Datenschutzerklärung

Stand: 07.10.2025

1. Verantwortlicher

SONNEN UND RELAX CENTER
Helga Waldbauer
Feldgrabenstr. 3, 79725 Laufenburg (Baden), Deutschland
Telefon: +49 176 516 41 307
E-Mail: helga.waldbauer@email.de

Impressum: https://sonne-und-relax-laufenburg.com/impressum

Ein/e Datenschutzbeauftragte/r ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.

2. Zwecke, Rechtsgrundlagen und Kategorien der Daten

2.1 Bereitstellung der Website / Hosting

Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, Zeitzone, aufgerufene URL, Referrer, User-Agent, ggf. Fehlercodes).
Zwecke: technischer Betrieb, Sicherheit (Abwehr von Angriffen), Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer, stabiler Webbetrieb).
Speicherdauer: i. d. R. 30 Tage; längere Speicherung nur anlassbezogen (z. B. zur Vorfallsaufklärung).
Wir setzen für den Betrieb einen Hosting-Dienstleister als Auftragsverarbeiter ein; mit diesem besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Hoster-Name: hostiq.ua

Hoster-Sitz: Ukraine

2.2 Technisch erforderliche Cookies / ähnliche Technologien

Wir verwenden ausschließlich technisch erforderliche Cookies, z. B. zur Speicherung des Warenkorbs und der Shop-Sitzung (WooCommerce):

• woocommerce_cart_hash (Sitzung)

• woocommerce_items_in_cart (Sitzung)

• wp_woocommerce_session_[…] (bis zu 2 Tage)

Rechtsgrundlage: § 25 Abs. 2 TDDDG (vormals TTDSG) – unbedingt erforderliche Speicherung/Zugriffe; zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Tracking-/Marketing-Cookies setzen wir nicht ein. Falls künftig nicht unbedingt erforderliche Cookies eingesetzt werden, fragen wir zuvor Ihre Einwilligung über ein Consent-Banner ab (mit echter Wahlmöglichkeit „Ablehnen/Annehmen“).

2.2a Google Tag Manager

Diese Website nutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Website-Tags über eine Oberfläche verwaltet werden können.

Der Google Tag Manager selbst (welcher die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten.

Der Google Tag Manager sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen personenbezogene Daten erfassen können.

Google Tag Manager greift nicht auf diese Daten zu.

Sofern auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die über den Google Tag Manager implementiert sind.

2.3 Kontaktaufnahme

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Inhalte).
Zwecke: Bearbeitung Ihres Anliegens, Rückfragen, Kundenservice.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und lit. f (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: bis zur Erledigung; bei geschäftsrelevanter Korrespondenz Aufbewahrung nach Handels-/Steuerrecht (s. unten Ziff. 7).

2.4 Online-Shop & Zahlungen

Bei Bestellungen über unseren Online-Shop verarbeiten wir Bestands-, Kontakt-, Vertrags- und Zahlungsdaten.
Zwecke: Vertragsdurchführung, Zahlungsabwicklung, Buchhaltung, Betrugsprävention.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Empfänger / Drittanbieter:
Zur Abwicklung von Zahlungen nutzen wir folgende Zahlungsdienstleister. Bei Nutzung dieser Dienste werden Ihre Zahlungsdaten direkt an den jeweiligen Anbieter übermittelt.

a) Stripe Payments Europe Ltd.
The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
– zuständig für Kunden innerhalb der EU.
Datenschutzhinweise: https://stripe.com/de/privacy
Stripe kann Daten an die Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA übermitteln. Es bestehen geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).

b) PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxembourg
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
PayPal behält sich vor, Daten an verbundene Unternehmen und Dienstleister zu übermitteln, soweit dies zur Vertragsabwicklung erforderlich ist oder gesetzliche Pflichten bestehen.

Speicherdauer: gemäß gesetzlichen Aufbewahrungspflichten (s. Ziff. 7).

2.5 Bewertungen/Kommentare im Shop

Wenn Sie eine Produktbewertung abgeben, verarbeiten wir die im Formular abgefragten Daten (Name, E-Mail, Inhalt), um Missbrauch zu verhindern und Transparenz sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Community-Funktion; Missbrauchsprävention).

