Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website anfallen, wozu wir sie verwenden und welche Rechte Sie haben.
Das Wichtigste vorweg: Diese Website setzt keine Cookies, bindet keine Werbedienste ein und lädt keine Schriften oder Skripte von fremden Servern. Wie oft welche Seite aufgerufen wird, zählen wir auf unserem eigenen Server, ohne Cookies und ohne Profilbildung (siehe Abschnitt 5). Sie können die Seite vollständig nutzen, ohne uns personenbezogene Daten mitzuteilen. Erst wenn Sie uns schreiben, verarbeiten wir, was Sie uns schicken.
1. Verantwortlicher
M/S DESIGN GbR – Bad & Raum
Meik Schmidt und Sina Laura Schmidt
Christaweg 8
79114 Freiburg im Breisgau
Deutschland
Telefon: 0761 45628008
E-Mail: kontakt@ms-design-bad.de
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Hosting und Server-Protokolle
Diese Website wird für uns von der 10X Strategy, Marco Licht, betrieben. Die Server stehen bei der Hetzner Online GmbH in Nürnberg, Deutschland. Mit beiden Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen die Europäische Union nicht.
Bei jedem Aufruf hält der Server automatisch Daten in einer Protokolldatei fest:
- aufgerufene Adresse und übertragene Datenmenge
- Datum und Uhrzeit des Zugriffs
- Meldung über den Erfolg des Abrufs
- Browsertyp und Version, Betriebssystem
- zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
- IP-Adresse des anfragenden Geräts
Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Wir führen die Protokolle nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Sie werden nach spätestens sieben Tagen gelöscht, es sei denn, wir müssen einen konkreten Vorfall aufklären.
3. Verschlüsselte Übertragung
Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS). Sie erkennen das am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Was Sie in unsere Formulare eingeben, können Dritte auf dem Übertragungsweg nicht mitlesen.
4. Cookies
Diese Website setzt keine Cookies, weder eigene noch solche von Dritten. Es gibt deshalb auch keine Einwilligungsabfrage und keine Möglichkeit, Cookies auszuwählen: es gibt schlicht keine.
5. Reichweitenmessung ohne Cookies
Wir zählen, welche Seiten aufgerufen werden, mit der Software Umami. Sie läuft auf demselben Server wie diese Website (siehe Abschnitt 2, Hetzner in Nürnberg). Es gibt keinen externen Analyse-Dienstleister, der diese Daten erhält, und keine Übermittlung in ein Drittland.
Dabei wird kein Cookie gesetzt und kein wiedererkennbares Profil angelegt. Aus Ihrer IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert wird eine Sitzungskennung berechnet; die IP-Adresse selbst wird nicht gespeichert. Am nächsten Tag ergibt dieselbe Verbindung eine andere Kennung, eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen.
Gespeichert werden: aufgerufene Seite, die verweisende Adresse, ungefähre Herkunft auf Ebene von Land und Region, Geräteart, Browser, Betriebssystem, Bildschirmgröße, Sprache und der Zeitpunkt des Aufrufs. Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, welche Inhalte gefunden und gelesen werden, nach Art. 6 Abs. 1 lit. f DSGVO. Weil auf Ihrem Gerät weder Informationen gespeichert noch ausgelesen werden, ist dafür nach § 25 Abs. 1 TDDDG keine Einwilligung erforderlich.
Zusätzlich werten wir aus, wie die Seiten benutzt werden: wohin geklickt und wie weit gescrollt wird (dargestellt als Heatmap) und ob ein Formular abgeschickt, eine Telefonnummer, E-Mail-Adresse oder WhatsApp angetippt oder ein Link auf eine andere Website geöffnet wurde, jeweils ohne Inhalt. Besuche können außerdem als Sitzungsaufzeichnung gespeichert werden: Seitenaufbau, Mausbewegungen, Klicks und Scrollen. Alle Texte der Seite und alles, was Sie in Formularfelder eingeben, werden dabei schon in Ihrem Browser unkenntlich gemacht, bevor etwas übertragen wird; Ihre Eingaben erreichen die Aufzeichnung nie. Aufzeichnungen und Heatmap-Daten löschen wir nach 90 Tagen.
