Hier erfährst du, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei Buchungen und bei Anfragen verarbeiten. Du kannst die Website und die Buchung auch ohne Einwilligung in Marketing-Cookies nutzen.

1. Verantwortlicher und Kontakt

Verantwortlich ist die Riva Spa UG (haftungsbeschränkt), Oststraße 60, 40210 Düsseldorf, Betreiberin von me and SPA. Du erreichst uns telefonisch unter 0211 5447174 oder per E-Mail an info@meandspa.de.

2. Bereitstellung der Website und Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Für die Speicherdauer technischer Protokolle ist maßgeblich, wie lange sie für den Betrieb, die Fehlerbehebung oder die Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind. Informationen zum Anbieter findest du in den Datenschutzhinweisen von STRATO.

3. Buchung und SMS-Bestätigung

Bei einer Buchung verarbeiten wir die ausgewählte Leistung, Termin, Dauer und Personenzahl, deinen Namen, deine E-Mail-Adresse, Telefonnummer und Anschrift sowie Buchungs-, Gutschein- und Zahlungsinformationen. Verfügbarkeitsanfragen enthalten insbesondere Termin, Dauer und Personenzahl. Die Verarbeitung dient der Vorbereitung und Durchführung deiner Buchung und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Angaben können wir die Buchung nicht abwickeln.

Bei einer Buchung mit Zahlung vor Ort wird deine Telefonnummer durch einen SMS-Code bestätigt. Dafür werden die Telefonnummer und der Nachrichtentext an den eingesetzten SMS-Versanddienst übermittelt. Der Code und die Bestätigung sind zeitlich begrenzt; technische Anfragelimits helfen, missbräuchlichen SMS-Versand zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Buchungsbestätigung und Art. 6 Abs. 1 Buchst. f DSGVO für den Schutz vor Missbrauch.

Für Buchungs- und Abrechnungsdaten richtet sich die Speicherdauer nach der Vertragsabwicklung, gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten sowie erforderlichen Nachweisen bei Rechtsansprüchen. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO; die Wahrung oder Abwehr von Rechtsansprüchen kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

4. Onlinezahlungen

Wenn du online bezahlst, wirst du zur Zahlungsseite des ausgewählten Zahlungsdienstes weitergeleitet. Wir übermitteln dafür insbesondere Betrag, Währung und eine Buchungsreferenz. Der Zahlungsdienst verarbeitet die dort eingegebenen Zahlungsdaten und meldet uns Informationen zur Zuordnung und zum Status der Zahlung zurück. Die von dir dort eingegebenen vollständigen Kartendaten werden nicht über unser Buchungsformular erhoben. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

SumUp: Für Online-Kartenzahlungen nutzen wir die gehostete Zahlungsseite von SumUp. Informationen zu den verantwortlichen SumUp-Unternehmen, zur Zahlungsabwicklung, Betrugsprävention und Aufbewahrung findest du in den Datenschutzbestimmungen von SumUp.

Stripe: Bereits zuvor gestartete Stripe-Zahlungen können weiterhin über Stripe bestätigt werden. Informationen zur Verarbeitung findest du im Stripe Privacy Center und in der Datenschutzerklärung von Stripe.

PayPal: Wenn du einen von uns bereitgestellten PayPal-Zahlungslink nutzt, erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Einzelheiten stehen in der Datenschutzerklärung von PayPal.

Die Zahlungsdienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ihre Datenschutzhinweise erläutern die dabei eingesetzten Übermittlungsgrundlagen, etwa Angemessenheitsbeschlüsse und Standardvertragsklauseln, sowie Möglichkeiten, Informationen über die Garantien zu erhalten. Einstellungen für Cookies auf deren Zahlungsseiten werden durch den jeweiligen Anbieter verwaltet.

5. Kontakt und Gästebonus

Bei einer Kontaktaufnahme verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anliegen zu einer Buchung; bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, dein Anliegen zu beantworten. Die Aufbewahrung richtet sich nach der Bearbeitung der Anfrage und gegebenenfalls bestehenden gesetzlichen Pflichten oder Rechtsansprüchen.

Wenn du einen angebotenen Gästebonus anforderst, verwenden wir deine E-Mail-Adresse, um dir den Rabattcode zu senden. Wir speichern die Zuordnung von E-Mail-Adresse, Aktion und Code sowie Angaben zu Anforderung, Versand, Gültigkeit und Einlösung, um den Bonus bereitzustellen und Mehrfachausgaben zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschte Leistung und Art. 6 Abs. 1 Buchst. f DSGVO für die Verhinderung von Missbrauch. Die erforderliche Aufbewahrung richtet sich nach der Abwicklung und Nachweisbarkeit des Bonus sowie gegebenenfalls einer damit verbundenen Buchung. Die Anforderung meldet dich nicht zu einem Newsletter an.

