Datenschutzerklärung
Stand: 07.10.2025
1. Verantwortlicher
SONNEN UND RELAX CENTER
Helga Waldbauer
Feldgrabenstr. 3, 79725 Laufenburg (Baden), Deutschland
Telefon: +49 176 516 41 307
E-Mail: helga.waldbauer@email.de
Impressum: https://sonne-und-relax-laufenburg.com/impressum
Ein/e Datenschutzbeauftragte/r ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.
2. Zwecke, Rechtsgrundlagen und Kategorien der Daten
2.1 Bereitstellung der Website / Hosting
Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, Zeitzone, aufgerufene URL, Referrer, User-Agent, ggf. Fehlercodes).
- Zwecke: technischer Betrieb, Sicherheit (Abwehr von Angriffen), Stabilität.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer, stabiler Webbetrieb).
- Speicherdauer: i. d. R. 30 Tage; längere Speicherung nur anlassbezogen (z. B. zur Vorfallsaufklärung).
Wir setzen für den Betrieb einen Hosting-Dienstleister als Auftragsverarbeiter ein; mit diesem besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Hoster-Name: hostiq.ua
Hoster-Sitz: Ukraine
2.2 Technisch erforderliche Cookies / ähnliche Technologien
Wir verwenden ausschließlich technisch erforderliche Cookies, z. B. zur Speicherung des Warenkorbs und der Shop-Sitzung (WooCommerce):
- woocommerce_cart_hash (Sitzung)
- woocommerce_items_in_cart (Sitzung)
- wp_woocommerce_session_[…] (bis zu 2 Tage)
Rechtsgrundlage: § 25 Abs. 2 TDDDG (vormals TTDSG) – unbedingt erforderliche Speicherung/Zugriffe; zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Tracking-/Marketing-Cookies setzen wir nicht ein. Falls künftig nicht unbedingt erforderliche Cookies eingesetzt werden, fragen wir zuvor Ihre Einwilligung über ein Consent-Banner ab (mit echter Wahlmöglichkeit „Ablehnen/Annehmen“).
2.3 Kontaktaufnahme
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Inhalte).
- Zwecke: Bearbeitung Ihres Anliegens, Rückfragen, Kundenservice.
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und lit. f (berechtigtes Interesse an effizienter Kommunikation).
- Speicherdauer: bis zur Erledigung; bei geschäftsrelevanter Korrespondenz Aufbewahrung nach Handels-/Steuerrecht (s. unten Ziff. 7).
2.4 Online-Shop & Zahlungen
Bei Bestellungen über unseren Online-Shop verarbeiten wir Bestands-, Kontakt-, Vertrags- und Zahlungsdaten.
- Zwecke: Vertragsdurchführung, Zahlungsabwicklung, Buchhaltung, Betrugsprävention.
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).
Empfänger / Drittanbieter:
Zur Abwicklung von Zahlungen nutzen wir folgende Zahlungsdienstleister. Bei Nutzung dieser Dienste werden Ihre Zahlungsdaten direkt an den jeweiligen Anbieter übermittelt.
a) Stripe Payments Europe Ltd.
The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
– zuständig für Kunden innerhalb der EU.
Datenschutzhinweise: https://stripe.com/de/privacy
Stripe kann Daten an die Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA übermitteln. Es bestehen geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).
b) PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxembourg
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
PayPal behält sich vor, Daten an verbundene Unternehmen und Dienstleister zu übermitteln, soweit dies zur Vertragsabwicklung erforderlich ist oder gesetzliche Pflichten bestehen.
Speicherdauer: gemäß gesetzlichen Aufbewahrungspflichten (s. Ziff. 7).
2.5 Bewertungen/Kommentare im Shop
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir die im Formular abgefragten Daten (Name, E-Mail, Inhalt), um Missbrauch zu verhindern und Transparenz sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Community-Funktion; Missbrauchsprävention).
