Datenschutzerklärung

Präambel

Die folgende Datenschutzerklärung und Cookie-Richtlinien (zusammen „Datenschutzerklärung“) befassen sich mit den Daten, welche auf www.hydra-spa.de (die „Webseite“) benutzt werden.

Der Verantwortliche für Ihre personenbezogenen Daten ist die Hydra Spa (Firmensitz: Kunigundastraße 22, 45131 Essen) („wir“, „unser“ oder „uns“). Sie können uns per E-Mail unter datenschutz@hydra-spa.de erreichen.

Diese Datenschutzerklärung soll Sie darüber in Kenntnis setzen, wie wir Daten bzw. Informationen erheben, speichern und verarbeiten, die Sie identifizieren könnten, wie bspw. Ihre E-Mail-Adresse, Ihr Name, Ihre Anschrift oder andere Kontaktdaten, welche Sie uns bei der Nutzung der Webseite zur Verfügung stellen („Personenbezogene Informationen“) sowie ebenfalls welche Cookies wir nutzen.

Die Übermittlung von Daten bzw. Informationen über das Internet ist stets mit Risiken verbunden und nicht vollendend zu schützen. Auch wenn wir bei Hydra Spa alles dafür tun, dass Ihre personenbezogenen Daten bzw. Informationen geschützt sind, können wir dennoch keine Garantie für die Sicherheit Ihrer an unsere Webseite übermittelten Daten bzw. Informationen versprechen. Jegliche Übermittlung von Daten erfolgt demgemäß auf eigene Gefahr und ohne Gewähr.

Es ist von hoher Bedeutung, dass alle Informationen, welche Sie uns bei der Plattform-Registrierung oder im Rahmen der Plattformnutzung übermitteln, auf dem aktuellen Stand sind sowie stets der Wahrheit entsprechen (bspw. stets die korrekten Kontaktangaben zur Verfügung zu stellen).

Unsere Datenschutzerklärung ist wie folgt aufgebaut:

1. Informationen zur Verarbeitung Ihrer Daten
2. Zweck der Verwendung von Personenbezogenen Informationen
3. Widerruf der Einwilligung
4. Weitergabe und Übertragung von Daten
5. Ihre Rechte als Betroffener
6. Kontakt
7. Änderung unserer Datenschutzerklärung
8. Datenübermittlungen in Drittländer
9. Zeitraum der Datenspeicherung
10. Cookie-Richtlinien

1. Informationen zur Verarbeitung Ihrer Daten

Bestimmte Informationen werden verarbeitet, sobald Sie die Webseite besuchen, nutzen oder uns kontaktieren. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt.

• Bewerbungen – Personenbezogene Daten, welche Sie uns bei einer Bewerbung für eine Position bei Hydra Spa bereitstellen. Dies kann direkt auf den Webseiten von Hydra Spa oder indirekt über eine Initiativbewerbung, eine Personalvermittlungsagentur oder eine Rekrutierungsplattform Dritter erfolgen. Die Daten werden nur so lange gespeichert, bis eine Entscheidung für oder gegen den Bewerber gefallen ist.
• Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung – Personenbezogene Informationen, die Sie uns mitteilen, wenn Sie ein Konto anlegen, sich für den Empfang von Newslettern, E-Mails oder Benachrichtigungen anmelden und welche Sie uns bei der Nutzung unserer Dienste bereitstellen, einschließlich Bewertungen, Umfrageantworten oder Kommentaren.

Die Übermittlung von personenbezogenen Daten anderer Personen sollte nur erfolgen, wenn diese Person ausdrücklich der Datenübermittlung zugestimmt hat und darüber in Kenntnis gesetzt wurde, wie wir Daten auf der Webseite nutzen.

• Nutzung der Plattform – Besuchen oder Nutzen Sie die Webseite, können Informationen erhoben werden, etwa über das von Ihnen genutzte Gerät und Browser, Ihren Standort, Log-Files, Ihre IP-Adresse, das Datum und die Dauer des Besuchs sowie Ihre Handlungen auf der Webseite.
• Kontaktierung – Wenn Sie mit uns in Kontakt treten (bspw. über E-Mail / Social Media), werden wir dies für 24 Monate aufzeichnen. Dabei wird der Inhalt, zusammen mit Ihren Kontaktdaten sowie unserer Antwort, gespeichert.
• Zahlung – Nehmen Sie Online-Zahlungsmodalitäten in Anspruch, können wir Ihre EC- und Kredit-Bankkartendaten über einen Zahlungsdienstleister speichern. Diese Speicherung erfolgt stets verschlüsselt.

Diese oben beschriebene Datenverarbeitung ist dadurch gerechtfertigt, dass (i) die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO beruht, (ii) die Verarbeitung für die Erfüllung des Vertrages zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DS-GVO zur Nutzung der Plattform erforderlich ist, oder (iii) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der Plattform zu gewährleisten und dabei Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO nicht überwiegen.

