Datenschutz­erklärung

Tom Wiegand & Amir Hossein Valibeygi GbR („Sauna2Go“)
Hasbruchstraße 16, 27777 Ganderkesee, Deutschland
Telefon: +49 (0) 176 36331030
E-Mail: info@sauna-2-go.de

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Wir erheben nur die Daten, die für den Betrieb dieser Website, für die Vermietung unserer mobilen Sauna und für die gesetzlich vorgeschriebene Buchhaltung erforderlich sind. Wir verkaufen keine Daten und betreiben kein Tracking und keine Werbe-Cookies.

Diese Website wird auf der Plattform von Lovable Labs Incorporated betrieben; die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit den Anbietern bestehen Auftragsverarbeitungsverträge; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Wenn du über das Buchungsformular eine Buchung auslöst, verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Lieferadresse (Straße, PLZ, Ort)
• gewünschter Miet-Zeitraum, Lieferzeitfenster und gewählte Zusatzoptionen
• optionale Nachricht an uns
• berechnete Entfernung zum Lieferort sowie der daraus resultierende Preis

Diese Daten sind für den Abschluss und die Durchführung des Mietvertrags erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir die Sauna nicht liefern und abrechnen.

Die Buchungsdaten werden in unserer Datenbank gespeichert, die wir über Lovable Cloud (technisch: Supabase) betreiben; der Serverstandort liegt in der EU. Der Anbieter ist als Auftragsverarbeiter für uns tätig.

Zur Prüfung der Lieferadresse und zur Berechnung der Lieferkosten übermitteln wir die eingegebenen Adressbestandteile an Kartendienste: Photon (Komoot GmbH, Deutschland) für Adressvorschläge sowie Nominatim und OSRM (Projekte der OpenStreetMap-Community) zur Geokodierung und Routenberechnung. Dabei werden die Adressdaten sowie die IP-Adresse unseres Servers an die Dienste übertragen; die Anfragen erfolgen serverseitig durch uns, nicht durch deinen Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Lieferpreisen).

Die Bezahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Bezahlvorgang (Kreditkarte oder PayPal) verarbeitet Stripe deine Zahlungs- und Transaktionsdaten (z. B. Name, E-Mail-Adresse, Zahlungsmittel, Betrag, IP-Adresse, Gerätedaten zur Betrugsprävention).

Wir selbst erhalten keine vollständigen Kreditkarten- oder Kontodaten. Wir erhalten von Stripe lediglich die Information über den Zahlungsstatus sowie eine Transaktions-Kennung, die wir der Buchung zuordnen. Stripe ist insoweit eigenverantwortlich tätig; es gilt zusätzlich die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Rechnungslegung).

Nach einer Buchung senden wir dir transaktionale E-Mails (Buchungsbestätigung, Absage, Rechnung). Dazu verarbeiten wir deine E-Mail-Adresse, deinen Namen und die Buchungsdaten. Der Versand erfolgt über den E-Mail-Dienst unserer Plattform (Lovable Cloud / Resend) als Auftragsverarbeiter. Zur Nachvollziehbarkeit protokollieren wir Versandzeitpunkt und Zustellstatus.

Zu jeder bezahlten Buchung erzeugen wir automatisch eine PDF-Rechnung, die wir dir zur Verfügung stellen und aus handels- und steuerrechtlichen Gründen archivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch erreichst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website verlinken wir unser Instagram-Profil lediglich über ein Symbol. Es werden keine Inhalte von Instagram eingebettet und beim Laden unserer Seite keine Daten an Meta übertragen. Erst wenn du den Link anklickst, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein und binden keine Werbenetzwerke ein. Eingesetzt werden ausschließlich technisch notwendige Cookies bzw. lokale Speicherinhalte. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; wir informieren dich beim ersten Besuch über einen Hinweis.

Du kannst Cookies jederzeit in den Einstellungen deines Browsers löschen oder blockieren. Werden notwendige Cookies blockiert, ist der Bezahlvorgang eventuell nicht nutzbar.

• Buchungs- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Nicht abgeschlossene bzw. abgelaufene Buchungsanfragen: Löschung bzw. Anonymisierung nach spätestens 12 Monaten
• Kontaktanfragen ohne Vertragsabschluss: Löschung nach abschließender Bearbeitung, spätestens nach 12 Monaten
• Server-Logs: kurzfristige Speicherung durch die Hosting-Dienstleister, in der Regel wenige Wochen

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich zulässig ist. Empfänger sind insbesondere:

• Lovable Labs Incorporated – Hosting und Plattform
• Cloudflare, Inc. – Content-Delivery-Netzwerk und Angriffsschutz
• Supabase (Lovable Cloud) – Datenbank, Datei-Speicher und Authentifizierung, Serverstandort EU
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung inkl. PayPal-Abwicklung
• Resend – Versand transaktionaler E-Mails
• Komoot GmbH (Photon), OpenStreetMap-Dienste (Nominatim, OSRM) – Adress- und Entfernungsdaten
• Steuerberatung und Finanzbehörden – im Rahmen gesetzlicher Pflichten

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen.

Wende dich dafür an info@sauna-2-go.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Übertragung erfolgt verschlüsselt über TLS (https). Der Zugriff auf Buchungs- und Rechnungsdaten ist auf berechtigte Personen beschränkt und durch Zugriffsregeln auf Datenbankebene abgesichert.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzte Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.