Datenschutzinformationen

1. Datenschutz auf einen Blick

Diese Website ist eine Informationsseite mit zwei Möglichkeiten, uns zu erreichen: einem Anfrageformular und einer Terminvereinbarung. Sie zeigt keine Werbung an. Schriften und Bilder werden von unserem eigenen Server ausgeliefert; es entsteht dabei keine Verbindung zu Google, Meta oder einem anderen Anbieter. Ohne Ihre Einwilligung setzt die Website keine Cookies zu Werbezwecken und erstellt kein Profil über Sie.

Zur Reichweitenmessung nutzen wir Umami — eine Software, die auf unserem eigenen Server läuft. Sie setzt keine Cookies, vergibt keine Kennung, die Sie über mehrere Tage wiedererkennbar machen würde, und es fließen dabei keine Daten zu Dritten. Die Einzelheiten stehen in Ziffer 5b.

Zwei Dienste Dritter sind eingebunden. Der erste ist der Terminplaner Cal.com. Er lädt nicht beim bloßen Aufruf der Seite. Standardmäßig lädt er erst, wenn Sie sich einer Schaltfläche zur Terminvereinbarung zuwenden oder sie anklicken. Nur wenn Sie es im Einwilligungsbanner ausdrücklich erlauben, wird er schon beim Seitenaufruf im Hintergrund vorbereitet, damit das Buchungsfenster ohne Wartezeit aufgeht. Die Einzelheiten stehen in Ziffer 4, das Banner selbst ist Ziffer 5.

Der zweite ist Google Ads: Damit messen wir, ob unsere Anzeigen zu Anfragen, Terminbuchungen oder Anrufen führen. Er lädt ausschließlich, wenn Sie es im Einwilligungsbanner erlauben; ohne diese Einwilligung baut die Website keine Verbindung zu Google auf. Die Einzelheiten stehen in Ziffer 5c.

Personenbezogene Daten verarbeiten wir daher in diesen Fällen: technisch beim Aufruf der Seite (Server-Logfiles, Ziffer 3), wenn Sie uns schreiben, anrufen oder einen Termin buchen (Ziffer 4), für Ihre Entscheidung im Einwilligungsbanner (Ziffer 5) und, nur mit Ihrer Einwilligung, für die Erfolgsmessung unserer Anzeigen (Ziffer 5c).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

R&Z Raumdesigner GmbH
Händelstraße 17
46395 Bocholt
Telefon: +49 1573 3194901
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Logfiles

Wir hosten diese Website bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (im Folgenden „Mittwald“). Mittwald verarbeitet die beim Aufruf der Seite anfallenden Daten in unserem Auftrag; wir haben dazu einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.

Beim Aufruf dieser Website erfasst der Server automatisch Angaben, die Ihr Browser übermittelt:

• aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs
• übertragene Datenmenge und Meldung über den Erfolg des Aufrufs
• Browsertyp und Version, verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
• IP-Adresse, gekürzt und damit anonymisiert

Diese Daten sind für den Betrieb der Seite technisch erforderlich und dienen der Fehlersuche sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt, und wir werten die Logfiles nicht zu Analysezwecken aus.

Die Speicherfristen gibt Mittwald plattformseitig vor: Zugriffs-Logfiles werden anonymisiert und nach 60 Tagen gelöscht, Fehler-Logfiles des Webservers nach 7 Tagen.

4. Kontaktaufnahme

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage samt der darin enthaltenen personenbezogenen Daten (Name, Kontaktdaten, Anliegen), um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt – bei einer Anfrage zu einer Sauna ist das der Regelfall. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Die Anfrage wird als E-Mail an unser Postfach übermittelt; eine Speicherung in einer Datenbank findet nicht statt. Der Versand läuft über den Mailserver unseres Hosters (siehe Ziffer 3), zusammen mit Ihrer IP-Adresse und dem Zeitpunkt der Absendung – das dient der Abwehr automatisierter Massenzusendungen. Ein Captcha oder ein vergleichbarer Dienst eines Dritten kommt dabei nicht zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie im vorstehenden Absatz.