Zum Schutz des Bonusformulars werden zeitlich begrenzte Anfragezähler mit geschützten, abgeleiteten Kennungen aus IP-Adresse bzw. E-Mail-Adresse verwendet. Wenn du anschließend auf eine externe Bewertungsseite weitergeleitet wirst, gelten dort die Datenschutzhinweise des jeweiligen Anbieters. Wir erfassen darüber nicht, ob oder mit welcher Sternezahl du eine Bewertung abgibst.

6. Notwendige Cookies und deine Auswahl

Notwendige Cookies unterstützen die Buchungssitzung, schützen Formulare vor unbefugten Anfragen und speichern deine Cookie-Auswahl. Soweit sie für diese ausdrücklich gewünschten Funktionen unbedingt erforderlich sind, erfolgt die Speicherung bzw. der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG. Für personenbezogene Daten gelten je nach Zweck Art. 6 Abs. 1 Buchst. b DSGVO für die Buchung und Art. 6 Abs. 1 Buchst. f DSGVO für Sicherheit und die Berücksichtigung deiner Datenschutzeinstellungen.

Deine Auswahl für Marketing wird zusammen mit dem Auswahlzeitpunkt und der Version der Cookie-Einstellungen für 180 Tage in deinem Browser gespeichert. Das gilt gleichermaßen für Zustimmung und Ablehnung. Nach Ablauf, nach dem Löschen des Cookies oder bei einer neuen Version fragen wir erneut. Weitere Angaben zu einzelnen Cookies und ihren Laufzeiten findest du in unseren Cookie-Hinweisen.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Für einen Widerruf wählst du „Alle ablehnen“ oder schaltest Marketing aus und speicherst deine Auswahl. Der Widerruf wirkt für die Zukunft; bereits rechtmäßig erfolgte Verarbeitungen werden dadurch nicht rückwirkend unwirksam.

Cookie-Einstellungen öffnen

7. Marketing mit dem Meta Pixel – nur mit Einwilligung

Wenn du der Kategorie „Marketing“ zustimmst, verwenden wir den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er hilft uns, die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und interessenbezogene Werbung auszuspielen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät und Art. 6 Abs. 1 Buchst. a DSGVO für die Verarbeitung personenbezogener Daten.

Dabei können Meta insbesondere deine IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen und Seitenaufrufe übermittelt werden. Meta kann diese Informationen mit einem Meta-Konto verbinden und für die Bildung von Interessenprofilen und Werbung verwenden. Wir übergeben keine von dir eingegebenen Kontakt- oder Adressdaten als Ereignisparameter. Auf dem Buchungsformular sowie auf Zahlungs-, Bestätigungs- und Gästebonusseiten wird der Pixel nicht geladen.

Ohne deine Zustimmung wird über diese Einbindung keine Verbindung zu Meta hergestellt. Ereignisse vor deiner Zustimmung werden nicht nachträglich versendet. Nach dem Widerruf unterbinden wir weitere Pixel-Aufrufe und entfernen die von unserer Website erreichbaren Meta-Cookies. Bereits an Meta übermittelte Daten können dadurch nicht zurückgerufen werden; deine Datenschutzrechte kannst du auch gegenüber Meta geltend machen.

Für die Erhebung und Übermittlung der Pixel-Daten kommt eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO zur Anwendung. Die Rollen und Pflichten erläutern Metas Nutzungsbedingungen für Business-Tools und der Zusatz für Verantwortliche. Du kannst dich zur Ausübung deiner Rechte an uns oder an Meta wenden.

Eine Verarbeitung durch Meta kann auch in den USA stattfinden. Meta erläutert die Übermittlungsgrundlagen, einschließlich des EU–US Data Privacy Framework für hiervon erfasste Datenübermittlungen, in seinen Hinweisen zu internationalen Datenübermittlungen. Informationen zu weiterer Verwendung, Speicherdauer und Rechten stehen in Metas Datenschutzerklärung und Cookie-Richtlinie. Die Cookie-Laufzeit ist nicht gleichbedeutend mit der Speicherdauer der bei Meta verarbeiteten Daten.

8. Weitere Empfänger

Zur technischen Bereitstellung, zur Kommunikation und zur Buchungsabwicklung können Hosting-, E-Mail- und SMS-Dienstleister die hierfür erforderlichen Daten erhalten. Gesetzlich vorgesehene Offenlegungen, etwa gegenüber zuständigen Behörden, bleiben möglich.

Soweit betriebliche Benachrichtigungen über Telegram eingerichtet sind, werden Buchungsreferenz, Name, Termin, Raum, Gästezahl sowie Zahlungsbetrag und Status an den dafür eingerichteten betrieblichen Telegram-Chat übermittelt. Dies dient der internen Organisation von Buchungen und Änderungen. Informationen zur Verarbeitung durch Telegram findest du in dessen Datenschutzerklärung.

9. Deine Rechte und Datenschutzaufsicht

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenn eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Der Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für Anfragen genügt eine Nachricht an info@meandspa.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, Telefon: 0211 38424-0. Kontakt und Beschwerdemöglichkeiten findest du auf der Website der LDI NRW.

Stand: 14. Oktober 2026