Datenschutzerklärung

Kurz gefasst

Diese Webseite kommt ohne Werbenetzwerke und ohne Profilbildung aus. Wie viele Menschen welche Seite ansehen, zählen wir mit Google Analytics – aber nur, wenn Sie zustimmen. Wir speichern, was wir für einen Kauf, einen Termin oder eine Anfrage brauchen – und das, wozu uns das Gesetz verpflichtet. Wer bei uns kauft oder bucht, bekommt unseren Newsletter und kann ihn mit einem Klick abbestellen. Zwei Inhalte kommen von Google: das Video im Kopf der Startseite und die Anfahrtskarte. Die Karte bleibt aus, bis Sie zustimmen. Das Video startet von selbst – dabei erfährt YouTube Ihre IP-Adresse.

Wer verantwortlich ist

Hamam-Oase Baden e.U., Pergerstraße 17, 2500 Baden, Österreich. Telefon +43 2252 508723, E-Mail office@hamam-baden.at. Inhaber: Ömer Sakzeki, UID ATU81781056, FN 648218m.

Bei Fragen zum Datenschutz genügt eine formlose Nachricht an diese Adresse.

Worauf wir uns stützen

Für Bestellungen, Buchungen und Gutscheine: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist nötig, um den Vertrag zu erfüllen, den Sie mit uns schließen.

Für Rechnungen und die Aufbewahrung von Geschäftsunterlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 190 UGB.

Für den Newsletter und für die Inhalte, die von Google kommen: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie können sie jederzeit widerrufen, ohne dass das etwas an der Rechtmäßigkeit dessen ändert, was bis dahin geschehen ist.

Für den Schutz vor missbräuchlichen Eingaben und für die Sicherheit des Servers: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, dass diese Webseite erreichbar bleibt und nicht in unserem Namen missbraucht wird.

Wenn Sie die Seite nur ansehen

Beim Aufruf jeder Seite überträgt Ihr Browser technische Angaben an unseren Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Datenmenge, Browsertyp und Betriebssystem. Ohne diese Angaben ließe sich keine Seite ausliefern. Sie werden für den Betrieb und die Fehlersuche gespeichert und nicht mit anderen Daten zusammengeführt.

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite geht deshalb keine Anfrage an einen Schriftenanbieter.

Cookies und was im Browser gespeichert wird

Wir setzen keine Werbe- oder Messkennungen. Gespeichert wird nur, was für den Betrieb nötig ist:

• hamam_warenkorb – merkt sich, was in Ihrem Warenkorb liegt. Läuft nach 30 Tagen ab.
• hamam_gutschein – merkt sich einen eingelösten Gutscheincode bis zum Abschluss der Bestellung. Läuft nach 7 Tagen ab.
• hamam_session – nur nach einer Anmeldung im Verwaltungsbereich. Enthält eine zufällige Kennung, kein Passwort. Läuft nach 14 Tagen ab.
• hamam-einwilligung – hält im Speicher Ihres Browsers fest, wie Sie sich beim Einwilligungsband entschieden haben. Sie bleibt dort, bis Sie sie ändern oder die Browserdaten löschen.
• hamam-theme – merkt sich für die Dauer Ihres Besuchs, ob Sie die helle oder dunkle Darstellung gewählt haben.

Alle diese Angaben bleiben in Ihrem Browser oder auf unserem Server. Keine davon wird an Dritte weitergegeben.

Bestellungen im Shop

Für eine Bestellung brauchen wir Vor- und Nachnamen, E-Mail-Adresse und Telefonnummer. Bei Waren und bei gedruckten Gutscheinen zusätzlich die Lieferanschrift. Wer die Rechnung an eine andere Adresse gehen lassen will, kann dafür eine abweichende Rechnungsadresse angeben – Firma, Name und Anschrift; wir speichern sie zur Bestellung. Dazu kommt, was Sie bestellt haben, der Betrag und der Zahlungsstand.

Wird etwas verschickt, halten wir zur Bestellung fest, ob das Paket noch aussteht oder unterwegs ist, mit welchem Dienst wir versandt haben und – falls vorhanden – die Sendungsnummer. Daraus entsteht die Versandbestätigung, die Sie bekommen.

Aus jeder bezahlten Bestellung entsteht eine Rechnung. Rechnungen und die zugehörigen Angaben bewahren wir sieben Jahre auf – dazu verpflichtet uns § 132 BAO. Eine Löschung ist in dieser Zeit nicht möglich, auch nicht auf Wunsch.

Wer bestellt, wird zugleich in unserer Kundenübersicht angelegt. Sie führt zusammen, was zu einer Person gehört: Bestellungen, Termine, Gutscheine und Nachrichten. So müssen wir bei einer Rückfrage nicht an fünf Stellen suchen. Zugeordnet wird über die E-Mail-Adresse; bei Gästen, die telefonisch gebucht haben und keine hinterlegt haben, über die Telefonnummer.

