Rechtliches
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, bei der Kontaktaufnahme mit uns sowie im Rahmen unserer Geschäftsbeziehung verarbeitet werden und zu welchen Zwecken dies erfolgt.
Stand: September 2026
1. Datenschutz auf einen Blick
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie Vertrags-, Bestell- und Projektdaten gehören.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:
Saunique Handcrafted Spa Solutions GmbH Im Weidboden 2b 57629 Norken Deutschland Telefon: +49 2661 209448-0 E-Mail: info@saunique.de Internet: www.saunique.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Allgemeine Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Soweit Sie uns eine ausdrückliche Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO — Vertrag und vorvertragliche Maßnahmen. Die Verarbeitung erfolgt, soweit dies zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Dies betrifft insbesondere Angebotsanfragen, Projektplanungen, Bestellungen, Vertragsabwicklungen sowie Liefer- und Montageleistungen.
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Berechtigte Interessen können beispielsweise der sichere und wirtschaftliche Betrieb unserer Website, die IT-Sicherheit, die Abwehr von Missbrauch oder die effiziente Bearbeitung von Anfragen sein.
4. SSL- bzw. TLS-Verschlüsselung
Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.
5. Hosting und Server-Logfiles
Unsere Website wird bei Railway betrieben. Anbieter ist die Railway Corporation, 2261 Market Street, San Francisco, CA 94114, USA.
Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des aufrufenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Referrer-URL
- verwendeter Browser und Browserversion
- verwendetes Betriebssystem
- Internet-Service-Provider
- Geräteinformationen
- HTTP-Statuscode
Die Verarbeitung dieser Daten erfolgt insbesondere, um einen technisch einwandfreien, stabilen und sicheren Betrieb der Website gewährleisten zu können und mögliche Angriffe oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längere Speicherung zur Aufklärung oder Dokumentation eines Sicherheitsvorfalls erforderlich ist.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da der Anbieter seinen Sitz in den Vereinigten Staaten hat, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union nicht ausgeschlossen werden. Eine Übermittlung erfolgt ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
6. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen ermöglichen. Dabei unterscheiden wir drei Kategorien: technisch notwendige Technologien, Komfort (merkt sich Einstellungen und ermöglicht eingebettete Inhalte) und Statistik (Reichweitenmessung). Notwendige Technologien sind nicht abwählbar, die beiden übrigen Kategorien sind es.
Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie notwendig sind, um die von Ihnen ausdrücklich gewünschten Funktionen unserer Website zur Verfügung zu stellen. Hierfür ist grundsätzlich keine vorherige Einwilligung gemäß § 25 Abs. 2 TDDDG erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse-, Marketing-, Tracking- oder vergleichbare Technologien, die für den Betrieb der Website nicht unbedingt erforderlich sind, werden erst nach Ihrer ausdrücklichen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern. Der Zugang dazu befindet sich dauerhaft im Fußbereich jeder Seite.
7. Consent-Management und Cookie-Einstellungen
Zur Erfassung und Dokumentation Ihrer Entscheidungen über zustimmungspflichtige Cookies und Dienste setzen wir eine eigene, auf unserem Server betriebene Consent-Lösung ein. Es wird hierfür kein externer Dienstleister eingebunden.
Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert. Gespeichert werden dabei:
- Ihre Einwilligungsentscheidung je Kategorie (notwendig, Komfort, Statistik)
- der Zeitpunkt der Entscheidung
- eine Versionskennung der abgefragten Kategorien
Diese Angaben verlassen Ihr Endgerät nicht und werden nicht an uns übertragen. Solange Sie keine Entscheidung getroffen haben, werden keine zustimmungspflichtigen Technologien geladen.
Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Fußbereich unserer Website ändern.
