Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Floating Wiesbaden, Inhaberin: Ludmila Bitter

Sonnenberger Straße 80a, 65193 Wiesbaden, Deutschland

Telefon: 0151 17229159

E-Mail: wellness@floating-wiesbaden.de

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Internetseite, den Verkauf und die Durchführung unserer Leistungen, die Kommunikation mit Kunden oder – nach entsprechender Einwilligung – für Marketingzwecke erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und den anwendbaren deutschen Datenschutzvorschriften.

3. Ihre Rechte

Sie haben insbesondere folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO), Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Unser Angebot: Wellness-Dienstleistungen und Gutscheine

Floating Wiesbaden betreibt diese Internetseite, um eigene Wellness-Dienstleistungen (insbesondere Floating, Massagen und weitere Anwendungen) und Gutscheine für diese Leistungen anzubieten und zu verkaufen. Wir sind Vertragspartnerin der Kunden und erbringen die gebuchten Leistungen selbst. Die Verarbeitung Ihrer Daten dient der Durchführung dieser Verträge.

5. Kontaktaufnahme und Buchungen

Wenn Sie uns kontaktieren oder eine Buchung vornehmen, können insbesondere folgende Daten verarbeitet werden: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, gewünschter Termin sowie von Ihnen freiwillig übermittelte Informationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und zur Durchführung der gebuchten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Teilen Sie uns freiwillig gesundheitsbezogene Angaben mit, etwa zu Beschwerden oder Einschränkungen, die für die Anwendung wichtig sind, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für die sichere Durchführung der Anwendung erforderlich ist.

6. SimplyBook.me – Online-Buchung und Gutscheine

Für die Online-Terminbuchung und Teile der Gutscheinabwicklung verwenden wir SimplyBook.me. Die Buchungsoberfläche wird teilweise als eingebettetes Element (iframe) auf unserer Internetseite dargestellt.

Wenn Sie die Buchungsfunktion aufrufen und verwenden, können Daten direkt an SimplyBook.me übertragen und dort verarbeitet werden. Dazu können insbesondere gehören: IP-Adresse und technische Geräte-/Browserinformationen, Referrer-Informationen, Spracheinstellungen, Angaben zur gewünschten Leistung und zum Termin, Name und Kontaktdaten, für die Buchungs- und Zahlungsabwicklung erforderliche Informationen.

Die für die eigentliche Buchung eingegebenen Kundendaten werden über SimplyBook.me verarbeitet. Auf unserer eigenen Website-Datenbank speichern wir keine Kundennamen, E-Mail-Adressen oder Telefonnummern aus der SimplyBook-Buchung.

SimplyBook.me Ltd. fungiert beim Einsatz des Buchungssystems als unser Lieferant und technischer Dienstleister und verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen. Weitere Informationen zur Datenverarbeitung durch SimplyBook.me finden Sie in der Datenschutzerklärung von SimplyBook.me. Die Verarbeitung der für die Buchung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Zahlungsvorgänge im Rahmen der Online-Buchung und des Gutscheinkaufs erfolgen innerhalb der von SimplyBook.me bereitgestellten Zahlungsumgebung (SBPay.me) über die dort angebotenen Zahlungsarten, zum Beispiel PayPal.

Dabei werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Wir selbst erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die jeweilige Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen des Zahlungsdienstleisters.

8. E-Mail-Kommunikation

Buchungsbestätigungen, Gutscheine und sonstige Nachrichten zu Ihrer Buchung versenden wir über unser eigenes E-Mail-Konto (wellness@floating-wiesbaden.de). Die E-Mails werden über die Server unseres E-Mail-Anbieters (Dogado GmbH, Deutschland) versendet und gespeichert, der in unserem Auftrag tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und Consent Management

Unsere Internetseite verwendet Cookies und vergleichbare Technologien. Wir unterscheiden insbesondere zwischen: notwendigen Technologien, Analyse-Technologien, Marketing-Technologien.

Notwendige Technologien können ohne Einwilligung eingesetzt werden, soweit sie für den Betrieb der Internetseite oder eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind. Analyse- und Marketing-Technologien werden erst nach entsprechender Einwilligung aktiviert.

