Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die über ch.saunacraft.pl erhobenen personenbezogenen Daten ist Denys Nechipai — Einzelunternehmer, Betreiber der Website Saunacraft.

In Datenschutzfragen erreichen Sie uns unter nechipay2@gmail.com oder telefonisch: +48 724 157 520.

Einen Datenschutzbeauftragten haben wir nicht benannt — keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO liegt vor.

2. Welche Daten wir erheben

Aus dem Anfrageformular und dem Konfigurator: Name, Telefonnummer sowie — wenn Sie sie angeben — Nachrichtentext, Aufstellort der Sauna und gewählte Konfiguration (Modell, Ofen, Optionen).

Beim Absenden des Formulars speichern wir automatisch Datum und Uhrzeit, die Version der AGB und dieser Datenschutzerklärung, Ihre IP-Adresse und die Browserkennung (User-Agent) — ausschließlich als Nachweis Ihrer Erklärung bzw. Einwilligung.

Außerdem speichern wir die Herkunftsangaben des Besuchs (UTM-Parameter, verweisende Seite), um zu erkennen, über welchen Kanal die Anfrage zu uns kam.

Wenn Sie uns per WhatsApp, Telefon oder E-Mail kontaktieren, verarbeiten wir zusätzlich den Inhalt der Nachricht bzw. des Gesprächs und die Nummer oder Adresse, von der Sie uns kontaktieren.

Wir fragen nicht nach Ausweisdaten oder Zahlungskartendaten. Besondere Datenkategorien (Art. 9 DSGVO) erheben wir nicht. Die Lieferadresse benötigen wir erst für das Angebot und die Lieferung.

Technische Daten, die der Server bei jedem Besuch automatisch speichert: IP-Adresse, Browsertyp, aufgerufene Seiten und Zeitpunkt — in den Serverlogs, ausschließlich zur Sicherheit und Missbrauchserkennung.

3. Zwecke und Rechtsgrundlagen

Bearbeitung Ihrer Anfrage: Kontakt per WhatsApp oder Telefon, Erstellung eines Angebots für den Sauna-Bausatz mit Lieferung an Ihre Adresse, Abwicklung der Bestellung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage.

Speichern der Konfiguration unter einem Kurzlink (Seite „Angebot“), damit Sie darauf zurückkommen und sie weiterleiten können. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beantwortung einer per E-Mail, WhatsApp oder Telefon gestellten Anfrage, Sicherheit der Website und Schutz des Formulars vor automatisierten Eingaben, Nachweis Ihrer Erklärung bzw. Einwilligung, Auswertung der Herkunft von Anfragen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse.

Besuchsstatistik (Google Analytics 4) und Messung von Anzeigen-Conversions (Google Ads) — nur nach Klick auf „Akzeptieren“. Grundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.

Rechnungsstellung sowie buchhalterische und steuerliche Pflichten, wenn ein Vertrag zustande kommt. Grundlage: Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger der Daten

Wir verkaufen keine Daten und geben sie niemandem für dessen eigene Marketingzwecke weiter.

Daten erhalten ausschließlich Dienstleister, die sie in unserem Auftrag verarbeiten, sowie Personen, die für die Ausführung Ihrer Bestellung nötig sind:

Fly.io — Hosting der Website und der Anfragedatenbank auf Servern in der EU (Region Frankfurt am Main).

Google Ireland Ltd — E-Mail-Dienst (Gmail), Schriftarten (Google Fonts; beim Öffnen der Seite gelangt Ihre IP-Adresse an Google, Cookies werden dabei nicht gesetzt), nach Ihrer Einwilligung Google Analytics 4 (Statistik) und Google Ads (Conversion-Messung).

Telegram Messenger Inc. — Benachrichtigung unseres Verkäufers über eine neue Anfrage in einem internen Chat.

Meta Platforms Ireland Ltd (WhatsApp) — wenn Sie selbst den Kontakt über WhatsApp wählen.

Spedition und Montageteam — nur bei einer Bestellung und nur im für Lieferung bzw. Aufbau erforderlichen Umfang (Name, Lieferadresse, Telefonnummer).

Buchhaltung — zur Ausstellung und Verbuchung von Rechnungen.

