Datenschutzerklärung
Stand: November 2026. Hier erfahren Sie, welche Daten wir auf dieser Website verarbeiten, wozu und wie lange. Für die Zeit ab einem Vertragsschluss gelten zusätzlich die Datenschutzhinweise, die Sie mit Ihrem Auftrag auf Papier erhalten.
1. Verantwortlicher
Görtzen Bad, Inhaber Gerhard Görtzen, Südstraße 2, 04668 ParthensteinTelefon 0163 2519170, E-Mail service@goertzen-bad.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine Pflicht besteht.
2. Aufruf der Website und Hosting
Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf jeder Seite übermittelt Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem. Der Server speichert diese Angaben in Protokolldateien, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch unser Postfach service@goertzen-bad.de liegt bei ALL-INKL.COM.
Die Schrift dieser Seite liegt auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Die Videos auf dieser Seite liegen ebenfalls auf unserem Server und werden erst geladen, wenn Sie auf Abspielen tippen.
3. Kostenschätzungsrechner und Anfrage
Im Rechner fragen wir Postleitzahl, ungefähre Badgröße, Ausstattungslinie, Wunschoptionen und den gewünschten Zeitpunkt ab, im letzten Schritt Ihren Namen, Ihre Telefonnummer, freiwillig Ihre E-Mail-Adresse und Ihren Wunsch-Zeitraum für den Rückruf. Mit dem Absenden übermitteln wir diese Angaben zusammen mit der Adresse der Seite, über die Sie gekommen sind (sie kann Kennungen einer Werbeanzeige enthalten, zum Beispiel gclid, fbclid oder utm-Angaben), und dem Zeitpunkt an unser Anfragesystem.
Wir nutzen die Daten, um Ihre Anfrage zu bearbeiten, Ihnen die Einschätzung zu zeigen und zu senden, Sie zurückzurufen und gegebenenfalls einen Vor-Ort-Termin zu vereinbaren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Name und Telefonnummer brauchen wir für den Rückruf, ohne sie können wir die Anfrage nicht bearbeiten. Die E-Mail-Adresse ist freiwillig.
Anfragesystem: Die Angaben gehen an ein Skript (Google Apps Script) und werden in einer Tabelle (Google Tabellen) in unserem Google-Konto gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten eine Benachrichtigung per E-Mail. Haben Sie eine E-Mail-Adresse angegeben, schicken wir Ihnen über unser Google-Postfach (Gmail) mit dem Absender service@goertzen-bad.de eine Eingangsbestätigung mit Ihrer Einschätzung, einmal je Anfrage. Google kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google zertifiziert ist.
Kundenverwaltung: Jede Anfrage übertragen wir zusätzlich in unser eigenes Kundenverwaltungssystem, damit wir Rückruf, Termin und Angebot an einer Stelle führen können. Es läuft bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513); die Daten liegen auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO als Teil der Nutzungsbedingungen. Für Zugriffe aus Ländern außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. b DSGVO, die Speicherdauer steht in Abschnitt 11.
Zwischenspeicher im Browser: Damit Sie den Rechner unterbrechen können, speichert Ihr Browser Ihre Antworten lokal (localStorage, Eintrag „gb_rechner_v1“, höchstens 30 Tage). Nach dem Absenden wird der Eintrag gelöscht. Für die Anzeige der Einschätzung auf der Folgeseite liegt sie kurz im Sitzungsspeicher (sessionStorage, „gb_ergebnis“), der beim Schließen des Tabs gelöscht wird. Diese Speicherungen sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Anonyme Schrittzählung: Damit wir den Rechner verbessern können, zählen wir je Tag, wie oft jeder Schritt des Rechners abgeschlossen wurde. Dabei wird nur die Nummer des Schritts gesendet, ohne Ihre Antworten, ohne Kennung und ohne Cookie; das Skript prüft vorher im Browser, ob ein automatisiertes Programm die Seite aufruft. Bei der Übermittlung erhält Google technisch bedingt Ihre IP-Adresse, wir erhalten und speichern sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem gut nutzbaren Rechner (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontakt per Telefon und E-Mail
Rufen Sie uns an oder schreiben Sie uns, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO). Im Anfrageprozess nutzen wir Telefon, E-Mail und SMS. WhatsApp nutzen wir erst ab einem Auftrag und nur auf Ihren Wunsch.
5. Weitergabe an Partnerbetriebe und weitere Empfänger
Vor einem Auftrag geben wir Ihre Kontaktdaten nicht an andere Betriebe weiter. Nach Vertragsschluss erhalten unsere ausführenden Partnerbetriebe (Nachunternehmer für Sanitär, Elektro, Fliesen und weitere Gewerke) Ihren Namen, Ihre Telefonnummer, die Anschrift der Baustelle und die Angaben zum Bad, soweit sie diese für die Ausführung brauchen (Art. 6 Abs. 1 lit. b DSGVO). Sanitär- und Fliesenhandel erhalten Namen, Lieferanschrift und Ihre Auswahl. Unser Steuerberater und unsere Bank erhalten, was für Buchhaltung und Zahlungsverkehr nötig ist. Angebote und Rechnungen erstellen wir mit Plancraft. Einzelheiten stehen in den Datenschutzhinweisen zu Ihrem Auftrag.
