Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und – soweit anwendbar – des Telekommunikationsgesetzes 2021 (TKG 2021).

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Salzgrotte LaVita
Inhaber: Mark-Andre Zieger
Hauptstraße 83
7350 Oberpullendorf
Österreich

Telefon: +43 650 830 5992
E-Mail: info@salzgrotte-lavita.at
Website: salzgrotte-lavita.at

Weiterer Standort:

Salzgrotte LaVita – Wiener Neustadt
Wielandgasse 14–16
2700 Wiener Neustadt
Österreich

Telefon: +43 650 261 3084

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Personenbezogene Daten werden grundsätzlich nur für jene Zwecke verarbeitet, für die sie erhoben wurden, und nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

3. Besuch unserer Website / Server-Logfiles

Beim Aufruf unserer Website können technisch erforderliche Daten automatisch verarbeitet werden.

Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Geräteinformationen
• übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt insbesondere, um unsere Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Soweit hierfür Art. 6 Abs. 1 lit. f DSGVO herangezogen wird, besteht unser berechtigtes Interesse im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Daten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, sofern keine gesetzlichen Verpflichtungen oder Sicherheitsgründe eine längere Speicherung notwendig machen.

4. Hosting und technische Bereitstellung

Für den Betrieb und die technische Bereitstellung unserer Website können wir Hosting-, Website- und IT-Dienstleister einsetzen.

Dabei können insbesondere IP-Adressen, Server-Logdaten und sonstige technisch erforderliche Daten verarbeitet werden.

Soweit solche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies entsprechend den gesetzlichen Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können.

Technisch notwendige Cookies können insbesondere erforderlich sein für:

• grundlegende Funktionen der Website
• Navigation
• Warenkorb
• Bestellvorgang
• Benutzerkonto
• Sicherheitsfunktionen
• Speicherung technisch notwendiger Einstellungen

Soweit Cookies oder vergleichbare Technologien für den Betrieb der Website unbedingt erforderlich sind, können diese ohne gesonderte Einwilligung eingesetzt werden, soweit dies gesetzlich zulässig ist.

Nicht technisch notwendige Cookies und vergleichbare Technologien, beispielsweise für Statistik, Analyse, Marketing oder bestimmte externe Dienste, werden – soweit gesetzlich erforderlich – nur nach Ihrer vorherigen Einwilligung eingesetzt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können Cookies zusätzlich über Ihren Browser verwalten und löschen. Bei der vollständigen Deaktivierung von Cookies können einzelne Funktionen unserer Website oder unseres Onlineshops eingeschränkt sein.

6. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über eine auf unserer Website angebotene Kontaktmöglichkeit mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Inhalt der Anfrage
• weitere freiwillig mitgeteilte Informationen
• 
  

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen kann die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.

7. Reservierungen und Terminvereinbarungen

Wenn Sie eine Sitzung, einen Termin oder eine andere Leistung bei uns reservieren, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Dazu können insbesondere gehören:

• Name
• Telefonnummer
• E-Mail-Adresse
• gewünschter Standort
• gewünschter Termin
• Anzahl der Personen
• weitere für die Reservierung erforderliche Angaben
• 
  

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bitte teilen Sie uns bei gewöhnlichen Reservierungen keine Gesundheitsdaten oder sonstigen besonders schützenswerten personenbezogenen Daten mit, sofern diese für die Durchführung der Leistung nicht erforderlich sind.

8. Onlineshop und Bestellungen

Auf unserer Website betreiben wir einen Onlineshop.

Wenn Sie über unseren Onlineshop Waren, Gutscheine oder andere angebotene Produkte bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• bestellte Produkte
• Bestelldatum
• Bestellnummer
• Rechnungsdaten
• Versandinformationen
• Zahlungsart
• erforderliche Zahlungsinformationen
• 
  

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund steuer-, unternehmens- oder sonstiger gesetzlicher Vorschriften verpflichtet sind, bestimmte Geschäfts- und Rechnungsdaten aufzubewahren, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für eine Bestellung erforderlichen Angaben können wir den jeweiligen Vertrag gegebenenfalls nicht abschließen bzw. erfüllen.

9. Warenkorb

Unser Onlineshop stellt eine Warenkorbfunktion zur Verfügung.

Damit ausgewählte Produkte während des Einkaufsvorgangs gespeichert und anschließend bestellt werden können, können technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt werden.

Die hierbei erfolgende Verarbeitung dient der Bereitstellung der von Ihnen ausdrücklich gewünschten Shopfunktion.

10. Kundenkonto

Unser Onlineshop bietet Funktionen für ein Benutzerkonto und zur Verfolgung von Bestellungen.

Wenn Sie ein Kundenkonto anlegen oder verwenden, können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Zugangsdaten
• Rechnungs- und Lieferadresse
• Kontaktdaten
• Bestellhistorie
• Informationen über laufende und abgeschlossene Bestellungen
• 
  

Diese Daten werden zur Bereitstellung und Verwaltung des Kundenkontos sowie der damit verbundenen Shopfunktionen verarbeitet.

Soweit die Verarbeitung zur Durchführung bzw. Verwaltung Ihrer Vertragsbeziehung erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zugangsdaten und Passwörter werden im Rahmen der technischen Möglichkeiten geschützt verarbeitet.

11. Zahlungsabwicklung

Bei kostenpflichtigen Bestellungen werden die für die von Ihnen gewählte Zahlungsart erforderlichen Daten verarbeitet.

Soweit für die Zahlungsabwicklung externe Zahlungsdienstleister, Banken oder Kreditkartenunternehmen eingesetzt werden, werden die zur Durchführung der jeweiligen Zahlung erforderlichen Daten an diese übermittelt.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Der jeweilige Zahlungsdienstleister kann bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. In diesem Fall gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

Wir verarbeiten bzw. erhalten grundsätzlich nur jene Zahlungsinformationen, die für die Abwicklung und Zuordnung der Zahlung erforderlich sind.

