Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Eventus Media GmbH
Phoenixseestraße 9
44263 Dortmund
Geschäftsführer: Simon Singh
Telefon: +49 (0) 231 700 199 11
E-Mail: support@blu-spa.com

Datenschutzanfragen kannst du über die oben genannte E-Mail-Adresse oder postalisch mit dem Zusatz „Datenschutz“ an uns richten.

2. Aufruf dieser Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp, Browserversion, Betriebssystem und Spracheinstellungen gehören. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots.

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. OpenAI setzt für die technische Auslieferung und Infrastruktur weitere Dienstleister ein, unter anderem Cloudflare. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen werden die jeweils anwendbaren gesetzlichen Garantien eingesetzt, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen findest du in der europäischen Datenschutzerklärung von OpenAI und in der Liste der Unterauftragsverarbeiter.

3. Cookie- und Einwilligungseinstellungen

Notwendige Funktionen werden ohne einwilligungspflichtiges Tracking bereitgestellt. Deine Auswahl für Analyse und Marketing speichern wir unter „green-spa-consent“ im lokalen Speicher deines Browsers. Die Einstellung enthält die gewählten Kategorien, den Zeitpunkt und eine Versionsnummer und bleibt höchstens 180 Tage gültig. Diese Verarbeitung dient dazu, deine Entscheidung umzusetzen und nachzuweisen. Grundlage sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO.

Einwilligungspflichtige Dienste werden erst nach deiner ausdrücklichen Zustimmung geladen. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

4. Early Access, Gratisstunde und E-Mail-Kommunikation

Auf www.thegreenspa.de kannst du dich mit deiner E-Mail-Adresse für Early Access anmelden. Wir verwenden diese gesonderte Anmeldung für Opening News, die Buchungsfreigabe und ausgewählte Eröffnungsangebote von The Green Spa. Dabei speichern wir auch Zeitpunkt, Quelle, Text und Version deiner ausdrücklichen Einwilligung. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen. Die Early-Access-Anmeldung ist keine Buchung und beinhaltet keine automatische Anmeldung zur Gratisstunden- oder SMS-Kampagne.

Wenn du dich für die Gratisstunde anmeldest, verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, die verwendete Einwilligungsversion und technische Daten, die für die sichere Bearbeitung erforderlich sind. Die Angaben nutzen wir, um deine Anmeldung zu verwalten und dir Informationen zur Gratisstunde und zu ausgewählten Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der E-Mail-Anmeldung kannst du freiwillig dem GREEN. VIP Club beitreten. Hierfür verarbeiten wir zusätzlich deine Handynummer und die gesonderte VIP-Einwilligung, um dir exklusive Neuigkeiten und Angebote per SMS zu senden. Die Gratisstunden-Anmeldung ist nicht von dieser zusätzlichen Einwilligung abhängig. Du kannst den VIP-Schritt überspringen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für Versand und Verwaltung verwenden wir Omnisend. Anbieter ist UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Litauen. Omnisend verarbeitet die Daten in unserem Auftrag. Abhängig von den eingesetzten Unterauftragnehmern können Daten auch in Drittländern verarbeitet werden; hierfür gelten die vertraglich vorgesehenen Datenschutzgarantien. Weitere Informationen bietet Omnisend in seinem Vertrag zur Auftragsverarbeitung.

Wir speichern die Daten, solange die Einwilligung besteht und sie für den Versand benötigt werden. Nach einem Widerruf führen wir die E-Mail-Adresse beziehungsweise Handynummer gegebenenfalls in einer Sperrliste, damit keine weiteren Werbenachrichten versendet werden. Gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt.

5. Meta Pixel und Conversions API

Nach deiner Zustimmung zur Kategorie „Marketing“ setzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Diese Dienste helfen uns, Seitenaufrufe und ausgewählte Interaktionen zu messen, die Wirksamkeit unserer Kampagnen zu beurteilen und Zielgruppen für Werbung zu bilden. Erfasst werden können unter anderem aufgerufene Seiten, Interaktionen, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Meta-Cookie-Kennungen.

Nach einer erfolgreichen Anmeldung kann zusätzlich ein serverseitiges Lead-Ereignis an Meta übermittelt werden. Zur Zuordnung wird die von dir eingegebene E-Mail-Adresse auf unserem Server normalisiert und mit SHA-256 gehasht. An Meta wird nur dieser Hashwert, nicht die E-Mail-Adresse im Klartext, übertragen. Meta kann den Hashwert mit eigenen Bestandsdaten abgleichen. Eine gemeinsame Ereignis-ID verhindert, dass dasselbe Lead-Ereignis aus Browser und Server doppelt gezählt wird.

Rechtsgrundlagen sind deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Meta kann die Daten mit einem vorhandenen Meta-Konto verknüpfen und für eigene Zwecke verarbeiten. Soweit wir die Erhebung und Übermittlung an Meta gemeinsam festlegen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die weitere Verarbeitung durch Meta liegt in der Verantwortung von Meta.

Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Danach stoppen wir weitere Pixel-Aufrufe und löschen die für uns erreichbaren Meta-Cookies; bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Informationen zur Verarbeitung und zu möglichen Drittlandübermittlungen findest du in der Datenschutzrichtlinie von Meta und im Zusatz für Verantwortliche.

6. Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um dein Anliegen zu bearbeiten. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Angaben, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Speicherdauer

Sofern bei einer Verarbeitung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

9. Sicherheit und Änderungen

Diese Website nutzt eine TLS-Verschlüsselung. Wir können diese Datenschutzerklärung aktualisieren, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.