Terminbuchung über Cal.com

Für die Vereinbarung eines Beratungstermins nutzen wir den Terminplaner Cal.com, betrieben von der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Vertreter in der Europäischen Union nach Art. 27 DSGVO ist Felix Kolodziej, erreichbar unter [email protected].

Das Buchungsfenster ist nicht dauerhaft in die Seite eingebaut. Wann Ihr Browser eine Verbindung zu Cal.com aufbaut, hängt davon ab, was Sie tun:

Was Sie tun	Was passiert
Sie sehen sich die Seite an	Nichts. Es besteht keine Verbindung zu Cal.com.
Sie fahren eine Schaltfläche zur Terminvereinbarung an, berühren sie oder springen mit der Tastatur darauf	Der Terminplaner wird geladen und vorbereitet. Cal.com erfährt dabei Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Datum und Uhrzeit.
Sie erlauben im Einwilligungsbanner das Vorladen	Dasselbe geschieht bereits beim Aufruf der Seite, damit das Fenster ohne Wartezeit aufgeht.
Sie buchen einen Termin	Cal.com verarbeitet zusätzlich Ihre Eingaben (in der Regel Name, E-Mail-Adresse und Ihre Nachricht) sowie den gewählten Termin und übermittelt sie an uns.

Rechtsgrundlage für das Laden auf Ihre Handlung hin und für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO – Sie fordern den Dienst an, und die Terminvereinbarung dient der Anbahnung eines Vertrags. Für das Vorladen ohne Ihr Zutun stützen wir uns dagegen auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; sie ist freiwillig, und Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Die Datenschutzinformationen des Anbieters finden Sie unter https://cal.com/privacy.

Speicherdauer

Ihre Anfragen bleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt – etwa nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht, bleiben unberührt; kommt es zu einem Vertrag, gelten für die Vertragsunterlagen die gesetzlichen Fristen von in der Regel zehn Jahren.

5. Speicherung auf Ihrem Endgerät, Einwilligungsbanner

Was gespeichert wird

Ohne Ihre Einwilligung setzt diese Website keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken. Gespeichert wird nur das Folgende:

Bezeichnung	Zweck	Speicherdauer
cc_cookie	Merkt sich Ihre Entscheidung im Einwilligungsbanner. Ohne diese Speicherung müssten wir Sie bei jedem Aufruf erneut fragen.	6 Monate
Speicherung durch Cal.com	Nur wenn der Terminplaner geladen wurde (Ziffer 4). Sie dient dem Betrieb des Buchungsfensters. Näheres in den Datenschutzinformationen des Anbieters.	siehe Anbieter
Cookies von Google Ads (z. B. _gcl_au)	Nur mit Ihrer Einwilligung in „Werbung“ (Ziffer 5c). Sie ordnen eine Anfrage, Buchung oder einen Anruf der Anzeige zu, über die Sie gekommen sind. Nehmen Sie die Einwilligung zurück, werden sie auf dieser Website gelöscht.	auf dieser Website bis zu 90 Tage; Cookies, die Google unter eigenen Domains setzt: siehe Anbieter

Die Reichweitenmessung (Ziffer 5b) setzt kein Cookie und legt nichts in Ihrem Browser ab.

Die Speicherung Ihrer Einwilligungsentscheidung ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die anschließende Verarbeitung ist unser berechtigtes Interesse an einem nachweisbaren Einwilligungsstand (Art. 6 Abs. 1 lit. f DSGVO).

Das Einwilligungsbanner

Beim ersten Besuch fragen wir Sie nach zwei Dingen: ob wir den Terminplaner Cal.com bereits beim Seitenaufruf vorladen dürfen, und ob wir den Erfolg unserer Anzeigen mit Google Ads messen dürfen. Sie müssen keinem davon zustimmen. Die Website funktioniert vollständig ohne Ihre Einwilligung, das Buchungsfenster geht dann lediglich etwas später auf. Ablehnen ist genauso einfach wie Zustimmen, und Ihnen entstehen dadurch keine Nachteile.

