Datenschutz
Kurz gesagt
Diese Seite setzt keine Cookies, lädt keine Schriften, Karten, Videos oder Skripte von fremden Servern und zählt keine Besucher. Kalender, Preisrechner und Gutscheingestaltung rechnen in deinem Browser. Was du dort eingibst, bleibt bei dir, bis du auf „Anfrage abschicken“ oder „Zahlungspflichtig bestellen“ klickst. Erst dann geht es an den Server. Deshalb fragt dich die Seite auch nach keiner Einwilligung: Es gibt nichts, wozu du einwilligen müsstest.
Auf deinem Gerät merkt sich die Seite nur eines, und nur wenn du es selbst auslöst: Schließt du den kleinen Hinweis auf eine Aktion, steht im Sitzungsspeicher deines Browsers (sessionStorage) ein Schalter, damit er in diesem Besuch nicht wiederkommt. Er hat keine Kennung, wird nicht an uns übertragen und ist gelöscht, sobald du den Browser schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn du hast den Hinweis ausdrücklich geschlossen.
Daten entstehen nur an diesen Stellen: in den Protokollen des Servers, die jeder Webserver braucht, wenn du Micha eine Anfrage schickst, wenn du einen Gutschein bestellst oder widerrufst, und wenn du anrufst oder schreibst. Alles dazu steht unten.
Verantwortlich
Schwitzfreude Saunavermietung
Inhaber: Michael Meister
Werrchenstraße 32
99610 Sömmerda
Deutschland
Telefon: 0176 64035348
E-Mail: email@schwitzfreude.de
Wo die Seite liegt
Die Seite liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Sachsen. Den Server betreibt Dirk Dittrich, Sebastian-Bach-Straße 45a, 99610 Sömmerda, im Auftrag von Schwitzfreude. Er verarbeitet die Daten nur nach Michas Weisung, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner ist dabei sein Unterauftragnehmer. Alle Daten bleiben in Deutschland.
Protokolle des Servers
Bei jedem Aufruf verarbeitet der Server, was dein Browser ohnehin mitschickt: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge und die Kennung deines Browsers. Das ist nötig, damit die Seite überhaupt ausgeliefert werden kann, und es dient der Sicherheit. Gespeichert wird davon so wenig wie möglich, in drei Protokollen:
- Zugriffsprotokoll: die IP-Adresse nur gekürzt (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten vier Gruppen), die Adresse ohne angehängte Parameter, dazu Zeit, Statuscode, Datenmenge und Browserkennung. Die zuvor besuchte Seite wird nicht gespeichert. Gelöscht nach 14 Tagen.
- Abwehrprotokoll: die volle IP-Adresse mit Zeit, Adresse ohne Parameter, Statuscode und Datenmenge, ohne Browserkennung. Es dient nur dazu, Angriffsmuster zu erkennen: Dann sperrt der Server die betreffende Adresse automatisch für eine Weile, bei wiederholten Angriffen bis zu 14 Tage. Gelöscht nach einem Tag.
- Fehlerprotokoll: nur wenn etwas schiefgeht oder jemand die Seite mit sehr vielen Anfragen in kurzer Zeit aufruft, mit voller IP-Adresse und der Anfrage. Gelöscht nach 14 Tagen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht ausgewertet, um Besucher wiederzuerkennen, und nicht mit anderen Daten zusammengeführt.
Deine Anfrage
Wenn du über die Seite anfragst, schickt der Server Micha deine Angaben als E-Mail: Zeitraum, Ort oder Postleitzahl, ob du zusätzliches Holz möchtest, deinen Namen, deine E-Mail-Adresse und, wenn du sie angibst, Telefonnummer, Nachricht und die Nummer eines Gutscheins, den Micha dann auf die Miete anrechnet. Zeitraum, Vorname, Nachname, E-Mail-Adresse, Postleitzahl und Ort brauchen wir, um dir ein Angebot machen und die Lieferung planen zu können, ohne sie geht die Anfrage nicht. Telefonnummer, Nachricht, zusätzliches Holz und Gutscheinnummer sind freiwillig.
