Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dracula Bau GmbH (Marke: BADMOMENT.DE)
vertreten durch den Geschäftsführer Vasile-Augustin Mirauti-Toma
Schmiedestraße 25
45549 Sprockhövel
Deutschland

Telefon: 02339 9113208
E-Mail: info@badmoment.de

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Diese Website ist eine Unternehmenspräsentation. Wir betreiben keinen Onlineshop und verkaufen über die Website nichts.
• Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies.
• Microsoft Clarity und das Meta-Pixel werden erst nach Ihrer Einwilligung geladen, Google Maps erst nach Ihrem Klick auf „Karte laden“. Der Google-Tag für Google Analytics und Google Ads wird immer geladen; ohne Ihre Einwilligung setzt er keine Cookies und sendet nur cookielose Signale an Google (siehe Abschnitt 7).
• Schriftarten, Videos und Bilder liefern wir von unserem eigenen Server aus.
• Ihre Anfragen über das Kontaktformular oder den Badkonfigurator nutzen wir zur Bearbeitung Ihres Anliegens. Nur wenn Sie in die Kategorie „Marketing“ eingewilligt haben, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer aus dem Badkonfigurator zusätzlich in verschlüsselter Form an Google. Kommt Ihre Anfrage über eine unserer Google-Anzeigen, übermitteln wir unabhängig von Ihrer Cookie-Auswahl die Klick-ID der Anzeige an Google, jedoch nicht Ihren Namen oder Ihre Kontaktdaten (siehe Abschnitt 7.2).

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie – für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Im Einzelnen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Google Analytics, Microsoft Clarity, Meta-Pixel, Google Maps), bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Anfragen zu einem Angebot);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten, Nachweis von Einwilligungen);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website, cookielose Messung des Erfolgs unserer Anzeigen); für technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

4. Hosting, Auslieferung und Sicherheit

4.1 Hosting

Unsere Website wird bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, auf einem Server in der Europäischen Union betrieben. Mit OVH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden wöchentlich archiviert und nach spätestens sechs Wochen automatisch gelöscht.

4.2 Cloudflare

Zur schnellen und sicheren Auslieferung nutzen wir das Content-Delivery- und Sicherheitsnetzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihre Anfragen an unsere Website werden dabei über Server von Cloudflare geleitet. Cloudflare verarbeitet hierbei insbesondere Ihre IP-Adresse und technische Verbindungsdaten, um Inhalte schnell bereitzustellen und schädlichen Datenverkehr (z. B. Bot-Angriffe) zu erkennen. Dafür kann Cloudflare ein technisch notwendiges Cookie (z. B. „__cf_bm“, Laufzeit 30 Minuten) setzen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Cookies und ähnliche Technologien, die für den Betrieb der Website nicht unbedingt erforderlich sind, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin „Complianz“, das auf unserem eigenen Server läuft; dabei werden keine Daten an den Hersteller übermittelt.

Ihre Auswahl speichern wir in Cookies (z. B. „cmplz_banner-status“, „cmplz_statistics“, „cmplz_marketing“) für bis zu 12 Monate, damit wir Ihre Entscheidung beim nächsten Besuch berücksichtigen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Reiter „Zustimmung verwalten“ am unteren Bildschirmrand.

6. Kontaktaufnahme

6.1 Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mails werden über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) verarbeitet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Microsoft Corporation in den USA ist nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

6.2 Kontaktformular

Über das Kontaktformular erheben wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Die Angaben werden per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Pflichtangaben benötigen wir, um Ihnen antworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6.3 Badkonfigurator

