1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch der Website https://lavabrum.de erhoben werden und wie diese genutzt werden.

2. Verantwortliche Stelle

Lavabrum Luxurium
Daniel Schulz
Kaubenheim 68
91472 Ipsheim
Deutschland

E-Mail: info@lavabrum.de

3. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufrufen dieser Website werden durch den Webserver automatisch folgende Informationen erfasst:

• IP-Adresse (gekürzt oder anonymisiert)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Stabilität der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind.

4. Hosting

Diese Website wird auf einem virtuellen Server bei folgendem Anbieter betrieben:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei netcup:
https://www.netcup.de/kontakt/datenschutzerklaerung.php

5. Einsatz von Cloudflare (SSL / Sicherheit)

Zur Absicherung der Website und zur Bereitstellung einer verschlüsselten Verbindung nutzen wir Cloudflare als SSL- und Sicherheitsdienstleister.

Anbieter:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Cloudflare fungiert als Reverse Proxy. Dabei werden technisch bedingt IP-Adressen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen:
https://www.cloudflare.com/privacypolicy/

6. Cookies

Auf https://lavabrum.de werden ausschließlich technisch notwendige Cookies eingesetzt, die für den Betrieb der Website, Buchungen und Zahlungsprozesse erforderlich sind.

Es findet kein Tracking zu Analyse- oder Marketingzwecken statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7. Cloudflare Turnstile (Spam-Schutz)

Wir verwenden auf unserer Kontaktseite den Dienst "Turnstile" der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) zum Schutz vor Spam und automatisierten Zugriffen. Turnstile analysiert das Nutzungsverhalten anhand verschiedener Merkmale (z.B. Mausbewegungen, Verweildauer), ohne Cookies zu setzen oder personenbezogene Daten zu speichern. Es wird kein sichtbares CAPTCHA angezeigt, sofern kein Verdacht auf automatisierte Zugriffe besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam). Weitere Informationen: Cloudflare Datenschutzerklärung

8. Buchungssystem

Zur Terminbuchung wird ein eigenentwickeltes Buchungssystem verwendet, das ausschließlich auf dem eigenen Server betrieben wird.

Dabei werden folgende personenbezogene Daten verarbeitet:

• Name
• E-Mail-Adresse
• ggf. Telefonnummer
• gebuchte Leistung und Termin

Die Verarbeitung erfolgt ausschließlich zur Abwicklung der Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Gutscheinverkauf

Beim Erwerb von Gutscheinen werden personenbezogene Daten verarbeitet, die zur Bestellung, Abrechnung und ggf. Zustellung erforderlich sind (z. B. Name, E-Mail-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: entsprechend gesetzlicher Aufbewahrungsfristen

10. Zahlungsanbieter

a) SumUp

Bei Zahlung über SumUp werden die zur Zahlungsabwicklung erforderlichen Daten direkt an den Zahlungsdienstleister übermittelt.

Anbieter:
SumUp Payments Limited
Block 8, Harcourt Centre
Charlotte Way
Dublin 2
Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen:
https://sumup.de/datenschutz/

b) Mollie

Bei Zahlung über Mollie werden Zahlungsdaten an den Zahlungsdienstleister übermittelt.

Anbieter:
Mollie B.V.
Keizersgracht 313
1016 EE Amsterdam
Niederlande

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen:
https://www.mollie.com/de/privacy

11. Kalendersystem

Zur Verwaltung und Anzeige verfügbarer Termine wird ein selbst gehostetes Kalendersystem (Nextcloud) verwendet, das ausschließlich auf unserem eigenen Server betrieben wird.

Es findet keine Übermittlung von Kalenderdaten an Drittanbieter statt. Die Terminverwaltung erfolgt vollständig auf der eigenen Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

12. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

• an technische Dienstleister (Hosting, Sicherheit, Zahlung),
• soweit dies zur Vertragserfüllung erforderlich ist,
• oder aufgrund gesetzlicher Verpflichtungen.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

14. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

15. Aktualität

Diese Datenschutzerklärung hat den Stand Januar 2026.
Sie wird bei technischen oder rechtlichen Änderungen angepasst.