Ihre Einwilligung können Sie jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder widerrufen. Die Entscheidung über die Cookie-Einstellungen wird lokal im Browser gespeichert.

10. Google Consent Mode v2

Unsere Internetseite verwendet Google Consent Mode v2, um die Einwilligungsentscheidungen der Nutzer gegenüber Google-Diensten technisch umzusetzen. Standardmäßig werden die entsprechenden Einwilligungssignale, insbesondere für Analytics- und Werbespeicher, auf „denied“ gesetzt. Google Analytics wird auf unserer Internetseite erst geladen, wenn Sie der Kategorie „Analyse“ zugestimmt haben.

11. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst von Google. Google Analytics hilft uns zu verstehen, wie Besucher unsere Internetseite nutzen, welche Seiten besucht werden und über welche Quellen Besucher auf unser Angebot gelangen. Google Analytics wird erst nach Ihrer Einwilligung in Analyse-Technologien aktiviert.

Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, Referrer bzw. Herkunft des Besuchs, technische Browser- und Geräteinformationen, pseudonyme Client- und Session-IDs, Interaktionen und Ereignisse auf der Website. Zusätzlich können nach einer erfolgreich abgeschlossenen kostenpflichtigen Buchung serverseitig Ereignisdaten an Google Analytics übermittelt werden, um erfolgreiche Buchungen und deren Herkunft in der Webanalyse zu erfassen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

12. Meta Pixel

Nach Ihrer Einwilligung in Marketing-Technologien verwenden wir auf unserer Internetseite das Meta Pixel von Meta Platforms Ireland Limited. Das Meta Pixel ermöglicht uns insbesondere, die Nutzung unserer Website zu analysieren, den Erfolg von Werbemaßnahmen zu messen und Zielgruppen für Werbekampagnen zu bilden.

Dabei können insbesondere folgende Daten verarbeitet werden: besuchte Seiten, Browser- und Geräteinformationen, IP-Adresse, Referrer, Meta-bezogene Cookie- bzw. pseudonyme Identifikatoren. Das Meta Pixel wird erst nach Ihrer Einwilligung in Marketing-Technologien geladen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ergänzend zum Meta Pixel nutzen wir die Meta Conversions API. Dabei übermitteln wir nach einer bestätigten Zahlung serverseitig ein „Purchase“-Ereignis an Meta. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Browserkennung werden über die Conversions API nicht übermittelt.

Für die Erhebung und Übermittlung der Daten über das Meta Pixel und die Conversions API an Meta sind wir gemeinsam mit der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO).

13. Eigene Attribution und Reichweitenmessung

Um nachvollziehen zu können, über welche Marketing- und Besucherquellen erfolgreiche Buchungen zustande kommen, verwenden wir eine eigene First-Party-Attributionslösung. Hierzu wird ein zufällig erzeugter pseudonymer Identifikator („fw_fpa“) in einem First-Party-Cookie gespeichert (HttpOnly, Secure, SameSite=Lax). Er ist auf eine Speicherdauer von 180 Tagen ab dem letzten Besuch begrenzt.

Ohne Ihre Einwilligung speichern wir zu diesem Identifikator nur den aufgerufenen Seitenpfad, die Domain, den Zeitpunkt und die Information, ob über den Besuch eine Buchung bzw. ein Gutscheinkauf erfolgreich abgeschlossen wurde. Der Identifikator selbst enthält keine unmittelbar identifizierenden Angaben wie Name, E-Mail-Adresse oder Telefonnummer. Die Speicherung und Auswertung der Herkunftsdaten erfolgt auf Grundlage Ihrer Einwilligung.

14. Meta- und Google-bezogene Werbekennungen

Wenn Sie über entsprechend gekennzeichnete Links oder Werbeanzeigen auf unsere Internetseite gelangen, können in der URL enthaltene Kampagnen- und Klickparameter erfasst werden. Hierzu können beispielsweise gclid, fbclid, msclkid, ttclid sowie UTM-Parameter gehören. Eine Weitergabe an Werbeplattformen erfolgt nur im Rahmen der tatsächlich eingesetzten und beschriebenen Dienste.

