Datenschutzinformationen

1. Datenschutz auf einen Blick

Diese Website ist eine Informationsseite mit zwei Möglichkeiten, uns zu erreichen: einem Anfrageformular und einer Terminvereinbarung. Sie bindet keine Werbung ein und erstellt kein Profil über Sie. Schriften und Bilder werden von unserem eigenen Server ausgeliefert; es entsteht dabei keine Verbindung zu Google, Meta oder einem anderen Anbieter.

Zur Reichweitenmessung nutzen wir Umami — eine Software, die auf unserem eigenen Server läuft. Sie setzt keine Cookies, vergibt keine Kennung, die Sie über mehrere Tage wiedererkennbar machen würde, und es fließen dabei keine Daten zu Dritten. Die Einzelheiten stehen in Ziffer 5b.

Ein Dienst eines Dritten ist eingebunden: der Terminplaner Cal.com. Er lädt nicht beim bloßen Aufruf der Seite. Standardmäßig lädt er erst, wenn Sie sich einer Schaltfläche zur Terminvereinbarung zuwenden oder sie anklicken. Nur wenn Sie es im Einwilligungsbanner ausdrücklich erlauben, wird er schon beim Seitenaufruf im Hintergrund vorbereitet, damit das Buchungsfenster ohne Wartezeit aufgeht. Die Einzelheiten stehen in Ziffer 4, das Banner selbst ist Ziffer 5.

Personenbezogene Daten verarbeiten wir daher in diesen Fällen: technisch beim Aufruf der Seite (Server-Logfiles, Ziffer 3), wenn Sie uns schreiben, anrufen oder einen Termin buchen (Ziffer 4), und für Ihre Entscheidung im Einwilligungsbanner (Ziffer 5).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

R&Z Raumdesigner GmbH
Händelstraße 17
46395 Bocholt
Telefon: +49 1573 3194901
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Logfiles

Wir hosten diese Website bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (im Folgenden „Mittwald“). Mittwald verarbeitet die beim Aufruf der Seite anfallenden Daten in unserem Auftrag; wir haben dazu einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.

Beim Aufruf dieser Website erfasst der Server automatisch Angaben, die Ihr Browser übermittelt:

• aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs
• übertragene Datenmenge und Meldung über den Erfolg des Aufrufs
• Browsertyp und Version, verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
• IP-Adresse, gekürzt und damit anonymisiert

Diese Daten sind für den Betrieb der Seite technisch erforderlich und dienen der Fehlersuche sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt, und wir werten die Logfiles nicht zu Analysezwecken aus.

Die Speicherfristen gibt Mittwald plattformseitig vor: Zugriffs-Logfiles werden anonymisiert und nach 60 Tagen gelöscht, Fehler-Logfiles des Webservers nach 7 Tagen.

4. Kontaktaufnahme

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage samt der darin enthaltenen personenbezogenen Daten (Name, Kontaktdaten, Anliegen), um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt – bei einer Anfrage zu einer Sauna ist das der Regelfall. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Die Anfrage wird als E-Mail an unser Postfach übermittelt; eine Speicherung in einer Datenbank findet nicht statt. Der Versand läuft über den Mailserver unseres Hosters (siehe Ziffer 3), zusammen mit Ihrer IP-Adresse und dem Zeitpunkt der Absendung – das dient der Abwehr automatisierter Massenzusendungen. Ein Captcha oder ein vergleichbarer Dienst eines Dritten kommt dabei nicht zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie im vorstehenden Absatz.

Terminbuchung über Cal.com

Für die Vereinbarung eines Beratungstermins nutzen wir den Terminplaner Cal.com, betrieben von der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Vertreter in der Europäischen Union nach Art. 27 DSGVO ist Felix Kolodziej, erreichbar unter [email protected].

