1. Verantwortliche Stelle
Sauna Kapitän
Tim Lechtenfeld & Markus Werner GbR
c/o picnic grafik-design
Hofaue 53–55
42103 Wuppertal
Deutschland
E-Mail: info@saunakapitaen.de
2. Das Wichtigste in Kürze
- Wir verarbeiten nur die Daten, die für die Funktionen der App nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.
- Wenn Sie angemeldet sind, speichern wir Ihr Logbuch, Ihre Favoriten, Lesezeichen und Bewertungen in Ihrem Konto, damit sie auf Ihren Geräten verfügbar sind. Die Server stehen in Frankfurt am Main.
- Herzfrequenz- und andere Gesundheitsdaten verlassen Ihre Geräte nicht. Sie werden weder an unsere Server übertragen noch exportiert noch von uns in iCloud gespeichert.
- Standort, Mitteilungen und Apple Health nutzt die App nur mit Ihrer Erlaubnis. Sie können sie jederzeit in den iOS-Einstellungen widerrufen.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App-Funktionen erforderlich ist. Dabei achten wir auf Datenminimierung und verzichten auf unnötige Erhebungen, Auswertungen oder Weitergaben.
Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) oder lit. f (berechtigtes Interesse).
Gesundheitsdaten wie die Herzfrequenz verarbeitet die App ausschließlich auf Ihren Geräten. Sie werden nicht an unsere Server übertragen (siehe 4 h).
4. Verarbeitete Datenarten
a) Technische Daten
Beim Starten und der Nutzung der App erfassen wir automatisch folgende technische Informationen:
- Geräteinformationen (z. B. Betriebssystem, App-Version)
- Datum und Uhrzeit der Nutzung
- IP-Adresse in gekürzter Form (nicht dauerhaft gespeichert, keine personenbezogene Auswertung)
- zu Ihrem Nutzerkonto: Zeitpunkt der letzten Anmeldung und Anzahl der App-Sitzungen
Zweck: Betrieb der App, Fehlerdiagnose, Stabilität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
b) Standortdaten (optional)
Wenn Sie die Standortfunktion aktivieren, wird Ihr aktueller Standort verarbeitet, um:
- nahegelegene Saunen anzuzeigen
- Saunabesuche im persönlichen Logbuch zu speichern (falls gewünscht)
- bei der Freigabe „Immer“ Saunabesuche im Hintergrund automatisch zu erkennen und Sie beim Ankommen an einer Sauna zu unterstützen
Ihr Standort wird nicht an unsere Server übertragen und nicht als Bewegungsprofil gespeichert. Im Logbuch wird nur gespeichert, welche Sauna Sie wann besucht haben.
Die Standortfreigabe erfolgt ausschließlich mit Ihrer vorherigen Einwilligung. Sie können diese jederzeit in den Systemeinstellungen Ihres Geräts oder in der App selbst widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
c) Kommunikationsdaten (z. B. E-Mail bei Kontaktaufnahme)
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung gespeichert.
Zweck: Beantwortung von Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO
d) Persönliche Bewertungen (Sterne-Bewertungen von Saunen)
Wenn Sie innerhalb der App Saunen mit einer Sternebewertung (1–5 Sterne) versehen, wird diese Bewertung an unseren Server übertragen. Die Bewertung ist jedoch nicht öffentlich sichtbar und wird keinem anderen Nutzer angezeigt. Sie wird Ihrem Nutzerkonto zugeordnet gespeichert, damit Sie sie auf allen Ihren Geräten sehen und ändern können.
Für alle anderen Nutzer werden die Bewertungen nur in aggregierter und anonymisierter Form ausgewertet, als Durchschnittswert je Einrichtung. Aus diesen Durchschnittswerten ist nicht erkennbar, wer wie bewertet hat.
Zweck: Bereitstellung einer privaten Bewertungsfunktion sowie Berechnung und Anzeige anonymer Durchschnittswerte je Einrichtung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre eigene Bewertung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App-Funktionalität und Nutzererfahrung)
e) Nutzung von AWS-Diensten
Unsere App verwendet bestimmte Funktionen, die über das AWS iOS SDK (bereitgestellt von Amazon Web Services, Inc.) realisiert werden – z. B. zur Speicherung von Inhalten oder zur Serverkommunikation.
Dazu gehören die Anmeldung (Amazon Cognito), die Server-Schnittstelle (AWS AppSync) und die Datenbank (Amazon DynamoDB). Neben technischen Daten werden dort die Daten Ihres Nutzerkontos gespeichert, also Ihr Logbuch, Ihre Favoriten, Lesezeichen und Bewertungen (siehe 4 d, f und g). Diese Daten sind Ihrem Konto zugeordnet und nur für Sie abrufbar.
