Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist die Aslan Conversions UG (haftungsbeschränkt) i. Gr., Haberstraße 15, 69126 Heidelberg, Deutschland, vertreten durch den Geschäftsführer Mikail Aslan.

Fragen zum Datenschutz beantworten wir per E-Mail an info@badsanierung-fachbetriebe.de.

Für eine Auskunft, eine Berichtigung oder eine Löschung genügt eine formlose Nachricht. Ein bestimmtes Formular, eine Begründung oder ein Nachweis Ihrer Identität über die Zuordnung der Anfrage hinaus wird nicht verlangt.

Kein Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt. Diese Pflicht besteht erst, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Das trifft auf uns nicht zu; eine umfangreiche Verarbeitung besonderer Datenkategorien oder eine systematische Überwachung findet ebenfalls nicht statt.

Ihre Anliegen richten Sie deshalb direkt an die oben genannten Kontaktwege.

Quelle: § 38 Abs. 1 BDSG (Benennung eines Datenschutzbeauftragten) · Stand Stand 3. September 2026

Aufruf der Website: Hosting bei Vercel

Dieses Portal wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Wenn Sie eine Seite aufrufen, verarbeitet Vercel technisch notwendige Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Verweis auf die vorherige Seite sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite technisch nicht ausliefern.

Die serverseitigen Funktionen — also alles, was Ihre Eingaben verarbeitet — laufen in der Region Frankfurt am Main. Vercel ist ein US-Unternehmen und kann als Konzern auf Daten zugreifen. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für eine Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eigene Zugriffsprotokolle führen und werten wir nicht aus. Die technischen Protokolle entstehen beim Hoster und werden dort nach dessen Vorgaben gelöscht; sie dienen der Betriebssicherheit und der Fehlersuche und werden nicht mit anderen Daten zusammengeführt.

Welche Angaben das Anfrageformular erhebt

Die Liste ist vollständig und entspricht dem Formularschema. Pflicht ist nur, was eine Anfrage überhaupt bearbeitbar macht.

Das Formular nimmt keine Dateien entgegen. Wer Fotos oder einen Grundriss schicken möchte, nutzt die E-Mail-Adresse aus dem Seitenkopf.

Der Weg Ihrer Anfrage

Vier Schritte, und der dritte ist der, an dem die meisten Portale ungenau werden. Hier steht er ausgeschrieben.

1. 01

   Sie senden das Formular ab

   Ihre Eingaben gehen verschlüsselt an eine Serverfunktion in Frankfurt am Main. Dort werden sie auf Vollständigkeit geprüft — fehlt eine Pflichtangabe, kommt das Formular mit Ihren Werten und einem Hinweis zurück, statt die Anfrage stillschweigend zu verlieren. Zugleich prüft ein unsichtbares Zusatzfeld, das nur Programme ausfüllen, ob die Anfrage von einem Menschen stammt; Rechtsgrundlage dafür ist unser berechtigtes Interesse daran, die Postfächer der Betriebe nicht mit maschinell erzeugten Anfragen zu füllen (Art. 6 Abs. 1 lit. f DSGVO).

2. 02

   Ihre Anfrage wird abgelegt

   Ihre Angaben werden in unserer Datenbank gespeichert. Gelingt das gerade nicht — etwa weil die Datenbank nicht erreichbar ist —, gehen sie stattdessen als E-Mail an unser eigenes Postfach und liegen dann nur dort. Erst wenn einer dieser beiden Wege bestätigt ist, gilt die Anfrage als angekommen, und erst dann erscheint die Bestätigungsseite. Fällt auch der zweite Weg aus, sehen Sie eine Meldung mit unserer E-Mail-Adresse, und Ihre Eingaben bleiben stehen — eine Bestätigung für eine Anfrage, die niemand hat, gibt es nicht.

3. 03

   Wir suchen einen Fachbetrieb für Ihr Gebiet

   Das geschieht nach dem Absenden. Beim Ausfüllen steht der Betrieb noch nicht fest — auch wir kennen ihn dann nicht. Maßgeblich ist Ihre Postleitzahl: Das Einsatzgebiet des Betriebs muss Ihr Objekt einschließen.

4. 04

   Wir geben Ihre Angaben dorthin weiter

   Und nur dorthin, und nur mit dem Häkchen, das Sie dafür gesetzt haben. Der Betrieb meldet sich bei Ihnen; ab da ist er Ihr Ansprechpartner für Angebot, Termin und Ausführung.

Zwecke, Rechtsgrundlagen und Speicherdauer

Getrennt je Verarbeitung, weil die Fristen verschieden sind: Ein Einwilligungsnachweis unterliegt einer anderen Frist als der Vorgang, den er belegt.

• Anfrage entgegennehmen und bearbeiten

  Zweck und Rechtsgrundlage

  Anbahnung der Vermittlung auf Ihren Wunsch — Art. 6 Abs. 1 lit. b DSGVO

  Speicherdauer

  Sechs Monate nach dem letzten Kontakt. Eine Badsanierung zieht sich über Monate; kürzer wäre eine Frist, die Rückfragen unbeantwortbar macht.

• Weitergabe an einen Fachbetrieb

  Zweck und Rechtsgrundlage

  Ihre ausdrückliche Einwilligung — Art. 6 Abs. 1 lit. a DSGVO

  Speicherdauer

  Mit der Übermittlung erledigt. Bei uns bleiben die Angaben für die oben genannte Frist.

