Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf jantesauna.eu tatsächlich verarbeiten — geprüft gegen den echten Code dieser Anwendung, nicht gegen eine generische Vorlage.

Verantwortlicher

Hermann Annies Gruber
Jante Sauna
Scharnhorststr. 17
24105 Kiel
E-Mail: admin@jantesauna.eu

Konto- und Buchungsdaten

Bei der Registrierung und Buchung verarbeiten wir: Name, E-Mail-Adresse, Geburtsdatum, Passwort (nur als Hash gespeichert, nie im Klartext), sowie — sofern angegeben — Name und Telefonnummer eines Notfallkontakts. Wir speichern außerdem den Zeitpunkt, zu dem Sie unsere Nutzungsbedingungen (Waiver) und dieser Datenschutzerklärung zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Buchung selbst) sowie lit. f (berechtigtes Interesse an der Sicherheit unserer Gäste, für den Notfallkontakt).

Geschlechtsangabe für FLINTA-/Frauen-Sessions

Für Sessions mit eingeschränktem Zugang (z. B. FLINTA-only, Frauen-only) können Sie freiwillig eine Geschlechtsangabe hinterlegen. Diese wird verschlüsselt gespeichert und nur mit Ihrer gesonderten, ausdrücklichen Einwilligung erfasst (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung wird keine Geschlechtsangabe gespeichert.

Zahlungsabwicklung

Kartenzahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland, bzw. Stripe, Inc., USA). Ihre Kartendaten werden direkt von Stripe erfasst und verarbeitet — sie laufen zu keinem Zeitpunkt über unseren Server. Details: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Barzahlung vor Ort ist ebenfalls möglich und erfordert keine Datenübermittlung an Dritte.

Anfragen für Unternehmen

Über das Formular für Firmenanfragen verarbeiten wir: Firmenname, Ansprechpartner, E-Mail, Telefonnummer sowie die Angaben zur gewünschten Veranstaltung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage).

Cookies

Wir setzen ausschließlich zwei technisch notwendige Cookies ein, keine Tracking-Cookies:

  • auth_session — hält Ihre Anmeldung aufrecht. Nur bei eingeloggten Nutzern, HttpOnly, in Produktion nur über HTTPS übertragen. Läuft mit der Sitzung ab.
  • PARAGLIDE_LOCALE — merkt sich Ihre gewählte Sprache (Deutsch/Englisch). Läuft nach ca. 400 Tagen ab.

Rechtsgrundlage für beide ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (notwendig für den Betrieb).

Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag bzw. erhalten Daten von uns:

  • Hosting (Server): Host-Unlimited.de, Bieber IT GmbH, Braunschweiger Straße 22, 38518 Gifhorn, Deutschland.
  • E-Mail-Versand: Hostinger — für den Versand von Buchungsbestätigungen und ähnlichen transaktionalen E-Mails.
  • Zahlungsabwicklung: Stripe (siehe oben).
  • Fehlerüberwachung: Sentry (Functional Software, Inc., USA) — hilft uns, technische Fehler in der Anwendung zu erkennen und zu beheben. Verarbeitet dabei technische Daten (z. B. Fehlermeldungen, Gerätetyp), keine Zahlungsdaten.

Hinweis zu Partnerprogrammen: Für Mitgliedschaften bei Hansefit, Wellpass und Urban Sports Club ist eine automatische Schnittstelle in der Anwendung technisch vorbereitet, aber derzeit nicht aktiv geschaltet — es sind keine Zugangsdaten hinterlegt, es findet aktuell keine automatische Datenübermittlung an diese Anbieter statt. Die Prüfung erfolgt derzeit manuell durch unser Team. Sobald eine dieser Schnittstellen aktiviert wird, wird diese Erklärung entsprechend ergänzt.

Übermittlung in Drittländer

Bei Stripe und Sentry kann eine Verarbeitung auch in den USA erfolgen. Diese Anbieter stellen nach unserer Kenntnis geeignete Garantien (u. a. EU-Standardvertragsklauseln gem. Art. 46 DSGVO) für ein angemessenes Datenschutzniveau bereit.

Speicherdauer

Buchungs- und Rechnungsdaten bewahren wir entsprechend der gesetzlichen Aufbewahrungspflichten 10 Jahre auf (§ 147 Abs. 1 AO, § 257 Abs. 1 HGB). Firmenanfragen, die nicht zu einer Buchung führen, löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

Minderjährige

Der Besuch der Sauna selbst ist für Personen jeden Alters möglich. Für die Erstellung eines Kontos und die damit verbundene Verarbeitung personenbezogener Daten gilt: Personen unter 16 Jahren benötigen die Einwilligung eines Erziehungsberechtigten (Art. 8 DSGVO). Diese wird über einen gesonderten Bestätigungslink eingeholt, bevor das Konto aktiv wird.

Keine Tracking- oder Social-Media-Dienste

Wir binden keine Google Fonts, Google Maps, Google ReCaptcha, Analyse- oder Marketing-Tracking-Dienste und keine Social-Media-Plugins ein. Schriftarten werden lokal ausgeliefert, nicht von einem externen Server geladen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Ihrer Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zuständig ist in Schleswig-Holstein das Unabhängige Landeszentrum für Datenschutz (ULD).

Kontaktieren Sie uns für alle Anliegen zu Ihren Daten unter der oben genannten E-Mail-Adresse.