Datenschutzerklärung
Wie wir mit Ihren Daten umgehen.
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):
VedaVitalis Gisa Kirchner
Bahnhofstraße 16
98527 Suhl
Telefon: 03681 80 55 195
E-Mail: [email protected]
Diese Website setzt von sich aus keine Cookies und bindet beim Aufruf der Seiten keine Inhalte von Drittanbietern ein. Schriften und Bilder werden von unserem eigenen Server ausgeliefert. Zwei Ausnahmen gibt es: die Sicherheitsprüfung im Kontaktformular (Abschnitt 5) und die Besuchsstatistik, die nur nach Ihrer ausdrücklichen Einwilligung startet (Abschnitt 10).
Wo wir auf externe Angebote verweisen, etwa auf unser Google-Unternehmensprofil oder die Routenplanung in Google Maps, fließen erst dann Daten an den jeweiligen Anbieter, wenn Sie den Link anklicken. Auch der Online-Kauf eines Gutscheins führt erst dann zu unserem Zahlungsdienstleister Stripe, wenn Sie den Bestell-Button anklicken (Abschnitt 7); auf der Bezahlseite von Stripe gelten deren eigene Datenschutzhinweise, und Stripe setzt dort eigene Cookies.
Eine Sache merkt sich Ihr Browser für Sie: Wenn Sie einen Gutschein-Kauf bei Stripe abbrechen, finden Sie den gewählten Gutschein und Ihre Eingaben auf unserer Seite wieder vor, damit Sie sie nicht noch einmal eintippen müssen. Das ist kein Cookie, an uns übertragen wird dabei nichts, und die Angaben verschwinden spätestens nach zwei Stunden oder wenn Sie den Tab schließen.
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent). Diese Daten sind für die Bereitstellung und die Sicherheit der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).
Zur sicheren und schnellen Auslieferung nutzt diese Website das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihre Anfragen an diese Website werden dabei technisch über Server von Cloudflare geleitet; verarbeitet werden die dafür erforderlichen Verbindungsdaten (insbesondere IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.
Aus diesen Verbindungsdaten stellt Cloudflare uns zusammengefasste Zugriffszahlen bereit, etwa die Zahl der Seitenaufrufe pro Tag. Dafür lädt der Browser zusätzlich ein kleines Messskript von Cloudflare (Cloudflare Web Analytics). Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und verfolgt Sie nicht über andere Websites. Einzelne Besucherinnen und Besucher können wir darin nicht erkennen.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (E-Mail-Adresse, Nachricht sowie freiwillig Name, Betreff und Telefonnummer) ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht wird als E-Mail an uns zugestellt und nicht darüber hinaus auf dem Webserver gespeichert. Wir bewahren die E-Mail nur so lange auf, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist.
Zum Schutz vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein: auf der Kontaktseite, beim Kauf eines Gutscheins und beim Prüfen eines Gutscheins. Turnstile wird nur auf diesen Seiten geladen, auf der Gutschein-Seite erst dann, wenn Sie einen Gutschein ausgewählt haben. Turnstile prüft technische Merkmale des Browsers, setzt jedoch keine Cookies zu Werbezwecken. Die Einbindung ist für die Sicherheit des Dienstes zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Sie können uns auch über WhatsApp erreichen, einen Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Mobilnummer, Ihren dort hinterlegten Namen und den Inhalt Ihrer Nachricht ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt; daneben verarbeitet WhatsApp in eigener Verantwortung Metadaten der Kommunikation. Näheres dazu finden Sie in der Datenschutzrichtlinie von WhatsApp.
Die Kontaktaufnahme über WhatsApp ist freiwillig. Sie erreichen uns genauso per Telefon, E-Mail oder über das Kontaktformular. Gesundheitliche Anliegen besprechen Sie am besten telefonisch oder direkt im Studio mit uns.
Auf unserer Seite Gutscheine können Sie Geschenkgutscheine online kaufen. Die Bezahlung läuft über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland). Erst wenn Sie auf „Zahlungspflichtig bestellen“ klicken, werden Sie auf die Bezahlseite von Stripe weitergeleitet; beim bloßen Aufruf unserer Seiten fließen keine Daten an Stripe. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).
Die Angaben zu Ihrem Gutschein (gewählter Wert oder Behandlung, auf Wunsch Empfängername und persönliche Nachricht) werden zusammen mit der Zahlung bei Stripe gespeichert; unser eigener Server legt zum Gutschein selbst keine eigene Datenbank an (zur Umfrage nach dem Kauf siehe Abschnitt 8, zu einer möglichen Einwilligung in Angebots-E-Mails Abschnitt 9). Dabei können Daten an die Stripe, Inc. in die USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. An die von Ihnen bei Stripe angegebene E-Mail-Adresse senden wir nach der Zahlung die Bestätigung mit dem Link zu Ihrem Gutschein.
Im internen Studio-Bereich unserer Website kann sich unser Personal mit einem Google-Konto anmelden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Anmeldeskript lädt erst nach einem Klick; beim Prüfen eines Gutscheins passiert für Besucherinnen und Besucher dabei nichts.
