Datenschutzerklärung

Auch für schon angefragte Termine könnt ihr eine vollständige Buchungsanfrage stellen. Überschneidet sie sich mit einer bestehenden Reservierung desselben Geräts, wird sie als Nachrücker-Anfrage gekennzeichnet. Wir verarbeiten dieselben Angaben wie bei Buchungsanfragen einschließlich Lieferadresse, Lieferkosten, Holz und Abholart sowie Nachrücker-Kennzeichnung und gegebenenfalls Zeitpunkt des Nachrückens. Zweck ist die Bearbeitung eures Wunschtermins und die Kontaktaufnahme, wenn dieser frei wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Für Nachrücker-Anfragen gilt dieselbe Speicherdauer wie für Buchungsanfragen. Das separate öffentliche Wartelistenformular wird nicht mehr angeboten. Bereits bestehende Wartelisteneinträge mit Gerät, Wunschdatum, Flexibilität, Name, Telefon und optional E-Mail werden sechs Monate nach dem Wunschdatum anonymisiert, sofern daraus keine Buchung wurde. Zugriff haben ausschließlich berechtigte Administratoren. Nachrücker-Push enthält nur Gerät und Datum, keine Kontaktdaten. Der öffentliche Kalender zeigt ausschließlich „frei“ oder „Schon angefragt“, ohne Buchungsstatus, Anzahl oder Kundendaten.

Samuel Neufeld & Nico Neufeld GbR
Neufeld Sauna & Spa
Brückenweg 21
32791 Lage
Vertreten durch: Samuel Neufeld, Nico Neufeld

E-Mail: neufeldsauna@web.de
Telefon: 01556 7897893

Diese Website wird über Lovable bereitgestellt. Für Datenbank, Anmeldung der Betreiber und Live-Aktualisierungen nutzen wir Lovable Cloud. Die darin verwendete Datenbank- und Anmeldetechnik basiert auf Supabase. Bilder und das Logo werden über den von Lovable verwendeten Asset-Dienst abgerufen.

Zur Auslieferung und Absicherung der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb.

Auftragsverarbeiter für Hosting, Datenbank, Anmeldung und E-Mail-Versand ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Datenbank und Anmeldung laufen über Lovable Cloud auf Basis von Supabase; die Datenbank dieses Projekts liegt in der Region USA (Ost). Die aktuelle Liste der von Lovable eingesetzten Unterauftragsverarbeiter findet ihr unter lovable.dev/subprocessors. Dabei können Daten in die USA übermittelt werden. Grundlage sind die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die Bestandteil der Auftragsverarbeitungsvereinbarung von Lovable sind.

Serverprotokolle: Verbindungsdaten werden vom Hostinganbieter zur Auslieferung und Absicherung der Website verarbeitet und nach dessen Vorgaben gelöscht.

Bei einer Buchungsanfrage verarbeiten wir das ausgewählte Gerät, Beginn und Ende des gewünschten Zeitraums, Name, Telefon-/WhatsApp-Nummer, optional E-Mail-Adresse, Lieferung oder Selbstabholung, die gewünschte Anzahl Holzkisten sowie Straße, Hausnummer, Postleitzahl und Ort (bei Selbstabholung optional), optional Anlass und Nachricht. Zusätzlich speichern wir die zusammengesetzte Adresse, bei Lieferung soweit berechenbar die Fahrstrecke hin und zurück und Lieferkosten sowie Erstellzeitpunkt, Herkunft und Bearbeitungsstatus.

Zusammen mit eurer Anfrage speichern wir, über welchen Weg ihr auf unsere Website gekommen seid (zum Beispiel Google-Profil, Google-Suche, Instagram oder direkter Aufruf). Dafür werden keine Cookies gesetzt und keine Profile gebildet; gespeichert wird nur diese Kategorie. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung, welche Wege zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Gutscheinanfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, gewünschtes Gerät bzw. Kombi und optional Nachricht sowie Erstellzeitpunkt und Bearbeitungsstatus.

Die Angaben dienen der Bearbeitung der Anfrage, Kommunikation, Lieferplanung und Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Formulare verlangen außerdem eine Bestätigung des Datenschutzhinweises. Anfragen sind nicht automatisch verbindliche Buchungen. Zugriff auf personenbezogene Anfragedaten haben berechtigte Administratoren; der öffentliche Kalender zeigt nur die Verfügbarkeit, keine Kundendaten.

Speicherdauer: Anfragen, aus denen keine Buchung wird (abgelehnt, zurückgezogen, Nachrücker ohne Buchung), werden sechs Monate nach dem Ende des angefragten Zeitraums gelöscht bzw. anonymisiert. Daten zu durchgeführten Buchungen und eingelösten Gutscheinen speichern wir, solange es für die Abwicklung nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach § 147 Abgabenordnung.

Für Adressvorschläge und Lieferkosten nutzen wir Google Maps Platform mit Places API (New), Geocoding API und Routes API. Anbieter ist Google Ireland Limited. Sobald ihr mindestens drei Zeichen in das Straßenfeld eingebt, übermittelt unser Server die Eingabe und eine zufällige Sitzungkennung an Google Places. Bei Auswahl eines Vorschlags werden dessen Ortskennung und Sitzungkennung zur Abfrage der Adressbestandteile übermittelt.

