Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Joile GmbH
Am Eichenpark 13
30823 Garbsen
Deutschland

Geschäftsführer: Jörg Hönicke
Amtsgericht Hannover, HRB 214660

Telefon: +49 178 4039555
E-Mail: saunamedia@joile.eu

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website saunamedia.de sowie bei der Anbahnung und Durchführung von Geschäftsbeziehungen.

Für die Nutzung der Anwendung unter app.saunamedia.de gilt Abschnitt 8. Dort ist regelmäßig nicht die Joile GmbH, sondern der jeweilige Saunabetrieb Verantwortlicher.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Bei Verarbeitungen zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Soweit eine rechtliche Verpflichtung die Verarbeitung erforderlich macht, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen die Interessen der betroffenen Person nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosters übermittelt und temporär in einer Logdatei gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser, Betriebssystem und Sprache

Zweck: Aufbau der Verbindung, Gewährleistung der Systemsicherheit und Stabilität, Auswertung zur Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Speicherdauer: Die Logfiles werden gelöscht, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind.

Hosting

Unsere Website wird gehostet bei:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
Vereinigte Staaten von Amerika

Vercel betreibt seine Dienste auf der Infrastruktur von Amazon Web Services, Microsoft Azure und Google Cloud Platform. Die Verarbeitung findet nach Angaben des Anbieters überwiegend in den Vereinigten Staaten statt; eine Verarbeitung an weiteren Standorten weltweit ist möglich. Beim Aufruf unserer Website wird dabei Ihre IP-Adresse verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, performanten und ausfallsicheren Bereitstellung unserer Website.

Grundlage der Drittlandsübermittlung: Mit Vercel Inc. besteht ein Vertrag zur Auftragsverarbeitung. Dieser bindet die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) in der Fassung Modul 2 (Verantwortlicher an Auftragsverarbeiter) ein. Rechtsgrundlage der Übermittlung ist damit Art. 46 Abs. 2 lit. c DSGVO. Der Vertragstext ist abrufbar unter vercel.com/legal/dpa.

Sicherheitsmaßnahmen: Nach Angaben des Anbieters werden Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS ab Version 1.2 verschlüsselt. Der Anbieter lässt sich jährlich nach SOC 2 Type 2 prüfen.

Eigenständige Verarbeitung durch den Anbieter: Vercel Inc. verarbeitet bei der Nutzung entstehende Nutzungs- und Metadaten in eigener Verantwortung. Einzelheiten dazu finden Sie in der Datenschutzerklärung des Anbieters unter vercel.com/legal/privacy-policy.

Hinweis auf das Risiko: In den Vereinigten Staaten bestehen Zugriffsbefugnisse staatlicher Stellen, die über das in der Europäischen Union übliche Maß hinausgehen können. Ein den Anforderungen der DSGVO vollständig entsprechendes Schutzniveau kann daher nicht in jedem Fall garantiert werden.

5. Cookies und ähnliche Technologien

Wir verwenden ausschließlich Cookies und vergleichbare Technologien, die für den Betrieb der Website und der Anwendung technisch erforderlich sind, insbesondere zur Sitzungsverwaltung, zur Anmeldung und zur Speicherung Ihrer Spracheinstellung.

Diese Speicherung erfordert keine Einwilligung. Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen Bereitstellung unseres Angebots.

Analyse-, Tracking- oder Werbedienste setzen wir nicht ein.

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. Die Funktionsfähigkeit unseres Angebots kann dadurch eingeschränkt werden.

6. Kontaktaufnahme

6.1 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, etwa über die auf unserer Website hinterlegte Adresse oder die Schaltfläche „Demo anfragen", verarbeiten wir die von Ihnen mitgeteilten Daten — insbesondere Name, E-Mail-Adresse, Betrieb, Telefonnummer und Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Für den E-Mail-Verkehr nutzen wir die Dienste der 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Es besteht ein Vertrag zur Auftragsverarbeitung.

Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei geschäftlicher Korrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails nicht gegen Kenntnisnahme durch Dritte gesichert ist.

6.2 Kontakt per Telefon

Bei telefonischer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten sowie gegebenenfalls Ihre Rufnummer zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Aufzeichnung von Telefonaten findet nicht statt.

7. Geschäftskontakte und Kundenverwaltung

7.1 Verwaltung von Interessenten- und Kundendaten

Wir verarbeiten Kontaktdaten von Ansprechpartnern bei Saunabetrieben, Thermen und Bädern zur Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen. Dazu zählen Name, Funktion, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Betrieb und der Verlauf der Korrespondenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei bestehender oder angebahnter Vertragsbeziehung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege und Dokumentation von Geschäftsbeziehungen.

Eingesetztes System: Für die Verwaltung nutzen wir ein Customer-Relationship-Management-System eines externen Anbieters. Mit diesem besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Auf Anfrage nennen wir Ihnen den Anbieter und den Verarbeitungsort.

Speicherdauer: Kontaktdaten werden gelöscht, wenn sie für die Zwecke der Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Wir prüfen die Erforderlichkeit regelmäßig, spätestens alle drei Jahre.