Nachdem Sie einen Gutschein gekauft haben, stellen wir Ihnen auf der Abschlussseite vier kurze Fragen, zum Beispiel ob Sie zum Gutschein gern auch ein Pflegeprodukt gekauft hätten. Die Teilnahme ist freiwillig, jede Frage können Sie offen lassen, und Sie können die Fragen überspringen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO).
Gespeichert werden ausschließlich Ihre Antworten, der Zeitpunkt sowie Art und Wert des gekauften Gutscheins. Wir speichern dabei nicht Ihren Namen, nicht Ihre E-Mail-Adresse, nicht Ihre Gutscheinnummer und keine Zahlungsdaten. Statt einer Kennung Ihrer Person enthält der Eintrag nur einen verschlüsselten Ordnungsbegriff, aus dem sich Ihr Kauf nicht zurückrechnen lässt. Er dient dazu, doppelte Einträge zu erkennen.
Die Antworten werden in Google BigQuery gespeichert, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Speicherort in der Europäischen Union. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Wir werten die Antworten nur zusammengefasst aus, also etwa „wie viele Käuferinnen und Käufer hätten gern ein Produkt dazugekauft“ — einzelne Antworten sieht auch unser Personal nicht.
Die Einträge werden automatisch nach 24 Monaten gelöscht. Möchten Sie Ihre Antworten vorher löschen lassen, genügt eine Nachricht an [email protected] mit dem Link zu Ihrem Gutschein aus der Bestätigungsmail; darüber können wir den Eintrag zuordnen und entfernen.
Wenn Sie uns zusätzlich erlauben, Ihnen Angebote per E-Mail zu schicken, wird Ihre Adresse getrennt davon gespeichert und nicht mit Ihren Antworten zusammengeführt. Näheres dazu im nächsten Abschnitt.
Nach einem Gutscheinkauf können Sie auf der Abschlussseite ankreuzen, dass wir Ihnen gelegentlich E-Mails zu unseren Angeboten und Neuigkeiten schicken dürfen. Das ist freiwillig und keine Bedingung für den Kauf: Auf Ihren Gutschein hat es keinerlei Auswirkung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
Wir verwenden dafür ein zweistufiges Verfahren. Wenn Sie das Kästchen ankreuzen, schicken wir zunächst eine E-Mail an die Adresse, mit der Sie bezahlt haben; darin steht nur ein Bestätigungslink und keine Werbung. Erst wenn Sie diesen Link öffnen, speichern wir Ihre Adresse. Öffnen Sie ihn nicht, bleibt von Ihrem Kreuz nichts zurück. Der Link gilt sieben Tage.
Gespeichert werden dann: Ihre E-Mail-Adresse, der Zeitpunkt des Kreuzes und der Bestätigung, die Fassung des Einwilligungstextes, dem Sie zugestimmt haben, sowie ein verschlüsselter Ordnungsbegriff zu dem Kauf, bei dem Sie gefragt wurden. Ihren Namen, Ihre Gutscheinnummer und Ihre Zahlungsdaten speichern wir hier nicht. Diese Angaben brauchen wir, um belegen zu können, dass und wofür Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO).
Die Einträge liegen in Google BigQuery mit Speicherort in der Europäischen Union, wie schon die Antworten aus Abschnitt 8. Für den Versand nutzen wir Mailjet (Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich), unseren E-Mail-Dienstleister; dort wird Ihre Adresse in eine Empfängerliste aufgenommen. Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung (Art. 28 DSGVO).
Sie können jederzeit widerrufen. Am Ende jeder E-Mail steht ein Abmeldelink, ein Klick genügt und kostet Sie nichts außer der Übermittlung nach den Basistarifen. Sie können uns auch einfach schreiben an [email protected]. Der Widerruf gilt ab sofort; dass die Verarbeitung bis dahin rechtmäßig war, bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Nach einem Widerruf schicken wir Ihnen keine Angebote mehr. Wir vermerken den Widerruf allerdings weiterhin und löschen Ihre Adresse nicht sofort — nur so können wir sicherstellen, dass Sie nicht später versehentlich wieder angeschrieben werden, und nur so können wir belegen, dass wir Ihren Widerruf beachtet haben. Für andere Zwecke verwenden wir diesen Eintrag nicht.
Wenn Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics setzt dann Cookies und verarbeitet Informationen über Ihre Nutzung der Website, insbesondere aufgerufene Seiten, Verweildauer und technische Daten Ihres Browsers. Dabei können Daten an die Google LLC in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).
Ihre Entscheidung merken wir uns im Speicher Ihres Browsers (localStorage). Das ist erforderlich, damit Einwilligung wie Ablehnung bei weiteren Besuchen respektiert werden (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen (Art. 7 Abs. 3 DSGVO):
Aktuelle Einstellung: noch nicht entschieden
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.
Stand dieser Datenschutzerklärung: August 2026