1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ca’ Vitalis Lemgo

Wellnessmassagen & Energiebehandlungen

Stefan Schäfer

Mozartstraße 4

32657 Lemgo

E-Mail: [info@cavitalis.de](mailto:info@cavitalis.de)

Telefon: +49 174 2440624

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen, zur Terminvereinbarung oder zur Durchführung meiner Leistungen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

* Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist,

* Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist,

* Art. 6 Abs. 1 lit. a DSGVO, wenn Sie ausdrücklich in eine Verarbeitung eingewilligt haben,

* Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

3. Verschlüsselte Datenübertragung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung können Daten, die Sie an mich übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Eine vollständige Sicherheit bei der Datenübertragung über das Internet kann dennoch nicht garantiert werden.

4. Hosting der Website

Diese Website wird bei folgendem Anbieter gehostet:

Hostinger International Limited

61 Lordou Vironos Street

Lumiel Building, 4. Stock

6023 Larnaca

Zypern

Beim Aufruf dieser Website verarbeitet der Hostinganbieter technisch notwendige Daten. Hierzu können insbesondere gehören:

* IP-Adresse des aufrufenden Geräts,

* Datum und Uhrzeit des Zugriffs,

* aufgerufene Seite oder Datei,

* übertragene Datenmenge,

* verwendeter Browser und Browserversion,

* verwendetes Betriebssystem,

* Referrer-URL,

* Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und mögliche technische Störungen oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, zuverlässigen und funktionsfähigen Bereitstellung meiner Website.

Soweit Hostinger personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Hostinger finden Sie unter:

https://www.hostinger.com/de/legal/datenschutz-bestimmungen

5. Kontaktaufnahme

Sie können über das Kontaktformular, per E-Mail oder telefonisch mit mir Kontakt aufnehmen.

Dabei können insbesondere folgende Daten verarbeitet werden:

* Vor- und Nachname,

* E-Mail-Adresse,

* Telefonnummer,

* Inhalt Ihrer Nachricht,

* Datum und Uhrzeit der Kontaktaufnahme,

* gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation mit Ihnen verwendet.

Zielt Ihre Anfrage auf die Vereinbarung eines Termins, die Vorbereitung einer Leistung oder den Abschluss beziehungsweise die Durchführung eines Vertrages ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte übermitteln Sie über das Kontaktformular oder per unverschlüsselter E-Mail möglichst keine Gesundheitsdaten oder sonstigen besonders sensiblen persönlichen Informationen.

6. Online-Terminbuchung über Cituro

Ich biete Ihnen die Möglichkeit, Termine über das Online-Buchungssystem Cituro zu vereinbaren.

Anbieter ist:

cituro GmbH

Peter-Dörfler-Straße 30

86199 Augsburg

Deutschland

Wenn Sie den Link zur Online-Terminbuchung aufrufen, werden Sie zum Buchungssystem von Cituro weitergeleitet.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

* Anrede,

* Vor- und Nachname,

* Telefonnummer,

* E-Mail-Adresse,

* gewünschte Leistung,

* gewünschter Termin,

* Buchungs- und Termindaten,

* freiwillig von Ihnen gemachte Angaben.

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung, Terminbestätigung, Terminerinnerung, Durchführung und Abwicklung des vereinbarten Termins sowie zur Kontaktaufnahme bei notwendigen Terminänderungen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung des mit der Terminbuchung zustande kommenden Vertrages erforderlich.

Soweit Sie freiwillig in zusätzliche oder optionale Datenverarbeitungen einwilligen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Cituro kann technisch notwendige Sitzungsinformationen im Browser speichern. Abhängig von den Einstellungen des Buchungssystems können von Ihnen eingegebene Buchungsdaten außerdem im lokalen Speicher Ihres Browsers gespeichert werden, damit diese bei einer späteren Buchung automatisch vorausgefüllt werden können.

Soweit die Speicherung technisch erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende Speicherung erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die Terminvereinbarung, Durchführung und Abwicklung der Leistung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Bitte tragen Sie in freiwillige Nachrichtenfelder möglichst keine Gesundheitsdaten oder sonstigen besonders sensiblen persönlichen Informationen ein.

Weitere Informationen zum Datenschutz bei Cituro finden Sie unter:

https://www.cituro.com/datenschutz

7. Technisch notwendige Cookies und Speichertechnologien

Auf dieser Website können technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden.

Diese sind erforderlich, damit die Website ordnungsgemäß angezeigt und sicher genutzt werden kann. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website.

Ich setze auf dieser Website keine eigenen Analyse-, Marketing- oder Social-Media-Trackingdienste ein.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder die Speicherung von Cookies vollständig verhindern. Bei der Deaktivierung technisch notwendiger Cookies können einzelne Funktionen der Website eingeschränkt sein.

8. Links zu externen Websites

Diese Website kann Links zu externen Websites enthalten, beispielsweise zur Online-Terminbuchung oder zu anderen Informationsangeboten.

Beim bloßen Aufruf meiner Website werden durch einen normalen externen Link noch keine personenbezogenen Daten an den jeweiligen Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie meine Website und stellen eine direkte Verbindung zur Website des jeweiligen Anbieters her.

Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzerklärung.

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Terminbuchung, zur Vertragserfüllung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Als technische Dienstleister werden insbesondere der Hostinganbieter Hostinger und das Terminbuchungssystem Cituro eingesetzt.

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung.

Eine darüber hinausgehende Weitergabe Ihrer Daten erfolgt nicht, sofern Sie nicht ausdrücklich eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

10. Übermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Soweit eingesetzte Dienstleister Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einsetzen, erfolgt die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Pflichten, werden die betreffenden Daten für die Dauer dieser Fristen gespeichert. Anschließend werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

* Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,

* Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO,

* Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,

* Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

* Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

* Recht auf Widerspruch gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO,

* Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

[info@cavitalis.de](mailto:info@cavitalis.de)

13. Widerspruchsrecht

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

14. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Die für meinen Unternehmenssitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Telefon: +49 211 38424-0

E-Mail: [poststelle@ldi.nrw.de](mailto:poststelle@ldi.nrw.de)

https://www.ldi.nrw.de

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

16. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorgaben, die Website oder die eingesetzten Dienste ändern.

Stand: Juli 2026