8. Kontaktaufnahme, Anfrageformular und E-Mail-Versand über Brevo
Wenn Sie uns per E-Mail, Telefon oder über eines unserer Formulare kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Dabei können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- Unternehmen
- Inhalt Ihrer Nachricht
- Angaben zu Ihrem gewünschten Sauna- oder Spa-Projekt, einschließlich des Modells, für das Sie sich interessieren
- Projektstandort
- gewünschte Ausstattung
- weitere von Ihnen freiwillig übermittelte Informationen
Für die Verarbeitung der Formularanfragen, die Speicherung als Kontakt sowie den Versand der zugehörigen E-Mails setzen wir Brevo ein. Anbieter ist die Brevo GmbH, Köln, Deutschland, ein Unternehmen der Brevo-Gruppe mit Sitz in Frankreich. Die von Ihnen übermittelten Angaben werden dabei als Kontakt in unserem Brevo-Konto gespeichert und die interne Benachrichtigung sowie eine etwaige Eingangsbestätigung über Brevo versendet.
Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.
Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen. Entsteht aus Ihrer Anfrage eine Geschäftsbeziehung, können die Daten entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.
9. Angebotsanfragen und individuelle Projektplanung
Ein wesentlicher Bestandteil unserer Tätigkeit ist die individuelle Beratung, Planung und Realisierung von Sauna- und Spa-Projekten. Wenn Sie ein Angebot anfordern oder ein individuelles Projekt mit uns besprechen, können zusätzlich insbesondere folgende Daten verarbeitet werden:
- Kontaktdaten
- Rechnungs- und Lieferanschriften
- Angaben zum Grundstück oder Objekt
- Grundrisse
- Raummaße
- Fotografien des vorgesehenen Aufstellungsortes
- Bau- und Projektinformationen
- Angaben zur gewünschten Ausstattung
- technische Anforderungen
- Terminwünsche
- Kommunikationsverläufe
- Angebots-, Kalkulations- und Vertragsdaten
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit zur Projektdurchführung erforderlich, können relevante Daten an von uns eingesetzte Fachunternehmen, Lieferanten, Planer, Logistikunternehmen oder sonstige Projektpartner weitergegeben werden. Die Weitergabe erfolgt nur, soweit dies für die jeweilige Leistung erforderlich und datenschutzrechtlich zulässig ist.
10. Vertrags- und Kundendaten
Wenn Sie einen Vertrag mit uns abschließen, verarbeiten wir die für die Vertragsdurchführung erforderlichen Daten. Hierzu können insbesondere gehören:
- Name und Anschrift
- E-Mail-Adresse
- Telefonnummer
- Kunden- und Projektnummer
- Vertrags- und Angebotsdaten
- Rechnungsdaten
- Zahlungsinformationen
- Lieferadresse
- Projekt- und Montagedaten
- Kommunikationsverläufe
- Angaben zu ausgeführten Leistungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Speicherung zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Nach vollständiger Vertragsabwicklung werden die Daten gelöscht, sobald keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
11. Weitergabe von Daten an Lieferanten, Monteure und Fachunternehmen
Bei der Durchführung individueller Sauna- und Spa-Projekte kann es erforderlich sein, personenbezogene Daten an Dritte weiterzugeben. Dies können insbesondere sein:
- Lieferanten
- Speditionen und Logistikunternehmen
- Montageunternehmen
- Elektrofachbetriebe
- Sanitär- und Heizungsfachbetriebe
- Kran- und Hebedienstleister
- Planer und Architekten
- IT- und Softwaredienstleister
- sonstige zur Vertragserfüllung eingesetzte Dienstleister
Dabei werden ausschließlich diejenigen Daten übermittelt, die für die Durchführung der jeweiligen Leistung erforderlich sind. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.
Sofern Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir — soweit erforderlich — einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
12. Online-Shop, Bestellungen und Kasse über Shopify
Für unseren Online-Shop setzen wir Shopify ein. Anbieter für Nutzer innerhalb der Europäischen Union ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, ein Unternehmen der Shopify Inc. mit Sitz in Kanada.
Unsere Website ruft den Produktkatalog über eine Schnittstelle von Shopify ab und stellt ihn hier dar. Der eigentliche Bestell- und Bezahlvorgang findet anschließend auf einer von Shopify betriebenen Kassenseite statt. Dabei werden die von Ihnen dort eingegebenen Daten unmittelbar von Shopify verarbeitet.