Das Buchungsfenster ist nicht dauerhaft in die Seite eingebaut. Wann Ihr Browser eine Verbindung zu Cal.com aufbaut, hängt davon ab, was Sie tun:

Was Sie tun	Was passiert
Sie sehen sich die Seite an	Nichts. Es besteht keine Verbindung zu Cal.com.
Sie fahren eine Schaltfläche zur Terminvereinbarung an, berühren sie oder springen mit der Tastatur darauf	Der Terminplaner wird geladen und vorbereitet. Cal.com erfährt dabei Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Datum und Uhrzeit.
Sie erlauben im Einwilligungsbanner das Vorladen	Dasselbe geschieht bereits beim Aufruf der Seite, damit das Fenster ohne Wartezeit aufgeht.
Sie buchen einen Termin	Cal.com verarbeitet zusätzlich Ihre Eingaben (in der Regel Name, E-Mail-Adresse und Ihre Nachricht) sowie den gewählten Termin und übermittelt sie an uns.

Rechtsgrundlage für das Laden auf Ihre Handlung hin und für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO – Sie fordern den Dienst an, und die Terminvereinbarung dient der Anbahnung eines Vertrags. Für das Vorladen ohne Ihr Zutun stützen wir uns dagegen auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; sie ist freiwillig, und Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Die Datenschutzinformationen des Anbieters finden Sie unter https://cal.com/privacy.

Speicherdauer

Ihre Anfragen bleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt – etwa nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht, bleiben unberührt; kommt es zu einem Vertrag, gelten für die Vertragsunterlagen die gesetzlichen Fristen von in der Regel zehn Jahren.

5. Speicherung auf Ihrem Endgerät, Einwilligungsbanner

Was gespeichert wird

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken. Gespeichert wird nur das Folgende:

Bezeichnung	Zweck	Speicherdauer
cc_cookie	Merkt sich Ihre Entscheidung im Einwilligungsbanner. Ohne diese Speicherung müssten wir Sie bei jedem Aufruf erneut fragen.	6 Monate
Speicherung durch Cal.com	Nur wenn der Terminplaner geladen wurde (Ziffer 4). Sie dient dem Betrieb des Buchungsfensters. Näheres in den Datenschutzinformationen des Anbieters.	siehe Anbieter

Die Reichweitenmessung (Ziffer 5b) setzt kein Cookie und legt nichts in Ihrem Browser ab.

Die Speicherung Ihrer Einwilligungsentscheidung ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die anschließende Verarbeitung ist unser berechtigtes Interesse an einem nachweisbaren Einwilligungsstand (Art. 6 Abs. 1 lit. f DSGVO).

Das Einwilligungsbanner

Beim ersten Besuch fragen wir Sie, ob wir den Terminplaner Cal.com bereits beim Seitenaufruf vorladen dürfen. Sie müssen dem nicht zustimmen – die Website funktioniert vollständig ohne Ihre Einwilligung, das Buchungsfenster geht dann lediglich etwas später auf. Ablehnen ist genauso einfach wie Zustimmen, und wir setzen Ihnen dafür keine Nachteile.

Ihre Entscheidung können Sie jederzeit ändern: Der Aufruf „Cookie-Einstellungen“ im Fuß jeder Seite öffnet das Banner erneut. Ein Widerruf wirkt für die Zukunft; er macht Verarbeitungen nicht rückgängig, die bis dahin rechtmäßig erfolgt sind.

Was wir NICHT einsetzen

Keine Werbedienste, kein Tracking über fremde Seiten hinweg, keine Profilbildung und keine Weitergabe an Analyse-Anbieter wie Google Analytics. Die eigene Reichweitenmessung (Ziffer 5b) kommt ohne Cookies aus. Schriftarten liegen auf unserem eigenen Server – es findet insbesondere kein Abruf über Google Fonts statt. Karten, Videos und Schaltflächen sozialer Netzwerke sind nicht eingebunden. Verweisen wir auf ein anderes Angebot, ist das ein einfacher Link: Daten werden erst dann übertragen, wenn Sie ihn anklicken.

