Datenschutzerklärung

    Stand: 14.05.2026

    Diese Datenschutzerklärung beschreibt, wie W4.Saunameister – Gerald Gärtner („wir") personenbezogene Daten beim Besuch unserer Website und im Rahmen unserer Tätigkeit als Saunameister (insbesondere für Hotels/Resorts, Thermen, Veranstaltungen, Schulungen) verarbeitet.

    Verantwortlicher

    W4.Saunameister – Inhaber: Gerald Gärtner

    Anschrift: Uttissenbach 23, 3911 Zwettl, Niederösterreich

    Telefon: +43 676 9269860

    E‑Mail: w4.saunameister@gmail.com

    Es ist kein Datenschutzbeauftragter bestellt. Für Datenschutzanfragen verwenden Sie bitte die obenstehenden Kontaktdaten.

    1. Geltungsbereich

    Diese Erklärung gilt für alle Verarbeitungen personenbezogener Daten durch uns als Verantwortlichen, insbesondere: Website‑Besuch (inkl. Server‑Logs, Cookies/ähnliche Technologien), Kontaktaufnahme (E‑Mail/Telefon/Formular), Termin‑/Eventabstimmungen (B2B/B2C), Vertragsabwicklung, Rechnungswesen sowie – falls im Einsatz – Online‑Terminbuchung und Webanalyse.

    2. Kategorien von Daten & Zwecke

    2.1 Website & Server‑Logs

    • Daten: IP‑Adresse (gekürzt/kurzfristig), Datum/Uhrzeit, URL/Referrer, User‑Agent, Status‑/Fehlercodes.
    • Zwecke: technische Bereitstellung, IT‑Sicherheit (z. B. Angriffserkennung), Fehleranalyse.
    • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

    2.2 Kontakt & Angebot/Terminabstimmung

    • Daten: Name, Kontaktdaten, Unternehmen/Hotel (sofern B2B), Anliegeninhalt, Termindaten.
    • Zwecke: Bearbeitung von Anfragen, Angebotserstellung, Termin‑/Eventkoordination.
    • Rechtsgrundlage: Vertrag/Vertragsanbahnung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (lit. f), soweit erforderlich.

    2.3 Vertragsabwicklung & Durchführung von Leistungen

    • Daten: Vertrags‑/Eventdaten (Ort, Zeit, Leistungsinhalt), Korrespondenz, ggf. Ansprechpartner im Hotel/Resort, Teilnehmerlisten soweit erforderlich, organisatorische Notizen.
    • Zwecke: Planung/Durchführung von Sauna‑Aufgüssen, Zeremonien, Events, Schulungen; Qualitätssicherung; Nachweiszwecke.
    • Rechtsgrundlage: Vertrag/Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Pflichten (Art. 6 Abs. 1 lit. c), berechtigtes Interesse (lit. f).

    2.4 Rechnungswesen & Steuern

    • Daten: Rechnungs‑, Zahlungs‑ und Buchhaltungsdaten (Name/Firma, Anschrift, Leistungszeitraum, Beträge, Bankinformationen soweit erforderlich).
    • Zwecke: Rechnungsstellung, Buchhaltung, Erfüllung steuer‑/unternehmensrechtlicher Pflichten.
    • Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), Vertrag (lit. b).

    2.5 Marketing‑Kommunikation (optional)

    • Daten: Kontaktdaten, Interessen, Einwilligungen/Opt‑Ins.
    • Zwecke: Zusendung von Informationen zu Leistungen/Terminen/Angeboten (z. B. Newsletter).
    • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit möglich. Zusätzlich gelten die Vorgaben des Telekommunikationsrechts (siehe „Direktwerbung").

    2.6 Foto/Video bei Events (optional)

    • Daten: Foto‑/Videoaufnahmen von Veranstaltungen, ggf. mit Gästen/Teilnehmenden.
    • Zwecke: Event‑Dokumentation, interne Nachweise; Öffentlichkeitsarbeit (z. B. Website/Social Media) nur mit geeigneter Rechtsgrundlage (überwiegendes berechtigtes Interesse bei Übersichtsbildern oder Einwilligung, wenn Personen erkennbar im Fokus sind).
    • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Einwilligung (Art. 6 Abs. 1 lit. a). Hinweis‑/Widerspruchsmöglichkeiten werden vor Ort kommuniziert.

