INFORMATIONEN ZUR WEBSITE
Datenschutz
Hier erfährst du, welche Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden. Stand: 9. September 2026.
Die vertragliche Zuordnung der technischen Betreuung sowie konkrete Angaben zur Aufbewahrung von Hostingprotokollen und Kundennachrichten sowie der Zweck eines Sites-Cookies sind noch offen. Diese Punkte sind unten benannt. Die Informationspflichten gelten bereits für diese öffentlich erreichbare Website.
1. Verantwortliche und Kontakt
Andrea Schröder · Wellness Oase by Andrea
Norderstraße 9, 25709 Marne, Deutschland
Telefon: 0160 / 950 339 44
E-Mail: Andrea_schroeder81@web.de
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du Andrea per E-Mail, unter der genannten Postanschrift oder telefonisch erreichen.
2. Besuch und Bereitstellung der Website
Beim Aufruf einer Seite übermittelt dein Browser Verbindungsdaten an die Hosting-Infrastruktur. Dazu gehören insbesondere deine IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit sowie technische Angaben zum Browser. Je nach Browsereinstellung kann auch die zuvor besuchte Seite als Referrer übermittelt werden. Diese Daten werden für die Auslieferung der Website, die Erkennung von Fehlern und die Abwehr von Missbrauch verarbeitet.
Grundlage für diese technisch notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, das Studioangebot zuverlässig und sicher online zugänglich zu machen.
Die Website nutzt ChatGPT Sites von OpenAI und Cloudflare-Infrastruktur. OpenAI benennt für Kunden im Europäischen Wirtschaftsraum OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Vertragspartner. Für das Hosting veröffentlichter Sites stellt OpenAI ein Data Processing Addendum zur Auftragsverarbeitung bereit. Die Zuordnung des genutzten Hostingkontos und der technischen Betreuung zur Anbieterin muss noch abschließend dokumentiert werden.
OpenAI führt Cloudflare, Ltd. für die Auslieferung und das Hosting von Websites in seiner Liste der Unterauftragsverarbeiter auf. Daneben können dort genannte Dienstleister für Infrastruktur, Sicherheit und Support eingesetzt werden.
Eine ausschließlich deutsche oder europäische Datenverarbeitung wird für diese Website nicht zugesichert. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Das Sites-Datenschutzaddendum sieht für entsprechende Übermittlungen EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Einzelheiten und Informationen zu den Garantien findest du in Abschnitt 4 des verlinkten Addendums; Auskünfte können auch über Andrea angefragt werden.
3. Deine Anfrage und WhatsApp
Du kannst eine Behandlung, Beratung, einen Gutschein oder Informationen zu einem Walk-in anfragen. Das Formular stellt aus deiner Auswahl und deinen Eingaben eine Nachricht in deinem Browser zusammen. Es sendet diese Eingaben nicht an einen eigenen Formularserver und legt keine Anfragedatenbank an.
Für den vorbereiteten Nachrichtentext ist dein Name erforderlich. Bei einer Behandlung wird die Leistung und gegebenenfalls die Variante ausgewählt; bei einem Gutschein ist ein Wunschbetrag oder eine Behandlung erforderlich. Wunschzeitraum, freie Nachricht und eine zusätzliche Rückrufnummer sind freiwillig. Ohne die erforderlichen Angaben lässt sich die Formularanfrage nicht an WhatsApp übergeben. Du kannst das Studio alternativ anrufen.
Erst mit „Weiter zu WhatsApp“ verlässt du diese Website. Dabei wird der vorbereitete Text als Bestandteil der aufgerufenen WhatsApp-Adresse übertragen. Diese Übergabe erfolgt bereits beim Öffnen des Links. Anschließend entscheidest du in WhatsApp selbst, ob du die Nachricht an Andrea sendest. Der Text kann auch im Browserverlauf der geöffneten Adresse enthalten sein. Ein Termin ist erst nach Andreas Bestätigung vereinbart.