Wenn die vier Adressfelder vollständig ausgefüllt sind, übermittelt unser Server die eingegebene Adresse zur Geocodierung an Google und anschließend die für die Fahrstrecke erforderlichen Koordinaten an die Routes API. Auf der Website sind weder eine Google-Karte noch ein Google-Places-Browserskript eingebunden; die genannten Abfragen erfolgen über unseren Server. Google erhält dabei die eingegebenen Such-/Adressdaten, nicht über eine direkte Browserabfrage eure IP-Adresse. Gebt hier keine sonstigen persönlichen Informationen ein.

Die Lieferkostenberechnung für eure Anfrage beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Unterstützung durch Adressvorschläge und der Schutz vor missbräuchlichen Abfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse sind korrekte Adressen und ein wirtschaftlicher, sicherer Betrieb. Vorschläge, Adressdetails und Berechnungsergebnisse werden vorübergehend bis zu zehn Minuten im Arbeitsspeicher zwischengespeichert. Für den Missbrauchsschutz werden IP-bezogene Anfragezähler für Zehn-Minuten-Zeitfenster geführt.

Bei Google kann ein Drittlandbezug zu den USA bestehen. Das EU-US Data Privacy Framework kann eine Grundlage für Übermittlungen an entsprechend zertifizierte US-Unternehmen sein. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Nutzung der Google Maps Platform gelten die Google-Bedingungen zur Datenverarbeitung. Weitere Informationen: Google-Datenschutzerklärung.

Die geschützte Verwaltung und Web-Push-Benachrichtigungen betreffen nur berechtigte Betreiber und den Projektbetreuer, nicht Besucher der öffentlichen Website. Für die Anmeldung werden E-Mail-Adresse und Anmeldedaten verarbeitet; die Sitzung wird lokal im Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (geschützte Verwaltung).

Push wird nur nach Aktivierung und Freigabe der Benachrichtigungen verwendet (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden Benutzerzuordnung, Push-Endpunkt, Geräteschlüssel und Zeitstempel. Der Versand erfolgt verschlüsselt über den Push-Dienst des verwendeten Browsers, etwa Google, Apple oder Mozilla. Nachrichten enthalten Gerät, Datum und Ort, aber keine Kundennamen oder Telefonnummern. Versandstatus und technische Fehler werden zur zuverlässigen Zustellung protokolliert. Die Einwilligung kann durch Deaktivieren der Benachrichtigungen widerrufen werden.

Die installierbare Betreiber-App speichert ihre Oberfläche und Programmdateien für den Offline-Start; Buchungen und authentifizierte Antworten werden nicht offline zwischengespeichert. Betreiberkonten bestehen, solange die Berechtigung besteht. Push-Abonnements werden beim Deaktivieren, Abmelden oder wenn sie vom Push-Dienst als ungültig gemeldet werden, gelöscht. Versandprotokolle werden nach 90 Tagen gelöscht.

Bei Kontakt per Telefon oder E-Mail verwenden wir eure Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung eures Anliegens. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen per Telefon, E-Mail oder WhatsApp löschen wir, sobald das Anliegen erledigt ist, spätestens nach sechs Monaten, es sei denn, daraus entsteht eine Buchung (dann gilt die Speicherdauer für Buchungsanfragen).

WhatsApp und Instagram sind ausschließlich verlinkt, nicht als Widgets eingebettet. Durch diese Links werden beim bloßen Seitenaufruf keine Daten an WhatsApp oder Instagram übertragen. Erst beim Anklicken öffnet ihr das jeweilige Angebot; der Anbieter kann dann insbesondere Verbindungs-, Geräte- und gegebenenfalls Kontodaten verarbeiten. Eine WhatsApp-Nachricht übermittelt außerdem die von euch gesendeten Inhalte. Es gelten die jeweiligen Datenschutzhinweise: WhatsApp und Instagram.

Fraunces und Manrope werden lokal bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts aufgebaut.

Im geprüften Anwendungscode sind keine Tracking-/Analysecookies und kein eigener Analyse- oder Werbedienst eingebunden. Technisch erforderliche lokale Speicherung wird für die Betreiberanmeldung und die installierte Betreiber-App verwendet.

Zum Schutz vor automatisierten Angriffen setzt das Netzwerk des Hostinganbieters (Cloudflare) das technisch notwendige Cookie „__cf_bm“ mit einer Laufzeit von 30 Minuten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website).

Besucherstatistik: Die veröffentlichte Website erfasst über die in Lovable integrierte Besucherstatistik die Zahl der Besuche und den Verkehr insgesamt, ohne Cookies und ohne Speicherung im Browser. Jeder Besuch erhält eine zufällige Kennung, die mit dem Ende des Besuchs verworfen wird; eine Wiedererkennung über mehrere Besuche findet nicht statt. Ausgewertet werden aufgerufene Seiten, verweisende Website und Kampagnen-Kennzeichen (z. B. UTM), Gerätetyp und Land. Die Daten werden über unsere eigene Domain an Lovable übermittelt, nicht an einen externen Analysedienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Nutzung der Website in zusammengefasster Form zu verstehen.

Fehlerberichte: Tritt im Browser ein technischer Fehler auf, meldet die Website ihn an Lovable, damit wir ihn beheben können. Übermittelt werden Fehlermeldung, technische Fehlerdetails und die aufgerufene Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit der Website). Für Empfänger und Drittlandübermittlung gelten die Angaben zu Lovable im Abschnitt Hosting.

Ihr habt nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, könnt ihr aus Gründen eurer besonderen Situation widersprechen (Art. 21). Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Für diese Rechte kontaktiert uns unter neufeldsauna@web.de. Ihr habt außerdem das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): www.ldi.nrw.de/kontakt.