069 13384949

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GRUMA GmbH
Velvet Massagestudio
Bleidenstraße 2
60311 Frankfurt am Main
Telefon: 069 13384949
E-Mail: kontakt@velvet-massagen.de

Weitere Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste.
  • Schriften und Bilder werden von unserem eigenen Server geladen, nicht von Drittanbietern.
  • Dienste von Drittanbietern (Google-Karte, Übersetzung) werden erst geladen, wenn Sie sie ausdrücklich per Klick anfordern.
  • Nachrichten aus dem Kontaktformular werden per E-Mail an uns zugestellt und nicht in einer Datenbank der Website gespeichert.

3. Hosting

Diese Website und das zugehörige Redaktionssystem, über das auch die Bilder ausgeliefert werden, laufen auf einem von uns gemieteten Server in einem Rechenzentrum in Frankfurt am Main, Deutschland. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Website und das Redaktionssystem werden von uns selbst betrieben, der Anbieter stellt nur die Server-Infrastruktur bereit.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • HTTP-Statuscode und übertragene Datenmenge
  • Browser, Betriebssystem und ggf. die zuvor besuchte Seite (Referrer)

Diese Daten sind nötig, um die Website auszuliefern und um Angriffe und Missbrauch abzuwehren, z. B. durch Begrenzung der Anfragen pro IP-Adresse. Die vollständige IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher verarbeitet. In den Zugriffsprotokollen des Servers speichern wir sie ausschließlich gekürzt (bei IPv4-Adressen ohne das letzte Byte, bei IPv6-Adressen nur die ersten 48 Bit), sodass kein Bezug zu Ihrer Person hergestellt werden kann. Die Protokolle dienen der Fehlersuche und der Aufklärung von Störungen und werden automatisch überschrieben, sobald sie eine bestimmte Größe erreichen. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, z. B. über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

6. Speicherung im Browser (Local Storage)

Wir setzen keine Cookies. Für zwei Funktionen speichert die Website jedoch einen Eintrag im lokalen Speicher Ihres Browsers („Local Storage“). Diese Einträge verlassen Ihr Gerät nicht und werden nicht an uns übertragen:

  • Altersabfrage (globalFrontpageHasSeen): Nachdem Sie bestätigt haben, dass Sie volljährig sind, merkt sich Ihr Browser diese Bestätigung, damit Sie nicht auf jeder Seite erneut gefragt werden.
  • Sprachwahl (__GT_TRANSLATE_LANGS): Wählen Sie eine andere Sprache (siehe Abschnitt 10), wird diese gespeichert, damit auch die folgenden Seiten übersetzt werden. Wechseln Sie zurück auf Deutsch, wird der Eintrag entfernt.

Beide Einträge sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“).

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) sowie den Zeitpunkt der Anfrage, um Ihre Anfrage zu beantworten.

Die Angaben werden über unseren eigenen Server als E-Mail an unser Postfach zugestellt. Für den Versand und das Postfach nutzen wir den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der ein Vertrag zur Auftragsverarbeitung besteht. Die Nachricht wird nicht in einer Datenbank der Website gespeichert.

Zum Schutz vor automatisierten Spam-Anfragen enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie lange das Ausfüllen gedauert hat. Außerdem begrenzen wir die Zahl der Anfragen pro IP-Adresse und die Zahl der versendeten Nachrichten pro Stunde. Dabei werden keine zusätzlichen Daten gespeichert.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie – soweit Ihre Anfrage auf einen Termin oder eine Leistung gerichtet ist – die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Spam-Abwehr beruht auf unserem berechtigten Interesse an einem funktionierenden Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Nachricht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die oben genannte Adresse.

8. Schutz des Kontaktformulars durch Cloudflare Turnstile

Zum Schutz vor Missbrauch durch automatisierte Programme (Bots) nutzen wir im Kontaktformular den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie mit dem Ausfüllen des Formulars beginnen. Dabei prüft Cloudflare anhand technischer Merkmale Ihres Browsers und Geräts (u. a. IP-Adresse, Browser- und Systeminformationen, Interaktionen mit der Seite), ob die Anfrage von einem Menschen stammt. Das Ergebnis wird beim Absenden von unserem Server bei Cloudflare überprüft. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbe- oder Analysezwecken.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Kontaktformular vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in Ihrem Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

9. Google Maps (erst nach Klick)

Auf der Seite „Anfahrt“ können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Vorher werden keine Daten an Google übertragen.

Nach dem Klick stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei erhält Google u. a. Ihre IP-Adresse, die aufgerufene Seite sowie Browser- und Geräteinformationen und kann Cookies setzen. Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird die Karte erst wieder nach einem erneuten Klick geladen. Alternativ können Sie den Link „In Google Maps öffnen“ nutzen. Weitere Informationen: Datenschutzerklärung von Google.

10. Übersetzung der Website (erst nach Klick)

Über die Flaggen im Kopfbereich können Sie die Website in eine andere Sprache übersetzen lassen. Dafür nutzen wir den Dienst GTranslate der GTranslate Inc., 4394 NW 120th Ave, Coral Springs, FL 33065, USA, der die Übersetzung über Google Translate (Google Ireland Limited, siehe Abschnitt 9) abruft. Die Flaggen selbst werden von unserem Server geladen. Erst wenn Sie auf eine Flagge einer Fremdsprache klicken, lädt Ihr Browser ein Skript von GTranslate, und die Texte der Seite werden zur Übersetzung an Google übermittelt. Dabei erhalten GTranslate und Google u. a. Ihre IP-Adresse sowie Browser- und Geräteinformationen. Eine Übermittlung in die USA findet statt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Für GTranslate liegt kein Angemessenheitsbeschluss vor; es besteht das Risiko, dass US-Behörden auf die Daten zugreifen und Ihnen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Die gewählte Sprache wird im Local Storage Ihres Browsers gespeichert (siehe Abschnitt 6), damit auch die folgenden Seiten übersetzt werden. Solange eine Fremdsprache gewählt ist, wird GTranslate daher auf jeder Seite geladen. Mit einem Klick auf die deutsche Flagge beenden Sie die Übersetzung.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Übermittlung an GTranslate in die USA zugleich Art. 49 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzerklärung von GTranslate.

11. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Profile der Damen

Die auf dieser Website veröffentlichten Profile (Name bzw. Künstlername, Bilder, Profilangaben, Services, Zeiten und Anwesenheit) beruhen auf den eigenen Angaben der jeweiligen Dienstleisterinnen und werden nur mit ihrer ausdrücklichen Einwilligung veröffentlicht (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; das Profil wird dann unverzüglich von der Website entfernt.

Wir weisen darauf hin, dass veröffentlichte Inhalte von Dritten kopiert und weiterverbreitet werden können, ohne dass wir darauf Einfluss haben.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

  • Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an die oben unter 1. genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026