Wenn du die Nachricht sendest, erhält das Studio deinen Nachrichtentext und die im WhatsApp-Kontakt sichtbaren Angaben, beispielsweise deine Telefonnummer und deinen Profilnamen. Andrea verwendet diese Daten zur Bearbeitung deiner Anfrage und zur Abstimmung mit dir. Bei Anfragen zu einer möglichen oder bestehenden Buchung erfolgt dies nach Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Fragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beantwortet; das berechtigte Interesse ist die gewünschte Kommunikation mit Interessierten und Kunden.
WhatsApp wird im Europäischen Raum von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. WhatsApp verarbeitet auch eigene Nutzungs- und Verbindungsdaten. Laut Anbieter sind dabei internationale Übermittlungen möglich; es werden unter anderem EU-Standardvertragsklauseln eingesetzt. Einzelheiten zu Empfängern, Speicherfristen und Übermittlungsgarantien findest du in der WhatsApp-Datenschutzerklärung.
Bitte übermittle im Anfrageformular keine Diagnosen, Medikamente, Gesundheitsunterlagen oder sonstigen sensiblen Gesundheitsangaben. Die Website ist für die Terminabstimmung vorgesehen. Es werden keine Zahlungen über das Formular abgewickelt.
Noch zu bestätigen: Welche WhatsApp-Anwendung das Studio nutzt, wer Zugriff auf Nachrichten hat und ob weitere Geräte, Adressbuchabgleiche oder Cloud-Backups einbezogen sind. Die zugehörigen Empfänger und Abläufe werden nach Bestätigung ergänzt.
4. Kontakt per Telefon und E-Mail
Bei einem Anruf verarbeitet das Studio die von dir mitgeteilten Angaben und gegebenenfalls deine übermittelte Telefonnummer, um dein Anliegen zu bearbeiten. Für eine Buchung oder deren Vorbereitung gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Fragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, deine Anfrage zu beantworten. Der Telefonlink öffnet lediglich die Telefonfunktion deines Geräts.
Bei einer E-Mail verarbeitet das Studio deine Absenderadresse, die von dir mitgeteilten Angaben einschließlich eines gegebenenfalls angegebenen Namens, den Nachrichteninhalt und etwaige Anhänge sowie technische Zustellinformationen, um deine Anfrage zu bearbeiten. Für eine Buchung oder deren Vorbereitung gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Fragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, deine Anfrage zu beantworten.
Die Kontaktadresse nutzt WEB.DE, einen Dienst der 1&1 Mail & Media GmbH. Dieser Anbieter verarbeitet E-Mails für den Empfang, die Speicherung und den Versand über das Postfach. Weitere Informationen findest du in den Datenschutzhinweisen von WEB.DE. Der E-Mail-Link öffnet dein eingestelltes E-Mail-Programm; eine Nachricht wird dadurch noch nicht versendet. Studioseitige Zugriffe, Weiterleitungen, Sicherungen und Löschabläufe sind noch zu bestätigen.
5. Aufbewahrung und Löschung
Die Formulareingaben werden vom Websitecode nur im laufenden Browserzustand verarbeitet, ohne Speicherung in Cookies, Local Storage oder einer Datenbank. Ein neu geöffneter Anfrageweg beginnt mit einem neuen Entwurf. Beim Verlassen oder Neuladen kann dein Browser Eingaben gegebenenfalls selbst wiederherstellen; seine Verlauf- und Autofill-Funktionen verwaltest du in den Browsereinstellungen.
Für technische Protokolle der Hosting-Anbieter liegt noch keine bestätigte konkrete Löschfrist vor. Sie wird ergänzt, sobald die tatsächliche Protokollierung und deren Aufbewahrung für dieses Hostingkonto geklärt sind.
Auch die tatsächlichen Löschfristen für eingegangene Nachrichten und mögliche Sicherungskopien im Studio sind noch zu bestätigen. Maßgeblich sind der Abschluss der Anfrage, eine anschließende Vertragsabwicklung, gegebenenfalls gesetzliche Aufbewahrungspflichten und die notwendige Sicherung oder Abwehr rechtlicher Ansprüche. Eine automatische Löschung nach einer bestimmten Anzahl von Tagen wird derzeit nicht zugesichert. Du kannst eine Löschung über den oben genannten Kontakt anfragen; dabei werden etwaige gesetzliche Aufbewahrungspflichten berücksichtigt.
