Stand: 18. August 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten verarbeitet werden, wenn Sie diese Website besuchen, mit uns Kontakt aufnehmen oder einen verlinkten Buchungsweg nutzen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Wie erfassen wir Ihre Daten?
Einige Daten teilen Sie uns selbst mit, etwa wenn Sie uns per E-Mail, telefonisch oder über WhatsApp kontaktieren. Andere Daten werden beim Aufruf der Website automatisch verarbeitet, insbesondere technische Daten in Server-Log-Dateien. Für die statistische Auswertung der Websitenutzung setzen wir WP Statistics ein.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten Daten, um die Website technisch bereitzustellen und abzusichern, Anfragen zu beantworten, Termine anzubahnen und abzuwickeln sowie die Nutzung unseres Webangebots statistisch auszuwerten und das Angebot zu verbessern.
Welche Rechte haben Sie?
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Einzelheiten finden Sie im Abschnitt „Ihre Rechte“.
2. Verantwortliche und allgemeine Angaben
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rodaba Marufi
Glow Spot
Hansaring 83
50670 Köln
Telefon: +49 151 41939509
E-Mail: glowspot@gmx.de
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, wenn dies zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit eine gesetzliche Pflicht besteht, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage. Beruht die Verarbeitung auf unserem berechtigten Interesse an einer sicheren und zuverlässigen Website, an einer effizienten Kommunikation oder an der statistischen Auswertung und Verbesserung unseres Webangebots, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Soweit wir Sie um eine Einwilligung bitten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse die Übermittlung erlaubt oder Sie eingewilligt haben. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung. Die konkret eingesetzten Empfänger werden in den folgenden Abschnitten beschrieben.
Speicherdauer
Soweit in dieser Erklärung keine spezielleren Kriterien genannt werden, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen. In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.
Cookies
Diese Website setzt derzeit keine Cookies, weder eigene noch solche von Drittanbietern.
SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie schützt Daten auf dem Übertragungsweg zwischen Ihrem Browser und dem Server der Website vor einem unbefugten Mitlesen. Die Verschlüsselung schützt nicht vor Risiken auf Ihrem Endgerät oder nach dem Eingang der Daten bei einem Empfänger.
3. Hosting und Server-Log-Dateien
Host Europe
Wir hosten diese Website bei der Host Europe GmbH, Hansestraße 111, 51149 Köln. Beim Aufruf der Website verarbeitet Host Europe in unserem Auftrag technische Server-Log-Dateien. Dazu können Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse gehören.
Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Darstellung und Absicherung unseres Webangebots.
Die Speicherdauer richtet sich danach, wie lange die Protokolldaten zur Bereitstellung und Absicherung der Website sowie zur Erkennung und Aufklärung technischer Störungen oder Sicherheitsvorfälle erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Sicherung von Nachweisen im Einzelfall eine weitere Speicherung rechtfertigen.
Mit Host Europe besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Host Europe.
4. Kontakt und Terminbuchung
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und mögliche Anschlussfragen zu beantworten.
Bezieht sich die Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 Buchst. f DSGVO oder, soweit abgefragt, auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Die Kontaktdaten und Kommunikationsinhalte werden gelöscht, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Kontakt über WhatsApp
Auf dieser Website finden Sie einen Link, über den Sie selbst eine Kommunikation mit uns über WhatsApp beginnen können. Vor Ihrem Klick auf diesen Link findet über ihn keine automatische Datenübermittlung an WhatsApp statt. Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen per E-Mail oder Telefon kontaktieren.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei der Nutzung verarbeitet WhatsApp neben den Kommunikationsinhalten auch Metadaten der Kommunikation, etwa Absender, Empfänger und Zeitpunkt. Einzelheiten beschreibt WhatsApp in seiner Datenschutzrichtlinie.