Ihre Entscheidung können Sie jederzeit ändern: Der Aufruf „Cookie-Einstellungen“ im Fuß jeder Seite öffnet das Banner erneut. Ein Widerruf wirkt für die Zukunft; er macht Verarbeitungen nicht rückgängig, die bis dahin rechtmäßig erfolgt sind.

Was wir NICHT einsetzen

Kein Google Analytics und keine Weitergabe an andere Analyse-Anbieter. Einen Werbedienst gibt es in genau einem Fall, und nur mit Ihrer Einwilligung: die Erfolgsmessung mit Google Ads (Ziffer 5c). Ohne diese Einwilligung gibt es kein Tracking über fremde Seiten hinweg und keine Profilbildung. Die eigene Reichweitenmessung (Ziffer 5b) kommt ohne Cookies aus. Schriftarten liegen auf unserem eigenen Server – es findet insbesondere kein Abruf über Google Fonts statt. Karten, Videos und Schaltflächen sozialer Netzwerke sind nicht eingebunden. Verweisen wir auf ein anderes Angebot, ist das ein einfacher Link: Daten werden erst dann übertragen, wenn Sie ihn anklicken.

5b. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte gefragt sind und ob die Seite technisch gut läuft, zählen wir Aufrufe mit Umami. Die Software läuft auf einem Server, den wir selbst betreiben (tracking.heinmedia.de, gehostet bei Mittwald in Deutschland). Es ist kein Dienst eines Dritten: Ihre Daten verlassen unsere Infrastruktur nicht, und es gibt keine Übermittlung an einen Anbieter wie Google.

Was erhoben wird: aufgerufene Seite, Verweis-Quelle (von welcher Seite Sie kamen), Browser- und Gerätetyp, Betriebssystem, Bildschirmgröße, Sprache, das Land (aus der IP-Adresse abgeleitet), technische Ladezeiten der Seite sowie einzelne Handlungen: das Öffnen des Buchungsfensters, eine abgeschlossene Terminbuchung, das Absenden einer Anfrage, Klicks auf Telefon- und E-Mail-Verweise und Ihre Entscheidung im Einwilligungsbanner.

Was ausdrücklich NICHT erhoben wird: Ihre IP-Adresse wird nicht gespeichert – sie dient nur der Ableitung des Landes und wird dabei verworfen. Es werden keine Cookies gesetzt, keine Kennung in Ihrem Browser abgelegt, keine Eingaben aus dem Formular übertragen, keine Mausbewegungen und keine Scrolltiefe aufgezeichnet.

Warum ohne Einwilligung: § 25 TDDDG knüpft die Einwilligungspflicht an den Zugriff auf Ihr Endgerät — an Cookies oder vergleichbare Speicherung. Beides findet hier nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Ein wiedererkennbares Profil entsteht dabei nicht.

Speicherdauer: Die Auswertungen bleiben in aggregierter Form gespeichert; ein Bezug zu Ihrer Person lässt sich daraus nicht herstellen.

Widerspruch: Sie können der Messung widersprechen, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren oder einen Inhaltsblocker verwenden. Der Betrieb der Website wird dadurch nicht eingeschränkt.

5c. Erfolgsmessung unserer Anzeigen mit Google Ads

Wir schalten Anzeigen bei Google, um auf unser Angebot aufmerksam zu machen. Ob sich das lohnt, messen wir mit Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur mit Ihrer Einwilligung. Solange Sie im Einwilligungsbanner „Werbung“ nicht erlauben, lädt diese Website nichts von Google, setzt kein Cookie von Google und baut keine Verbindung zu Google auf.

