Sauna zu vermieten

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website (www.sauna-zu-vermieten.de) verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

René Klenner
Friedhofstraße 2
97488 Stadtlauringen
Telefon: +49 173 9167062
E-Mail: impressum@sauna-zu-vermieten.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über die Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“), betrieben (Cloudflare Workers, Content Delivery Network). Cloudflare stellt die Inhalte über ein weltweites Servernetz bereit; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Beim Aufruf der Website verarbeitet Cloudflare technisch zwingend die folgenden Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), übertragene Datenmenge und Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem sowie technische Verbindungsmerkmale (z. B. TLS-Version, ungefähre Region).

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Dauerhafte Zugriffsprotokolle führen wir nicht. Technische Protokolle der Worker-Aufrufe (Cloudflare Workers Logs) werden höchstens 7 Tage gespeichert und dann automatisch gelöscht. Darüber hinaus erhalten wir von Cloudflare nur zusammengefasste Statistiken (z. B. Anzahl der Aufrufe), die keinen Rückschluss auf einzelne Personen zulassen.

Auftragsverarbeitung und Drittlandübermittlung: Cloudflare verarbeitet die Daten als Auftragsverarbeiter weisungsgebunden auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Die technische Betreuung der Website einschließlich des Cloudflare-Kontos haben wir einem Dienstleister übertragen, der ebenfalls als Auftragsverarbeiter für uns tätig ist; Cloudflare ist insoweit dessen Unterauftragsverarbeiter. Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA stattfinden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Schutz vor Angriffen und Missbrauch (Cloudflare-Sicherheitsfunktionen)

Zum Schutz der Website vor Überlastungs- und anderen Angriffen, automatisierten Zugriffen (Bots) und Missbrauch nutzen wir die Sicherheitsfunktionen von Cloudflare (u. a. Firewall/WAF und DDoS-Schutz). Dazu werden die oben genannten Verbindungsdaten automatisiert auf Angriffsmuster geprüft. Wird eine Anfrage als verdächtig eingestuft, kann Cloudflare vor dem Zugriff eine Sicherheitsabfrage (Challenge) anzeigen. Nach erfolgreichem Bestehen wird das Cookie cf_clearance gesetzt, damit die Abfrage nicht bei jedem Seitenaufruf wiederholt werden muss; es gilt für die in den Sicherheitseinstellungen festgelegte Dauer (standardmäßig 30 Minuten). Je nach Schutzstufe kann zusätzlich das Cookie __cf_bm zur Bot-Erkennung gesetzt werden (Laufzeit 30 Minuten).

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung der genannten Cookies ist für die sichere Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Einwilligungsverwaltung (Cookie-Einstellungen)

Beim ersten Besuch informieren wir Sie über einen Hinweis-Banner über die auf dieser Website eingesetzten Dienste und fragen, ob Sie den Kategorien „Externe Medien“ und „Statistik“ zustimmen. Sie können gleichwertig „Alle akzeptieren“ oder „Nur notwendige“ wählen oder in den Einstellungen einzelne Kategorien auswählen; dort sind die Dienste mit Anbieter, Zweck und Drittlandbezug aufgeführt. Ihre Auswahl (gewählte Kategorien, Version der Dienstliste und Zeitpunkt) wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel cookie_consent). Nur wenn Sie in die Kategorie „Statistik“ einwilligen, wird zusätzlich das Cookie cc_stats=1 gesetzt (Laufzeit 12 Monate), damit der Server die Reichweitenmessung zulässt; bei Ablehnung oder Widerruf wird es gelöscht. Darüber hinaus wird Ihre Auswahl nicht an uns übertragen. Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie erforderlich ist, um Ihre Entscheidung zu beachten; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Inhalte, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; alternativ können Sie die gespeicherten Websitedaten in Ihrem Browser löschen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails werden auf einem Mailserver empfangen und gespeichert, den ein von uns beauftragter Dienstleister als Auftragsverarbeiter für uns betreibt.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen bei Geschäftsbriefen) entgegenstehen.

6. Anfrageformular

Wenn Sie uns über das Anfrageformular eine Nachricht senden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, gewünschter Mietzeitraum, gewünschte Zusatzleistungen wie Anlieferung oder Brennholz sowie Ihre Nachricht) sowie den Zeitpunkt der Übermittlung, um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Zum Schutz vor Spam und Missbrauch speichern wir zusätzlich einen Hashwert Ihrer IP-Adresse (mit täglich wechselndem Schlüssel, sodass die IP-Adresse selbst nicht gespeichert wird) sowie die Browserkennung (User-Agent) und begrenzen die Anzahl der Anfragen je Zeitraum.