Daten können an staatliche Stellen übermittelt werden, wenn dies gesetzlich vorgeschrieben ist.

5. Übermittlung außerhalb des EWR und der Schweiz

Google, Meta und Telegram können Daten auch in den USA oder anderen Staaten außerhalb des EWR und der Schweiz verarbeiten. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU–U.S. Data Privacy Framework (für die Schweiz das Swiss–U.S. Data Privacy Framework) und/oder Standardvertragsklauseln der EU-Kommission (Kapitel V DSGVO; für die Schweiz Art. 16 revDSG). Eine Kopie der Garantien erhalten Sie auf Anfrage an nechipay2@gmail.com.

6. Speicherdauer

Anfragen und Konfigurationen ohne Bestellung — bis zu 12 Monate nach dem letzten Kontakt, danach löschen wir sie aus der Datenbank.

Daten zu einer Bestellung — für die Dauer der Gewährleistung bzw. Garantie und so lange, wie es die steuer- und handelsrechtlichen Aufbewahrungsfristen verlangen.

Nachweis der Erklärung bzw. Einwilligung (Datum, Uhrzeit, Version, IP, User-Agent) — so lange, wie daraus Ansprüche geltend gemacht werden können.

Serverlogs — bis zu 90 Tage.

7. Cookies

Rechtsgrundlage: die Vorschriften zur Umsetzung der ePrivacy-Richtlinie in Ihrem Land (in der Schweiz Art. 45c Fernmeldegesetz) sowie Art. 6 Abs. 1 lit. a DSGVO. Für den Betrieb der Website notwendige Speicherungen benötigen keine Einwilligung; alle anderen schon.

Notwendig: Ihre Wahl im Einwilligungsfenster, die wir 12 Monate im Browserspeicher ablegen.

Nur nach Klick auf „Akzeptieren“: Google Analytics 4 (Cookies _ga, _ga_*) für die Besuchsstatistik und Google Ads (Cookie _gcl_au) für die Conversion-Messung.

Solange Sie nicht zustimmen, läuft der Google-Tag im Einwilligungsmodus (Google Consent Mode) — ohne Cookies und ohne Kennungen auf Ihrem Gerät. Andere Analyse- oder Werbewerkzeuge (z. B. Meta Pixel, TikTok, Microsoft Clarity) setzen wir nicht ein.

Beim ersten Besuch sehen Sie ein Fenster mit zwei gleichwertigen Buttons „Ablehnen“ / „Akzeptieren“. Ihre Entscheidung ändern oder widerrufen Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile.

8. Ihre Rechte

Sie haben das Recht auf Auskunft und eine Kopie der Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine auf unserem berechtigten Interesse beruhende Verarbeitung (Art. 21) — gegen Direktwerbung jederzeit und ohne Begründung. Für Personen in der Schweiz gelten die entsprechenden Rechte nach revDSG.

Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Um eines dieser Rechte auszuüben, schreiben Sie an nechipay2@gmail.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde Ihres Landes — in Österreich bei der Datenschutzbehörde (dsb.gv.at), in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB (edoeb.admin.ch), in Liechtenstein bei der Datenschutzstelle (datenschutzstelle.li), in Luxemburg bei der Commission nationale pour la protection des données (cnpd.lu) — sowie, da wir unseren Sitz in Polen haben, beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Ist die Angabe der Daten Pflicht?

Die Angabe von Name und Telefonnummer ist freiwillig; ohne Nummer können wir uns jedoch nicht melden und kein Angebot erstellen. Statt des Formulars können Sie uns einfach per WhatsApp schreiben oder anrufen: +48 724 157 520.

10. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und erstellen keine Profile (Art. 22 DSGVO). Den Preis im Konfigurator berechnet eine einfache Preisliste, jede Anfrage bearbeitet ein Mensch.

11. Sicherheit und Änderungen

Die Website läuft ausschließlich über eine verschlüsselte HTTPS-Verbindung. Zugriff auf die Anfragedatenbank haben nur befugte Personen.

Ändern wir den Umfang der erhobenen Daten oder die Liste der Dienstleister, aktualisieren wir dieses Dokument und das Datum am Anfang.