2.6 Externe Links
Unsere Seiten enthalten Links zu externen Plattformen (z. B. Google Maps, Instagram, Waldbauer-Kunst-Shop). Beim Klick gelten die Datenschutzregeln des jeweiligen Anbieters; eine vorherige Datenübermittlung durch „Einbetten“ findet auf unseren Seiten nicht statt. sonne-und-relax-laufenburg.com
Wichtig: Sollten künftig eingebettete Drittinhalte (z. B. YouTube-Videos, eingebettete Karten/Schriftarten) verwendet werden, informieren wir an dieser Stelle gesondert über Zweck, Rechtsgrundlage (regelmäßig Einwilligung für Marketing/Komfortfunktionen nach § 25 Abs. 1 TDDDG/Art. 6 Abs. 1 lit. a DSGVO) und etwaige Drittlandübermittlungen.
3. Pflicht zur Bereitstellung von Daten
Für Vertragsabschluss/Bestellungen sind bestimmte Angaben erforderlich (Pflichtfelder im Shop). Ohne diese Daten ist eine Bestellung nicht möglich.
4. Empfänger / Kategorien von Empfängern
- IT-/Hosting-Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO)
- Zahlungsdienstleister / Banken (eigene Verantwortliche)
- Steuerberatung/Buchhaltung bei gesetzlicher Pflicht
Der Hosting-Dienstleister hat seinen technischen Serverstandort innerhalb der Europäischen Union (Amsterdam, Niederlande). Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.
5. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.
Geschäftsunterlagen / Buchführung: Für bestimmte Dokumente gelten gesetzliche Aufbewahrungsfristen. Nach aktueller Rechtslage sind u. a. Buchungsbelege 8 Jahre (AO/HGB-Änderung) sowie Handelsbriefe 6 Jahre aufzubewahren; für andere Unterlagen können weiterhin 10 Jahre gelten (z. B. Jahresabschlüsse). Maßgeblich sind insbesondere § 147 AO und § 257 HGB.
6. Ihre Rechte
Sie haben die Rechte aus Art. 15–21 DSGVO, insbesondere:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21) – insbesondere gegen Direktwerbung.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW),
Postfach 10 29 32, 70025 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.
7. Sicherheit
Wir treffen technische und organisatorische Maßnahmen (TOM), um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen (z. B. Zugriffsbeschränkungen, Verschlüsselung der Übertragung/HTTPS, regelmäßige Updates/Backups).
8. Minderjährige
Unser Angebot richtet sich nicht an Kinder unter 18 Jahren. Sofern wir Kenntnis von einer Verarbeitung betreffend Minderjährige ohne erforderliche Zustimmung erhalten, löschen wir diese Daten unverzüglich.
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, unsere Verarbeitungen oder Dienste ändern. Die jeweils aktuelle Fassung ist hier abrufbar (Stand siehe oben).
Cookie-/Technik-Anlage (Transparenzübersicht)
| Kategorie | Name | Zweck | Anbieter | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|---|
| Erforderlich | woocommerce_cart_hash | Warenkorbfunktion / Erkennen von Änderungen | Eigen | Sitzung | § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| Erforderlich | woocommerce_items_in_cart | Warenkorbanzeige | Eigen | Sitzung | § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| Erforderlich | wp_woocommerce_session_[…] | Zuordnung einer anonymen Shop-Sitzung (Bestellabwicklung) | Eigen | bis 2 Tage | § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO |
Aktuell setzen wir keine Statistik-, Komfort- oder Marketing-Cookies ein. Falls künftig solche Technologien genutzt werden, erfolgt dies nur nach vorheriger Einwilligung über ein Consent-Banner mit der Möglichkeit „Ablehnen“.
Kurzinfo nach Art. 13 DSGVO (für schnelle Übersicht)
Wer? Helga Waldbauer, SONNEN UND RELAX CENTER, Feldgrabenstr. 3, 79725 Laufenburg (Baden), helga.waldbauer@email.de
Was? Server-Logfiles, Shop-/Bestelldaten, Kommunikationsdaten, technisch erforderliche Cookies.
Warum? Websitebetrieb/Sicherheit, Kundenkommunikation, Bestellabwicklung, gesetzliche Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO; § 25 Abs. 2 TDDDG (ehem. TTDSG).
Speicherdauer: zweckgebunden; gesetzliche Aufbewahrung 6/8/10 Jahre je Dokumenttyp.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf; Beschwerde beim LfDI BW.