebenso per Telefon oder E-Mail.

KI-Unterstützung bei WhatsApp-Anfragen: Eingehende WhatsApp-Nachrichten werden in unserem Buchungssystem durch ein KI-Sprachmodell von Anthropic, PBC, USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) ausgewertet, um unserem Team einen Antwortvorschlag zu erstellen. Dazu werden der Inhalt Ihrer Nachricht, Ihr angezeigter WhatsApp-Name und die letzten Nachrichten des Gesprächs übermittelt, nicht Ihre Rufnummer. Der Vorschlag wird von einer Mitarbeiterin oder einem Mitarbeiter geprüft und bei Bedarf geändert, bevor eine Antwort an Sie gesendet wird; eine vollautomatische Antwort erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle und einheitliche Beantwortung von Anfragen). Sie können der KI-Unterstützung jederzeit widersprechen (per E-Mail oder Telefon); Ihre Anfragen werden dann ohne KI-Vorschlag bearbeitet.

Antwortkatalog aus früheren Anfragen: Um wiederkehrende Fragen einheitlich und richtig zu beantworten, werten wir frühere Anfragen per WhatsApp und E-Mail sowie unsere Antworten darauf aus. Vor der Auswertung durch das KI-Sprachmodell entfernen wir automatisiert Namen, E-Mail-Adressen, Rufnummern, Anschriften, Beträge, Termine und Links; ausgewertet werden nur allgemeine Sachfragen (zum Beispiel Ablauf, Gutscheinregeln, Anfahrt). Das Ergebnis sind allgemeine Frage-Antwort-Paare ohne Personenbezug, die unser Team vor der Verwendung prüft und freigibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Kundenservices).

Newsletter

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Informationen zu Angeboten, Aktionen und Neuigkeiten aus dem Haus. Für den Versand nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Die Anmeldung über das Formular im Fußbereich erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Ihrem Klick darin aufgenommen. Zum Nachweis protokollieren wir die Anmeldung (Zeitpunkt, IP-Adresse). Die Newsletter enthalten eine Erfolgsmessung (Öffnungs- und Klickraten über einen Zählpixel), mit der wir die Inhalte verbessern. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen; Ihre Daten werden dann aus dem Verteiler gelöscht, die Protokollierung der früheren Einwilligung bewahren wir zu Nachweiszwecken bis zu drei Jahre auf. Datenschutzerklärung von CleverReach: cleverreach.com/de/datenschutz.

Online-Buchung und Gutscheinshop (termin.relax.plus)

Termine und Gutscheine werden über unsere Buchungsseiten unter termin.relax.plus abgewickelt. Die folgenden Angaben betreffen diese Seiten.

Buchung und Gutscheinkauf: Bei einer Terminbuchung oder einem Gutscheinkauf verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung, Termin- bzw. Bestelldaten, ggf. Versandanschrift und Widmung) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsbezogene Daten bewahren wir im Rahmen der gesetzlichen Fristen auf (§ 147 AO, § 257 HGB: bis zu zehn Jahre).

Zahlungsdienstleister: Für Online-Zahlungen setzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) für Kreditkarte, Apple Pay und Google Pay sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) ein. Ihre Zahlungsdaten werden direkt beim gewählten Zahlungsdienstleister erhoben und von diesem verarbeitet; wir erhalten nur die Bestätigung der Zahlung und die für die Buchhaltung nötigen Angaben. Es gelten ergänzend die Datenschutzhinweise von Stripe und PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail- und SMS-Versand: Buchungs- und Gutscheinbestätigungen sowie Erinnerungen versenden wir über den Dienst Postmark (ActiveCampaign, LLC, USA, EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Terminerinnerungen per SMS versenden wir über seven communications GmbH & Co. KG, Willy-Brandt-Straße 23, 24143 Kiel, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Frage-Assistent (KI-Chat): Auf dieser Website und auf den Buchungsseiten bieten wir einen Frage-Assistenten an (Knopf unten rechts), der Fragen zu Leistungen, Preisen, Day Spa und Gutscheinen automatisiert beantwortet (Künstliche Intelligenz). Ihre Chat-Eingaben werden zur Beantwortung an Anthropic, PBC, USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) übertragen. Der Assistent hat keinen Zugriff auf Buchungs- oder Kundendaten und fragt keine Namen oder Kontaktdaten ab. Den Gesprächsverlauf (Fragen, Antworten, aufgerufene Seite, Zeitpunkt) speichern wir in unserem Buchungssystem unter einer zufälligen Sitzungskennung ohne IP-Adresse für höchstens 180 Tage, damit unser Team Antworten nachtragen kann, die der Assistent nicht sicher geben konnte, und um den Antwortkatalog zu verbessern. Antworten des Assistenten werden automatisch erstellt und können Fehler enthalten; verbindlich sind Buchungssystem und AGB. Bitte geben Sie keine Gesundheitsdaten oder andere sensible Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Beantwortung von Anfragen, Verbesserung des Angebots); die Nutzung ist freiwillig, Sie erreichen uns ebenso per WhatsApp oder Telefon.

