1. Verantwortliche Stelle

Ocean Baby Spa

Inhaberin: Jennifer Stieglitz

Rantzauallee 52

23611 Bad Schwartau

Deutschland

Telefon: 0155 1131 0838

E-Mail: oceanbabyspa.sh@gmail.com

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Betreiberin.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, Telefonnummer, Zahlungsdaten).

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen dieser Website werden durch den Hosting-Anbieter Strato AG automatisch Informationen erfasst (sog. Server-Logfiles). Diese Daten umfassen z. B.:

• IP-Adresse des anfragenden Geräts (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website und zur Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Diese Daten werden von Strato automatisch nach spätestens 7 Tagen gelöscht.

Hosting-Dienstleister:

Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Es wurde mit Strato ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

b) Terminbuchungen & Bestellungen

Wenn Sie über unsere Website Termine reservieren oder Gutscheine/Geschenksets bestellen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Buchungsdaten, Zahlungsinformationen), um Ihre Buchung oder Bestellung abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Zahlungsabwicklung (Stripe & PayPal)

Bei der Zahlung über die Online-Zahlungsdienste Stripe oder PayPal werden Ihre Zahlungsdaten an diese Anbieter weitergegeben.

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal, L-2449 Luxembourg

Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe Payments Europe Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Datenschutzerklärung: https://stripe.com/de/privacy

Die Weitergabe erfolgt ausschließlich zur Zahlungsabwicklung im Rahmen des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

d) Social Media (Instagram & Facebook)

Auf unserer Website sind Links zu unseren Profilen bei Instagram und Facebook eingebunden.

Beim Anklicken der entsprechenden Icons wird eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt.

Meta Platforms Ireland Ltd.

4 Grand Canal Square, Dublin 2, Irland

Datenschutzerklärungen:

Facebook: https://www.facebook.com/privacy/policy

Instagram: https://privacycenter.instagram.com/policy

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur statt, wenn dies für die Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder eine gesetzliche Aufbewahrungsfrist besteht.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98, 24103 Kiel, Deutschland

Web: https://www.datenschutzzentrum.de

7. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung vertraulicher Inhalte.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen.