Datenschutz

Verantwortlicher
Levante Spa | Eine Marke der LoLiCo GmbH  
Kurgarten 1, 83684 Tegernsee
Telefon: +49 40 987634905 · E-Mail: info@lolico.de


Vertretungsberechtigter: Andreas Hasenknopf

Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen, zur Buchung von Behandlungen, zur Verwaltung von (Warte-)Listen/Memberships sowie zu Sicherheits- und Betriebszwecken.
Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): Einwilligung (lit. a), Vertrag/vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c), berechtigtes Interesse (lit. f; z. B. sichere, wirtschaftliche Web-Bereitstellung). Die Bereitstellung bestimmter Daten ist erforderlich (z. B. für Buchungen); ohne diese können Leistungen nicht erbracht werden.

Hosting & Bereitstellung der Website
Die Website wird über Webflow bereitgestellt (Content-Management/Hosting). Dabei werden u. a. Server-Logdaten und technisch notwendige Cookies verarbeitet. Übermittlungen in Drittländer (z. B. USA) können auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln) erfolgen.

Server-Logfiles
Automatisch verarbeitet werden: IP-Adresse (ggf. gekürzt), Datum/Uhrzeit, Zeitzone, abgerufene URL/Referrer, Statuscode, übertragene Datenmenge, User-Agent.
Zweck: technische Bereitstellung, Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: in der Regel 7–30 Tage; länger nur bei sicherheitsrelevanten Vorfällen.

Cookies & Consent
Wir verwenden essenzielle Cookies/Speicher (z. B. Sitzungs-IDs) zur technisch notwendigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Nicht-essenzielle Dienste werden erst nach Ihrer Einwilligung im Consent-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können Sie jederzeit im Banner widerrufen/anpassen.

Kontaktaufnahme
Verarbeitete Daten: Stammdaten, Kontaktdaten, Inhaltsdaten Ihrer Anfrage, Metadaten.
Zwecke: Bearbeitung Ihrer Anfrage, Kommunikation (Art. 6 Abs. 1 lit. b/f DSGVO).
Speicherdauer: bis zur abschließenden Bearbeitung bzw. entsprechend gesetzlicher Aufbewahrungspflichten.

Online-Buchung von Behandlungen
Für Terminbuchungen kann ein externes Buchungssystem (z. B. als Widget/Modal) eingesetzt werden. Dabei verarbeitet der Anbieter die zur Buchung notwendigen Daten (z. B. Name, Kontakt, Leistungswahl, Termin) ggf. in eigener Verantwortlichkeit.
Rechtsgrundlage: Vertrag/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Einbindung des Widgets nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Mitgliedschaft / Warteliste & Zahlungsabwicklung
Für Registrierungen/Wartelisten verarbeiten wir Ihre Kontaktdaten; Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei Einsatz externer Membership-/Zahlungsdienste erfolgt die Verarbeitung auf Basis Vertrag/Einwilligung; es können Datenübermittlungen an Zahlungsdienstleister und in Drittländer stattfinden unter Verwendung geeigneter Garantien. Details finden Sie in den Hinweisen der jeweiligen Anbieter.

Webfonts & Script-Bibliotheken
Schriftarten und Skripte werden bevorzugt lokal eingebunden. Erfolgt im Einzelfall ein externer Abruf (z. B. über ein CDN), wird dieser erst nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geladen; dabei können technische Nutzungsdaten an den Anbieter übertragen werden.

Empfänger & Auftragsverarbeiter
Für Betrieb und Services setzen wir sorgfältig ausgewählte Dienstleister (z. B. Hosting, E-Mail, IT-Wartung, Buchung/Membership) im Rahmen von Auftragsverarbeitungsverträgen ein. Diese verarbeiten Daten ausschließlich nach Weisung und unter geeigneten Sicherheitsmaßnahmen.

Speicherdauer
Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. Handels-/Steuerrecht) bleiben unberührt. Nach Zweckerreichung bzw. Fristablauf werden Daten gelöscht oder anonymisiert.

Ihre Rechte
Sie haben insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Bildquellen, Urheber- und Markenhinweise

Eigene Fotos/Grafiken (Spa)
Wir verwenden selbst erstellte Fotos und Grafiken. Sofern Personen abgebildet sind, erfolgt die Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit möglich. Für rein sachbezogene Aufnahmen ohne Personenbezug stützen wir die Nutzung auf unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis Zweckfortfall oder Widerruf.

Stockmaterial (Freepik Premium)
Wir nutzen lizenzierte Bilder/Grafiken von Freepik im Rahmen einer Premium-Lizenz.

  • Rechtsgrundlage: berechtigtes Interesse an professioneller Webpräsentation (Art. 6 Abs. 1 lit. f DSGVO) und Erfüllung lizenzrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Attribution: Bei Premium ist eine Urhebernennung in der Regel nicht erforderlich; falls einzelne Werke abweichende Bedingungen haben, werden wir die geforderte Nennung vornehmen.
  • Nachweisführung: Verwendete Werke (Titel/Autor/Lizenzdatum/Download-Beleg) dokumentieren wir in einem internen Bildverzeichnis; Auskunft erteilen wir auf Anfrage.

KI-generierte Bilder
Wir setzen KI-generierte Visuals (z. B. Illustrationen/Mockups) zur Gestaltung ein. Diese werden ohne Personenbezug eingesetzt (Art. 6 Abs. 1 lit. f DSGVO). Wenn ausnahmsweise reale Personen erkennbar sind, erfolgt die Nutzung nur mit vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). KI-Bilder werden – soweit sinnvoll – als solche kenntlich gemacht.

Urheberrechte
Alle Medien auf dieser Website unterliegen dem Urheberrecht. Jede weitergehende Nutzung (Vervielfältigung, Bearbeitung, Verbreitung) ist nur im Rahmen der jeweiligen Lizenz oder mit Zustimmung der Rechteinhaber zulässig.

Markenhinweise
Genannte Produkt- und Firmennamen sowie Logos sind Marken bzw. geschützte Kennzeichen der jeweiligen Rechteinhaber. Die Verwendung erfolgt ausschließlich zu Identifikations-/Referenzzwecken und begründet keine wirtschaftliche Verbindung. Beispiele: Freepik, Webflow, Treatwell, Instagram u. a.

Hinweise auf Rechtsverletzungen (Takedown)
Bei Hinweisen auf mögliche Verletzungen von Urheber-, Kennzeichen- oder Persönlichkeitsrechten kontaktieren Sie uns unter marketing@levantespa.de. Berechtigte Meldungen prüfen wir umgehend und entfernen/korrigieren betroffene Inhalte unverzüglich.

Widerruf von Einwilligungen
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. im Consent-Banner oder per Nachricht an uns).

Sicherheit
Wir nutzen TLS/SSL-Verschlüsselung und angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen ändern.

Stand: 12.11.2025

Conrad Hamburg

Mo-SO 8:00 - 21:00 Uhr
Büro:
Mo-SO 10:00 - 19:00 Uhr