Terminbuchungen

Für einen Termin brauchen wir Vor- und Nachnamen, E-Mail-Adresse und Telefonnummer sowie den gewünschten Badegang, den Zeitpunkt und die Anzahl der Personen. Anmerkungen, die Sie im Buchungsformular hinterlassen, speichern wir mit.

Bei einer Buchung für mehrere Personen erfassen wir die Namen der Mitreisenden und deren gewählte Behandlung. Kontaktdaten fragen wir nur von der buchenden Person ab.

Stornierte Termine, auf die keine Zahlung eingegangen ist und zu denen es keine Rechnung gibt, löschen wir nach 30 Tagen von selbst. Bezahlte Termine unterliegen der Aufbewahrungspflicht wie Bestellungen.

Gutscheine

Zu einem Gutschein speichern wir den Anlass, den Betrag, den Empfängernamen und einen persönlichen Gruß, wenn Sie einen angeben. Jeder Gutschein trägt einen zufälligen Code und einen QR-Code; beim Einlösen halten wir Zeitpunkt und Betrag fest, damit ein Guthaben nicht zweimal verwendet werden kann.

Kontaktformular

Wir speichern Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Dazu Ihre IP-Adresse und die Kennung Ihres Browsers – beides brauchen wir, um automatisierte Massenzusendungen zu erkennen und zu bremsen.

Ihre Nachricht landet in der Verwaltung, nicht nur in einem Postfach. So ist nachvollziehbar, ob sich jemand darum gekümmert hat. Sie bleibt dort, bis wir sie löschen; Nachrichten ohne weiteren Anlass sehen wir regelmäßig durch.

Wer uns über das Formular schreibt, wird dabei auch in der Kundenübersicht angelegt oder einem vorhandenen Eintrag zugeordnet.

Newsletter

Die Anmeldung läuft in zwei Schritten: Sie tragen Ihre E-Mail-Adresse ein, wir schicken Ihnen eine Bestätigungsmail, und erst Ihr Klick darin schaltet den Versand frei. Ohne diesen Klick bekommen Sie nichts von uns. So kann niemand fremde Adressen eintragen.

Gespeichert werden E-Mail-Adresse, Vorname, falls angegeben, der Zeitpunkt von Anmeldung und Bestätigung sowie die IP-Adresse, von der die Anmeldung kam. Die IP-Adresse dient als Nachweis, dass die Anmeldung echt war.

In unseren Newslettern messen wir, ob eine Nachricht geöffnet und ob ein Link darin angeklickt wurde. Dazu enthält jede Nachricht ein unsichtbares Bild und die Links tragen eine Kennung. Wir sehen daran, welche Themen ankommen – nicht, was Sie sonst im Netz tun. Wenn Sie das nicht möchten, stellen Sie Ihr Mailprogramm so ein, dass es Bilder nicht automatisch lädt.

Am Ende jeder Nachricht steht ein Abmeldelink. Ein Klick genügt, es folgt keine Rückfrage. Nach der Abmeldung erhalten Sie keine weiteren Newsletter; Ihre Adresse bleibt gesperrt vermerkt, damit sie nicht versehentlich wieder aufgenommen wird.

Wenn Sie bei uns bestellen, einen Termin buchen oder uns schreiben, nehmen wir Ihre Adresse in den Verteiler für unsere eigenen, ähnlichen Angebote auf. Grundlage dafür ist § 174 Abs. 4 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen – über den Abmeldelink in jeder Nachricht oder formlos an office@hamam-baden.at. Danach schreiben wir Ihnen nicht mehr; Ihr Kundeneintrag bleibt davon unberührt, weil wir ihn für die Geschäftsbeziehung und die Aufbewahrungspflichten brauchen.

Besucherzählung

Wir zählen mit Google Analytics 4, welche Seiten aufgerufen werden, woher die Besucher kommen und wie lange sie bleiben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ohne diese Einwilligung wird das Skript gar nicht erst geladen – es geht dann kein einziger Aufruf an Google. Erst wenn Sie im Einwilligungsband zustimmen, wird es geholt und legt zwei Kennungen in Ihrem Browser ab: _ga und _ga_ mit der Kennung des Datenstroms. Sie halten fest, dass Sie schon einmal hier waren, und laufen nach zwei Jahren ab.

Wir haben die geräteübergreifende Verknüpfung über Google-Konten (Google Signals) ausgeschaltet und die Personalisierung von Werbung untersagt. Ihre IP-Adresse wird von Google zur groben Ortsbestimmung verwendet und dabei nicht gespeichert. Google verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag nach Art. 28 DSGVO. Dabei können Daten in die USA übertragen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Ihre Einwilligung können Sie jederzeit über „Einwilligung ändern“ im Fußbereich widerrufen. Dabei werden die genannten Kennungen gelöscht und die Messung stillgelegt. Was Google mit den Daten macht, steht in dessen Bestimmungen: https://policies.google.com/privacy

Zahlungen

Zahlungen wickeln wir über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Angeboten werden Karte, Klarna und eps. Wenn Sie bezahlen, werden Sie auf eine Seite von Mollie geleitet; die Zahlungsdaten geben Sie dort ein. Kartennummern, Bankverbindungen oder Zugangsdaten sehen wir nicht und speichern wir nicht. Zu uns zurück kommt nur, ob eine Zahlung gelungen ist, mit welchem Verfahren und über welchen Betrag.