Was passiert, wenn Sie es erlauben: Ihr Browser lädt den Google-Tag. Google setzt Cookies (zum Beispiel _gcl_au) und erfährt Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Gerät, die aufgerufene Seite und, ob Sie über eine Anzeige gekommen sind. Die Website meldet Google, wenn Sie eine Anfrage absenden, einen Termin buchen oder auf eine Telefonnummer tippen. Google ordnet das der Anzeige zu, über die Sie gekommen sind. So sehen wir, wie viele Anfragen eine Anzeige gebracht hat. Den Inhalt Ihrer Anfrage oder Ihrer Buchung erhält Google nicht.

Personalisierte Werbung: Mit Ihrer Einwilligung darf Google die Daten außerdem nutzen, um Ihnen später auf anderen Seiten und in Google-Diensten Anzeigen von uns zu zeigen (Remarketing). Google kann sie dabei mit Daten verknüpfen, die es aus Ihrer Nutzung anderer Google-Dienste kennt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen; die Cookies von Google Ads auf dieser Website werden dabei gelöscht.

Speicherdauer: Die Cookies von Google Ads auf dieser Website laufen nach höchstens 90 Tagen ab. Für Cookies, die Google unter eigenen Domains setzt, und dafür, wie lange Google selbst Daten aufbewahrt, gelten die Datenschutzinformationen von Google: https://policies.google.com/privacy.

Übermittlung in die USA: Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln (Ziffer 6).

5a. Eingesetzte Dienste im Überblick

Dienst	Wofür	Wann Daten fließen	Grundlage
Mittwald CM Service (Hosting, Espelkamp)	Auslieferung der Website, Server-Logfiles, Versand der Formularmails	Bei jedem Aufruf	Art. 6 Abs. 1 lit. f DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO
Cal.com (Terminplaner)	Vereinbarung von Beratungsterminen	Erst auf Ihre Handlung hin – oder beim Aufruf, wenn Sie es erlaubt haben	Art. 6 Abs. 1 lit. b DSGVO; für das Vorladen Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG
Microsoft 365 (E-Mail der Betreiberin)	Empfang und Bearbeitung Ihrer Anfragen im Postfach	Wenn Sie uns schreiben	Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Umami (Reichweitenmessung, eigener Server)	Zählen von Aufrufen und Ladezeiten – kein Dienst eines Dritten	Bei jedem Aufruf	Art. 6 Abs. 1 lit. f DSGVO; § 25 TDDDG greift nicht (keine Cookies)
Google Ads (Google Ireland Limited, Dublin)	Messen, ob Anzeigen zu Anfragen, Buchungen oder Anrufen führen; mit Ihrer Einwilligung auch personalisierte Werbung	Nur mit Ihrer Einwilligung, dann bei jedem Aufruf	Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG

Weitere Dienste sind nicht eingebunden. Sollte sich das ändern, ändern wir zuerst diese Aufstellung.

6. Übermittlung in Drittländer

Beim bloßen Aufruf dieser Website findet ohne Ihre Einwilligung keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

Eine Ausnahme ist möglich, wenn Sie eine Terminvereinbarung öffnen (Ziffer 4): Der Anbieter Cal.com, Inc. ist ein US-amerikanisches Unternehmen und verarbeitet Daten in den Vereinigten Staaten. Für diese Übermittlung stützt sich der Anbieter nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise auf einen Angemessenheitsbeschluss.

Eine zweite Ausnahme gilt, wenn Sie die Erfolgsmessung mit Google Ads erlauben (Ziffer 5c): Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt damit der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Sie sollten wissen, dass in den USA Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und ein Rechtsschutz dagegen nicht in gleichem Maß gewährleistet ist wie in der Europäischen Union.

Ohne Ihren Klick auf eine Terminvereinbarung und ohne Ihre Einwilligung in die Erfolgsmessung finden diese Übermittlungen nicht statt.

7. Verschlüsselung

Diese Seite nutzt zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Bei verschlüsselter Verbindung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO), und
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an die unter Ziffer 2 genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Änderungen

Ändern wir die Seite technisch – etwa durch ein Kontaktformular mit Versand oder ein Statistikwerkzeug –, passen wir diese Erklärung vorher an.