DATENSCHUTZ

🇩🇪

OpenSky Airport Spa & Massage

9. Etage · Steigenberger Airport Hotel Frankfurt · Unterschweinstiege 16 · 60549 Frankfurt am Main

Medical & Wellness GmbH

 

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

 

OpenSky Airport Spa & Massage

Medical & Wellness GmbH

Steigenberger Airport Hotel Frankfurt

Unterschweinstiege 16 · 60549 Frankfurt am Main

E-Mail: info@frankfurtairportspa.com

Website: www.frankfurtairportspa.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Zur Erfüllung einer rechtlichen Verpflichtung gilt Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

3. Bereitstellung der Website und Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

– IP-Adresse des Nutzers (anonymisiert)

– Datum und Uhrzeit des Zugriffs

– Browsertyp und -version

– Betriebssystem des Nutzers

– Website, von der der Nutzer auf unsere Seite gelangt (Referrer)

– Websites, die vom System des Nutzers über unsere Website aufgerufen werden

 

Die Daten werden in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für maximal 7 Tage.

4. Buchungssystem Fresha

Für die Online-Buchung von Behandlungen und Dienstleistungen nutzen wir das Buchungssystem Fresha der Fresha.com SV Limited, 71-75 Shelton Street, London, WC2H 9JQ, Vereinigtes Königreich.

 

Bei der Nutzung des Buchungssystems werden folgende Daten verarbeitet:

– Name und Kontaktdaten (E-Mail, Telefon)

– Buchungs- und Termindetails

– Zahlungsinformationen (werden direkt an Zahlungsdienstleister übermittelt)

– Behandlungspräferenzen und gesundheitliche Hinweise (soweit angegeben)

 

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Fresha verarbeitet Daten ggf. außerhalb der EU; es gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie unter: https://www.fresha.com/privacy-policy

5. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (Textdateien), die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website ermoeglichen.

 

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung (anonymizeIp). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

 

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken: https://tools.google.com/dlpage/gaoptout

 

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

6. Google Maps

Wir nutzen auf unserer Website den Kartendienst Google Maps der Google Ireland Limited. Durch die Nutzung von Google Maps können Informationen über Ihre Nutzung dieser Website einschließlich Ihrer IP-Adresse und der eingegebenen Adresse an Google übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Google Ads

Wir nutzen Google Ads, um auf unsere Dienstleistungen aufmerksam zu machen. Google Ads ist ein Dienst der Google Ireland Limited. Im Rahmen von Google Ads wird ein Conversion-Tracking-Cookie gesetzt, wenn Sie auf eine von Google geschaltete Anzeige klicken. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Informationen dazu finden Sie unter: https://policies.google.com/privacy

8. Social Media

8.1 Instagram

Wir unterhalten eine Präsenz auf Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie unsere Instagram-Seite besuchen, verarbeitet Meta Daten über Sie gemäß der eigenen Datenschutzrichtlinie, auch wenn Sie nicht bei Instagram angemeldet sind. Informationen finden Sie unter: https://privacycenter.instagram.com/policy

8.2 TikTok

Wir unterhalten eine Präsenz auf TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Beim Besuch unseres TikTok-Profils werden Daten durch TikTok verarbeitet. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy

8.3 Social-Media-Plugins

Auf unserer Website können Verlinkungen zu unseren Social-Media-Präsenzen vorhanden sein. Beim Anklicken dieser Links werden Sie zur jeweiligen Plattform weitergeleitet. Erst dann werden Daten an die jeweiligen Anbieter übermittelt.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

 

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 3 Jahren.

10. Cookies und Consent-Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

– Technisch notwendige Cookies: Diese sind für den Betrieb der Website unbedingt erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

– Analyse-Cookies (z. B. Google Analytics): Nur nach Ihrer Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

– Marketing-Cookies (z. B. Google Ads): Nur nach Ihrer Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

 

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Weitere Einstellungen können Sie in Ihrem Browser vornehmen.

11. Zahlungsdaten

Bei der Bezahlung unserer Leistungen werden Zahlungsdaten (z. B. Kreditkartendaten) direkt an unsere Zahlungsdienstleister übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten. Eingesetzte Zahlungsdienstleister können sein: Stripe, SumUp oder vergleichbare Anbieter. Deren Datenschutzrichtlinien sind auf den jeweiligen Websites einsehbar.

12. Newsletter

Sofern wir einen Newsletter anbieten, erfolgt die Verarbeitung Ihrer E-Mail-Adresse auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen. Einen entsprechenden Link finden Sie am Ende jeder Newsletter-E-Mail.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft (Art. 15 DSGVO)

– Recht auf Berichtigung (Art. 16 DSGVO)

– Recht auf Löschung (Art. 17 DSGVO)

– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

– Widerspruchsrecht (Art. 21 DSGVO)

– Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

 

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juli 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website abgerufen werden.

 

 

 

🇬🇧

Privacy Policy

OpenSky Airport Spa & Massage

9th Floor · Steigenberger Airport Hotel Frankfurt · Unterschweinstiege 16 · 60549 Frankfurt am Main

Medical & Wellness GmbH

 

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

 

OpenSky Airport Spa & Massage

Medical & Wellness GmbH

Steigenberger Airport Hotel Frankfurt

Unterschweinstiege 16 · 60549 Frankfurt am Main

Email: info@frankfurtairportspa.com

Website: www.frankfurtairportspa.com

2. General Information on Data Processing

2.1 Scope of Processing

We process personal data of our users only to the extent necessary to provide a functioning website and our content and services. Personal data is generally only processed with the user's consent. An exception applies in cases where prior consent cannot be obtained for factual reasons and processing is permitted by law.