2. Zweck der Verwendung von Personenbezogenen Informationen

Wir verwenden personenbezogene Informationen grundsätzlich dazu, Ihnen Produkte sowie Dienstleistungen bereitzustellen, um Ihnen Werbe- sowie Marketing-E-Mails zukommen zu lassen, Kundenservice zu bieten, Zahlungen abzuwickeln, Inhalte anzuzeigen, die nach unserem Ermessen interessant für Sie sein könnten, und wichtige Änderungen schnellstmöglich bekannt zu geben.

Für alle unten aufgeführten Informationsverarbeitungen, die auf Basis unseres berechtigten Interesses durchgeführt werden, haben wir eine Interessenabwägung durchgeführt (für weitere Informationen kontaktieren Sie uns unter datenschutz@hydra-spa.de).

2.1 Gesetzliche Zwecke

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir gemäß Art. 6 Abs. 1 lit. f) DS-GVO i. V. m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen. Zudem dient Art. 6 Abs. 1 lit. d) DS-GVO als Rechtsgrundlage für die erforderliche Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung.

2.2 Zur Vertragserfüllung

Wenn Sie eine Leistung von Hydra Spa in Anspruch nehmen, werden zur Erbringung des Vertrages oder zur Erfüllung von Aktivitäten im Rahmen des Vertrages personenbezogene Daten verwendet, etwa zur allgemeinen Kommunikation bei der Terminabwicklung oder zur Erinnerung an einen Termin.

2.3 Zur Wahrung berechtigter Interessen und der allgemeinen Geschäftsführung

• Zur Vermeidung von Betrug, Straftaten und Sicherheitsvorfällen sowie zur Sicherstellung der Sicherheit der Webseite sowie deren Systeme.
• Im Rahmen der AGB-Einhaltungsprüfung.
• Zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Zur Kommunikation neuer Leistungen bzw. besonderer Angebote, welche nach unserer Meinung von Interesse für Sie sein können.
• Zur Personalisierung der Webseite.
• Um die Webseite oder damit verbundene Dienstleistungen sowie Produkte zu optimieren und zu sichern.
• Um interne Analysen durchzuführen, welche dazu dienen, das Nutzungsverhalten der Plattform zu verstehen.
• Um über das Bewertungssystem der Webseite abgegebene Bewertungen zu veröffentlichen.
• Um Bewerbungen für eine Position bei Hydra Spa zu bearbeiten. Die Daten werden hierfür für einen Zeitraum von einem Jahr sicher aufbewahrt (falls keine Löschung veranlasst wurde).

2.4 Bei Einwilligung zur Datenverarbeitung

Wenn Sie ausdrücklich der Datenverarbeitung zugestimmt haben, können wir Daten zu folgenden Zwecken erheben:

• Zur Umsetzung von Verbraucherbefragungen sowie Marktforschungsaktivitäten.
• Um an ausgewählte Dritte (bspw. Beauty-Marken) Ihre Daten zu übermitteln, um diesen zu ermöglichen, Ihnen personalisierte Informationen im eigenen Namen zu übermitteln.
• Zur Mitteilung von neuen Diensten der Webseite, welche nach unserem Ermessen von Bedeutung für Sie sein können.
• Gemäß der Cookie-Richtlinien dieser Datenschutzerklärung Cookies einzustellen sowie weitere Technologien einzusetzen.
• Um Sie über Gewinnspiele und weitere Aktionen sowie Angebote zu informieren.
• Zur Mitteilung ausgewählter Leistungen Dritter, die nach unserem Ermessen potenziell interessant für Sie sein können.
• Im Rahmen der Kommunikation mit Ihnen. Wenn Sie unser Support-Team anrufen, wird der Anruf mit Ihrem Einverständnis eventuell aufgezeichnet.

3. Widerruf der Einwilligung

Gemäß Art. 7 Abs. 3 DS-GVO können Sie Ihre einmal erteilte Einwilligung jederzeit widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. In gewissen Situationen können wir Direktmarketing ohne vorherige Einwilligung durchführen, um berechtigte Interessen zu wahren. Ihr Recht auf Widerspruch gegen das Direktmarketing können Sie jederzeit uneingeschränkt ausüben, indem Sie uns unter datenschutz@hydra-spa.de kontaktieren.

Darüber hinaus könnten Sie Mitteilungen von uns oder Dritten bekommen. Push-Mitteilungen können Sie innerhalb Ihrer Berechtigungseinstellungen für Apps ausschalten. Um Mitteilungen Dritter abzubestellen, müssen Sie sich direkt an diese wenden. Falls Sie Unterstützung benötigen, können Sie uns hierfür ebenfalls unter datenschutz@hydra-spa.de kontaktieren.

4. Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.

Nehmen Sie eine Leistung über die Webseite in Anspruch, werden die für die Durchführung erforderlichen Daten (z. B. Name) an den durchführenden Dienstleister weitergeleitet, soweit wir als gewerblicher Buchungsvermittler handeln.

