Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Internetseite, die Vermittlung und Durchführung von Buchungen, die Kommunikation mit Kunden, die Analyse der Nutzung unserer Internetseite oder – nach entsprechender Einwilligung – für Marketingzwecke erforderlich ist.

Die Verarbeitung erfolgt im Einklang mit der DSGVO und den anwendbaren deutschen Datenschutzvorschriften.

3. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Vermittlung von Wellness-Dienstleistungen

Floating Wiesbaden / Lydia Dorn betreibt diese Internetseite als Vermittlerin (Agentin) von Wellness-Dienstleistungen.

Die tatsächlichen Wellness-Dienstleistungen werden von einer selbstständigen Dienstleisterin erbracht.

Floating Wiesbaden / Lydia Dorn übernimmt insbesondere:

• Betrieb der Internetseite
• Werbung und Vermarktung
• Entgegennahme und Vermittlung von Buchungen
• Verkauf bzw. Vermittlung von Gutscheinen

Der Vertrag über die jeweilige Wellness-Dienstleistung kommt grundsätzlich zwischen dem Kunden und der Dienstleisterin zustande.

5. Kontaktaufnahme und Buchungsanfragen

Wenn Sie uns kontaktieren oder eine Buchung vornehmen, können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewünschte Dienstleistung
• gewünschter Termin
• von Ihnen freiwillig übermittelte Informationen

Die Verarbeitung erfolgt insbesondere zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und zur Vermittlung bzw. Durchführung der gebuchten Dienstleistung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

6. SimplyBook.me – Online-Buchung und Gutscheine

Für die Online-Terminbuchung und Teile der Gutscheinabwicklung verwenden wir SimplyBook.me.

Die Buchungsoberfläche wird teilweise als eingebettetes Element (iframe) auf unserer Internetseite dargestellt.

Wenn Sie die Buchungsfunktion aufrufen und verwenden, können Daten direkt an SimplyBook.me übertragen und dort verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse und technische Geräte-/Browserinformationen
• Referrer-Informationen
• Spracheinstellungen
• Angaben zur gewünschten Dienstleistung und zum Termin
• Name und Kontaktdaten
• für die Buchungs- und Zahlungsabwicklung erforderliche Informationen

Die für die eigentliche Buchung eingegebenen Kundendaten werden über SimplyBook.me verarbeitet. Auf unserer eigenen Website-Datenbank speichern wir keine Kundennamen, E-Mail-Adressen oder Telefonnummern aus der SimplyBook-Buchung.

Zahlungsvorgänge im Rahmen der Online-Buchung erfolgen innerhalb der von SimplyBook.me bereitgestellten Buchungs- bzw. Zahlungsumgebung. Je nach gewählter Zahlungsart können hierbei weitere Zahlungsdienstleister eingebunden sein.

Die Verarbeitung der für die Buchung erforderlichen Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und Consent Management

Unsere Internetseite verwendet Cookies und vergleichbare Technologien.

Wir unterscheiden insbesondere zwischen:

• notwendigen Technologien
• Analyse-Technologien
• Marketing-Technologien

Notwendige Technologien können ohne Einwilligung eingesetzt werden, soweit sie für den Betrieb der Internetseite oder eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind.

Analyse- und Marketing-Technologien werden erst nach entsprechender Einwilligung aktiviert.

Ihre Einwilligung können Sie jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.

Die Entscheidung über die Cookie-Einstellungen wird lokal im Browser gespeichert.

8. Google Consent Mode v2

Unsere Internetseite verwendet Google Consent Mode v2, um die Einwilligungsentscheidungen der Nutzer gegenüber Google-Diensten technisch umzusetzen.

Standardmäßig werden die entsprechenden Einwilligungssignale, insbesondere für Analytics- und Werbespeicher, auf „denied“ gesetzt.

Google Analytics wird auf unserer Internetseite erst geladen, wenn Sie der Kategorie „Analyse“ zugestimmt haben.

9. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst von Google.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Internetseite nutzen, welche Seiten besucht werden und über welche Quellen Besucher auf unser Angebot gelangen.

Google Analytics wird erst nach Ihrer Einwilligung in Analyse-Technologien aktiviert.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt und Dauer der Nutzung
• Referrer bzw. Herkunft des Besuchs
• technische Browser- und Geräteinformationen
• pseudonyme Client- und Session-IDs
• Interaktionen und Ereignisse auf der Website

Zusätzlich können nach einer erfolgreich abgeschlossenen kostenpflichtigen Buchung serverseitig Ereignisdaten an Google Analytics übermittelt werden, um erfolgreiche Buchungen und deren Herkunft in der Webanalyse zu erfassen.

Dabei können insbesondere Transaktionskennung, Wert, Währung, gebuchte Leistung sowie – sofern aufgrund der Einwilligung verfügbar – pseudonyme Client- und Session-IDs verarbeitet werden.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

10. Meta Pixel

Nach Ihrer Einwilligung in Marketing-Technologien verwenden wir auf unserer Internetseite das Meta Pixel von Meta Platforms Ireland Limited.

Das Meta Pixel ermöglicht uns insbesondere, die Nutzung unserer Website zu analysieren, den Erfolg von Werbemaßnahmen zu messen und Zielgruppen für Werbekampagnen zu bilden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten
• Browser- und Geräteinformationen
• IP-Adresse
• Referrer
• Meta-bezogene Cookie- bzw. pseudonyme Identifikatoren

Das Meta Pixel wird erst nach Ihrer Einwilligung in Marketing-Technologien geladen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

11. Eigene Attribution und Reichweitenmessung

Um nachvollziehen zu können, über welche Marketing- und Besucherquellen erfolgreiche Buchungen zustande kommen, verwenden wir eine eigene First-Party-Attributionslösung.

