LOFTIQ PRIVATSAUNEN

Datenschutz­erklärung.

Stand: 12. Oktober 2026

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch unserer Informationswebsite unter www.loftiq.eu und bei der Kontaktaufnahme mit uns.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich ist die Loftiq Operations GmbH, Kössener Straße 22, 81373 München, Deutschland.

Für Datenschutzanfragen und zur Ausübung eurer Rechte erreicht ihr uns unter info@loftiq.eu. Diese Adresse ist zugleich unsere allgemeine Kontaktadresse.

2. Umfang dieser Website

Die Website informiert über unser geplantes Saunakonzept. Sie bietet aktuell kein Kundenkonto, Buchungssystem, Newsletter oder Kontaktformular. Bilder und Schriftgestaltung werden ohne eingebettete externe Schrift- oder Bilddienste bereitgestellt. Der Website-Code setzt keine Cookies und nutzt weder Local Storage noch Session Storage. Wir verwenden keine Werkzeuge zur Reichweitenmessung, Werbepixel oder eingebetteten Karten, Videos oder Social-Media-Inhalte.

Die Domain ist bei STRATO registriert. Die Domainregistrierung ist von der nachfolgend beschriebenen Bereitstellung der Website durch Netlify und unserer E-Mail-Kommunikation über Microsoft 365 zu unterscheiden.

3. Aufruf der Website und Hosting

Für die Bereitstellung nutzen wir Netlify, Inc., USA. Beim Abruf werden insbesondere die IP-Adresse und die angeforderten Inhalte sowie technische Anfrageinformationen verarbeitet. Hierzu können Zeitpunkt des Aufrufs, Browserinformationen, die zuvor besuchte Seite, soweit übermittelt, und technische Statusinformationen gehören. Diese Daten ermöglichen die Auslieferung der Website, die Fehleranalyse und den Schutz vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und funktionsfähigen Betrieb unseres Informationsangebots. Die für die Verbindung notwendigen Daten werden beim Abruf technisch übermittelt; ohne diese Verarbeitung kann die Website nicht ausgeliefert werden.

Netlify verarbeitet Daten nach seinem Data Processing Agreement als Auftragsverarbeiter und setzt Unterauftragsverarbeiter ein. Das DPA sieht für entsprechende Übermittlungen in die USA das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln vor. Einzelheiten zu diesen Garantien sind dort zugänglich und können bei uns angefragt werden.

Speicherdauer: Netlify nennt in seinem Data Processing Agreement vom 9. Juni 2026, Anlage II, Abschnitt 5.A, für die dort beschriebene zentrale Betriebs- und Sicherheitsprotokollierung eine Aufbewahrung von 90 Tagen online und einem Jahr offline. Diese Angaben beziehen sich auf die Protokolle der Systemkomponenten, die den Dienst unterstützen. Sie bedeuten insbesondere keine vollständige Löschung aller Protokolldaten nach 90 Tagen. Die kürzere Anzeigehistorie eines Netlify-Dashboards beschreibt nicht die gesamte Aufbewahrung dieser Protokolle.

4. Kontaktaufnahme und Löschkriterien

Wenn ihr uns eine E-Mail sendet oder anruft, verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt eurer Anfrage, gegebenenfalls Anhänge sowie notwendige Kommunikationsdaten. Wir verwenden diese Angaben, um das Anliegen zu beantworten und einen gegebenenfalls daraus entstehenden Vorgang zu bearbeiten. Angaben über das für die Bearbeitung Nötige hinaus sind freiwillig. Ohne erforderliche Rückmeldedaten können wir nicht antworten.

Geht es um den Abschluss oder die Durchführung eines Vertrags mit euch, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessenten, Geschäftspartnern und anderen Anfragenden. Für die Erfüllung gesetzlicher Pflichten, etwa Datenschutzanfragen, gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Verpflichtung.

