Datenschutz
Stand: 7. Oktober 2026
Verantwortliche Stelle
Healthy Connection Schloss Haniel GmbH, In der Aue 1, 42929 Wermelskirchen, vertreten durch Ralf Stollenwerk. Für Anliegen zum Datenschutz erreichen Sie uns unter info@schloss-haniel.de.
Bereitstellung der Website
Die Website und das interne Teamportal werden über Vercel bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, Browserinformationen und angefragte Ressourcen verarbeitet. Das dient dem sicheren und zuverlässigen Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Schriften und die hier eingebundenen Bilder werden über die Website ausgeliefert; es werden keine externen Karten oder Werbepixel automatisch geladen.
Kontakt
Die Kontaktlinks öffnen Ihr E-Mail- oder Telefonprogramm. Erst wenn Sie dort eine Nachricht versenden oder anrufen, erhalten wir die übermittelten Angaben. Wir verarbeiten diese zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anliegen aufgrund unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). E-Mails werden über unseren E-Mail-Dienst Hostinger verarbeitet. Bitte senden Sie keine sensiblen Gesundheitsdaten über allgemeine Kontaktanfragen.
Buchungsanfragen auf der Website
Beim Absenden einer Buchungsanfrage übermitteln Sie die gewählten Leistungen, den Wunschzeitraum, Ihren Namen und Ihre E-Mail-Adresse sowie freiwillige weitere Angaben an Schloss Haniel. Die Anfrage wird über unseren E-Mail-Dienst Hostinger an info@schloss-haniel.de zugestellt. Wir verwenden die Angaben zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags. Bitte tragen Sie keine Diagnosen oder sonstigen sensiblen Gesundheitsdaten in Freitextfelder ein. Ist der direkte Versand nicht verfügbar, können Sie die Zusammenfassung kopieren und in Ihrem eigenen E-Mail-Programm versenden; das Öffnen dieses Programms übermittelt noch keine Nachricht.
Vorschau-Zugang während der Website-Überarbeitung
Nach erfolgreicher Passworteingabe für die neue Website wird ein technisch erforderliches, signiertes Vorschau-Cookie für bis zu 30 Tage gespeichert. Es enthält kein Passwort und keine Kontaktdaten. Der Zugang ist vom Teamportal und dessen Anmeldung getrennt. Das Cookie kann über die Einstellungen Ihres Browsers gelöscht werden. Zum Schutz der Vorschau und der Anfrageformulare werden Zugriffsversuche kurzzeitig begrenzt; die Formularinhalte werden nicht in Anwendungsprotokolle geschrieben.
Freiwillige Website-Statistik
Die optionale Statistik ist zunächst ausgeschaltet. Erst nach Ihrer Einwilligung im Bereich „Statistik-Einstellungen“ der Startseite werden Aufrufe und ausgewählte Klicks gezählt. In der internen Statistik werden aggregierte Tageszahlen nach Ereignisart, Startseite und gegebenenfalls ausgewähltem Interessenthema gespeichert. Es werden keine Besucherkennungen, E-Mail-Adressen, vollständigen URLs oder Freitexte in dieser Statistik gespeichert. Ein Klick auf einen E-Mail-Link wird nur als Klick gezählt, nicht als abgeschickte Anfrage. Die Vorschau wird nicht gemessen. Ihre Auswahl wird lokal im Browser gespeichert und kann über die Statistik-Einstellungen in der Fußzeile der Startseite jederzeit widerrufen werden. Rechtsgrundlage für die freiwillige Statistik ist Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf die entsprechende Browser-Speicherung gilt § 25 TDDDG.
Geschützte Vorschau und Teamportal
Für den bisherigen Vorschau-Zugang kann übergangsweise zusätzlich ein geschütztes Cookie mit einer Laufzeit von zwölf Stunden bestehen. Der neue gemeinsame Website-Zugang verwendet das oben beschriebene 30-Tage-Cookie. Im Teamportal verarbeitet Supabase Kontodaten, Sitzungen, Projekte und die ausdrücklich eingegebenen Betriebs- und Buchhaltungsdaten. Zugang und Passwortwechsel sind geschützt; temporäre Passwörter müssen unmittelbar ersetzt werden. Die Verarbeitung dient dem bereitgestellten Arbeitszugang und dem sicheren Geschäftsbetrieb. Sicherheitsmaßnahmen begrenzen Anmelde- und Versandversuche; dafür werden kurzzeitig technisch abgeleitete, nicht im Klartext gespeicherte Kennungen verwendet.
Buchhaltungsassistenz
Wenn berechtigtes Personal die optionale Assistenz im Teamportal benutzt, werden die eingegebene Frage und der für die Antwort erforderliche begrenzte Buchhaltungskontext an OpenRouter und den ausgewählten Modellanbieter übermittelt. Dieser Vorgang erfolgt nur bei ausdrücklicher Nutzung der Assistenz. Schlüssel sind serverseitig geschützt; die manuelle Buchhaltung funktioniert auch ohne Assistenz. Die Assistenz erteilt keine eigenständigen Zahlungsaufträge. Beleg- oder Nachrichtentexte lösen keinen automatischen Versand aus.
Dienstleister und Aufbewahrung
Vercel, Supabase, Hostinger sowie bei Nutzung der Assistenz OpenRouter und der ausgewählte Modellanbieter unterstützen die jeweiligen Funktionen. Dabei können abhängig vom Dienst Verarbeitungsvorgänge außerhalb der EU erfolgen. Die verantwortliche Stelle legt die vertraglichen Datenschutzgarantien und den Umfang der Verarbeitung mit den Dienstleistern fest. Anfragen werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Für Geschäfts- und Buchhaltungsbelege gelten die jeweils einschlägigen gesetzlichen Fristen; deren Löschung erfolgt nicht durch das Entfernen eines Website-Cookies.
Ihre Rechte
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Wenden Sie sich zur Ausübung Ihrer Rechte an info@schloss-haniel.de.
Google Analytics
Bei erteilter Einwilligung setzen wir zusätzlich Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung ein. Dabei werden Cookies zur Wiedererkennung Ihres Browsers sowie Angaben zu Seitenaufrufen, ausgewählten Interaktionen und Ihrem Gerät verarbeitet. Die Verarbeitung erfolgt mit IP-Anonymisierung; bei Zugriffen aus der EU wird die IP-Adresse nach der Standortableitung verworfen. Google-Signale und personalisierte Werbung sind deaktiviert. Eine Übermittlung von Daten an Google LLC in den USA ist möglich. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Statistik-Einstellungen in der Fußzeile der Startseite widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.