Im Badkonfigurator erheben wir Angaben zu Ihrem Vorhaben (gewünschte Ausstattung, Raumgröße, Qualitätsstufe, Neubau oder Sanierung, Zeitpunkt der letzten Sanierung, Wunsch nach Neuplanung), aus denen wir direkt auf der Seite einen unverbindlichen Richtpreis berechnen. Wenn Sie uns Ihre Auswahl senden, erheben wir zusätzlich Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und die Anschrift, unter der sich das Bad befindet (Pflichtangaben – wir benötigen sie, um mit Ihnen einen Termin für das Aufmaß vor Ort zu vereinbaren und Ihnen Terminbestätigung und Angebot zu senden). Freiwillig sind die Angabe, ob Sie Eigentümer oder Mieter sind, der gewünschte Baubeginn, Ihre Nachricht und hochgeladene Dateien wie Grundrisse oder Fotos. Damit Sie Ihre Anschrift schneller eingeben können, schlagen wir Ihnen beim Tippen passende Adressen vor. Dafür gleicht unser Server Ihre Eingabe mit einem eigenen Adressverzeichnis ab (amtliche Gebäudereferenzen des Landes Nordrhein-Westfalen und Postleitzahlgebiete aus OpenStreetMap); Ihre Eingabe wird dabei nicht an Dritte weitergegeben. Die Angaben werden per E-Mail an uns übermittelt und zur Bearbeitung in der Datenbank unserer Website gespeichert; hochgeladene Dateien erhalten wir ausschließlich als E-Mail-Anhang, sie werden nicht auf dem Server unserer Website gespeichert.

Bitte laden Sie nur Dateien hoch, die für Ihre Anfrage erforderlich sind, und achten Sie darauf, dass darauf keine Personen erkennbar sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

6.4 Speicherdauer

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein Vertrag zustande kommt. Im Badkonfigurator gespeicherte Angaben und hochgeladene Dateien werden spätestens nach zwölf Monaten automatisch aus der Datenbank unserer Website gelöscht. Kommt ein Vertrag zustande, bewahren wir die Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf (in der Regel sechs Jahre für Geschäftsbriefe und zehn Jahre für Buchungsbelege, § 257 HGB, § 147 AO).

7. Webanalyse und Werbung

7.1 Google Analytics

Sofern Sie in die Kategorie „Statistiken“ eingewilligt haben, nutzen wir Google Analytics 4, eingebunden über das Plugin „Site Kit by Google“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung setzt der Google-Tag keine Cookies. Er sendet dann nur cookielose Signale ohne dauerhafte Kennung (z. B. Zeitpunkt, aufgerufene Seite, Browser, Ihr Einwilligungsstatus), mit denen Google die Nutzung unserer Website zusammengefasst schätzt (Consent Mode, erweiterte Einbindung).

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe, Gerätetyp, ungefähre Region), damit wir unser Angebot verbessern können. Dazu werden Cookies (z. B. „_ga“, „_ga_*“, Laufzeit bis zu 2 Jahre) gespeichert. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert. Wir nutzen den Einwilligungsmodus von Google („Consent Mode“), der Ihre Auswahl an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Ereignisdaten werden in Google Analytics nach höchstens 14 Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen. Weitere Informationen: https://policies.google.com/privacy

7.2 Google Ads (Conversion-Tracking, Remarketing und Kundenabgleich)

Wir nutzen Google Ads, um für unser Angebot zu werben. Anbieter ist ebenfalls die Google Ireland Limited. Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, messen wir mit dem Google-Tag, ob Besucher, die über eine unserer Anzeigen auf unsere Website gelangt sind, anschließend eine Anfrage über den Badkonfigurator senden, uns anrufen oder eine E-Mail schreiben (Conversion-Tracking). Wenn Sie über den Badkonfigurator eine Anfrage senden, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer außerdem in verschlüsselter Form (als Hashwert) an Google, damit Google die Anfrage der jeweiligen Anzeige zuordnen kann (erweiterte Conversions). Die Klick-ID der Anzeige speichern wir zusammen mit Ihrer Anfrage, um Google später mitteilen zu können, ob daraus ein Auftrag entstanden ist. Außerdem können wir Besuchern unserer Website auf anderen Websites und in Diensten von Google erneut Anzeigen einblenden (Remarketing).