Wählen Sie Klarna, tritt die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigenständig Verantwortliche hinzu. Klarna verarbeitet Ihre Angaben nach eigenen Bestimmungen und führt je nach gewählter Zahlungsart eine Identitäts- oder Bonitätsprüfung durch. Darauf haben wir keinen Einfluss: https://www.klarna.com/at/datenschutz/

Mollie verarbeitet Ihre Daten als eigenständig Verantwortlicher nach den eigenen Bestimmungen: https://www.mollie.com/at/privacy

E-Mail-Versand

Bestätigungen, Gutscheine, Erinnerungen und Newsletter versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet die Empfängerdaten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Video und Karte

Im Kopf der Startseite läuft ein Video, das von YouTube kommt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auf der Kontaktseite lässt sich eine Karte von Google Maps einblenden. In beiden Fällen erfährt Google Ihre IP-Adresse und kann Kennungen in Ihrem Browser ablegen; dabei können Daten in die USA übertragen werden.

Die Karte laden wir erst, wenn Sie zugestimmt haben. Ohne Zustimmung geht deswegen kein Aufruf an Google; Sie sehen stattdessen Adresse und Routenlink. Ihre Entscheidung können Sie über „Einwilligung ändern“ im Fußbereich jederzeit widerrufen.

Das Video im Kopf der Startseite verhält sich anders: es beginnt zu laden, sobald Sie die Startseite öffnen, ohne vorherige Rückfrage. Dabei wird Ihre IP-Adresse an Google übertragen. Wir verwenden die Einbettung über youtube-nocookie.com, die keine Kennungen zu Werbezwecken setzt; die Übertragung selbst findet trotzdem statt. Auf Bildschirmen unter 768 Pixeln Breite und wenn Ihr Gerät auf „Bewegung reduzieren“ steht, lädt das Video gar nicht.

Wenn Sie das nicht möchten, verhindern Sie es, indem Sie die Startseite auf einem schmalen Bildschirm aufrufen oder in Ihrem System „Bewegung reduzieren“ einschalten. Wir arbeiten daran, das Video auf unseren eigenen Server zu legen; dann entfällt der Aufruf an Google vollständig.

Was Google mit den Daten macht, steht in dessen Bestimmungen: https://policies.google.com/privacy

Wo die Daten liegen

Die Webseite und die Datenbank laufen auf einem Server, den wir bei der easyname GmbH, Canovagasse 7, 1010 Wien, angemietet haben. Von Datenbank und hochgeladenen Dateien werden zweimal täglich Sicherungen erstellt und zwei Wochen lang aufbewahrt; sie liegen auf demselben Server.

Wer die Daten sieht

Innerhalb des Betriebs nur Personen, die sie für ihre Aufgabe brauchen. Jedes Konto in der Verwaltung hat einzeln vergebene Rechte: das Gerät an der Rezeption etwa darf Gutscheine einlösen und sonst nichts. Jede Änderung an Terminen, Bestellungen, Kundendaten und Einstellungen wird mitprotokolliert, mit Zeitpunkt und Konto.

Nach außen geben wir Daten nur an die oben genannten Dienstleister weiter und an den Steuerberater, soweit es die Buchhaltung verlangt. Verkauft oder für Werbung überlassen wird nichts.

Wie lange wir speichern

• Rechnungen und zugehörige Bestell- und Buchungsdaten: sieben Jahre (§ 132 BAO).
• Stornierte Termine ohne Zahlung und ohne Rechnung: 30 Tage.
• Gutscheine: bis zum Ablauf der Gültigkeit, danach im Rahmen der Aufbewahrungspflicht.
• Newsletter-Anmeldungen: bis zur Abmeldung. Der Nachweis der Anmeldung bleibt danach gespeichert.
• Nachrichten aus dem Kontaktformular: bis zur Erledigung und Durchsicht.
• Kundeneinträge: solange eine Geschäftsbeziehung besteht oder eine Aufbewahrungspflicht greift.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Eine formlose Nachricht an office@hamam-baden.at genügt. Wir antworten innerhalb eines Monats. Damit wir niemandem fremde Daten herausgeben, fragen wir gegebenenfalls nach, wer Sie sind.

Wenn Sie meinen, dass wir Ihre Daten nicht richtig behandeln, können Sie sich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Änderungen

Ändert sich etwas an der Webseite oder an den eingesetzten Diensten, passen wir diesen Text an. Es gilt die Fassung, die beim Aufruf hier steht.