Rechtliches
Datenschutz
Wie wir mit deinen Daten umgehen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die mareSpa UG (haftungsbeschränkt), Eichenfeldstraße 16b, 90522 Oberasbach. Kontakt: info@mare-spa.de.
Hosting & Server-Logfiles
Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf einem Server in Deutschland (Rechenzentrum Nürnberg) gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten in sogenannten Server-Logfiles: u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übermittelnde Website sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Welche Daten wir erheben
Bei einer Terminbuchung verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, optional Telefon sowie deine Behandlungs- und Wunschterminauswahl), ausschließlich zur Bearbeitung deiner Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Buchungssystem (etermin)
Für Terminbuchungen nutzen wir den Dienstleister etermin (www.etermin.net). Die zur Buchung angegebenen Daten werden an etermin übermittelt und dort in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail (info@mare-spa.de) schreibst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage. Unser Postfach wird über Google Workspace (Google Ireland Limited) betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Ein Zugriff aus Drittländern (etwa im Rahmen des technischen Supports durch den Google-Konzern) kann dabei nicht vollständig ausgeschlossen werden; hierfür wurden EU-Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Newsletter
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen und Angebote zu mareSpa zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink; erst nach deiner Bestätigung versenden wir den Newsletter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit abbestellen (z. B. über den Abmeldelink in jeder Newsletter-E-Mail) und deine Einwilligung mit Wirkung für die Zukunft widerrufen. Derzeit ist der Newsletter nicht aktiv – wir versenden aktuell keine Newsletter. Sobald wir einen Newsletter anbieten, erfolgt der Versand über einen Newsletter-Dienstleister, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen; wir ergänzen dann an dieser Stelle dessen Namen, Sitz und – falls einschlägig – Angaben zu einer Datenübermittlung in Drittländer.
Speicherdauer
Deine Buchungsdaten löschen wir nach Abschluss der Behandlung zuzüglich etwaiger Gewährleistungsfristen. Steuer- und handelsrechtlich relevante Unterlagen (insbesondere Rechnungen) bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB auf (sechs bzw. zehn Jahre); für die Dauer der Aufbewahrung wird die Verarbeitung eingeschränkt.
Keine Online-Zahlung
Über diese Website findet keine Zahlung statt. Die Bezahlung deiner Behandlung erfolgt ausschließlich vor Ort über den Fürthermare-Chip.
Eingebundene Karte (OpenStreetMap)
Auf der Seite „Besuch" binden wir eine Karte des Kartendienstes OpenStreetMap ein, angeboten von der OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Vereinigtes Königreich. Die Karte wird erst nach deinem ausdrücklichen Klick auf die entsprechende Schaltfläche geladen; erst dann wird eine Verbindung zu den Servern der OSMF hergestellt. Beim Laden der Karte verarbeitet die OSMF technische Daten, insbesondere deine IP-Adresse sowie Datum und Uhrzeit des Abrufs, um die Kartendarstellung technisch bereitzustellen. Da du das Laden der Karte durch deinen Klick aktiv auslöst, ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Sitz der OSMF liegt im Vereinigten Königreich und damit in einem Drittland im Sinne der DSGVO. Die Europäische Kommission hat für das Vereinigte Königreich jedoch einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen, sodass die Datenübermittlung ohne zusätzliche Garantien zulässig ist. Weitere Informationen findest du in der Datenschutzerklärung der OSMF: osmfoundation.org/wiki/Privacy_Policy.
Cookies & Reichweitenmessung
Diese Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Reichweitenmessungs-Dienste. Schriften sind lokal eingebunden (selbst gehostet) – es werden keine Google-Fonts-Server kontaktiert. Die Karte auf der Seite „Besuch“ wird erst nach deinem ausdrücklichen Klick geladen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht. Soweit die Verarbeitung auf deiner Einwilligung beruht, hast du zudem das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.