Die Datenverarbeitung durch AWS erfolgt in zertifizierten Rechenzentren, für unsere Daten im Rechenzentrum Frankfurt am Main (Region eu-central-1). AWS verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag. Ein Zugriff aus den USA ist nicht vollständig auszuschließen. Amazon ist dafür unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln gemäß Art. 46 DSGVO.
Zweck: Bereitstellung und Betrieb bestimmter App-Funktionen über AWS-Infrastruktur
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, skalierbarer Systemarchitektur); für die Daten Ihres Nutzerkontos Art. 6 Abs. 1 lit. b DSGVO
f) Nutzerkonto (Mit Apple anmelden)
Für Funktionen, die geräteübergreifend gespeichert werden, melden Sie sich mit „Mit Apple anmelden“ an. Dabei erhalten wir von Apple eine Nutzerkennung und, falls Sie diese freigeben, Ihre E-Mail-Adresse. Wenn Sie „E-Mail-Adresse verbergen“ wählen, erhalten wir nur eine anonyme Weiterleitungsadresse von Apple. Ihr Apple-Passwort erhalten wir nie.
Zweck: Zuordnung Ihrer gespeicherten Daten zu Ihrem Konto
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
g) Logbuch, Favoriten und Lesezeichen
Wenn Sie angemeldet sind, werden zu Ihrem Nutzerkonto gespeichert:
- Ihre Saunabesuche (Sauna, Ankunft und Abreise, ob es ein Event war, Eventname)
- die Namen der Personen, die Sie als „Crew“ zu einem Besuch eintragen
- der Ablauf Ihres Saunatags, wenn Sie ihn mit der Apple Watch aufzeichnen (siehe 4 h)
- Ihre Favoriten, Lesezeichen und Benachrichtigungswünsche zu Saunen
Diese Daten sind nur für Sie sichtbar und werden zwischen Ihren Geräten synchronisiert.
Hinweis zur Crew: Mit den Crew-Namen speichern Sie Angaben über andere Personen. Bitte tragen Sie nur Vornamen oder Spitznamen von Personen ein, die damit einverstanden sind.
Zweck: persönliches Logbuch und Synchronisierung zwischen Ihren Geräten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
h) Apple Watch und Apple Health (optional)
Mit der Apple-Watch-App können Sie einen Saunatag aufzeichnen. Wenn Sie es in iOS erlauben, liest die App dazu Ihre Herzfrequenz, um:
- Saunagänge, Ruhe- und Badezeiten automatisch zu erkennen
- Ihren Puls während der Saunagänge, den Ruhepuls und die Erholung danach anzuzeigen
- Statistiken zu Ihren Saunagängen zu berechnen
Außerdem kann die App die zurückgelegte Gehstrecke aus Apple Health lesen und den Saunatag auf Wunsch als Training in Apple Health speichern.
Herzfrequenz- und andere Gesundheitsdaten bleiben auf Ihren Geräten. Sie werden nur auf Ihrer Apple Watch und Ihrem iPhone gespeichert und direkt zwischen diesen Geräten übertragen. Sie werden nicht an unsere Server gesendet, sind nicht im Logbuch-Export enthalten, werden von der App nicht in iCloud gespeichert und nicht für Werbung oder Marketing verwendet.
In Ihrem Logbuch (siehe 4 g) wird nur der Ablauf des Saunatags gespeichert: Beginn und Ende der Saunagänge, Räume, ob ein Gang ein Aufguss war, sowie Ruhe-, Bade- und Essenszeiten. Pulswerte sind darin nicht enthalten.
Den Zugriff auf Apple Health können Sie jederzeit in den iOS-Einstellungen unter „Health“ › „Datenzugriff & Geräte“ widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung über die Health-Freigabe); für den Ablauf des Saunatags im Logbuch Art. 6 Abs. 1 lit. b DSGVO
i) Mitteilungen (optional)
Wenn Sie Mitteilungen erlauben, speichern wir zu Ihrem Nutzerkonto ein Geräte-Token des Apple Push Notification Service, um Ihnen Hinweise zu senden, etwa zu neuen Events in Saunen, für die Sie Benachrichtigungen gewünscht haben. Erinnerungen an geplante Aufgüsse erzeugt die App lokal auf Ihrem Gerät.
