Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. über ein Kontaktformular oder unser Buchungssystem. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst, vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Anfragen und Terminbuchungen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster ein:
Check Domain
Großburgstr. 27/29
23552 Lübeck
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen, sowie wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Preeti Pradhan
natürlich schön
Holtenauer Str. 53
24105 Kiel-Ravensberg/Brunswik/Düsternbrook
Mosaik Kiel
Am Jägersberg 8
24161 Altenholz
Telefon: +49 1575 300 5191
E-Mail: preeti@ifeelpreeti.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten informiert.
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten
An einer Stelle dieser Website (Datensicherung, siehe Abschnitt „Datensicherung“) setzen wir einen Dienstleister mit Sitz in den USA ein. Wenn dieser Dienst aktiv ist, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. einer Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (DPF), soweit diese im Einzelfall vorliegt. Details hierzu finden Sie im jeweiligen Abschnitt dieser Datenschutzerklärung.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben, oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
https://www.datenschutzzentrum.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, u. a. wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig war, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies (Borlabs Cookie)
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.
Zur Einholung und Verwaltung dieser Einwilligungen setzen wir das Cookie-Consent-Tool Borlabs Cookie ein. Die dabei erhobenen Daten werden verarbeitet, um die uns erteilten Einwilligungen zu verwalten und deren Nachweisbarkeit zu gewährleisten (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer der Website widerrufen oder anpassen.
Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, andernfalls auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. unseres berechtigten Interesses an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt.
Buchungssystem (BookingPress)
Wir nutzen auf unserer Website das Buchungssystem BookingPress (ein Plugin von Repute Infosystems), um Ihnen eine komfortable Online-Terminbuchung zu ermöglichen. Wenn Sie dieses System nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin) erfasst und auf unserem eigenen Webserver bei dem in Abschnitt 2 genannten Hoster gespeichert. Eine Übermittlung an weitere Dritte findet derzeit nicht statt, da über die Website aktuell keine Online-Zahlungen abgewickelt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Anbahnung oder Durchführung einer Behandlung bzw. Dienstleistung dient. Ihre Buchungsdaten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
(Sollte künftig eine Online-Zahlungsfunktion aktiviert werden, muss dieser Abschnitt um den jeweiligen Zahlungsdienstleister ergänzt werden.)
Hinweis zu Social-Media-Links
Auf dieser Website finden Sie Links zu unseren Profilen bei Facebook und Instagram. Hierbei handelt es sich um einfache Hyperlinks, keine eingebetteten Social-Media-Plugins. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu den Servern dieser Anbieter hergestellt und keine Daten werden übertragen. Erst wenn Sie aktiv auf einen solchen Link klicken, verlassen Sie unsere Website und gelangen auf das jeweilige soziale Netzwerk, für dessen Datenschutz der jeweilige Anbieter verantwortlich ist.
5. Schriftarten (Fonts)
Diese Website bindet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts ein. Alle verwendeten Schriftarten sind lokal auf unserem eigenen Server bzw. dem Server unseres Hosting-Anbieters gespeichert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Aufruf der Website nicht statt. Es werden keine Daten an Dritte übermittelt.
6. Versand und Protokollierung von E-Mails
E-Mail-Versand (WP Mail SMTP)
Zum zuverlässigen Versand von E-Mails (z. B. Buchungsbestätigungen, Antworten auf Kontaktanfragen) nutzen wir das Plugin WP Mail SMTP mit einem individuell konfigurierten SMTP-Server („Other SMTP“). Hierbei werden die für den E-Mail-Versand erforderlichen Daten (Absender, Empfänger, Betreff, Inhalt) übermittelt, soweit dies zum Versand der jeweiligen E-Mail erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Protokollierung von E-Mails (WP Mail Logging)
Zur Fehlerdiagnose und Nachvollziehbarkeit speichern wir mithilfe des Plugins WP Mail Logging eine Kopie der von unserer Website versendeten E-Mails für einen begrenzten Zeitraum auf unserem eigenen Server. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Empfehlung: automatische Löschung nach spätestens 30–90 Tagen in den Plugin-Einstellungen konfigurieren.
7. Datensicherung (BackWPup)
Zur Absicherung gegen Datenverlust erstellen wir regelmäßige Sicherungskopien (Backups) unserer Website mithilfe des Plugins BackWPup. Diese Backups enthalten auch die auf der Website gespeicherten personenbezogenen Daten (z. B. Kontakt- und Buchungsanfragen).
Die Sicherungskopien werden zum einen lokal auf dem Server unseres in Abschnitt 2 genannten Hosting-Anbieters gespeichert und zum anderen zusätzlich an den Cloud-Speicherdienst Dropbox (Anbieter: Dropbox International Unlimited Company bzw. Dropbox, Inc., USA) übertragen und dort gespeichert. Mit Dropbox besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Dropbox als US-amerikanischer Anbieter personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten kann, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework, soweit diese im Einzelfall vorliegt.
Rechtsgrundlage der Datensicherung ist unser berechtigtes Interesse am Schutz vor Datenverlust (Art. 6 Abs. 1 lit. f DSGVO). Backups werden nach Ablauf eines angemessenen Zeitraums automatisiert überschrieben bzw. gelöscht.
8. Login-Schutz (Limit Login Attempts Reloaded)
Zum Schutz unseres Administrationsbereichs vor unbefugten Zugriffen (Brute-Force-Angriffen) protokollieren wir bei fehlgeschlagenen Anmeldeversuchen im Backend-Bereich vorübergehend die IP-Adresse des zugreifenden Geräts. Diese Verarbeitung betrifft ausschließlich den administrativen Login-Bereich, nicht die öffentliche Website. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO).
9. Erfahrungsberichte / Kundenstimmen
Auf unserer Website veröffentlichen wir Erfahrungsberichte zufriedener Kundinnen und Kunden, teilweise unter Nennung des vollständigen Namens. Diese Veröffentlichung erfolgt ausschließlich mit vorheriger, ausdrücklicher Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO). Betroffene Personen können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wenden Sie sich hierzu bitte an die in Abschnitt 3 genannte Kontaktadresse.
10. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Juli 2026