Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Suiren UG (haftungsbeschränkt), Weißenburger Straße 2a, 49076 Osnabrück
Telefon: 0541 93933417, E-Mail: hey@suiren-headspa.de

2. Kurz gesagt

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Schriften, Bilder und Skripte werden vom eigenen Server geladen. Auf der Website selbst verarbeiten wir personenbezogene Daten nur in Form technisch notwendiger Server-Logs und wenn du uns über das Anfrageformular für Firmengutscheine schreibst. Termine, Gutscheine und Abos buchst du auf der Seite unseres Buchungsdienstes Salonkee, nicht auf dieser Website. Außerhalb der Website verarbeiten wir Daten, wenn du unseren Newsletter abonnierst, den Kundenbogen ausfüllst oder uns kontaktierst (Abschnitte 5 bis 7).

3. Hosting und Server-Logs

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Cloudflare automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Diese Daten sind für die Auslieferung der Seite technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Näheres unter cloudflare.com/privacypolicy.

Die Bewertungszahl auf der Startseite lädt dein Browser über Cloudflare von unserem eigenen Server bei der netcup GmbH in Karlsruhe, der sie regelmäßig bei Salonkee abfragt. Dabei gehen keine Daten von dir an Salonkee, und unser Server protokolliert diese Abrufe nicht.

4. Buchung über Salonkee

Die Links „Termin buchen“, „Abo kaufen“ und „Gutschein kaufen“ führen auf die Buchungsseite von Salonkee (Salonkee S.A., Luxemburg). Erst dort gibst du Daten wie Name, E-Mail-Adresse und Telefonnummer ein; dafür gilt die Datenschutzerklärung von Salonkee. Beim bloßen Aufruf unserer Website werden keine Daten an Salonkee übertragen.

5. Newsletter

Wenn du im Salon unser Newsletter-Formular ausfüllst und einwilligst, schicken wir dir per E-Mail Informationen zu Behandlungen, Pflegeprodukten, Gutscheinen, Abos, Aktionen und freien Terminen von Suiren Head Spa. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse und das ausgefüllte Formular mit Datum und Unterschrift als Nachweis deiner Einwilligung. Hast du uns dein Geburtsdatum genannt, schicken wir dir zum Geburtstag einen Glückwunsch mit einem Rabattcode und nutzen dafür auch dein Geburtsdatum. Damit die Nachrichten zu dir passen, wählen wir Inhalte und Empfänger auch nach deinen bisherigen Terminen und Käufen aus.

Versand und Auswertung laufen über Salonkee (Salonkee S.A., Luxemburg), das die Daten in unserem Auftrag verarbeitet. Salonkee zeigt uns für jeden Empfänger, ob eine Mail zugestellt und geöffnet wurde und ob danach ein Termin gebucht wurde. Daraus schätzt Salonkee den Umsatz einer Kampagne.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit ohne Begründung widerrufen: über den Abmeldelink in jeder Newsletter-Mail, per E-Mail an hey@suiren-headspa.de oder bei deinem nächsten Besuch. Bis zu deinem Widerruf bleibt die Verarbeitung rechtmäßig. Nach dem Widerruf nehmen wir dich aus dem Verteiler. Das Formular mit deiner Einwilligung bewahren wir als Nachweis noch bis zu unserer jährlichen Löschung im folgenden Januar auf (Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenbogen

Vor deiner ersten Behandlung bei uns bitten wir dich einmalig, einen Kundenbogen auszufüllen, über einen Link in der Terminerinnerung oder im Salon auf deinem Handy. Stammgäste bekommen ihn vor ihrem nächsten Termin. Er fragt nach Angaben, die für eine sichere Behandlung wichtig sind: Allergien und Unverträglichkeiten, Haut- und Kopfhauterkrankungen, Wunden und Reizungen, Läuse- oder Pilzverdacht, empfindliche Kopfhaut, Kreislaufprobleme und Lichtempfindlichkeit. Dazu kommen die Fragen, ob du Haarverlängerungen, ein Haarsystem oder eine Perücke trägst und ob du den Termin auch für jemand anderen gebucht hast, deine Bestätigung, dass du den Hinweis zur Traglast unserer Liegen gelesen hast, und deine Unterschrift. Wir nutzen die Angaben nur, um passende Produkte zu wählen und zu entscheiden, ob eine Behandlung aus Hygiene- oder Sicherheitsgründen stattfinden kann. Für Werbung nutzen wir sie nie.

Gesundheitsangaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Die übrigen Angaben im Bogen brauchen wir, um die Behandlung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Gesundheitsangaben sind freiwillig. Ohne sie klären wir die Fragen vor der Behandlung im Gespräch und speichern nichts davon.

Gespeichert wird der Bogen in Salonkee, das ihn in unserem Auftrag verarbeitet. Bei uns hat nur das Team Zugriff, das dich behandelt. Wir bewahren den Bogen auf, solange du zu uns kommst, und löschen ihn spätestens drei Jahre nach Ende des Jahres deines letzten Besuchs. Du kannst deine Einwilligung jederzeit ohne Begründung widerrufen, per E-Mail an hey@suiren-headspa.de oder vor Ort. Dann löschen wir deine Gesundheitsangaben. Bis zu deinem Widerruf bleibt die Verarbeitung rechtmäßig.

7. Kontakt per E-Mail, Telefon oder Anfrageformular

Schreibst du uns eine E-Mail, rufst an oder nutzt das Anfrageformular für Firmengutscheine, speichern wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Die Angaben aus dem Anfrageformular nimmt Cloudflare (Abschnitt 3) in unserem Auftrag entgegen und leitet sie über einen E-Mail-Versanddienstleister mit Sitz in der EU an uns weiter.

8. Links zu anderen Anbietern

Die Seite verlinkt auf unsere Profile bei Instagram und TikTok sowie auf OpenStreetMap für die Anfahrt. Die Karte im Abschnitt Besuch ist ein auf unserem Server gespeichertes Bild, beim Anzeigen werden keine Daten an OpenStreetMap übertragen. Beim Klick auf einen Link verlässt du unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Deine Rechte

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dafür an die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Datensicherheit und Endgerätezugriff

Die Website wird ausschließlich über HTTPS ausgeliefert. Es werden keine Cookies gesetzt und keine Informationen im Speicher deines Endgeräts (Local Storage, Session Storage) abgelegt; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.