Wir verarbeiten die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Bezieht sich die Kommunikation auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Im Übrigen beruht sie auf unserem berechtigten Interesse an einer schnellen und effizienten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO oder, soweit abgefragt, auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
WhatsApp Ireland Limited kann personenbezogene Daten an Unternehmen der Meta-Gruppe in Drittländern übermitteln. Die im offiziellen EU-US Data Privacy Framework verzeichnete Zertifizierung ist WhatsApp LLC zugeordnet, nicht pauschal WhatsApp Ireland Limited oder anderen Unternehmen der Meta-Gruppe. Soweit Daten an WhatsApp LLC in den USA übermittelt werden und die Zertifizierung anwendbar ist, kann diese Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt werden. Den Eintrag von WhatsApp LLC finden Sie im offiziellen DPF-Verzeichnis.
Die bei uns vorhandenen Kommunikationsinhalte werden gelöscht, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Externe Terminbuchung über Treatwell
Unsere Website verlinkt zur Terminbuchung auf Treatwell. Die Buchung findet auf treatwell.de statt. Mit dem Klick verlassen Sie unsere Website. Treatwell verarbeitet die dort eingegebenen Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Zu internen Abläufen bei Treatwell machen wir keine eigenen Angaben.
Wir erhalten von Treatwell die Buchungsdaten, die wir zur Terminabwicklung benötigen. Wir verarbeiten diese Daten zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden gelöscht, wenn der Termin und die daraus folgende Vertragsbeziehung vollständig abgewickelt sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Die Nutzung von Treatwell ist freiwillig. Wenn Sie diesen Buchungsweg nicht nutzen möchten, können Sie uns über die oben genannten Kontaktdaten ansprechen. Ohne die für die Terminvereinbarung erforderlichen Angaben können wir die gewünschte Buchung nicht bearbeiten.
Bereitstellung Ihrer Daten bei Kontaktanfragen
Die Kontaktaufnahme per E-Mail, Telefon oder WhatsApp ist freiwillig. Damit wir antworten können, benötigen wir mindestens die Angaben, die zur Zuordnung und Bearbeitung Ihres konkreten Anliegens erforderlich sind. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Soweit Angaben zur Anbahnung oder Erfüllung eines Vertrags erforderlich sind, kann ohne sie der gewünschte Vertrag oder Termin gegebenenfalls nicht zustande kommen oder durchgeführt werden.
5. Statistik
WP Statistics
Diese Website nutzt WP Statistics zur statistischen Auswertung der Besucherzugriffe. Anbieter des Werkzeugs ist Veronalabs, Tatari 64, 10134 Tallinn, Estland. WP Statistics kann technische Zugriffsdaten wie IP-Adresse, Referrer, verwendeten Browser, Herkunft, verwendete Suchmaschine sowie Klicks und Seitenansichten verarbeiten. Die mit WP Statistics erfassten Daten werden auf unserem eigenen Server gespeichert und nicht an Veronalabs übertragen.
Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Webangebots. Die Speicherdauer bestimmt sich danach, wie lange die jeweiligen Statistikdaten für diese Reichweitenanalyse und Optimierung erforderlich sind. Entfällt dieser Zweck oder sind die Daten hierfür nicht mehr erforderlich, werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe entgegenstehen.
Weitere Informationen finden Sie auf der Website von Veronalabs.
6. Externe Links
Instagram, Facebook und Google Maps
Unsere Website enthält reine externe Links zu Instagram, Facebook und Google Maps. Es sind keine Inhalte dieser Anbieter in die Website eingebettet. Deshalb wird allein durch den Besuch unserer Website über diese Links keine Verbindung zu den genannten Anbietern hergestellt. Erst wenn Sie einen Link anklicken, ruft Ihr Browser die Seite des jeweiligen Anbieters auf. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Bitte beachten Sie die Datenschutzhinweise des aufgerufenen Anbieters.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung sowie auf Einschränkung der Verarbeitung.
Datenübertragbarkeit
Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Widerspruchsrecht
Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Glow Spot ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Sie können sich auch an jede andere gesetzlich zuständige Aufsichtsbehörde wenden.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.