5b. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte gefragt sind und ob die Seite technisch gut läuft, zählen wir Aufrufe mit Umami. Die Software läuft auf einem Server, den wir selbst betreiben (tracking.heinmedia.de, gehostet bei Mittwald in Deutschland). Es ist kein Dienst eines Dritten: Ihre Daten verlassen unsere Infrastruktur nicht, und es gibt keine Übermittlung an einen Anbieter wie Google.

Was erhoben wird: aufgerufene Seite, Verweis-Quelle (von welcher Seite Sie kamen), Browser- und Gerätetyp, Betriebssystem, Bildschirmgröße, Sprache, das Land (aus der IP-Adresse abgeleitet), technische Ladezeiten der Seite sowie einzelne Handlungen: das Öffnen des Buchungsfensters, das Absenden einer Anfrage, Klicks auf Telefon- und E-Mail-Verweise und Ihre Entscheidung im Einwilligungsbanner.

Was ausdrücklich NICHT erhoben wird: Ihre IP-Adresse wird nicht gespeichert – sie dient nur der Ableitung des Landes und wird dabei verworfen. Es werden keine Cookies gesetzt, keine Kennung in Ihrem Browser abgelegt, keine Eingaben aus dem Formular übertragen, keine Mausbewegungen und keine Scrolltiefe aufgezeichnet.

Warum ohne Einwilligung: § 25 TDDDG knüpft die Einwilligungspflicht an den Zugriff auf Ihr Endgerät — an Cookies oder vergleichbare Speicherung. Beides findet hier nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Ein wiedererkennbares Profil entsteht dabei nicht.

Speicherdauer: Die Auswertungen bleiben in aggregierter Form gespeichert; ein Bezug zu Ihrer Person lässt sich daraus nicht herstellen.

Widerspruch: Sie können der Messung widersprechen, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren oder einen Inhaltsblocker verwenden. Der Betrieb der Website wird dadurch nicht eingeschränkt.

5a. Eingesetzte Dienste im Überblick

Dienst	Wofür	Wann Daten fließen	Grundlage
Mittwald CM Service (Hosting, Espelkamp)	Auslieferung der Website, Server-Logfiles, Versand der Formularmails	Bei jedem Aufruf	Art. 6 Abs. 1 lit. f DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO
Cal.com (Terminplaner)	Vereinbarung von Beratungsterminen	Erst auf Ihre Handlung hin – oder beim Aufruf, wenn Sie es erlaubt haben	Art. 6 Abs. 1 lit. b DSGVO; für das Vorladen Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG
Microsoft 365 (E-Mail der Betreiberin)	Empfang und Bearbeitung Ihrer Anfragen im Postfach	Wenn Sie uns schreiben	Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Umami (Reichweitenmessung, eigener Server)	Zählen von Aufrufen und Ladezeiten – kein Dienst eines Dritten	Bei jedem Aufruf	Art. 6 Abs. 1 lit. f DSGVO; § 25 TDDDG greift nicht (keine Cookies)

Weitere Dienste sind nicht eingebunden. Sollte sich das ändern, ändern wir zuerst diese Aufstellung.

6. Übermittlung in Drittländer

Beim Aufruf dieser Website findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

Eine Ausnahme ist möglich, wenn Sie eine Terminvereinbarung öffnen (Ziffer 4): Der Anbieter Cal.com, Inc. ist ein US-amerikanisches Unternehmen und verarbeitet Daten in den Vereinigten Staaten. Für diese Übermittlung stützt sich der Anbieter nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise auf einen Angemessenheitsbeschluss.

Sie sollten wissen, dass in den USA Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und ein Rechtsschutz dagegen nicht in gleichem Maß gewährleistet ist wie in der Europäischen Union.

Ohne Ihren Klick auf eine Terminvereinbarung findet diese Übermittlung nicht statt.

7. Verschlüsselung

Diese Seite nutzt zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Bei verschlüsselter Verbindung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO), und
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an die unter Ziffer 2 genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Änderungen

Ändern wir die Seite technisch – etwa durch ein Kontaktformular mit Versand oder ein Statistikwerkzeug –, passen wir diese Erklärung vorher an.