Cookies und Google-Dienste auf den Buchungsseiten: Technisch notwendige Cookies für den Buchungsvorgang setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Statistik (Google Analytics 4) und Marketing (Google Ads Conversion-Messung) laufen dort ebenfalls ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis mit Consent Mode v2, wie oben beschrieben.

Behandlungen, Kundendaten und Gesundheitsdaten

Wir verarbeiten die Daten unserer Kunden, Gäste und Interessenten im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit ihnen, z. B. um Anfragen zu beantworten, Termine zu verwalten, Gutscheine einzulösen und Rechnungen zu stellen. Die Daten geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Zahlungsdienstleister, Steuerberatung, Behörden) oder mit Ihrer Einwilligung erfolgt.

Gesundheitsdaten: Für Behandlungen wie die Kältetherapie oder medizinische Massagen fragen wir vorab nach gesundheitlichen Umständen (z. B. Herz-Kreislauf-Erkrankungen, Schwangerschaft, Verletzungen), um Risiken auszuschließen und die Behandlung anzupassen. Diese Angaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. soweit sie für die Behandlung erforderlich sind (Art. 9 Abs. 2 lit. h DSGVO). Sie werden getrennt von Marketingdaten gespeichert, nur den behandelnden Personen zugänglich gemacht und nicht für Werbung genutzt.

Aufbewahrung: Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach Ablauf von 4 Jahren, es sei denn, sie müssen aus gesetzlichen Gründen länger aufbewahrt werden (z. B. für Steuerzwecke im Regelfall 10 Jahre). Gesundheitsfragebögen löschen wir spätestens drei Jahre nach der letzten Behandlung.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Gesundheitsdaten (nur bei Behandlungen).
• Betroffene Personen: Kunden, Gäste, Interessenten, Geschäfts- und Vertragspartner.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO, Art. 9 Abs. 2 lit. a und h DSGVO.

Bewerbungen

Wenn Sie sich über unsere Seite Jobs oder per E-Mail bei uns bewerben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Motivationsschreiben, Lebenslauf, Zeugnisse und weitere von Ihnen übermittelte Unterlagen) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; für besondere Kategorien von Daten, die Sie uns freiwillig mitteilen (z. B. eine Schwerbehinderung), Art. 9 Abs. 2 lit. b DSGVO. Bewerbungen über das Formular werden über Postmark (siehe oben) an unser Postfach zugestellt. Kommt es zu einem Beschäftigungsverhältnis, übernehmen wir die Unterlagen in die Personalakte; andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben in eine längere Aufbewahrung für künftige Stellen eingewilligt. Bitte übermitteln Sie keine Gesundheitsdaten, die für die Stelle nicht erforderlich sind.

Blog

Wir nutzen einen Blog zur Information über unsere Leistungen und Themen rund um Wellness und Gesundheit. Die Daten der Leser werden für die Zwecke des Blogs nur insoweit verarbeitet, als es für dessen Darstellung oder aus Gründen der Sicherheit erforderlich ist (siehe „Bereitstellung der Website und Hosting“). Eine Kommentarfunktion bieten wir nicht an.

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen bei Instagram, Facebook und YouTube und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet; so können anhand des Nutzungsverhaltens Nutzungsprofile erstellt werden, um Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen der Betreiber. Auskunftsanfragen und Betroffenenrechte können am effektivsten bei den Anbietern geltend gemacht werden; sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung der Daten von Besuchern unserer Facebook-Seite und unseres Instagram-Profils, die Meta für Statistiken („Seiten-Insights“) nutzt, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt darin die Erfüllung der Betroffenenrechte (Informationen zu Seiten-Insights). Datenschutzerklärung: facebook.com/privacy/policy, Werbeeinstellungen: facebook.com/adpreferences.

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy, Werbeeinstellungen: adssettings.google.com.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
• Zwecke: Kontaktanfragen und Kommunikation, Marketing.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die einzelnen Abschnitte dieser Erklärung enthalten weitere Angaben zur Aufbewahrungsdauer, die vorrangig gelten.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen, z. B. über „Cookie-Einstellungen“ im Fußbereich oder den Abmeldelink im Newsletter.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, datenschutz.sachsen.de.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@relax.plus oder ein Brief an die oben genannte Anschrift.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können, und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
• Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
• Conversion-Messung bezeichnet ein Verfahren, mit dem die Wirksamkeit von Werbeanzeigen festgestellt wird: Es wird gemessen, ob Personen nach dem Kontakt mit einer Anzeige eine bestimmte Handlung (z. B. eine Buchung) ausgeführt haben. Wir erhalten dabei nur zusammengefasste Auswertungen.
• Profile mit nutzerbezogenen Informationen umfassen jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (z. B. Interessen an bestimmten Inhalten), zu analysieren, zu bewerten oder vorherzusagen. Zu Zwecken des Profilings werden häufig Cookies und Pixel eingesetzt.