Datenschutz auf einen Blick
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten.
1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO:
Vitali Avetisjan
SpaFass Mobile Wellness
Unterm Hestenberg 1a
58540 Meinerzhagen
Telefon: 0176 3454 7539
E-Mail: [email protected]
2. Grundsätze der Datenverarbeitung
✓ Rechtmäßigkeit
Verarbeitung nur auf Basis gültiger Rechtsgrundlagen
✓ Zweckbindung
Daten nur für festgelegte Zwecke verwenden
✓ Datenminimierung
Nur notwendige Daten erfassen
✓ Speicherbegrenzung
Löschung nach Zweckerfüllung
3. Ihre Rechte als betroffene Person
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung zu widersprechen.
4. Datenerfassung auf unserer Website
Server-Log-Files
Welche Daten:
- • Browsertyp und Browserversion
- • Verwendetes Betriebssystem
- • Referrer URL
- • Hostname des zugreifenden Rechners
- • Uhrzeit der Serveranfrage
- • IP-Adresse (anonymisiert)
Zweck: Sicherstellung der Systemsicherheit und -stabilität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage
Kontaktformular
Welche Daten:
- • Name
- • E-Mail-Adresse
- • Telefonnummer (optional)
- • Betreff der Anfrage
- • Nachrichteninhalt
- • Zeitpunkt der Anfrage
- • IP-Adresse (zu Sicherheitszwecken)
Zweck: Bearbeitung Ihrer Kontaktanfrage und Kundenkommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: 2 Jahre nach Abschluss der Korrespondenz
Buchungsanfragen
Welche Daten:
- • Persönliche Daten (Name, Adresse, Telefon, E-Mail)
- • Buchungsdetails (Zeitraum, Produkt, Lieferadresse)
- • Zahlungsinformationen (soweit erforderlich)
Zweck: Abwicklung der Buchung und Vertragserfüllung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre (handelsrechtliche Aufbewahrungspflicht)
5. Hosting und externe Dienste
Website-Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Hoster wird diese Daten nur nach unseren Weisungen und unter Beachtung der DSGVO verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung unserer Website)
6. Cookies
Diese Website verwendet derzeit keine Cookies. Sollten in Zukunft Cookies eingesetzt werden, werden Sie darüber gesondert informiert und um Ihre Einwilligung gebeten.
7. Datensicherheit
Wir verwenden angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen.
- • SSL/TLS-Verschlüsselung der gesamten Website
- • Sichere Server-Infrastruktur
- • Regelmäßige Sicherheitsupdates
- • Zugriffsbeschränkungen auf Ihre Daten
- • Datenschutz durch Technikgestaltung
8. Aufbewahrungszeiten
Kontaktanfragen
2 Jahre nach Abschluss der Korrespondenz
Buchungsunterlagen
10 Jahre (handelsrechtliche Aufbewahrung)
Server-Logs
7 Tage (automatische Löschung)
Marketing-Daten
Bis zum Widerruf der Einwilligung
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.