Datenschutz

1 · Verantwortlicher

Wer für die Verarbeitung verantwortlich ist

2 · Websiteaufruf

Technisch erforderliche Verbindungsdaten

Beim Aufruf der Website verarbeitet der eingesetzte Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk, sodass eine Verarbeitung von Verbindungsdaten auch außerhalb der Europäischen Union stattfinden kann. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die Domain ist bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur registriert; hierbei fallen beim Aufruf der Website keine über die Namensauflösung hinausgehenden Daten an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, störungsfreien und nutzerfreundlichen Bereitstellung. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3 · Badberatung

Ihre Angaben im Beratungsflow

Während Sie den Fragebogen ausfüllen, werden die Antworten nur im flüchtigen Zustand dieser Website gehalten. Sie werden weder in einem Cookie noch im lokalen Browserspeicher abgelegt. Beim Neuladen oder Schließen der Seite gehen noch nicht übermittelte Angaben verloren.

Wenn Sie die Anfrage absenden, werden Ihre Angaben über eine serverseitige Formularfunktion verarbeitet. Verarbeitet werden Projektart, Projekt-Postleitzahl, Ausgangslage, Raumgröße, Wünsche, gewünschte Raumwirkung, gewünschter Zeitraum, Name, gewählter Kontaktweg, Telefonnummer, gegebenenfalls E-Mail-Adresse, gewünschte Erreichbarkeit und die von Ihnen freiwillig ergänzten Informationen.

Ihre Anfrage wird dabei in einer zugriffsbeschränkten Datenbank gespeichert, damit wir sie nachvollziehbar bearbeiten können, und zusätzlich an unser E-Mail-Postfach übermittelt. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie außerdem eine Eingangsbestätigung mit einer Übersicht Ihrer Angaben. Zur internen Bearbeitung wird Ihre Anfrage außerdem als Vorgang in unserem Aufgabenverwaltungssystem Trello angelegt. Als Auftragsverarbeiter setzen wir hierfür Supabase (Datenbank und Serverfunktion), Resend (E-Mail-Versand) und Atlassian (Trello) ein. Mit diesen Dienstleistern bestehen die erforderlichen vertraglichen Grundlagen zur Auftragsverarbeitung.

Zweck ist die Bearbeitung Ihrer Anfrage, die Prüfung des Einsatzgebiets und die Vorbereitung einer persönlichen Beratung oder eines Aufmaßes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage. Ohne Namen und Telefonnummer können wir Ihre Anfrage nicht beantworten.

Zum Schutz vor automatisierten oder übermäßig häufigen Anfragen nutzt die Serverfunktion ein Eingabefeld, das für Menschen unsichtbar bleibt, sowie eine kurzfristige Anfragenbegrenzung. Hierfür wird aus der IP-Adresse ein pseudonymer Prüfwert gebildet und für ein zehnminütiges Prüfzeitfenster im flüchtigen Arbeitsspeicher einer Funktionsinstanz gehalten. Abgelaufene Einträge werden bei nachfolgenden Anfragen entfernt; eine dauerhafte Profilerstellung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationswege vor Missbrauch.

Sollte der Direktversand nicht verfügbar sein und Sie stattdessen den angebotenen E-Mail-Entwurf nutzen, werden die Angaben erst durch Ihr aktives Absenden im E-Mail-Programm übermittelt.

4 · Kontakt

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt der Kommunikation zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Vertragsanbahnung geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung geschäftlicher Anfragen. Empfänger können die von uns eingesetzten E-Mail- und Telekommunikationsdienstleister sein.

5 · Speicherdauer

Wie lange wir Anfragen aufbewahren

Wir speichern personenbezogene Daten nur so lange, wie sie zur Bearbeitung der Anfrage und für mögliche Anschlussfragen erforderlich sind. Entsteht daraus ein Auftrag, gelten zusätzlich die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Daten werden früher gelöscht, wenn der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

6 · Cookies und Reichweitenmessung

Meta-Pixel nur mit Ihrer Einwilligung

Für den reinen Betrieb dieser Website setzen wir keine Cookies. Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert; es findet insbesondere keine Verbindung zu Google Fonts statt.

Zur Messung unserer Werbeanzeigen verwenden wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) – jedoch ausschließlich, wenn Sie im Einwilligungsbanner auf „Akzeptieren“ klicken. Vorher wird kein Skript von Meta geladen und keine Verbindung zu Meta aufgebaut. Die Website bleibt ohne Einwilligung vollständig nutzbar.

Mit Ihrer Einwilligung lädt Ihr Browser das Pixel-Skript von Meta. Meta erhält dabei Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Ereignisse wie den Seitenaufruf und das Absenden einer Beratungsanfrage. Der Pixel setzt Cookies (insbesondere „_fbp“ mit einer Laufzeit von drei Monaten), über die Meta Ihren Browser wiedererkennt und – sofern Sie ein Meta-Konto haben – Ihrem Profil zuordnen kann. Wir nutzen diese Daten, um den Erfolg unserer Anzeigen zu messen und sie gezielter auszuspielen. Die inhaltlichen Angaben aus dem Fragebogen werden nicht an Meta übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist unter facebook.com/legal/controller_addendum abrufbar. Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Daten können dabei in die USA übertragen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie im Fußbereich der Website „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Ab diesem Zeitpunkt werden keine Ereignisse mehr an Meta gesendet; bereits gesetzte Cookies können Sie in Ihrem Browser löschen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „royalbad-consent-v1“), damit das Banner nicht bei jedem Aufruf erneut erscheint. Dieser Eintrag ist für die Umsetzung Ihrer Wahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält nur Ihre Entscheidung und deren Zeitpunkt.

7 · Externe Angebote

Links zu anderen Websites

Externe Inhalte, etwa Instagram, werden nicht automatisch eingebettet. Erst wenn Sie einen externen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir übermitteln beim bloßen Besuch dieser Website keine Formulardaten an diese Dienste.

8 · Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre bei uns verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@royalbad.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

9 · Aufsichtsbehörde

Datenschutzaufsicht in Baden-Württemberg

10 · Sicherheit und Aktualisierung

Technische Sicherheit

Bei der veröffentlichten Website wird eine verschlüsselte HTTPS-Verbindung eingesetzt. Wir überprüfen diese Datenschutzhinweise, wenn Funktionen, Dienstleister oder gesetzliche Anforderungen geändert werden. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.