• Telefonische Kontaktaufnahme

  Zweck und Rechtsgrundlage

  Ihre gesonderte, freiwillige Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 1 UWG

  Speicherdauer

  Wie die Anfrage selbst. Ohne dieses Häkchen erfolgt die Kontaktaufnahme schriftlich.

• Nachweis der beiden Einwilligungen

  Zweck und Rechtsgrundlage

  Nachweispflicht des Verantwortlichen — Art. 7 Abs. 1 DSGVO in Verbindung mit § 7a UWG

  Speicherdauer

  Fünf Jahre ab Erteilung und nach jeder Verwendung. Diese Frist gibt § 7a Abs. 2 UWG vor; sie gilt auch dann weiter, wenn Sie die Einwilligung widerrufen — genau dafür ist der Nachweis da.

• Server-Protokolle beim Hoster

  Zweck und Rechtsgrundlage

  Betriebssicherheit und Fehlersuche — Art. 6 Abs. 1 lit. f DSGVO

  Speicherdauer

  Nach den Vorgaben des Hosters; eigene Protokolle führen wir nicht.

• Suche im PLZ-Finder

  Zweck und Rechtsgrundlage

  Anzeige der Region zu einer eingegebenen Postleitzahl — keine personenbezogene Verarbeitung

  Speicherdauer

  Keine Speicherung. Die Zuordnung geschieht aus einer Liste, die zur Website gehört.

Entstehen Unterlagen mit steuerlicher oder handelsrechtlicher Bedeutung, gelten dafür die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB. Für diesen Zeitraum sind die betroffenen Angaben gesperrt und werden nur zur Erfüllung dieser Pflichten verarbeitet.

Quelle: Art. 6 und Art. 7 DSGVO, § 7 und § 7a UWG, § 147 AO, § 257 HGB · Stand Stand 3. September 2026

Wer Ihre Angaben bekommt

Ihre Angaben gehen an genau einen Fachbetrieb: an den, den wir nach Eingang Ihrer Anfrage für Ihr Gebiet aussuchen. Beim Absenden steht er noch nicht fest. Deshalb nennt diese Erklärung die Kategorie der Empfänger und keine Namen — ein Name im Einwilligungstext wäre nicht nur überflüssig, er wäre falsch.

Die Kategorie: Handwerksbetriebe, die Badsanierungen ausführen. Das sind Betriebe des Sanitär-, Heizungs- und Klimahandwerks, Fliesenlegerbetriebe und Bauunternehmen mit eigener Badabteilung, deren Einsatzgebiet Ihre Postleitzahl einschließt.

Weitere Empfänger gibt es nicht. Ihre Anfrage wird nicht verkauft, nicht an ein Netzwerk weitergereicht und nicht für Werbung Dritter verwendet. Auf Nachfrage nennen wir Ihnen, an welchen Betrieb sie gegangen ist.

Der Betrieb ist für seine eigene Verarbeitung Ihrer Daten datenschutzrechtlich selbst verantwortlich und informiert Sie darüber nach Art. 13 DSGVO selbst.

Auftragsverarbeiter

Auftragsverarbeiter ist der Hoster Vercel Inc. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen und wurde bei der Einrichtung geschlossen. Soweit Daten in die USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

Hinzu kommt der Anbieter der Datenbank, in der Ihre Anfrage gespeichert wird: die Neon Inc. Die Datenbank selbst wird in der Region Frankfurt am Main betrieben. Für den Versand der E-Mail an unser Postfach setzen wir die Resend, Inc. ein; sie verarbeitet dabei die Angaben Ihrer Anfrage und ist, wenn sich Ihre Anfrage nicht speichern lässt, der einzige Auftragsverarbeiter, der sie erhält. Für beide gilt dasselbe wie für den Hoster: Verarbeitung nur nach unserer Weisung und, soweit Daten in die USA gehen, auf Grundlage der Standardvertragsklauseln.

Der Fachbetrieb, an den wir weitergeben, ist kein Auftragsverarbeiter, sondern eigenständig Verantwortlicher: Er bearbeitet Ihre Anfrage für sich und nicht für uns.

Einwilligung widerrufen, Verarbeitung widersprechen

Beide Einwilligungen können Sie jederzeit, ohne Angabe von Gründen und ohne Kosten mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an die oben genannten Kontaktwege genügt. Ab dem Widerruf unterbleibt jede weitere Weitergabe; wurden Ihre Angaben bereits übermittelt, teilen wir dem Betrieb den Widerruf mit.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Nachweis der Einwilligung bleibt für die in der Tabelle genannte Frist erhalten — er belegt, wozu Sie zugestimmt haben, und ist gerade im Streitfall Ihr Beleg wie unserer.

Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie nach Art. 21 DSGVO jederzeit Widerspruch einlegen.

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO).
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren — bei der Ihres Wohnsitzes oder bei der für uns zuständigen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Welcher Betrieb Ihre Anfrage erhält, entscheidet ein Mensch anhand des Einsatzgebiets.

Müssen Sie uns Ihre Daten geben?

Nein. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Umfang, Raumgröße, Zeitraum, Postleitzahl, Ort, Namen und einen Rückweg können wir allerdings keine Anfrage an einen Fachbetrieb weitergeben — es gäbe nichts zu bearbeiten.

Wer nichts hinterlassen möchte, kann dieses Portal trotzdem vollständig nutzen: Kostenseiten, Badplaner, Förderrechnung und Ratgeber verlangen keine Angabe zu Ihrer Person.

Änderungen dieser Erklärung

Ändert sich, wie dieses Portal arbeitet, oder ändert sich die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 4. September 2026.