Allgemeine Anfragen: Wir löschen die zugehörigen personenbezogenen Daten nach abschließender Bearbeitung, sobald keine Rückfragen oder daraus entstandenen Vorgänge mehr offen sind und weder eine gesetzliche Aufbewahrungspflicht noch ein konkreter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. Wird eine Anfrage zu einer laufenden Geschäftsbeziehung, richtet sich die weitere Speicherung nach diesem Vorgang.

Aufbewahrungspflichtige Korrespondenz: Soweit eine Nachricht tatsächlich als Handels- oder Geschäftsbrief aufbewahrt werden muss, gilt grundsätzlich eine Frist von sechs Jahren ab Ende des Kalenderjahres ihres Empfangs oder Versands. Dies gilt nicht pauschal für jede unverbindliche Anfrage. Andere gesetzliche Aufbewahrungspflichten werden entsprechend der jeweiligen Unterlagen berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.

Geltendmachung und Abwehr von Ansprüchen: Soweit bestimmte Daten aus einem konkreten Vorgang erforderlich sind, um Ansprüche geltend zu machen oder hinreichend absehbare Ansprüche abzuwehren, bewahren wir die dafür benötigten Nachweise während der einschlägigen Verjährungsfrist auf. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich mit dem Ende des Jahres, in dem der Anspruch entstanden ist und die gesetzlichen Kenntnisvoraussetzungen vorliegen. Abweichende Fristen, Hemmung und Neubeginn können im Einzelfall zu einer anderen Dauer führen. Bei laufenden Verfahren bleiben die erforderlichen Nachweise bis zum Abschluss und Wegfall des Nachweisbedarfs erhalten. Dies ist keine pauschale Aufbewahrungsfrist für sämtliche Kontaktanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Wahrung unserer Rechte. Sobald dieser Zweck und etwaige gesetzliche Aufbewahrungspflichten entfallen, löschen wir die Daten.

5. E-Mail-Verarbeitung über Microsoft 365

Unsere geschäftlichen E-Mail-Postfächer werden mit Microsoft 365 betrieben. Dienstanbieter in Europa ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zur Übertragung, Speicherung und Absicherung unserer Kommunikation werden E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten verarbeitet.

Die weisungsgebundene Verarbeitung unserer E-Mail-Daten richtet sich nach dem Microsoft-Datenschutznachtrag (DPA). Die Zwecke, Rechtsgrundlagen und Löschkriterien unserer Korrespondenz ergeben sich aus Abschnitt 4. Die technische Umsetzung in Postfächern, Wiederherstellungssystemen und etwaigen Aufbewahrungsfunktionen muss diesen Kriterien entsprechen.

Eine Verarbeitung durch Microsoft-Unternehmen oder Unterauftragsverarbeiter außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, kann stattfinden. Microsoft sieht für entsprechende Übermittlungen bei seinen Unternehmensdiensten Standardvertragsklauseln vor. Die Garantien und weitere Einzelheiten sind im verlinkten DPA beschrieben; eine Kopie beziehungsweise ergänzende Informationen könnt ihr bei uns anfordern. Eine ausschließlich europäische Verarbeitung wird hier nicht zugesichert.

6. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten die mit dem jeweiligen Anliegen befassten und hierzu berechtigten Personen Zugriff. Als technische Empfänger kommen die oben genannten Dienstleister und deren Unterauftragsverarbeiter hinzu. Weitere Empfänger, beispielsweise Behörden oder Rechtsberater, erhalten Daten nur, soweit eine gesetzliche Verpflichtung oder eine andere tragfähige Rechtsgrundlage für den konkreten Vorgang besteht.

7. Eure Rechte

Unter den gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft über eure Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für diese Anliegen genügt eine Nachricht an info@loftiq.eu.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach. Weitere Informationen und die Möglichkeit zur Beschwerde findet ihr auf der Website des BayLDA.

8. Automatisierte Entscheidungen und Aktualisierung

Wir setzen im Rahmen dieser Informationswebsite keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling ein. Wenn sich der tatsächliche Websitebetrieb oder die eingesetzten Dienste ändern, passen wir diese Hinweise entsprechend an.