Zudem arbeiten wir für die Zahlungsabwicklung mit Stripe zusammen. Wir speichern keine Kreditkartendaten, sondern stützen uns auf Stripe. Die durch Stripe vorgenommene Datenverarbeitung unterliegt deren Datenschutzerklärung, abrufbar unter stripe.com/privacy. Details zur Datenübertragung in die USA (Standardvertragsklauseln der EU-Kommission) finden Sie unter stripe.com/de/privacy und stripe.com/de/guides/general-data-protection-regulation.

Darüber hinaus nutzen wir teils Dienstleistungen von Drittanbietern, um die Plattform weiterzuentwickeln bzw. aufrechtzuerhalten, etwa Anbieter, die Social-Media-Kanäle analysieren, den Kundendienst verwalten, die Website hosten, E-Mail-Marketing-Dienste anbieten, Datenanalyse-Tools bereitstellen oder Marktforschung betreiben. Mit folgenden Unternehmen arbeiten wir derzeit zusammen: Hubspot, Facebook, Google.

Zuletzt arbeiten wir teils mit anderen Unternehmen zusammen, um Wettbewerbe oder Kampagnen durchzuführen oder deren Produkte oder Dienstleistungen anzubieten.

Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt. Bei solchen Transaktionen werden Kundeninformationen gegebenenfalls zusammen mit dem übertragenen Unternehmensteil weitergegeben, stets in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht.

Beachten Sie, dass personenbezogene Daten, welche Sie auf öffentlichen Bereichen der Webseite einstellen (bspw. Bewertungen), von Dritten ohne unseren Einfluss erhoben werden können. Gehen Sie daher sorgfältig vor, wenn Sie personenbezogene Informationen teilen. Wir sind zudem nicht für die Websiteinhalte von Drittanbietern verantwortlich, welche mit unserer Webseite verknüpft sind.

5. Ihre Rechte als Betroffener

Soweit besondere Vorschriften nicht entgegenstehen, haben Sie das Recht:

5.1 Widerruf der Einwilligung – gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.

5.2 Auskunftsrecht – gemäß Art. 15 DS-GVO jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, einschließlich Verarbeitungszwecke, Kategorien, Herkunft, Empfänger, geplanter Speicherdauer sowie Ihrer weiteren Rechte.

5.3 Recht zur Berichtigung unrichtiger Daten – gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

5.4 Recht auf Löschung – unter den in Art. 17 DS-GVO beschriebenen Voraussetzungen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

5.5 Recht auf Einschränkung der Verarbeitung – gemäß Art. 18 DS-GVO, insbesondere während der Prüfung strittiger Richtigkeit oder anstelle einer Löschung.

5.6 Recht auf Mitteilung – gemäß Art. 19 DS-GVO auf Mitteilung jeder Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Empfängern, denen die Daten offengelegt wurden.

5.7 Recht auf Datenübertragbarkeit – gemäß Art. 20 DS-GVO, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.

5.8 Widerspruchsrecht – gemäß Art. 21 DS-GVO, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

5.9 Beschwerderecht – bei der zuständigen Aufsichtsbehörde:

Landesbeauftragte für den Datenschutz Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

Wir bitten Sie jedoch, wenn Sie den Eindruck haben, dass Ihre personenbezogenen Daten missbräuchlich genutzt worden sind, zunächst uns zu kontaktieren.

Einschränkungen hinsichtlich Ihrer Rechte können vorkommen, wenn bspw. Ihre Anfrage mit der Preisgabe sensibler personenbezogener Informationen einer dritten Partei zusammenhängt, gesetzliche Bestimmungen entgegenstehen oder keine Informationspflicht gemäß Art. 14 Abs. 5 DS-GVO besteht.

6. Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 5 genannten Rechte ausüben, wenden Sie sich bitte an Hydra Spa unter: datenschutz@hydra-spa.de.

7. Änderungen unserer Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern. Die aktuelle Fassung der Datenschutzerklärung ist stets auf dieser Seite abrufbar.

8. Datenübermittlungen in Drittländer

Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“). Dabei wird versucht, nur auf sichere Drittstaaten zurückzugreifen: Deutschland, Mitgliedsstaaten der Europäischen Union, Andorra, Argentinien, Kanada, Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay und Japan. In Ländern außerhalb des EWR sichern wir Ihre Daten angemessen ab, u. a. durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Auf Anfrage an datenschutz@hydra-spa.de kann eine Kopie der jeweiligen Sicherheitsmaßnahmen bereitgestellt werden.

9. Zeitraum der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. Vertragsverhältnisses zzgl. eines Zeitraums von 7 Tagen, während dessen wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Spezifische gesetzliche Aufbewahrungs- und Löschpflichten, insbesondere aus steuerrechtlichen Gründen, bleiben unberührt.

10. Cookie-Richtlinien

Sofern auf dieser Webseite Cookies eingesetzt werden, dienen diese ausschließlich dem technischen Betrieb der Seite, sofern keine gesonderte Einwilligung eingeholt wurde.

Stand: Dezember 2023