Die in verschlüsselter Form übermittelte E-Mail-Adresse und Telefonnummer kann Google außerdem mit den Daten angemeldeter Google-Nutzer abgleichen und daraus Zielgruppenlisten für unser Google-Ads-Konto bilden (Kundenabgleich, „Customer Match“). Diese Listen nutzen wir, um Personen, die uns bereits eine Anfrage gesendet haben, bei der Ausspielung unserer Anzeigen zu berücksichtigen oder davon auszunehmen, und damit Google unsere Anzeigen Personen mit ähnlichen Interessen zeigen kann. Wir selbst können in diesen Listen keine einzelnen Personen erkennen.

Dazu werden Cookies gespeichert (z. B. „_gcl_au“ mit einer Laufzeit von 90 Tagen, auf Domains von Google z. B. „IDE“ mit einer Laufzeit von bis zu 13 Monaten) und Informationen wie die Klick-ID der Anzeige, aufgerufene Seiten, Zeitpunkt, Gerätetyp und IP-Adresse an Google übermittelt. Wir erhalten von Google nur zusammengefasste Auswertungen und erfahren nicht, wer Sie sind. Über den Einwilligungsmodus („Consent Mode“) teilen wir Google mit, ob Sie der Speicherung von Werbe-Cookies, der Übermittlung von Nutzerdaten zu Werbezwecken und personalisierter Werbung zugestimmt haben. Ohne Ihre Einwilligung setzt der Google-Tag keine Werbe-Cookies und übermittelt keine Kontaktdaten. Er sendet dann nur cookielose Signale (z. B. Zeitpunkt, aufgerufene Seite, die Klick-ID der Anzeige, Ihr Einwilligungsstatus), aus denen Google die Wirkung unserer Anzeigen zusammengefasst schätzt; personenbezogene Werbedaten werden dabei geschwärzt. Damit die Zuordnung ohne Cookies möglich ist, kann die Klick-ID beim Wechsel zwischen unseren Seiten in der Adresszeile mitgeführt werden. Wenn Sie über eine unserer Anzeigen kommen und eine Anfrage über den Badkonfigurator senden, übermitteln wir außerdem die Klick-ID der Anzeige mit Zeitpunkt und einem pauschalen Anfragewert an Google (Google Data Manager API) – auch ohne Ihre Einwilligung in die Kategorie „Marketing“, jedoch ohne Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage für die cookielosen Signale und diese Übermittlung ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@badmoment.de.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten für Conversion-Tracking und Remarketing als eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Die in verschlüsselter Form übermittelten Kontaktdaten für erweiterte Conversions und den Kundenabgleich verarbeitet Google in unserem Auftrag (Google Ads Data Processing Terms, Art. 28 DSGVO). Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren. Weitere Informationen: https://policies.google.com/technologies/ads

7.3 Microsoft Clarity

Sofern Sie in die Kategorie „Statistiken“ eingewilligt haben, nutzen wir Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Ohne Ihre Einwilligung wird das Clarity-Skript nicht geladen.

Clarity zeigt uns in zusammengefasster Form, wie Besucher unsere Website bedienen – etwa wohin geklickt und wie weit gescrollt wird (Heatmaps) –, und zeichnet Mausbewegungen, Klicks und Scrollbewegungen einzelner Besuche auf (Sitzungsaufzeichnungen). So erkennen wir zum Beispiel, an welcher Stelle der Badkonfigurator oder das Kontaktformular Fragen aufwirft. Eingaben in Formularfelder werden von Clarity maskiert und nicht übertragen. Verarbeitet werden außerdem technische Angaben wie Gerätetyp, Browser, Bildschirmgröße, ungefähre Region und die aufgerufenen Seiten. Dazu werden Cookies gespeichert (z. B. „_clck“ mit einer Laufzeit von einem Jahr und „_clsk“ mit einer Laufzeit von einem Tag, auf Domains von Microsoft z. B. „MUID“ mit einer Laufzeit von einem Jahr).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Microsoft Corporation in den USA ist nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, sofern wir sie nicht gesondert markieren; zusammengefasste Auswertungen bewahrt Clarity bis zu 13 Monate auf.

Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

7.4 Meta-Pixel (Facebook und Instagram)

Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

Mit dem Meta-Pixel messen wir, ob Besucher, die über eine unserer Anzeigen auf Facebook oder Instagram auf unsere Website gelangt sind, anschließend eine Anfrage über das Kontaktformular oder den Badkonfigurator senden, im Badkonfigurator ihr Ergebnis aufrufen oder uns anrufen bzw. eine E-Mail schreiben (Conversion-Tracking). Außerdem können wir Besuchern unserer Website auf Facebook und Instagram erneut Anzeigen einblenden (Remarketing), und Meta kann die Auslieferung unserer Anzeigen auf Personen mit ähnlichen Interessen ausrichten. Dazu werden Cookies gespeichert (z. B. „_fbp“ mit einer Laufzeit von 90 Tagen, auf Domains von Meta z. B. „fr“ mit einer Laufzeit von 90 Tagen) und Informationen wie aufgerufene Seiten, Zeitpunkt, die ausgelösten Ereignisse, Gerätetyp, Browser und IP-Adresse an Meta übermittelt. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Anfrage übermitteln wir nicht an Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Wir erhalten von Meta nur zusammengefasste Auswertungen und erfahren nicht, wer Sie sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit („Controller Addendum“): https://www.facebook.com/legal/controller_addendum. Danach ist Meta dafür zuständig, Ihnen Informationen nach Art. 13 und 14 DSGVO bereitzustellen und Ihre Rechte zu den bei Meta gespeicherten Daten zu erfüllen; Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Eine Übermittlung an Meta Platforms, Inc. in den USA ist nicht auszuschließen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen. Ihre Werbeeinstellungen bei Meta können Sie unter https://www.facebook.com/adpreferences/ad_settings ändern. Weitere Informationen: https://www.facebook.com/privacy/policy/

8. Karten

Auf unserer Kontaktseite zeigen wir zunächst nur ein statisches Kartenbild, das auf unserem Server gespeichert ist (Kartendaten © OpenStreetMap-Mitwirkende). Dabei wird keine Verbindung zu Dritten hergestellt.

Erst wenn Sie auf „Karte laden“ klicken, wird die interaktive Karte von Google Maps (Google Ireland Limited, Anschrift siehe oben) nachgeladen. Dabei werden insbesondere Ihre IP-Adresse und technische Daten Ihres Browsers an Google übertragen, und Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist nicht auszuschließen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Der Link „Route planen“ öffnet die Website von Google Maps in einem neuen Fenster; für die dortige Verarbeitung ist Google verantwortlich.

9. Lokal eingebundene Inhalte

Schriftarten (Poppins, Montserrat), Symbole, Bilder und Videos liefern wir von unserem eigenen Server aus. Beim Aufruf der Website wird dafür keine Verbindung zu Google Fonts oder anderen Drittanbietern hergestellt.

10. Social Media

Auf unserer Website verweisen wir mit einem einfachen Link auf unser Profil bei Instagram. Es handelt sich nicht um ein Plugin: Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von Instagram aufrufen. Für unser Instagram-Profil sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für die Erstellung von Statistiken („Insights“) verantwortlich (Art. 26 DSGVO). Informationen zur Datenverarbeitung durch Meta finden Sie unter https://privacycenter.instagram.com/policy.

11. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können insbesondere sein: unser Hosting-Anbieter (OVH), Cloudflare, Microsoft (E-Mail sowie – nur mit Einwilligung – Microsoft Clarity), Google (siehe Abschnitt 7) und Meta (nur mit Einwilligung). Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Im Rahmen eines Auftrags können Angaben an beauftragte Nachunternehmer weitergegeben werden, soweit dies zur Ausführung erforderlich ist.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

13. Weitere Hinweise

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.