Die Daten werden in einer Datenbank bei unserem Hosting-Anbieter Cloudflare gespeichert (Cloudflare D1, siehe Hosting); eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Formulardaten, sobald Ihre Anfrage abschließend bearbeitet ist; spätestens 12 Monate nach Eingang werden sie automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Sie können die Löschung jederzeit verlangen.

7. Online-Buchung (TidyCal)

Für die Online-Buchung binden wir auf der Seite „Mieten“ den Buchungskalender des Dienstes TidyCal ein. Anbieter ist die Sumo Group Inc. (d/b/a „TidyCal“), 1305 E. 6th St #3, Austin, TX 78702, USA.

Der Kalender wird erst geladen, wenn Sie dem ausdrücklich zustimmen (Schaltfläche „Buchungskalender laden“ bzw. Kategorie „Externe Medien“ in den Cookie-Einstellungen). Erst dann wird eine Verbindung zu den Servern von TidyCal hergestellt; dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an TidyCal übertragen, und TidyCal kann Cookies oder ähnliche Technologien einsetzen. Wenn Sie einen Termin buchen, verarbeitet TidyCal außerdem die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Zeitraum) zur Terminbuchung und -bestätigung. TidyCal bindet nach eigener Wahl weitere Dienste ein (z. B. für Zahlungen oder Statistik), auf deren Datenverarbeitung wir keinen Einfluss haben. Alternativ können Sie die Buchungsseite über den Link „Buchung direkt bei TidyCal öffnen“ aufrufen oder uns per Telefon, E-Mail oder Anfrageformular kontaktieren.

Das Laden des Kalenders erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Die Verarbeitung Ihrer Buchungsdaten erfolgt zur Anbahnung und Durchführung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in die USA übertragen. Für die USA besteht ein Angemessenheitsbeschluss nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind; eine solche Zertifizierung von TidyCal ist uns nicht bekannt. Die Übermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) bzw. soweit sie zur Durchführung des Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen und Ihnen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Weitere Informationen: Datenschutzerklärung von TidyCal.

8. Reichweitenmessung (Cloudflare Web Analytics)

Mit Ihrer Einwilligung nutzen wir Cloudflare Web Analytics, eine cookielose Reichweitenmessung von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Damit erfahren wir in zusammengefasster Form, wie viele Seiten aufgerufen werden, über welche Seiten Besucher zu uns kommen und wie schnell die Seiten laden, um die Website zu verbessern.

Die Kategorie „Statistik“ ist standardmäßig deaktiviert. Erst nach Ihrer Einwilligung (wirksam ab dem nächsten Seitenaufruf) lädt Ihr Browser ein Skript von Cloudflare (static.cloudflareinsights.com) und übermittelt beim Seitenaufruf Messdaten an eine von Cloudflare betriebene Adresse unserer Domain (/cdn-cgi/rum): aufgerufene Seite und Host, Herkunftsseite (Referrer), Gerätetyp, Browser und Betriebssystem, Art des Seitenaufrufs sowie Lade- und Performance-Werte (z. B. Core Web Vitals); aus Ihrer IP-Adresse wird das Land abgeleitet. Web Analytics selbst setzt keine Cookies und verfolgt Besucher nach Angaben von Cloudflare nicht über verschiedene Websites hinweg. Wir erhalten ausschließlich zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Ohne Ihre Einwilligung wird das Skript blockiert.

Damit der Server Ihre Entscheidung umsetzen kann, wird bei Einwilligung das Cookie cc_stats=1 (Laufzeit 12 Monate) gesetzt und bei Ablehnung oder Widerruf gelöscht. Es ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage für die Reichweitenmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Cloudflare verarbeitet die Daten als Auftragsverarbeiter (siehe Hosting). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem Cloudflare, Inc. zertifiziert ist (Art. 45 DSGVO). Die zusammengefassten Statistiken bewahrt Cloudflare für die Auswertung im Dashboard für einen begrenzten Zeitraum auf. Weitere Informationen: Datenschutzerklärung von Cloudflare.

9. Schriftarten und externe Inhalte

Schriftarten werden direkt von dieser Website geladen; es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts). Inhalte externer Anbieter werden nur wie oben beschrieben nach Ihrer Einwilligung geladen.

Diese Website enthält Links zu Angeboten anderer Anbieter (z. B. unsere Facebook-Seite, die Routenplanung bei Google Maps und die Buchungsseite bei TidyCal). Es handelt sich um einfache Verweise: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; für die Datenverarbeitung auf der aufgerufenen Seite ist der jeweilige Anbieter verantwortlich.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

13. Weitere Hinweise

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden, und ohne die Pflichtangaben im Formular können wir Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. September 2026