12. Versand und Lieferung

Wenn Sie Waren bestellen, die versendet werden, übermitteln wir die für die Zustellung erforderlichen Daten an das von uns beauftragte Versand- oder Transportunternehmen.

Hierzu können insbesondere gehören:

• Name des Empfängers
• Lieferadresse
• Versandinformationen
• gegebenenfalls Telefonnummer oder E-Mail-Adresse, soweit dies für die Zustellung erforderlich ist

Die Übermittlung erfolgt im notwendigen Umfang zur Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

13. Rechnungswesen, Buchhaltung und Steuerberatung

Personenbezogene Daten aus Bestellungen und anderen Geschäftsvorgängen können zur Erfüllung unserer gesetzlichen Buchführungs-, Rechnungslegungs-, Steuer- und Aufbewahrungspflichten verarbeitet werden.

Soweit erforderlich, können entsprechende Daten an von uns eingesetzte Buchhaltungs- bzw. Steuerberatungsdienstleister oder aufgrund gesetzlicher Verpflichtungen an Behörden übermittelt werden.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO.

Geschäfts- und Rechnungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

14. Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein.

Anbieter im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden von Google Maps können insbesondere Ihre IP-Adresse, Geräteinformationen und weitere technische Informationen an Google übermittelt werden.

Abhängig von der Konfiguration des Dienstes kann es zu einer Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Soweit für die Einbindung von Google Maps eine Einwilligung gesetzlich erforderlich ist, wird Google Maps erst nach Erteilung Ihrer Einwilligung geladen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

15. Google Fonts

Auf unserer Website können Schriftarten von Google Fonts eingesetzt werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Werden die verwendeten Schriftarten lokal auf unserem Server bzw. über unsere eigene Website-Infrastruktur bereitgestellt, ist für die Darstellung der Schriftarten grundsätzlich keine Verbindung zu Google-Servern erforderlich.

Sollten Google Fonts unmittelbar von Servern von Google geladen werden, können technische Daten, insbesondere die IP-Adresse, an Google übertragen werden.

Soweit hierfür nach den gesetzlichen Bestimmungen eine Einwilligung erforderlich ist, erfolgt eine solche externe Einbindung erst nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

16. Facebook und Social Media

Unsere Website enthält Links zu externen Social-Media-Angeboten, insbesondere Facebook.

Bei einem gewöhnlichen externen Link findet grundsätzlich erst dann eine Verbindung zum jeweiligen Social-Media-Anbieter statt, wenn Sie den entsprechenden Link anklicken.

Nach dem Aufruf der externen Website gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die dort stattfindende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Anbieter verantwortlich.

Soweit auf unserer Website keine Social-Media-Plugins, Tracking-Pixel oder unmittelbar eingebetteten Social-Media-Inhalte eingesetzt werden, erfolgt allein aufgrund eines gewöhnlichen Links keine entsprechende Datenübertragung beim bloßen Besuch unserer Website.

17. Externe Links

Unsere Website kann Links zu Websites anderer Unternehmen, Dienstleister oder sonstiger Dritter enthalten.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website.

Für die Verarbeitung personenbezogener Daten auf der jeweiligen externen Website ist grundsätzlich deren Betreiber verantwortlich. Bitte beachten Sie die Datenschutzinformationen des jeweiligen Anbieters.

18. Datenübermittlung in Drittländer

Bei bestimmten externen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Je nach Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach den Art. 44 ff. DSGVO als Grundlage dienen.

19. Empfänger personenbezogener Daten

Soweit dies für den jeweiligen Verarbeitungszweck erforderlich und gesetzlich zulässig ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister
• Website- und Shopdienstleister
• Zahlungsdienstleister und Banken
• Versand- und Transportunternehmen
• Steuerberater und Buchhaltungsdienstleister
• technische Drittanbieter
• Behörden und öffentliche Stellen bei entsprechender gesetzlicher Verpflichtung

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nicht zu sachfremden Zwecken.

20. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf der einschlägigen gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese Maßnahmen dienen insbesondere dem Schutz vor:

• unberechtigtem Zugriff
• Verlust
• Manipulation
• unbeabsichtigter Offenlegung
• unzulässiger Verarbeitung

Unsere Website wird – soweit technisch vorgesehen – über eine verschlüsselte HTTPS-/TLS-Verbindung bereitgestellt.

Trotz angemessener Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet nicht vollständig risikofrei erfolgen.

22. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Datenschutzrechte zu:

• Recht auf Information
• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht, unter den gesetzlichen Voraussetzungen nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Salzgrotte LaVita
Mark-Andre Zieger
Hauptstraße 83
7350 Oberpullendorf
Österreich

E-Mail: info@salzgrotte-lavita.at

Bei begründeten Zweifeln an der Identität der antragstellenden Person können wir zusätzliche Informationen verlangen, soweit dies zur Bestätigung der Identität erforderlich ist.

23. Widerruf von Einwilligungen

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist, wird dadurch nicht berührt.

24. Widerspruchsrecht

Soweit personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, steht Ihnen unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

25. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere datenschutzrechtliche Vorschriften verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

In Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

26. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen unserer gewöhnlichen Website-, Reservierungs- und Shopfunktionen grundsätzlich nicht statt, soweit nicht ausdrücklich anders angegeben.

27. Änderungen dieser Datenschutzerklärung

Aufgrund technischer Weiterentwicklungen unserer Website, Änderungen der eingesetzten Dienste oder Änderungen der gesetzlichen Anforderungen kann es erforderlich sein, diese Datenschutzerklärung anzupassen.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026