    3. Cookies & ähnliche Technologien

    • Technisch notwendige Cookies: für Betrieb/Sicherheit der Website; Rechtsgrundlage: berechtigtes Interesse/vertragliche Erfüllung (Art. 6 Abs. 1 lit. f/b).
    • Komfort/Statistik/Marketing: nur mit Einwilligung. Sie können Ihre Entscheidung über die Cookie‑Einstellungen jederzeit ändern.
    • Rechtsrahmen: Für das Speichern/Auslesen auf Endgeräten gilt das Telekommunikationsrecht (§ 165 TKG). Nicht notwendige Cookies/Tracker werden erst nach Ihrer aktiven Einwilligung geladen.
    • Consent‑Banner: Wir stellen gleichwertige Optionen „Akzeptieren"/„Ablehnen" bereit und informieren transparent über Zwecke/Anbieter.

    Hinweis: Details (Anbieter, Zwecke, Laufzeiten, Drittlandbezug) finden Sie im Cookie‑Banner/‑Tool dieser Website.

    4. Eingebettete Inhalte & Plattformen (YouTube, Social Media)

    Wir verlinken auf unseren YouTube‑Kanal (https://www.youtube.com/@w4.saunameister). Beim Besuch von YouTube gelten die Datenschutz‑/Nutzungsbedingungen von YouTube/Google.

    Wenn auf unserer Website YouTube‑Videos eingebettet werden, nutzen wir nach Möglichkeit den „erweiterten Datenschutzmodus" (youtube‑nocookie.com) und laden den Player erst nach Ihrer Einwilligung über das Consent‑Banner. Interaktionen mit dem Player können zu Datenübermittlungen an YouTube/Google führen (Nutzungs‑/Gerätedaten, evtl. Online‑Kennungen).

    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 TKG). Widerruf jederzeit in den Cookie‑Einstellungen.

    5. Empfänger & Auftragsverarbeiter

    • IT/Hosting‑Dienstleister (Website‑Hosting, E‑Mail, ggf. CDN), vertraglich nach Art. 28 DSGVO verpflichtet.
    • Zahlungsdienst/Bank, Steuerberatung (zweckgebundene Verarbeitung).
    • Hotels/Resorts/Thermen im Rahmen der vertraglichen Durchführung (z. B. zur Abstimmung von Ablauf/Teilnehmermanagement), soweit erforderlich.
    • Behörden/Gerichte bei gesetzlicher Pflicht oder zur Rechtsdurchsetzung.

    Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

    6. Drittlandübermittlungen

    Setzen wir Dienste mit Sitz außerhalb der EU/des EWR ein (z. B. US‑Anbieter oder global agierende Konzerne), erfolgt eine Übermittlung nur bei Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework für zertifizierte US‑Unternehmen) oder auf Basis EU‑Standardvertragsklauseln mit ergänzenden Maßnahmen. Details je Dienst im Cookie‑Banner bzw. in den Dienst‑Modulen.

    7. Speicherdauer & Löschung

    • Anfragen/Kommunikation: bis Abschluss der Bearbeitung; bei Folgeaufträgen entsprechend den Vertragsfristen; sonst in der Regel max. 12 Monate (Nachweisfristen).
    • Vertrags‑/Leistungsdaten: bis zum Ende sämtlicher Ansprüche (regelmäßig 3 Jahre ab Schluss des Jahres) plus gesetzliche Aufbewahrungsfristen.
    • Rechnungs‑/Buchhaltungsunterlagen: 7 Jahre (verlängert, sofern gesetzlich erforderlich; z. B. bei anhängigen Verfahren).
    • Server‑Logs/Sicherheitsdaten: kurze, zweckgebundene Speicherfristen (i. d. R. 14–30 Tage, außer bei Sicherheitsvorfällen).
    • Cookies/Tracking: gemäß Angaben im Consent‑Tool bzw. bis Widerruf.

