H+M Consulting GmbH

Am Hasenbiel 1a
76297 Stutensee
Deutschland

Vertreten durch die Geschäftsführer:
Lulzim Haziraj und Hubert Egon Müller

Telefon: 0177 6892220
E-Mail: info@sunsandbeauty.de

Studio-Kontakt:
Suns & Beauty Rülzheim
Neue Landstraße 11D
76761 Rülzheim
Telefon: 07272 73656
E-Mail: info@sunsandbeauty-rülzheim.de

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang sowie zur Bearbeitung Ihrer Anfragen verarbeitet.

Diese Website dient der Information über unser Sonnen- und Wellness-Studio in Rülzheim sowie der Kontaktaufnahme. Es findet kein Tracking zu Werbezwecken, keine Reichweitenanalyse mit Analyse-Tools und kein Verkauf von Daten statt.

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, z. B. bei Anfragen zu Mitgliedschaften und Preisen.
• Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb der Website sowie an der Beantwortung allgemeiner Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – soweit eine Einwilligung erforderlich ist, insbesondere beim Laden der eingebetteten Google Maps Karte.
• § 25 Abs. 2 Nr. 2 TDDDG – für technisch unbedingt erforderliche Speicherungen auf Ihrem Endgerät (z. B. PWA-Cache, Einwilligungsstatus der Karten-Einbindung).

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, die Sie uns per Telefon oder E-Mail übermitteln, löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Serverdaten (Server-Logfiles) werden vom Hosting-Anbieter nach kurzer Frist automatisiert gelöscht oder anonymisiert.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können bei aktivierter Verschlüsselung von Dritten nicht mitgelesen werden.

Diese Website wird über die Plattform Lovable bereitgestellt (Lovable, Lovable Labs Inc.). Beim Aufruf der Website werden durch die technische Infrastruktur (Edge-Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) automatisch Informationen in sogenannten Server-Logfiles verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Abgerufene Seite bzw. Datei
• Verwendeter Browsertyp und Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet unsererseits nicht statt. Da das Edge-Netzwerk weltweit betrieben wird, kann eine Verarbeitung auch außerhalb der Europäischen Union (u. a. in den USA) nicht ausgeschlossen werden.

Weitere Informationen: cloudflare.com/privacypolicy

Bei Ihrer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihres Anliegens) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder einer Terminvereinbarung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Die Daten werden nicht an Dritte weitergegeben und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Auf der Seite „Kontakt“ stellen wir ein Formular für allgemeine Kontaktanfragen zur Verfügung. Erfasst werden dabei folgende Angaben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Ihre Nachricht (Pflichtfeld)

Übermittlung und Versandweg: Beim Absenden wird Ihre Anfrage verschlüsselt an unsere Server-Infrastruktur übertragen und von dort als E-Mail an die Studio-Adresse info@sunsandbeauty-rülzheim.de zugestellt. Die Daten werden nicht in einer Datenbank gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Es findet kein Newsletter-Versand, kein Marketing-Abgleich und keine Weitergabe an sonstige Dritte statt.

Für den technischen E-Mail-Versand nutzen wir den E-Mail-Server (SMTP) unseres Hosting- und E-Mail-Dienstleisters IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Dabei werden die Inhalte Ihrer Anfrage (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichtentext) zur Zustellung der E-Mail verschlüsselt an diesen Anbieter übermittelt. Die Verarbeitung findet in Deutschland bzw. der Europäischen Union statt. Weitere Informationen: ionos.de/terms-gtc/datenschutzerklaerung

Spam-Schutz: Zur Abwehr automatisierter Missbrauchsnachrichten verwendet das Formular ein für Sie unsichtbares Prüffeld (sog. Honeypot) sowie eine zeitliche Begrenzung der Anfragen je Anschluss. Dabei wird Ihre IP-Adresse ausschließlich kurzfristig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert oder ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage einen Vertragsschluss betrifft), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage wird ausschließlich vom Team des Studios Rülzheim bzw. der H+M Consulting GmbH bearbeitet und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Löschung Ihrer Daten können Sie jederzeit formlos per E-Mail oder Telefon verlangen.