Sendet Ihr Browser „Do Not Track“, wird gar nichts gezählt. Diese Einstellung wird ausgewertet, bevor der erste Messwert entsteht.
6. Schriften und eingebundene Inhalte
Alle Schriftarten liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst. Wir binden keine Videos, keine Kartendienste, keine Social-Media-Bausteine und keine Werbenetzwerke ein.
7. Kontaktformular, Badcheck und E-Mail
Über das Kontaktformular und über den Badcheck können Sie uns Ihre Anfrage schicken. Wir verarbeiten dabei die Angaben, die Sie machen: Name, E-Mail-Adresse, Telefonnummer, Ort und Ihre Nachricht, beim Badcheck zusätzlich Ihre Angaben zum geplanten Vorhaben. Pflichtfelder sind als solche gekennzeichnet, alles Weitere ist freiwillig.
Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Vertrags dient, und im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden erteilen und jederzeit für die Zukunft widerrufen können.
Ihre Anfrage erreicht uns als E-Mail an kontakt@ms-design-bad.de. Versendet wird sie von dem oben genannten Dienstleister, der diese Website für uns betreibt, über dessen Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Als Antwortadresse ist dabei Ihre eigene E-Mail-Adresse hinterlegt, damit wir Ihnen direkt antworten können. Unser Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in die USA lässt sich bei diesen Anbietern technisch nicht vollständig ausschließen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.
Zum Schutz vor automatisierten Massenanfragen speichern wir für zehn Minuten Ihre IP-Adresse in Kurzform, um die Zahl der Absendevorgänge zu begrenzen. Danach wird dieser Eintrag automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.
Ihre Anfrage bewahren wir auf, bis sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bei Anfragen, aus denen ein Auftrag wird, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.
Sie können uns Ihre Anfrage jederzeit stattdessen telefonisch oder per Post zukommen lassen.
8. Feedback-Formular (Typeform)
Auf der Seite Feedback bieten wir ein Formular des Anbieters TYPEFORM SL, Carrer Bac de Roda 163, 08018 Barcelona, Spanien an. Das Formular lädt erst, wenn Sie es ausdrücklich per Klick starten. Bis dahin besteht keine Verbindung zu Typeform, und es werden keine Daten dorthin übertragen.
Starten Sie das Formular, übermittelt Ihr Browser an Typeform neben Ihren Eingaben auch technische Angaben wie Betriebssystem, Browser, Datum und Uhrzeit sowie Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf den Startknopf erteilen und jederzeit für die Zukunft widerrufen können. Mit Typeform besteht ein Vertrag zur Auftragsverarbeitung. Näheres finden Sie in der Datenschutzerklärung von Typeform.
9. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die Unterlagen, die Sie uns schicken, ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.
10. Empfänger Ihrer Daten
Ihre Daten geben wir nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Zugriff haben allein die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung sowie, soweit für die Durchführung eines Auftrags erforderlich, die von uns beauftragten Handwerksbetriebe und Lieferanten. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
11. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir zu Ihnen gespeichert haben.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir korrigieren.
- Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft.
Eine formlose Nachricht an kontakt@ms-design-bad.de genügt. Die Auskunft ist kostenlos. Wenn wir Zweifel an Ihrer Identität haben, dürfen wir einen Nachweis verlangen; schwärzen Sie darin bitte alles, was nicht zur Identifikation nötig ist.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen. Das betrifft hier die Server-Protokolle und den Schutz der Formulare vor Missbrauch. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der Aufsichtsbehörde nach Art. 77 DSGVO
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
12. Links auf fremde Websites
Diese Erklärung gilt nur für diese Website. Wir verlinken gelegentlich auf Seiten Dritter, etwa auf Hersteller von Badausstattung. Auf deren Umgang mit Ihren Daten haben wir keinen Einfluss. Bitte lesen Sie dort die jeweilige Datenschutzerklärung.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: August 2026