Hierbei kann ein zufällig erzeugter pseudonymer Identifikator („fw_fpa“) verwendet werden. Dieser wird in einem technisch notwendigen First-Party-Cookie gespeichert (HttpOnly, Secure, SameSite=Lax) und ist auf eine Speicherdauer von 180 Tagen ab dem letzten Besuch begrenzt; er wird nicht an Dritte übermittelt.

Zusätzlich können insbesondere folgende Informationen gespeichert werden:

• Einstiegsseite
• Referrer
• UTM-Parameter
• Werbe-Klickkennungen wie gclid, fbclid, msclkid oder ttclid
• pseudonyme Analytics-Client-/Session-IDs, sofern eine entsprechende Einwilligung vorliegt
• Informationen darüber, ob eine vermittelte Buchung erfolgreich abgeschlossen wurde

Der zufällige Identifikator selbst enthält keine unmittelbar identifizierenden Angaben wie Name, E-Mail-Adresse oder Telefonnummer.

Attributionsdaten werden grundsätzlich für bis zu 90 Tage gespeichert. Daten, die einer erfolgreichen Buchung zugeordnet wurden, können zur Analyse der Marketingwirkung für bis zu 400 Tage gespeichert werden.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Verarbeitung ausschließlich technisch erforderlich ist, erfolgt sie auf der jeweils einschlägigen gesetzlichen Grundlage.

12. Meta- und Google-bezogene Werbekennungen

Wenn Sie über entsprechend gekennzeichnete Links oder Werbeanzeigen auf unsere Internetseite gelangen, können in der URL enthaltene Kampagnen- und Klickparameter erfasst werden.

Hierzu können beispielsweise gclid, fbclid, msclkid, ttclid sowie UTM-Parameter gehören.

Diese Daten dienen der Zuordnung von Websitebesuchen und erfolgreichen Buchungen zu ihren jeweiligen Herkunfts- bzw. Marketingquellen.

Eine Weitergabe an Werbeplattformen erfolgt nur im Rahmen der tatsächlich eingesetzten und entsprechend beschriebenen Dienste.

13. Google Maps

Auf unserer Internetseite verwenden wir Google Maps zur Darstellung unseres Standorts.

Google Maps wird erst nach einer entsprechenden Nutzerfreigabe geladen.

Vor der Freigabe wird anstelle der Karte ein Platzhalter angezeigt. Erst wenn Sie die Karte aktivieren, wird die Verbindung zu Google hergestellt.

Bei der Aktivierung können insbesondere IP-Adresse, Browser-/Geräteinformationen und die aufgerufene Seite an Google übertragen werden.

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

14. Hosting und technische Infrastruktur

Unsere Internetseite und die dazugehörige technische Infrastruktur werden über Lovable bzw. Lovable Cloud und die damit eingesetzte technische Infrastruktur betrieben.

Für Datenbank- und Backend-Funktionen wird unter anderem Supabase-basierte Infrastruktur verwendet.

Im Rahmen des technischen Betriebs können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser-/Geräteinformationen und technische Protokolldaten verarbeitet werden.

Diese Verarbeitung erfolgt, soweit erforderlich, zur sicheren, stabilen und technisch funktionsfähigen Bereitstellung der Internetseite.

15. Lokale Speicherung im Browser

Unsere Website verwendet lokale Browser-Speichermechanismen unter anderem für:

• die Speicherung Ihrer Cookie-/Consent-Entscheidung
• die Speicherung der gewählten Sprache

Diese Informationen dienen der Bereitstellung der von Ihnen gewählten Website-Einstellungen.

16. Social Media

Floating Wiesbaden nutzt unter anderem Facebook und Instagram für Kommunikation und Marketing.

Anbieter dieser Dienste ist Meta Platforms Ireland Limited.

Wenn Sie unsere Social-Media-Angebote auf den jeweiligen Plattformen nutzen, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.

Im Rahmen bestimmter Verarbeitungen können wir gemeinsam mit Meta datenschutzrechtlich verantwortlich sein, soweit die gesetzlichen Voraussetzungen einer gemeinsamen Verantwortlichkeit erfüllt sind.

17. Weitergabe von Daten an die Dienstleisterin

Soweit dies für die Durchführung der gebuchten Wellness-Dienstleistung erforderlich ist, werden die hierfür notwendigen personenbezogenen Daten an die ausführende Dienstleisterin weitergegeben.

Die Weitergabe erfolgt insbesondere zur Durchführung und Organisation der gebuchten Dienstleistung.

Die konkrete datenschutzrechtliche Rollenverteilung zwischen Floating Wiesbaden / Lydia Dorn und der Dienstleisterin richtet sich nach der tatsächlichen vertraglichen und organisatorischen Ausgestaltung der Zusammenarbeit.

18. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Spezifische Speicherfristen für unsere First-Party-Attribution sind in Abschnitt 11 beschrieben.

19. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung und unbefugtem Zugriff zu schützen.

Die Datenübertragung über unsere Internetseite erfolgt verschlüsselt über HTTPS/TLS.

20. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister, insbesondere Google und Meta, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO und der jeweils für den betreffenden Dienst geltenden Übermittlungsmechanismen.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Technologien, gesetzlichen Anforderungen oder unsere Datenverarbeitungen ändern.

Stand: August 2026