Sie können Mitteilungen jederzeit in den iOS-Einstellungen abschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
j) Event-Vorschläge und Meldungen
Wenn Sie uns in der App ein Event vorschlagen oder eine Meldung schicken (z. B. zu einem fehlerhaften Saunaeintrag), speichern wir den Inhalt zusammen mit Ihrer Nutzerkennung, um die Meldung zu bearbeiten.
Zweck: aktuelle und richtige Sauna-Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
k) Funktionen nur auf Ihrem Gerät
- Kalender: Wenn Sie ein Event in Ihren Kalender übernehmen, greift die App mit Ihrer Erlaubnis auf den iOS-Kalender zu. Wir erhalten keine Kalenderdaten.
- Export und Import: Logbuch, Favoriten und Bewertungen können Sie als Datei exportieren und importieren. Die Datei wird nur dort gespeichert, wo Sie es wählen. Pulsdaten sind im Export nicht enthalten.
5. Zwecke der Datenverarbeitung
- Anzeige und Suche von Saunen in Ihrer Umgebung
- Speicherung von persönlichen Sauna-Besuchen (Logbuch-Funktion)
- Synchronisierung Ihrer Daten zwischen Ihren Geräten über Ihr Nutzerkonto
- Aufzeichnung und Auswertung Ihres Saunatags mit der Apple Watch
- Mitteilungen zu Saunen und Events, sofern gewünscht
- Sicherstellung der technischen Funktionsfähigkeit und App-Performance
- Bearbeitung von Nutzeranfragen
6. Keine Weitergabe und kein Tracking
Wir geben keine personenbezogenen Daten an Dritte weiter. Wir verkaufen keine Daten.
Die App enthält keine Tracking-, Werbe- oder Analysefunktionen (z. B. Google Analytics, Firebase o. ä.).
Hinweis: Zur technischen Bereitstellung der App-Funktionen kann ein Datenaustausch mit Dienstleistern wie Amazon Web Services (AWS) erfolgen. Diese sind streng weisungsgebunden und verarbeiten Daten ausschließlich im Rahmen der App-Funktionalität. Für die Anmeldung, Mitteilungen und die Verbindung zwischen Apple Watch und iPhone nutzt die App Dienste von Apple; dafür gilt die Datenschutzrichtlinie von Apple.
7. Speicherdauer
Personenbezogene Daten werden nur solange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
- Standortdaten: werden nicht dauerhaft gespeichert, es sei denn, Sie speichern diese aktiv im Logbuch
- Kommunikationsdaten: werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen
- Nutzerkonto, Logbuch, Favoriten, Lesezeichen und Bewertungen: bis Sie die Daten oder Ihr Konto löschen. Einzelne Besuche können Sie direkt im Logbuch löschen. Zum Löschen Ihres Kontos und aller zugehörigen Daten schreiben Sie uns an info@saunakapitaen.de. Wir löschen die Daten innerhalb von 30 Tagen.
- Herzfrequenz- und andere Daten, die nur auf Ihrem Gerät liegen: bis Sie den Eintrag oder die App löschen
- Event-Vorschläge und Meldungen: bis zur Bearbeitung
8. Ihre Rechte (nach DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), z. B. über den Logbuch-Export der App
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Kontakt für Datenschutzanliegen: info@saunakapitaen.de
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehören u. a. Verschlüsselung, Zugriffskontrolle und regelmäßige Sicherheitsüberprüfungen. Die Verbindung zwischen App und Servern ist verschlüsselt (TLS), und auf die Daten Ihres Nutzerkontos kann nur Ihr eigenes Konto zugreifen.
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Änderungen an der App oder der Gesetzeslage angepasst werden. Die jeweils aktuelle Version ist in der App und unter https://saunakapitaen.de/datenschutz/ abrufbar.
Stand: Oktober 2026
11. Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist z. B. die Aufsichtsbehörde Ihres Wohnsitzes oder:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4
40213 Düsseldorf
Web: www.ldi.nrw.de
12. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht erforderlich (§ 38 BDSG), da keine regelmäßige umfangreiche Verarbeitung sensibler Daten erfolgt. Gesundheitsdaten verbleiben auf den Geräten der Nutzer.
13. Website saunakapitaen.de
a) Hosting
Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
b) Server-Logfiles
Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Wir nutzen diese Daten nur für einen sicheren und stabilen Betrieb der Website und führen sie nicht mit anderen Daten zusammen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
c) Keine Cookies zu Tracking-Zwecken, keine externen Dienste
Die Website setzt keine Tracking- oder Werbe-Cookies und bindet keine Inhalte von Drittanbietern ein, etwa keine externen Schriftarten, Videos oder Karten. Alle Inhalte werden von unserem eigenen Server geladen.