Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Hier erfährst du, welche Daten wir wofür verarbeiten.
1. Verantwortlicher
Mario Schönleitner, WaikikiTan
Voralpenstraße 56, 3351 Weistrach, Österreich
Telefon: +43 650 797 0917 · E-Mail: info@waikikitan.at
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei allen Fragen zum Datenschutz erreichst du uns unter den obigen Kontaktdaten.
2. Besuch der Website
Beim Aufruf unserer Website verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logdateien. Das ist für den sicheren Betrieb erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht.
Keine Cookies, kein Tracking: Wir setzen keine Cookies, keine Analyse-Tools, keine Werbe-Pixel und keine Social-Media-Plugins ein. Schriften und Bilder werden von unserem eigenen Server geladen – es werden dabei keine Daten an Dritte (z. B. Google Fonts) übertragen.
Hosting: Unsere Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in der EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
3. Online-Terminbuchung
Welche Daten?
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Telefonnummer, gewählte Leistung und Termin | Terminvereinbarung, Bestätigung, Erinnerung, Rückfragen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Postanschrift | Geltendmachung einer allfälligen Stornogebühr laut AGB | Vertrag bzw. berechtigtes Interesse an der Durchsetzung von Ansprüchen (Art. 6 Abs. 1 lit. b und f DSGVO) |
| Geburtsdatum (Prüfung) | Prüfung des Mindestalters – die Solarienverordnung verbietet die Benutzung durch Minderjährige, zusätzlich gilt bei uns ein Mindestalter von 25 Jahren | Rechtliche Verpflichtung bzw. Vertrag (Art. 6 Abs. 1 lit. c und b DSGVO) |
| Geburtsdatum (Speicherung) | Geburtstagsgeschenk per E-Mail – nur wenn du das ausdrücklich ankreuzt | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Anzahl kurzfristiger Absagen / Nichterscheinen | Abwicklung von Stornogebühren, Schutz vor Schein-Buchungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Datenminimierung: Ohne Einwilligung zum Geburtstagsgeschenk speichern wir dein Geburtsdatum nicht – wir prüfen nur einmalig, ob du das Mindestalter erreicht hast, und vermerken das. Beim ersten Besuch kontrollieren wir zusätzlich deinen Ausweis (Sichtkontrolle, ohne Kopie).
Bestätigung per E-Mail: Nach dem Absenden bekommst du einen Bestätigungslink. Wird der Termin nicht innerhalb von 60 Minuten bestätigt, löschen wir die Reservierung samt deiner Daten automatisch.
Empfänger / Auftragsverarbeiter
- Google Kalender (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Damit wir unsere Termine am Handy sehen, tragen wir jeden Termin in unseren Google Kalender ein – nur mit Vorname, Anfangsbuchstabe des Nachnamens, Leistung, Uhrzeit und Preis (z. B. „Solarium – Lisa S.“). Telefonnummer, E-Mail-Adresse, Anschrift und Geburtsdatum werden nicht an Google übermittelt, sondern bleiben auf unserem eigenen Server. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
- Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich): Versand der Buchungs-, Erinnerungs- und Geburtstags-E-Mails. Server in der EU, Auftragsverarbeitungsvertrag vorhanden.
- Hetzner Online GmbH (siehe oben): Speicherung der Buchungsdaten auf unserem Server in der EU.
Eine Weitergabe an sonstige Dritte erfolgt nicht – außer wir sind gesetzlich dazu verpflichtet oder es ist zur Durchsetzung einer offenen Forderung erforderlich (z. B. Rechtsanwalt, Gericht).
Speicherdauer
- Unbestätigte Reservierungen: Löschung nach 60 Minuten.
- Buchungsdaten: 3 Jahre ab dem Termin (Verjährungsfrist für Ansprüche aus dem Vertrag, § 1486 ABGB), danach automatische Löschung. Ist eine Forderung offen, bis zu deren Erledigung.
- Kundendaten (Name, Kontakt, Adresse): Löschung, wenn 3 Jahre lang kein Termin gebucht wurde.
- Geburtsdatum für das Geburtstagsgeschenk: bis zum Widerruf deiner Einwilligung (Abmeldelink in jeder Geburtstagsmail) bzw. bis zur Löschung deines Kundendatensatzes.
- Rechnungsrelevante Belege: 7 Jahre (§ 132 BAO).
4. Google Maps (nur nach deinem Klick)
Die Karte im Bereich „Anfahrt“ wird erst geladen, wenn du auf „Google Maps laden“ klickst. Erst dann werden Daten – insbesondere deine IP-Adresse und Browserdaten – an Google (Google Ireland Ltd. bzw. Google LLC, USA) übertragen, und Google kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du durch den Klick erteilst und jederzeit durch Neuladen der Seite beenden kannst. Details: policies.google.com/privacy.
5. Kontakt per Telefon, E-Mail oder WhatsApp
Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für WhatsApp gilt: Der Dienst wird von WhatsApp Ireland Ltd. (Meta) betrieben und hat eigene Datenschutzbestimmungen; der Link auf unserer Website überträgt erst beim Anklicken Daten an WhatsApp. Wenn du das nicht möchtest, nutze bitte Telefon, E-Mail oder die Online-Buchung.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an info@waikikitan.at.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.
7. Datensicherheit
Die gesamte Website ist verschlüsselt (HTTPS/TLS). Buchungsdaten liegen auf einem zugriffsgeschützten Server in der EU, der Admin-Bereich ist passwortgeschützt. Wir treffen laufend technische und organisatorische Maßnahmen, um deine Daten zu schützen.
Stand: 25.10.2026