2.6 Externe Links

Unsere Seiten enthalten Links zu externen Plattformen (z. B. Google Maps, Instagram, Waldbauer-Kunst-Shop). Beim Klick gelten die Datenschutzregeln des jeweiligen Anbieters; eine vorherige Datenübermittlung durch „Einbetten“ findet auf unseren Seiten nicht statt. sonne-und-relax-laufenburg.com

Wichtig: Sollten künftig eingebettete Drittinhalte (z. B. YouTube-Videos, eingebettete Karten/Schriftarten) verwendet werden, informieren wir an dieser Stelle gesondert über Zweck, Rechtsgrundlage (regelmäßig Einwilligung für Marketing/Komfortfunktionen nach § 25 Abs. 1 TDDDG/Art. 6 Abs. 1 lit. a DSGVO) und etwaige Drittlandübermittlungen.

3. Pflicht zur Bereitstellung von Daten

Für Vertragsabschluss/Bestellungen sind bestimmte Angaben erforderlich (Pflichtfelder im Shop). Ohne diese Daten ist eine Bestellung nicht möglich.

4. Empfänger / Kategorien von Empfängern

• IT-/Hosting-Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO)

• Zahlungsdienstleister / Banken (eigene Verantwortliche)

• Steuerberatung/Buchhaltung bei gesetzlicher Pflicht

Der Hosting-Dienstleister hat seinen technischen Serverstandort innerhalb der Europäischen Union (Amsterdam, Niederlande).
Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

5. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.
Geschäftsunterlagen / Buchführung: Für bestimmte Dokumente gelten gesetzliche Aufbewahrungsfristen. Nach aktueller Rechtslage sind u. a. Buchungsbelege 8 Jahre (AO/HGB-Änderung) sowie Handelsbriefe 6 Jahre aufzubewahren; für andere Unterlagen können weiterhin 10 Jahre gelten (z. B. Jahresabschlüsse). Maßgeblich sind insbesondere § 147 AO und § 257 HGB.

6. Ihre Rechte

Sie haben die Rechte aus Art. 15–21 DSGVO, insbesondere:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),

• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20),

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21) – insbesondere gegen Direktwerbung.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW),
Postfach 10 29 32, 70025 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.

7. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TOM), um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen (z. B. Zugriffsbeschränkungen, Verschlüsselung der Übertragung/HTTPS, regelmäßige Updates/Backups).

8. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 18 Jahren. Sofern wir Kenntnis von einer Verarbeitung betreffend Minderjährige ohne erforderliche Zustimmung erhalten, löschen wir diese Daten unverzüglich.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, unsere Verarbeitungen oder Dienste ändern. Die jeweils aktuelle Fassung ist hier abrufbar (Stand siehe oben)


------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Cookie-/Technik-Anlage (Transparenzübersicht)

Aktuell setzen wir keine Statistik-, Komfort- oder Marketing-Cookies ein. Falls künftig solche Technologien genutzt werden, erfolgt dies nur nach vorheriger Einwilligung über ein Consent-Banner mit der Möglichkeit „Ablehnen“. (Anforderung bestätigt durch DSK-Orientierungshilfe.)


------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Kurzinfo nach Art. 13 DSGVO (für schnelle Übersicht)

• Wer? Helga Waldbauer, SONNEN UND RELAX CENTER, Feldgrabenstr. 3, 79725 Laufenburg (Baden), helga.waldbauer@email.de.

• Was? Server-Logfiles, Shop-/Bestelldaten, Kommunikationsdaten, technisch erforderliche Cookies.

• Warum? Websitebetrieb/Sicherheit, Kundenkommunikation, Bestellabwicklung, gesetzliche Pflichten.

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO; § 25 Abs. 2 TDDDG (ehem. TTDSG).

• Speicherdauer: zweckgebunden; gesetzliche Aufbewahrung 6/8/10 Jahre je Dokumenttyp.

• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf; Beschwerde beim LfDI BW.