6. Einwilligung, Cookies und Einstellungen
Beim ersten Besuch fragen wir, ob Sie Statistik- und Marketing-Diensten zustimmen. Vorausgewählt ist nichts, „Nur notwendige“ ist genauso einfach wie „Alle akzeptieren“. Ohne Ihre Einwilligung laden wir den Google Tag Manager und die Dienste in den Abschnitten 7 bis 10 nicht; dann gehen keine Daten an Google Analytics, Google Ads oder Meta. Ihre Auswahl speichert Ihr Browser lokal (localStorage, „gb_consent_v1“, zwölf Monate), damit wir nicht bei jedem Aufruf neu fragen; diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Mit Ihrer Einwilligung gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern; danach entfernen wir die gesetzten Cookies dieser Dienste aus Ihrem Browser.
Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Standardmäßig ist alles abgelehnt; erst Ihre Auswahl schaltet Statistik oder Marketing frei.
7. Google Tag Manager
Der Google Tag Manager steuert, welche der folgenden Dienste geladen werden. Er wird erst nach Ihrer Einwilligung in Statistik oder Marketing geladen und lädt nur die Dienste, denen Sie zugestimmt haben. Er selbst setzt keine Cookies. Beim Laden erhält Google Ihre IP-Adresse. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
8. Google Analytics 4 (Statistik)
Mit Ihrer Einwilligung in Statistik werten wir mit Google Analytics 4 aus, wie unsere Seite genutzt wird: aufgerufene Seiten, Schritte im Rechner, Klicks auf Telefonnummern, ungefährer Ort, Gerät und Browser. Google Analytics setzt dafür Cookies (_ga, _ga_…, Laufzeit bis zu zwei Jahre). IP-Adressen speichert Google Analytics 4 nicht. Die Ereignisdaten bewahren wir 14 Monate auf. Google-Signale und die Datenfreigabe an Google sind ausgeschaltet. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
9. Google Ads Conversion-Tracking (Marketing)
Mit Ihrer Einwilligung in Marketing messen wir, ob eine Anfrage über eine unserer Google-Anzeigen zustande kam. Kommen Sie über eine Anzeige zu uns, speichert ein Cookie die Kennung des Klicks (_gcl_au, _gcl_aw, Laufzeit 90 Tage). Senden Sie den Rechner ab, erfährt Google, dass eine Anfrage einging. Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse geben wir dabei nicht an Google weiter. Anbieter ist Google Ireland Limited; für Übermittlungen in die USA gilt das EU-US Data Privacy Framework.
10. Meta-Pixel und Conversions-API (Marketing)
Mit Ihrer Einwilligung in Marketing nutzen wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er erfasst den Aufruf unserer Seite und das Absenden einer Anfrage, damit wir den Erfolg unserer Anzeigen auf Facebook und Instagram messen können. Dafür setzt der Pixel Cookies (_fbp, _fbc, Laufzeit 90 Tage).
Zusätzlich meldet unser Anfragesystem eine abgesendete Anfrage direkt an Meta (Conversions-API), aber nur, wenn Sie in Marketing eingewilligt haben. Dabei übermitteln wir Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname und Postleitzahl ausschließlich verschlüsselt als Prüfwert (SHA-256), dazu die Kennungen der Meta-Cookies, die Kennung Ihres Browsers (User-Agent), die Seitenadresse und eine Ereignis-ID. Über die Ereignis-ID erkennt Meta doppelte Meldungen von Pixel und Conversions-API und zählt sie nur einmal. Meta gleicht die Prüfwerte mit seinen Nutzerkonten ab, um die Anfrage einer Anzeige zuzuordnen.
Für die Erhebung und Übermittlung über den Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit, für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework.
11. Speicherdauer
- Anfragen, aus denen kein Auftrag wird: Löschung nach 12 Monaten.
- Nach einem Auftrag: Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO); übrige Vertragsunterlagen mindestens bis zum Ende der Gewährleistung, fünf Jahre ab Abnahme.
- Cookies und Einträge im Browser: wie in den Abschnitten 3 und 6 bis 10 angegeben.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Postfach 11 01 32, 01330 Dresden, www.datenschutz.sachsen.de.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Abschnitte 2, 3 und 4), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine formlose Nachricht an service@goertzen-bad.de genügt.
13. Keine automatisierte Entscheidung
Die Kosten-Einschätzung im Rechner ist eine unverbindliche Rechnung aus Ihren Angaben. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.