6. Cookies, Bilder und externe Links
Der Websitecode enthält keine eigenen Werbepixel oder Analysewerkzeuge. Die Hosting-Plattform setzt jedoch bereits beim Besuch Cookies. Bei der Prüfung am 8. September 2026 wurden folgende Cookies beobachtet:
- __Host-appgarden-visitor (Sites): enthält eine Kennung; die im Browser beobachtete Gültigkeit betrug etwa 90 Tage. Der genaue Verwendungszweck, die technische Erforderlichkeit und eine mögliche Verknüpfung mit weiteren Daten sind vom Hosting-Anbieter noch zu bestätigen.
- __cf_bm (Cloudflare): dient laut Cloudflare der Erkennung und Abwehr automatisierter Zugriffe. Cloudflare nennt eine Gültigkeit von 30 Minuten ohne weitere Aktivität.
- cf_clearance (Cloudflare): speichert laut Cloudflare das Ergebnis von Sicherheitsprüfungen, damit diese nicht bei jedem Zugriff erneut durchgeführt werden müssen. Im Prüflauf betrug die im Browser gesetzte Gültigkeit etwa ein Jahr.
Die beobachteten Laufzeiten können sich durch erneute Zugriffe oder Plattform-Einstellungen ändern. Sie beschreiben die Gültigkeit der Browser-Cookies, nicht die Aufbewahrung von Daten auf Servern. Weitere Angaben stehen in der Cookie-Dokumentation von Cloudflare.
Nach § 25 TDDDG ist für nicht unbedingt erforderliche Cookies grundsätzlich eine vorherige Einwilligung notwendig. Die abschließende Einordnung des Sites-Cookies ist noch offen. Diese Website bietet derzeit keine Steuerung dieses von der Plattform gesetzten Cookies. Aus dem Fehlen eines Cookie-Banners lässt sich deshalb keine Einwilligungsfreiheit ableiten.
Bilder und Schriften werden zusammen mit der Website ausgeliefert; dein Browser lädt dafür keine Google Fonts oder Instagram-Bilddateien direkt bei diesen Diensten nach. Für den Besuch ist keine Anmeldung erforderlich. Cookies lassen sich in den Browsereinstellungen löschen oder blockieren; dadurch können Sicherheitsprüfungen erneut erscheinen oder Funktionen der Plattform beeinträchtigt sein.
Instagram und Google Maps sind ausschließlich verlinkt. Es gibt keine eingebettete Karte und keinen eingebetteten Instagram-Feed. Erst beim Öffnen eines Links ruft dein Browser den jeweiligen Dienst auf und übermittelt ihm Verbindungsdaten. Bist du dort angemeldet, kann der Anbieter den Besuch deinem Konto zuordnen. Dort gelten die jeweiligen Datenschutzhinweise von Instagram beziehungsweise die Datenschutzhinweise von Google.
7. Deine Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du folgende Rechte:
- Auskunft über deine verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung deiner Daten, soweit keine gesetzliche Ausnahme entgegensteht (Art. 17 DSGVO).
- Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO).
- Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags (Art. 20 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Wende dich hierfür an Andrea über die oben genannten Kontaktdaten. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; über eine gesetzlich zulässige Fristverlängerung und deren Gründe erhältst du innerhalb dieses Monats eine Information. Diese Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verwendet kein Profiling.
8. Dein Widerspruchsrecht
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Die betroffenen Daten dürfen dann grundsätzlich nicht weiterverarbeitet werden, es sei denn, es bestehen nachweislich zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.
9. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes (Art. 77 DSGVO). Für das Studio in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) eine Anlaufstelle:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
Postanschrift: Postfach 71 16, 24171 Kiel
Telefon: 0431 / 988 1200
E-Mail: mail@datenschutzzentrum.de
Beschwerde- und Kontaktformulare des ULD
Den Gesetzestext findest du in der Datenschutz-Grundverordnung (DSGVO). Diese Hinweise werden bei Änderungen der Datenverarbeitung angepasst.