7.2 Geschäftliche Erstansprache

Wir sprechen Saunabetriebe zur Vorstellung unseres Angebots gezielt an. Die hierfür verwendeten Kontaktdaten stammen aus öffentlich zugänglichen Quellen, insbesondere den Internetauftritten der Betriebe, öffentlichen Verzeichnissen und Branchenverzeichnissen.

Kategorien der Daten: Name und Funktion des Ansprechpartners, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen. Wir verarbeiten ausschließlich dienstliche Kontaktdaten und wenden uns ausschließlich an Betriebe, für deren Tätigkeitsfeld unser Angebot fachlich einschlägig ist.

Herkunft der Daten: Diese Information erfolgt zugleich gemäß Art. 14 DSGVO, soweit wir Daten nicht bei Ihnen selbst erhoben haben.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit widersprechen. Nach einem Widerspruch werden wir Sie nicht erneut kontaktieren. Zur Umsetzung des Widerspruchs speichern wir Ihre Kontaktdaten in einer Sperrliste. Eine Nachricht an saunamedia@joile.eu genügt.

8. Nutzung der Anwendung SaunaMedia

8.1 Rollenverteilung

Die Anwendung unter app.saunamedia.de wird von Saunabetrieben genutzt. Für die dort verarbeiteten personenbezogenen Daten ihrer Beschäftigten ist der jeweilige Saunabetrieb datenschutzrechtlich Verantwortlicher. Die Joile GmbH handelt insoweit als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.

Wenn Sie als Beschäftigte oder Beschäftigter eines Saunabetriebs Fragen zur Verarbeitung Ihrer Daten in der Anwendung haben, wenden Sie sich bitte an Ihren Arbeitgeber.

8.2 Verarbeitete Daten in der Anwendung

In der Anwendung werden verarbeitet: Name oder Kürzel und dienstliche E-Mail-Adresse der Nutzer, Rolle und Berechtigungen, Anmeldezeitpunkte sowie tätigkeitsbezogene Daten zu geplanten und durchgeführten Aufgüssen.

Über die Gästeanzeige des digitalen Aufgussplans werden keine personenbezogenen Daten von Gästen verarbeitet.

8.3 Verarbeitung außerhalb der Europäischen Union

Für den Betrieb der Anwendung setzen wir die Plattform der Typeguard, Inc. (Handelsname „Glide"), San Francisco, Kalifornien, USA ein. Die Server dieser Plattform befinden sich in den Vereinigten Staaten und werden über Google Cloud betrieben. Ein Serverstandort innerhalb der Europäischen Union wird vom Anbieter derzeit nicht angeboten.

Die Plattform nutzt ihrerseits Dienste der Google LLC (Google Cloud Platform, Firebase), 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, für Speicherung, Dateiablage und Datenübertragung in Echtzeit.

Für die Bereitstellung der Gästeanzeige setzen wir zusätzlich Dienste der Cloudflare, Inc., San Francisco, Kalifornien, USA ein.

Beim Aufruf der Anwendung werden zudem Schriftarten von Servern der Google LLC geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Dieser Vorgang wird durch die eingesetzte Plattform ausgelöst und ist von uns nicht abschaltbar.

Grundlage der Übermittlung: Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit ein Anbieter über eine gültige Zertifizierung nach dem EU-US Data Privacy Framework verfügt, erfolgt die Übermittlung ergänzend auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO.

Hinweis auf das Risiko: In den Vereinigten Staaten bestehen Zugriffsbefugnisse staatlicher Stellen, die über das in der Europäischen Union übliche Maß hinausgehen können. Ein den Anforderungen der DSGVO vollständig entsprechendes Schutzniveau kann daher nicht in jedem Fall garantiert werden.

Ergänzende Maßnahmen: Wir beschränken den Umfang personenbezogener Daten auf das erforderliche Minimum. Betriebe können ihre Beschäftigten in der Anwendung über Kürzel oder Vornamen statt vollständiger Namen führen. Die Zuordnung zur natürlichen Person verbleibt in diesem Fall ausschließlich beim Betrieb.

Die Vertragsdokumente einschließlich der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

9. Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse dies rechtfertigt und keine überwiegenden Interessen entgegenstehen.

Kategorien von Empfängern:

• IT-Dienstleister für Hosting, E-Mail und Anwendungsbetrieb
• Anbieter des Customer-Relationship-Management-Systems
• Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten
• Zahlungsdienstleister und Kreditinstitute im Rahmen der Abrechnung

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Insbesondere geben wir Daten unserer Kunden nicht an unsere Kooperationspartner weiter.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an saunamedia@joile.eu.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für diesen Zweck verarbeitet.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
poststelle@lfd.niedersachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Die von der Anwendung erzeugten Dosierungsempfehlungen sind unverbindliche Berechnungen auf Grundlage der vom Betrieb hinterlegten Parameter. Sie entfalten keine rechtliche Wirkung gegenüber natürlichen Personen und beeinträchtigen diese nicht in ähnlich erheblicher Weise.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.