Zur Bearbeitung und Durchführung einer Bestellung können insbesondere folgende Daten verarbeitet werden:
- Name
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- bestellte Produkte
- Bestellwert
- Versandinformationen
- Rechnungsinformationen
- Zahlungsdaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zur Abwicklung der Lieferung können erforderliche personenbezogene Daten an Versand- und Logistikdienstleister weitergegeben werden.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in Kanada und den Vereinigten Staaten, kann nicht ausgeschlossen werden; sie erfolgt ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
13. Übermittlung von Nutzungsdaten an Shopify-Analytics
Da unser Shop-Frontend nicht von Shopify selbst ausgeliefert wird, melden wir bestimmte Nutzungsereignisse an die Analysefunktion von Shopify zurück, damit die Auswertung im Shopify-Konto vollständig ist.
Übermittelt werden dabei insbesondere Seitenaufrufe und Produktansichten sowie die dafür erforderlichen technischen Angaben, etwa eine Besucher- und eine Sitzungskennung, die Herkunft des Aufrufs, Bildschirm- und Browserangaben sowie die aufgerufene Adresse.
Diese Übermittlung findet ausschließlich statt, nachdem Sie in der Kategorie Statistik eingewilligt haben. Solange keine Entscheidung vorliegt, wird nichts gesendet; bei Ablehnung wird nichts gesendet und es werden keine zugehörigen Kennungs-Cookies gesetzt.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Empfänger ist die unter Ziffer 12 genannte Shopify International Limited. Eine Verarbeitung außerhalb der Europäischen Union kann nicht ausgeschlossen werden und erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
14. Zahlungsabwicklung
Bei kostenpflichtigen Bestellungen oder Leistungen werden zur Zahlungsabwicklung Zahlungsinformationen verarbeitet. Der Bezahlvorgang für Shop-Bestellungen findet auf der Kassenseite von Shopify statt.
Abhängig von der gewählten Zahlungsart können die für die Zahlungsabwicklung erforderlichen Daten an Banken, Kreditinstitute oder die im Shop eingerichteten Zahlungsdienstleister übermittelt werden.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die jeweiligen Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Informationen zur konkreten Verarbeitung ergeben sich ergänzend aus den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
15. Buchhaltung und Steuerberatung
Zur Erfüllung handels- und steuerrechtlicher Verpflichtungen sowie zur ordnungsgemäßen Unternehmensführung können personenbezogene Daten an von uns eingesetzte Buchhaltungs-, Steuerberatungs- oder sonstige professionelle Dienstleister übermittelt werden. Hierbei können insbesondere Rechnungs-, Kunden-, Vertrags- und Zahlungsdaten verarbeitet werden.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
16. Newsletter und werbliche Kommunikation
Soweit wir einen Newsletter oder vergleichbare elektronische Werbeinformationen anbieten, erhalten Sie diese grundsätzlich nur, wenn Sie hierzu eingewilligt haben oder eine andere gesetzliche Rechtsgrundlage besteht. Der Versand erfolgt über den unter Ziffer 8 genannten Anbieter Brevo.
Bei einer Anmeldung können insbesondere Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung sowie technische Informationen verarbeitet werden. Die Verarbeitung erfolgt bei einer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink innerhalb des Newsletters oder durch eine Nachricht an info@saunique.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
17. Webanalyse, Tag-Manager und Werbe-Pixel
Über die unter Ziffer 13 beschriebene Übermittlung an Shopify-Analytics hinaus setzen wir derzeit keine Analyse-, Tag-Management- oder Werbedienste ein. Insbesondere werden aktuell weder Google Analytics, der Google Tag Manager noch das Meta Pixel geladen.
Sollten solche Dienste künftig eingesetzt werden, geschieht dies ausschließlich nach Ihrer vorherigen Einwilligung über unsere Cookie-Einstellungen. Rechtsgrundlagen wären dann § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Diese Datenschutzerklärung wird in diesem Fall vor der Aktivierung entsprechend ergänzt.
Verarbeitet werden könnten dabei insbesondere IP-Adresse, Informationen über Browser und Endgerät, aufgerufene Seiten, Verweildauer, Herkunft des Besuchers, Interaktionen mit der Website, ungefähre Standortinformationen sowie technische Identifikatoren. Anbieter wären die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
18. Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal über unseren eigenen Server bereitgestellt. Beim Laden der Schriftarten findet keine Verbindung zu Servern eines externen Schriftartenanbieters statt, und es werden keine personenbezogenen Daten an Dritte übertragen.