Die Angaben dienen nur dazu, dir ein Angebot zu machen und die Miete durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Anbahnung und Erfüllung eines Vertrags auf deinen Wunsch. Die Anfrage wird auf dem Webserver in der Verwaltung von Schwitzfreude gespeichert, damit Micha sie bearbeiten und dir den Mietvertrag schicken kann. Zugriff hat nur Micha. Benachrichtigungen laufen über das Postfach von Schwitzfreude bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit dem ebenfalls ein Vertrag zur Auftragsverarbeitung besteht.
Damit niemand die Anfrage massenhaft missbraucht, merkt sich der Server für höchstens eine Stunde einen Prüfwert. Er wird aus deiner IP-Adresse und einem täglich neuen Zufallswert gebildet und lässt keinen Rückschluss auf die Adresse zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kommt keine Miete zustande, wird deine Anfrage nach sechs Monaten gelöscht. Unterlagen aus einer Miete, etwa Rechnungen, bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen, höchstens zehn Jahre.
Wenn du einen Gutschein bestellst
Für einen Gutschein speichern wir Betrag, die Angaben auf dem Gutschein (für wen, von wem, Gruß, Anlass), deinen Namen, deine E-Mail-Adresse und die gewählte Übergabe, dazu eine fortlaufende Gutscheinnummer und den Stand (bestellt, bezahlt, eingelöst, und auf welche Miete er angerechnet wurde). Zweck ist die Bestellung, die Zahlung und das spätere Einlösen, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bezahlt wird per Überweisung, die Bankverbindung kommt mit der Bestätigung. Die Mails dazu laufen über das Postfach von Schwitzfreude bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Weil Gutscheine steuerlich nachweisbar sein müssen, bewahren wir diese Angaben bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Gegen massenhaften Missbrauch merkt sich der Server auch hier für höchstens eine Stunde einen Prüfwert wie bei der Anfrage, ebenso, wenn jemand einen geschenkten Gutschein öffnet. Gestaltest du einen Gutschein nur, ohne ihn zu bestellen, bleibt alles in deinem Browser und es wird nichts gespeichert. Den Link zum Weitergeben schickt Micha nach dem Zahlungseingang. Er enthält nur ein zufälliges Kennzeichen im Teil nach dem Zeichen #, das nicht in den Protokollen des Servers landet. Öffnet jemand den Link, holt die Seite damit Betrag, Gruß und Stand des Gutscheins vom Server.
Wenn du einen Gutschein widerrufst
Widerrufst du eine Gutscheinbestellung über den Knopf „Vertrag widerrufen“, speichern wir deine Angaben (Gutscheinnummer, Name, E-Mail-Adresse und, wenn du sie angibst, deine Nachricht) und den Zeitpunkt beim Gutschein und im Protokoll der Verwaltung. Micha und du bekommen je eine E-Mail über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Zweck ist die Bearbeitung des Widerrufs und der Nachweis, dass er eingegangen ist, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a BGB. Die Angaben bleiben so lange wie der Gutschein selbst, also bis zu zehn Jahre. Auch hier merkt sich der Server gegen Missbrauch für höchstens eine Stunde einen Prüfwert wie bei der Anfrage.
Wenn du anrufst oder schreibst
Schreibst du Micha direkt eine E-Mail oder rufst du an, verarbeiten wir deine Angaben genauso und nur, um dein Anliegen zu beantworten, Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen lit. f. Es gelten dieselben Fristen.
Was nicht passiert
Deine Daten werden nicht verkauft, nicht für Werbung genutzt und nur weitergegeben, wenn ein Gesetz es verlangt. Es gibt keine automatisierten Entscheidungen und kein Profiling. Keine Daten gehen in Länder außerhalb der Europäischen Union.
Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), Löschung (Art. 17) oder die Einschränkung der Verarbeitung (Art. 18), und du kannst deine Daten in einem gängigen Format erhalten (Art. 20). Eine kurze Nachricht an Micha genügt.
Widerspruchsrecht: Wo wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Thüringen beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.
Links zu anderen Seiten
Folgst du einem Link auf eine andere Seite, etwa im Impressum, gilt dort deren Datenschutzerklärung. Solange du nicht klickst, wird nichts übertragen.
Stand: 20. Oktober 2026