Auf dieser Website bieten wir mit „Solena“ eine digitale KI-Beraterin an, die allgemeine Fragen zu unserem Studio beantwortet (z. B. Öffnungszeiten, Geräte, Preise). Solena dient ausschließlich der Information; Vertragsangelegenheiten wie Kündigungen können darüber nicht bearbeitet werden.

Technischer Ablauf: Ihre Eingaben werden an unsere eigene Server-Schnittstelle (/api/solena) übermittelt und von dort an die externe KI-Infrastruktur ai.gateway.lovable.dev weitergeleitet. Als KI-Modell ist openai/gpt-5.6-sol konfiguriert. Es ist somit eine externe KI-Infrastruktur an der Beantwortung beteiligt. Über die Speicher- und Verarbeitungsbedingungen der beteiligten KI-Anbieter können wir keine eigenen Zusicherungen machen.

Umfang der Übermittlung: An die KI-Infrastruktur werden ausschließlich die letzten 8 Nachrichten des aktuellen Gesprächs übermittelt, jeweils gekürzt auf maximal 800 Zeichen.

Speicherung: Gespräche mit Solena werden nicht in unserer Datenbank gespeichert. Der Gesprächsverlauf existiert nur in Ihrer aktuellen Browser-Sitzung und ist nach dem Schließen bzw. Neuladen der Seite nicht mehr abrufbar. Zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Anschluss) wird Ihre IP-Adresse kurzfristig im Arbeitsspeicher des Servers verarbeitet, nicht dauerhaft gespeichert und nicht ausgewertet.

Datenschutz-Filter: Bevor eine Anfrage an die KI-Infrastruktur gesendet wird, prüft ein serverseitiger Filter Ihre Eingabe. Eingaben, die Gesundheits- oder Medizindaten, E-Mail-Adressen, Telefonnummern, IBAN bzw. Bankdaten, Kunden- oder Vertragsnummern, Adressen oder Angaben zur Selbstidentifikation (z. B. Ihren Namen) enthalten, werden blockiert und nicht an die KI weitergeleitet. Bitte geben Sie dennoch keine personenbezogenen oder sensiblen Daten in den Chat ein. Eine Spracheingabe per Mikrofon ist deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines interaktiven Informationsangebots). Die Nutzung von Solena ist freiwillig; alternativ erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Auf dieser Website befinden sich Verknüpfungen (Links) zu WhatsApp. Erst wenn Sie aktiv auf einen dieser Links klicken, wird eine Verbindung zum Dienst WhatsApp hergestellt und die WhatsApp-Anwendung bzw. WhatsApp Web geöffnet. Vor dem Klick findet keine Datenübertragung an WhatsApp statt; es werden keine WhatsApp-Skripte oder Tracker geladen.

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – ein Unternehmen der Meta Platforms Ireland Limited. Beim anschließenden Nachrichtenversand gelten die Nutzungsbedingungen und Datenschutzrichtlinien von WhatsApp; dabei kann es zu einer Verarbeitung Ihrer Daten (z. B. Telefonnummer, Profildaten, Metadaten der Kommunikation) auch in den USA kommen.

Rechtsgrundlage für die anschließende Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

Routenplaner-Link: An mehreren Stellen der Website verlinken wir auf Google Maps („Route planen“). Beim bloßen Besuch unserer Website wird dabei keine Verbindung zu Google hergestellt. Erst wenn Sie aktiv auf den Link klicken, wird Google Maps in einem neuen Tab geöffnet und es gelten die Datenschutzbestimmungen von Google.

Eingebettete Karte auf der Kontaktseite: Auf der Seite „Kontakt“ ist eine Google Maps Karte eingebettet. Diese Karte wird erst geladen, nachdem Sie direkt an der Karte ausdrücklich zugestimmt haben (Schaltfläche „Karte laden & zustimmen“). Ohne Ihre Einwilligung werden keine Daten an Google übertragen und die Karte nicht vorgeladen. Mit Ihrer Einwilligung wird die Karte von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei werden Ihre IP-Adresse sowie technische Daten Ihres Browsers an Google übertragen; eine Verarbeitung in den USA ist nicht ausgeschlossen. Google setzt nach dem Laden der Karte möglicherweise eigene Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen; die Karte wird dann wieder blockiert.