19. Karten, Videos und externe Medien
Derzeit binden wir weder Kartendienste wie Google Maps noch Videos oder sonstige Inhalte externer Plattformen unmittelbar auf unserer Website ein.
Sollten solche Inhalte künftig eingebunden werden, werden sie erst nach Ihrer Einwilligung geladen, soweit hierfür eine Einwilligung erforderlich ist. Rechtsgrundlagen wären in diesem Fall § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
20. Social-Media-Links
Unsere Website kann Links zu unseren Auftritten auf sozialen Netzwerken enthalten. Handelt es sich lediglich um einen externen Link, werden beim bloßen Besuch unserer Website noch keine Daten an den jeweiligen Plattformbetreiber übertragen.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und stellen eine Verbindung zum jeweiligen Plattformbetreiber her. Für die anschließende Datenverarbeitung ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich. Bitte beachten Sie hierzu die Datenschutzinformationen der jeweiligen Plattform.
21. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten zum Zwecke der Durchführung des Bewerbungsverfahrens. Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- Lebenslauf
- Zeugnisse
- Qualifikationen
- Bewerbungsanschreiben
- Gehalts- und Verfügbarkeitsangaben
- weitere von Ihnen übermittelte Bewerbungsinformationen
Die Verarbeitung erfolgt insbesondere auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt ein Beschäftigungsverhältnis zustande, können die Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden.
Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens gelöscht, sobald keine gesetzlichen oder berechtigten Gründe einer Löschung entgegenstehen. Eine längere Aufbewahrung, beispielsweise für einen Bewerberpool, erfolgt nur mit entsprechender Einwilligung.
22. Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten insbesondere an folgende Empfänger und Kategorien von Empfängern weitergegeben werden:
- Railway Corporation — Hosting der Website
- Brevo GmbH — Formularanfragen, Kontaktspeicherung, E-Mail- und Newsletterversand
- Shopify International Limited — Produktkatalog, Bestellabwicklung, Kasse und Analyse
- Zahlungsdienstleister und Banken
- Versand- und Logistikunternehmen
- Lieferanten sowie Montage- und Fachunternehmen
- Planungs- und Projektpartner
- Steuerberatung und Buchhaltung
- sonstige IT- und Softwaredienstleister
- Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Eine Weitergabe erfolgt nur, wenn eine datenschutzrechtliche Rechtsgrundlage besteht.
23. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder können personenbezogene Daten dort verarbeiten. Dies betrifft insbesondere das Hosting bei Railway (Vereinigte Staaten) sowie den Shop-Betrieb bei Shopify (Irland, mit Konzernverbindungen nach Kanada und in die Vereinigten Staaten).
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission
- des EU-US Data Privacy Frameworks bei entsprechend zertifizierten US-Unternehmen
- geeigneter Standardvertragsklauseln der Europäischen Kommission
- einer sonstigen nach der DSGVO zulässigen Grundlage
24. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Interessen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
Für Geschäftsunterlagen, Rechnungen, Vertragsunterlagen und steuerrechtlich relevante Daten gelten insbesondere die jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen.
Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung werden die betreffenden Daten grundsätzlich verarbeitet, bis Sie Ihre Einwilligung widerrufen oder der jeweilige Verarbeitungszweck entfällt.
25. Ihre Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung stehen Ihnen — soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind — insbesondere folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO): Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen.
- Recht auf Widerruf einer Einwilligung: jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
26. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Postfach 30 40, 55020 Mainz Telefon: +49 6131 8920-0 E-Mail: poststelle@datenschutz.rlp.de
Sie können sich grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
27. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
28. Sicherheit der Datenverarbeitung
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung sowie unbefugtem Zugriff zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, eingesetzte Technologien oder unsere Datenverarbeitungsprozesse ändern. Es gilt die jeweils auf www.saunique.de veröffentlichte aktuelle Fassung.
Saunique Handcrafted Spa Solutions GmbH · Im Weidboden 2b · 57629 Norken · +49 2661 209448-0 · info@saunique.de