    8. Ihre Rechte

    Sie haben – im gesetzlichen Rahmen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

    Zur Ausübung wenden Sie sich bitte an die oben genannten Kontaktdaten. Zudem haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, E‑Mail: dsb@dsb.gv.at.

    9. Datensicherheit

    Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Zugriffsbeschränkungen, Verschlüsselung/HTTPS, Backups, Berechtigungskonzept, Vertraulichkeit), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

    10. Pflicht zur Bereitstellung

    Die Bereitstellung bestimmter Daten ist für die Anbahnung/Durchführung von Aufträgen erforderlich (z. B. Kontaktdaten, Eventdetails). Ohne diese Informationen kann eine Auftragsdurchführung nicht oder nur eingeschränkt erfolgen.

    11. Keine automatisierten Einzelentscheidungen

    Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkungen statt.

    12. Änderungen dieser Erklärung

    Wir aktualisieren diese Erklärung bei Bedarf (z. B. geänderte Dienste/Rechtslage). Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung.

    13. Eingesetzte Dienste

    13.1 Webanalyse mit Google Analytics 4

    Dienst: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

    Zweck: Reichweitenmessung, Verbesserung der Website.

    Daten: Seitenaufrufe, Interaktionen, pseudonyme Kennungen, Endgeräte/Browser‑Infos; IP‑Adressen werden in GA4 nicht protokolliert.

    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 TKG).

    Widerruf: jederzeit über Cookie‑Einstellungen.

    Drittlandbezug: mögliche Übermittlungen an Google‑Standorte außerhalb der EU; Absicherung durch EU‑Standardvertragsklauseln und/oder EU‑US Data Privacy Framework (bei zertifizierten US‑Unternehmen).

    Speicherdauer: bis zu 14 Monate bzw. bis zum Widerruf der Einwilligung.

    13.2 Kontaktformular und E-Mail-Versand

    Dienst: Website-Kontaktformular mit serverseitigem Mailversand; je nach Hosting-Konfiguration PHP-Mail oder Resend (Resend, Inc.).

    Zweck: Bearbeitung von Anfragen, Angebotserstellung und Termin-/Eventabstimmung.

    Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Interessenbereich und Nachricht.

    Rechtsgrundlage: Vertrag/Vertragsanbahnung (Art. 6 Abs. 1 lit. b).

    Auftragsverarbeitung: Vertrag gem. Art. 28 DSGVO abgeschlossen.

    Drittlandbezug: bei Einsatz von Resend kann eine Verarbeitung in den USA erfolgen; Absicherung erfolgt über geeignete Garantien wie Standardvertragsklauseln bzw. Data Privacy Framework, soweit anwendbar.

    13.3 Schriftarten, Karten und CDN

    Dienst: Lokale Schriftdateien im Website-Paket; keine externen Google-Fonts- oder Google-Maps-Aufrufe im Regelbetrieb.

    Zweck: Darstellung und technische Bereitstellung der Website.

    Rechtsgrundlage: Berechtigtes Interesse an einer sicheren und performanten Website (Art. 6 Abs. 1 lit. f DSGVO).

    Hinweis: Externe Medieninhalte wie YouTube werden erst nach Einwilligung geladen.

    13.4 Direktwerbung per E-Mail/SMS

    Zweck: Zusendung von Informationen/Angeboten (Newsletter, Event‑Hinweise).

    Rechtsgrundlage: Einwilligung; Abmeldung jederzeit möglich.

    Besonderheit (Telekommunikationsrecht): Werbe‑E‑Mails/SMS nur mit vorheriger Einwilligung des Empfängers; Ausnahmen/Details nach nationalem Recht.

    Dienst: derzeit kein automatisierter Newsletter-Dienst auf der Website eingebunden.

    14. Kontakt der Aufsichtsbehörde

    Österreichische Datenschutzbehörde (DSB)

    Barichgasse 40–42, 1030 Wien

    Telefon: +43 1 52 152‑0

    E‑Mail: dsb@dsb.gv.at

    Web: www.dsb.gv.at