Weitere Informationen: policies.google.com/privacy

Videos (z. B. Produktfilme auf den Geräteseiten) sowie Bild- und Audiodateien werden vollständig von dieser Website selbst bzw. über dieselbe Hosting-Infrastruktur ausgeliefert. Es werden keine Videoportale wie YouTube oder Vimeo eingebunden. Beim Abruf der Dateien gelten die unter „Hosting und Server-Logfiles“ beschriebenen Verarbeitungen.

Diese Website ist als Progressive Web App (PWA) installierbar. Dafür registriert der Browser einen sogenannten Service Worker, der Website-Dateien (HTML, Stylesheets, Skripte, Bilder) in einem lokalen Cache auf Ihrem Endgerät zwischenspeichert. Zweck ist die schnellere Ladezeit und die Verfügbarkeit zentraler Inhalte bei schwacher Verbindung. Dabei werden keine personenbezogenen Profile erstellt und keine Daten an Dritte übertragen – die Speicherung findet ausschließlich auf Ihrem Gerät statt.

Der Service Worker nutzt den sogenannten CacheStorage Ihres Browsers (kein Cookie, kein localStorage). Darin liegen ausschließlich statische Website-Dateien; personenbezogene Daten werden dort nicht abgelegt.

Zusätzlich speichern wir in Ihrem Browser (localStorage) folgende technisch erforderliche Angaben:

• sb-cookie-consent – Ihre Entscheidung, ob die eingebettete Google Maps Karte geladen werden darf (siehe Abschnitt 11).
• solena-hint-seen – Merker, dass der einmalige Datenschutzhinweis im Solena-Chat bereits angezeigt wurde.

Diese Angaben sind technisch erforderlich und erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Sie können den Browser-Cache und die lokalen Speicherungen jederzeit über die Einstellungen Ihres Browsers löschen.

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Trackingzwecken ein. Beim Aufruf der Website können durch unsere Hosting-Infrastruktur (Lovable / Cloudflare) folgende technisch notwendige, sitzungsbezogene Cookies gesetzt werden, auf deren Setzen wir keinen eigenen Einfluss haben und die keiner Nachverfolgung zu Werbezwecken dienen:

• __cf_bm – technischer Schutz-Cookie der Cloudflare, Inc. zur Abwehr von Bots und Missbrauch (Bot-Management); Sitzungscookie.
• __dpl – technischer Deployment-Cookie der Hosting-Plattform zur Auslieferung der korrekten Website-Version; Sitzungscookie.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Drittanbieter-Cookies entstehen erst dann, wenn Sie der eingebetteten Google Maps Karte ausdrücklich zustimmen (siehe Abschnitt 11).

Über den Zustimmungs-Button direkt an der Karte bzw. über den Link „Cookie-Einstellungen“ im Footer entscheiden Sie, ob die Karten-Einbindung geladen wird. Sie können Ihre Auswahl jederzeit ändern oder widerrufen; die Einstellung wird im localStorage unter sb-cookie-consent gespeichert (siehe Abschnitt 13).

Die auf dieser Website verwendeten Schriftarten („Playfair Display“ und „Inter“) werden vollständig lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten statt; Ihre IP-Adresse wird für den Abruf der Schriften nicht an Dritte übertragen.

Darüber hinaus werden auf dieser Website nur die in dieser Erklärung genannten Dienste eingesetzt (Hosting über Lovable/Cloudflare, E-Mail-Versand über IONOS SMTP, KI-Assistentin Solena über ai.gateway.lovable.dev sowie – nur nach Ihrer Einwilligung – Google Maps). Es werden keine Analyse-Tools, Werbe-Pixel oder Social-Media-Plugins geladen.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@sunsandbeauty.de oder telefonisch unter 0177 6892220.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten (z. B. beim Laden der eingebetteten Google Maps Karte), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – etwa über den Link „Cookie-Einstellungen“ im Footer dieser Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Website: www.baden-wuerttemberg.datenschutz.de