An Meta werden im Rahmen der Conversions API ausschließlich die Meta-Kennungen „_fbp“ und „_fbc“ übermittelt, und nur bei vorliegender Einwilligung in Marketing-Technologien.

15. Google Maps

Auf unserer Internetseite verwenden wir Google Maps zur Darstellung unseres Standorts. Google Maps wird erst nach einer entsprechenden Nutzerfreigabe geladen. Bei der Aktivierung können insbesondere IP-Adresse, Browser-/Geräteinformationen und die aufgerufene Seite an Google übertragen werden. Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

16. Hosting und technische Infrastruktur

Unsere Internetseite und die dazugehörige technische Infrastruktur werden über Lovable bzw. Lovable Cloud und die damit eingesetzte technische Infrastruktur betrieben. Für Datenbank- und Backend-Funktionen wird unter anderem Supabase-basierte Infrastruktur verwendet. Im Rahmen des technischen Betriebs können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser-/Geräteinformationen und technische Protokolldaten verarbeitet werden.

17. Lokale Speicherung im Browser

Unsere Website verwendet lokale Browser-Speichermechanismen unter anderem für die Speicherung Ihrer Cookie-/Consent-Entscheidung und die Speicherung der gewählten Sprache.

18. Social Media

Floating Wiesbaden nutzt unter anderem Facebook und Instagram für Kommunikation und Marketing. Anbieter dieser Dienste ist Meta Platforms Ireland Limited. Wenn Sie unsere Social-Media-Angebote auf den jeweiligen Plattformen nutzen, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.

19. Empfänger Ihrer Daten

Wir erbringen unsere Leistungen selbst und geben Ihre Daten grundsätzlich nicht an Dritte weiter, die eigene Leistungen für Sie erbringen. Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag tätig sind (insbesondere SimplyBook.me, Zahlungsdienstleister, E-Mail-Anbieter, Hosting-Anbieter), sowie, soweit gesetzlich erforderlich, Steuerberater, Behörden und Gerichte.

20. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Buchungs-, Rechnungs- und Zahlungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, bis zu 10 Jahre) auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

21. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung und unbefugtem Zugriff zu schützen. Die Datenübertragung über unsere Internetseite erfolgt verschlüsselt über HTTPS/TLS.

22. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister, insbesondere Google und Meta, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO und der jeweils für den betreffenden Dienst geltenden Übermittlungsmechanismen.

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Technologien, gesetzlichen Anforderungen oder unsere Datenverarbeitungen ändern.

24. Chatbase – KI-gestützter Kundenservice

Auf unserer Internetseite bieten wir einen KI-gestützten Chat-Assistenten des Dienstes Chatbase an, um Fragen zu unseren Angeboten, Gutscheinen und Buchungsmöglichkeiten zu beantworten. Die Verbindung zu Chatbase wird erst hergestellt, wenn Sie die Chat-Funktion aktiv durch Anklicken der entsprechenden Schaltfläche öffnen. Vor diesem Klick wird das Chatbase-Skript nicht geladen.

Bei der Nutzung des Chats können insbesondere Ihre eingegebenen Nachrichten, freiwillig mitgeteilte personenbezogene Angaben sowie technisch erforderliche Informationen (beispielsweise IP-Adresse, Browser- und Geräteinformationen und Nutzungskennungen) an Chatbase übermittelt und dort verarbeitet werden. Chatbase kann dabei Cookies und vergleichbare Speichertechnologien einsetzen. Bitte geben Sie im Chat keine sensiblen Informationen, insbesondere keine Gesundheitsdaten, ein.

Die Verarbeitung dient der Beantwortung Ihrer Anfragen und der Bereitstellung des von Ihnen ausdrücklich aufgerufenen Chat-Angebots. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind. Soweit für den Einsatz bestimmter Speichertechnologien eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Die Antworten werden automatisiert erzeugt und können Fehler enthalten. Für verbindliche Auskünfte können Sie uns unter wellness@floating-wiesbaden.de kontaktieren. Weitere Informationen zur Datenverarbeitung durch Chatbase, insbesondere zu Speicherdauer, eingesetzten Unterauftragnehmern und möglichen Drittlandübermittlungen, sind anhand der Angaben des Dienstleisters zu prüfen und gegebenenfalls hier zu ergänzen.