2.2 Legal Basis

Where we obtain the consent of the data subject for processing of personal data, Art. 6(1)(a) GDPR serves as the legal basis. For processing necessary for the performance of a contract, Art. 6(1)(b) GDPR applies. For compliance with a legal obligation, Art. 6(1)(c) GDPR applies. For the purposes of legitimate interests, Art. 6(1)(f) GDPR applies.

2.3 Data Deletion and Retention Period

Personal data will be deleted or blocked as soon as the purpose of storage no longer applies. Storage may also occur if required by EU or national legislation. Data will also be blocked or deleted when a statutory retention period expires.

3. Website Provision and Log Files

Each time our website is accessed, our system automatically collects data and information from the computer system of the accessing device. The following data is collected:

– IP address of the user (anonymised)

– Date and time of access

– Browser type and version

– User's operating system

– Website from which the user arrived (referrer)

– Websites accessed via our website

 

Data is stored in log files and not combined with other personal data. The legal basis is Art. 6(1)(f) GDPR. Data is stored for a maximum of 7 days.

4. Booking System – Fresha

For online booking of treatments and services, we use the Fresha booking system operated by Fresha.com SV Limited, 71-75 Shelton Street, London, WC2H 9JQ, United Kingdom.

 

The following data is processed when using the booking system:

– Name and contact details (email, phone)

– Booking and appointment details

– Payment information (transmitted directly to payment service providers)

– Treatment preferences and health information (where provided)

 

Processing is based on Art. 6(1)(b) GDPR (contract performance). Fresha may process data outside the EU; EU Standard Contractual Clauses apply. Further information: https://www.fresha.com/privacy-policy

5. Google Analytics

This website uses Google Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics uses cookies to analyse your use of the website. Information generated by the cookie about your use of this website is generally transmitted to and stored on a Google server in the USA. We use Google Analytics with IP anonymisation (anonymizeIp) enabled. The legal basis is Art. 6(1)(a) GDPR (consent).

 

You can prevent data collection by Google Analytics by clicking: https://tools.google.com/dlpage/gaoptout

 

Further information: https://policies.google.com/privacy

6. Google Maps

We use the Google Maps map service provided by Google Ireland Limited on our website. By using Google Maps, information about your use of our website, including your IP address, may be transmitted to Google. The legal basis is Art. 6(1)(a) GDPR (consent). Further information: https://policies.google.com/privacy

7. Google Ads

We use Google Ads to draw attention to our services. Google Ads is a service of Google Ireland Limited. A conversion tracking cookie is set when you click on an ad placed by Google. These cookies expire after 30 days. The legal basis is Art. 6(1)(a) GDPR (consent). Further information: https://policies.google.com/privacy

8. Social Media

8.1 Instagram

We maintain a presence on Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland). When you visit our Instagram page, Meta processes data about you in accordance with its own privacy policy, even if you are not logged in to Instagram. Further information: https://privacycenter.instagram.com/policy

8.2 TikTok

We maintain a presence on TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ireland). When you visit our TikTok profile, data is processed by TikTok. Further information: https://www.tiktok.com/legal/page/eea/privacy-policy

8.3 Social Media Links

Our website may contain links to our social media profiles. Clicking these links will redirect you to the respective platform. Data is only transmitted to the respective providers at that point.

9. Contact Form and Email Contact

If you send us enquiries via the contact form or email, your details from the enquiry form, including the contact details you provide, will be stored for the purpose of processing the enquiry and in the event of follow-up questions.

 

Data processed: name, email address, phone number (optional), message content. Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest). Retention period: Data is deleted once no longer required for the purpose of collection, at the latest after 3 years.

10. Cookies and Consent Management

Our website uses cookies – small text files stored on your device. We distinguish between:

– Technically necessary cookies: Essential for website operation (legal basis: Art. 6(1)(f) GDPR).

– Analytics cookies (e.g. Google Analytics): Only with your consent (Art. 6(1)(a) GDPR).

– Marketing cookies (e.g. Google Ads): Only with your consent (Art. 6(1)(a) GDPR).

 

You may withdraw your consent at any time via our cookie banner or adjust settings in your browser.

11. Payment Data

When paying for our services, payment data (e.g. credit card details) is transmitted directly to our payment service providers. We do not store complete payment data ourselves. Payment service providers used may include Stripe, SumUp, or similar providers. Their privacy policies are available on their respective websites.

12. Newsletter

If we offer a newsletter, your email address will be processed on the basis of your explicit consent (Art. 6(1)(a) GDPR). You may unsubscribe at any time using the link provided at the bottom of each newsletter email.

13. Your Rights as a Data Subject

You have the following rights with regard to your personal data:

– Right of access (Art. 15 GDPR)

– Right to rectification (Art. 16 GDPR)

– Right to erasure (Art. 17 GDPR)

– Right to restriction of processing (Art. 18 GDPR)

– Right to data portability (Art. 20 GDPR)

– Right to object (Art. 21 GDPR)

– Right to withdraw consent (Art. 7(3) GDPR)

 

You also have the right to lodge a complaint with a data protection supervisory authority. The competent authority is: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany. www.datenschutz.hessen.de

14. Data Security

We implement technical and organisational security measures to protect your personal data against accidental or intentional manipulation, loss, destruction, or unauthorised access. Our website uses SSL/TLS encryption for security and to protect the transmission of confidential content.

15. Updates to this Privacy Policy

This privacy policy is currently valid as of: July 2025. As our website and offerings develop, or due to changes in legal or regulatory requirements, it may be necessary to amend this privacy policy. The current version is available on our website at all times.