BEAUTY & WELLNESS

IMPRESSUM

Energie Lounge Sylt
Roman Hofegger
Friedrichstrasse 34
25980 Sylt / OT Westerland
info@energieloungesylt.de
Tel: 0171 7804167

UST ID: DE221176013

Datenschutz­erklärung

Energie Lounge Sylt – Roman Hofegger
(Stand: 10.06.2026)

1. Verantwortlicher

Energie Lounge Sylt
Inhaber: Roman Hofegger
Adresse: Friedrichstrasse 34 

25980 Sylt / OT Westerland
Telefon: 0049 0176 159153
E-Mail: info@energieloungesylt.de
Website: www.energieloungesylt.de

Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist der oben genannte Inhaber.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst.
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a)Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b)Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c)rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f)berechtigtes Interesse

Eine Weitergabe Ihrer Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

3. Zugriffsdaten (Server-Logs)

Beim Besuch unserer Website werden automatisch technische Daten erfasst, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs

Diese Daten dienen der Systemsicherheit und -stabilität sowie der statistischen Auswertung.
Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: max. 14 Tage.

4. Cookies und lokale Speicherung

Unsere Website verwendet Cookies, um die Funktionalität und Sicherheit zu gewährleisten.

• Technisch notwendige Cookies: ermöglichen grundlegende Funktionen (z. B. Navigation, Anfrageformular).
• Optionale Cookies (z. B. Statistik, Marketing): nur nach ausdrücklicher Zustimmung über den Cookie-Banner.

Sie können Ihre Einwilligung jederzeit widerrufen oder Cookies im Browser löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, speichern und verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Die Angaben können umfassen: Name, Adresse, Telefonnummer, E-Mail, Anfrageinhalt, ggf. Fotos oder Planunterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage bzw. nach gesetzlichen Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB / AO).

6. Behandlungs- und Kundendaten

Zur Abwicklung von Buchungen und Behandlungen (Shiatsu, Ayurveda, MicroBodyWork, Fußpflege, MicroNeedling, Madero u. a.) verarbeiten wir folgende Kundendaten: Name, Adresse, Telefonnummer, E-Mail-Adresse, gebuchte Leistung, Termin sowie gesundheitsbezogene Angaben, die Sie uns freiwillig zur Vorbereitung der Behandlung mitteilen (z. B. Allergien, Vorerkrankungen, Schwangerschaft).

Gesundheitsbezogene Angaben sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Wir verarbeiten diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) zum Zweck der fachgerechten Durchführung der gebuchten Behandlung. Die Angabe ist freiwillig; ohne sie können bestimmte Behandlungen aus Sicherheitsgründen nicht durchgeführt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten).

Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrungsfrist).

7. Auftragsverarbeiter und Dienstleister

Zur Bereitstellung unserer Website, zur Datensicherung und IT-Wartung beauftragen wir sorgfältig ausgewählte Dienstleister, z. B.:

• Webhosting-Anbieter
• IT-Wartung
• Steuerberater / Buchhaltung

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (AV-Vertrag)nach Art. 28 DSGVO.
Eine Weitergabe an Dritte oder Drittstaaten findet nicht statt, sofern keine gesetzliche Verpflichtung besteht.

8. Social Media

Wir betreiben Unternehmensseiten auf Plattformen wie Instagram, Facebook oder Google Business.
Beim Besuch dieser Seiten gelten zusätzlich die Datenschutzrichtlinien der jeweiligen Anbieter.
Wir erhalten dort ausschließlich anonyme Statistikdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (öffentliche Darstellung und Kommunikation).

9. Google-Dienste (z. B. Maps, Fonts, Analytics)

Unsere Website kann Google-Dienste einbinden, z. B.:

• Google Maps zur Anfahrtsbeschreibung
• Google Fonts zur Schriftanzeige
• Google Analytics (optional, nur mit Einwilligung)

Bei der Nutzung können Daten an Google-Server in den USA übertragen werden.
Wir verwenden Standardvertragsklauseln (SCCs) zur Absicherung gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

9a. Online-Buchung über Treatwell

Für die Online-Terminbuchung nutzen wir den Dienst Treatwell (Treatwell GmbH, Zimmerstraße 69, 10117 Berlin).

Wenn Sie überbuchung.treatwell.de einen Termin buchen, werden die dafür erforderlichen Daten (Name, E-Mail, Telefon, gebuchte Leistung) an Treatwell übermittelt und dort verarbeitet.

Treatwell ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

Näheres entnehmen Sie der Datenschutzerklärung von Treatwell unter: www.treatwell.de/datenschutz 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Buchungsabwicklung).

9b. Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir folgende Dienste ein:

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg):

Bei Zahlung per PayPal werden die für die Transaktion erforderlichen Daten an PayPal übermittelt. Es gelten die Datenschutzbestimmungen von PayPal:www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland):

Bei Kartenzahlung über Stripe werden Zahlungsdaten verschlüsselt an Stripe übermittelt. Es gelten die Datenschutzbestimmungen von Stripe:stripe.com/de/privacy

Beide Anbieter sind als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Eine Datenweitergabe erfolgt nur soweit für die Zahlungsabwicklung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9c. Digitale Produkte und Online-Kurse

Digitale Produkte und Online-Kurse werden über folgende Plattformen bereitgestellt:

alfima.com (alfima UG, Deutschland): Beim Kauf und Abruf digitaler Inhalte überalfima.comwerden die für die Abwicklung erforderlichen Daten (Name, E-Mail, Zahlungsinformationen) durch alfima verarbeitet. Es gelten die Datenschutzbestimmungen von alfima: www.alfima.com/datenschutz

Tentary UG (haftungsbeschränkt) Sitz in Deutschland: Beim Kauf von Kursen oder Downloads über Tentary werden die erforderlichen Kundendaten durch Tentary verarbeitet. Es gelten die Datenschutzbestimmungen von Tentary: tentary.com/datenschutz

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor Verlust, Missbrauch oder unberechtigtem Zugriff zu schützen:

• SSL-Verschlüsselung
• Firewall- und Virenschutz
• Zugangskontrolle zu Servern und Geräten
• Regelmäßige Backups
• Mitarbeiterschulung zum Datenschutz

11. Rechte der betroffenen Personen

Sie haben jederzeit das Recht:

• auf Auskunft(Art. 15 DSGVO)
• auf Berichtigung(Art. 16 DSGVO)
• auf Löschung(Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit(Art. 20 DSGVO)
• auf Widerspruchgegen Verarbeitung (Art. 21 DSGVO)
• auf Widerruf einer Einwilligung(Art. 7 Abs. 3 DSGVO)

Bitte senden Sie Ihre Anfrage an:
📧 info@energieloungesylt.de

12. Beschwerderecht

Wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet werden, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Behörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
📧 E-Mail: mail@datenschutzzentrum.de
🌐 www.datenschutzzentrum.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche oder technische Anforderungen anzupassen.
Die jeweils aktuelle Version finden Sie stets unter:
👉 www.energieloungesylt.de/dsgvo

Letzte Aktualisierung: 10.Juni 2026