Datenschutz­erklärung

Das Wichtigste in Kürze

Wenn Sie uns über diese Seite um einen Rückruf bitten, nutzen wir Ihren Namen und Ihre Telefonnummer, um Sie anzurufen und einen Beratungstermin zu vereinbaren — und um zu sehen, welche unserer Anzeigen zu Anfragen führen. Werbedienste von Google und Meta laden wir nur, wenn Sie zustimmen. Besuche zählen wir nur, wenn Sie der Statistik zustimmen — anonym und ohne Cookies.

1. Verantwortlich für diese Website

Badelix GmbH
Heinrichsburgstraße 39, 92348 Berg (Oberpfalz)
Vertreten durch: Andreas Schwandner
Telefon: 09189 / 43 90 686 · E-Mail: info@badelix.de

Bei allen Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Allgemeines

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten, bis der Zweck entfällt, Sie uns zur Löschung auffordern oder eine Einwilligung widerrufen — es sei denn, gesetzliche Aufbewahrungsfristen (z. B. aus Steuer- oder Handelsrecht) verlangen eine längere Speicherung. Dann löschen wir nach Ablauf dieser Fristen.

Dienstleister, die in unserem Auftrag arbeiten

Für Betrieb und Betreuung dieser Website setzen wir Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO): Vercel (Hosting), Supabase (Datenbank), Resend (E-Mail-Versand) sowie IT-Dienstleister für die technische Betreuung der Website. Einzelheiten stehen in den folgenden Abschnitten.

Übermittlung in die USA

Einige Anbieter haben ihren Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

Verschlüsselung

Diese Seite wird verschlüsselt übertragen (SSL/TLS) — erkennbar am „https://" und am Schloss-Symbol in der Adresszeile Ihres Browsers. Was Sie uns schicken, kann unterwegs nicht mitgelesen werden.

3. Aufruf dieser Website (Hosting)

Diese Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser (Server-Logdateien), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen über das Formular werden in einem Rechenzentrum in Frankfurt am Main verarbeitet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

4. Ihre Anfrage über das Formular

Wenn Sie uns über das Formular um einen Rückruf bitten, verarbeiten wir Ihren Namen, Ihre Telefonnummer und Ihre Postleitzahl sowie, ob Sie für sich oder für Angehörige anfragen. Außerdem speichern wir, über welche Seite und welche Werbekampagne Sie uns gefunden haben (z. B. Kampagnenname) — die Klick-Kennung von Google oder Meta nur, wenn Sie der Werbung zugestimmt haben.

Wir nutzen die Daten, um Ihre Anfrage zu bearbeiten, Sie zurückzurufen und einen Beratungstermin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO — Anbahnung eines Vertrags), sowie um auszuwerten, welche Werbung zu Anfragen führt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an wirtschaftlicher Werbung; für die Klick-Kennung Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Gespeichert wird die Anfrage bei Supabase (Supabase, Inc., USA; Server in Irland, EU). Zugestellt wird sie per E-Mail an unser Team über Resend (Resend, Inc., USA; Versand über Server in Irland, EU). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Die Speicherdauer richtet sich nach Abschnitt 2.

Damit wir Ihre Anfrage bearbeiten können, legen wir Name, Telefonnummer, Postleitzahl und die Angaben zur Anfrage außerdem in unserem Kundenverwaltungssystem Pipedrive an (Pipedrive OÜ, Estland, EU).

Damit Sie von einem Berater aus Ihrer Region betreut werden, geben wir Ihre Anfrage anhand der Postleitzahl an den zuständigen Badelix-Vertriebspartner weiter (Art. 6 Abs. 1 lit. b DSGVO).

5. Anfrage per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Vorbereitung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie diese erteilt haben. Ihre Daten geben wir ohne Ihre Einwilligung nicht an Dritte weiter. Die Speicherdauer richtet sich nach Abschnitt 2.

6. Ihre Einwilligung

Beim ersten Besuch fragen wir, ob wir zwei Dinge tun dürfen: Statistik (die anonyme Zählung nach Abschnitt 7, ohne Cookies) und Werbung (Google Ads und Meta-Pixel nach Abschnitt 8 und 9, mit Cookies). Bevor Sie wählen, läuft nichts davon. „Ablehnen“ ist so einfach wie „Alle akzeptieren“; über „Auswählen“ entscheiden Sie beides einzeln. Ihre Entscheidung speichern wir für 180 Tage in Ihrem Browser (Local Storage), damit wir nicht bei jedem Besuch erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über „Datenschutz-Einstellungen“ am Seitenende ändern oder widerrufen. Bei einem Widerruf der Statistik endet die Zählung sofort; bei einem Widerruf der Werbung löschen wir die Cookies von Google und Meta in Ihrem Browser, und beide Dienste werden nicht mehr geladen.

7. Anonyme Reichweitenmessung (Statistik)

Nur wenn Sie der Statistik zustimmen, zählen wir, wie gut diese Seiten ihren Zweck erfüllen — ohne Cookies und ohne Speicherung in Ihrem Browser: Seitenaufrufe, welche Abschnitte der Seite angezeigt wurden, ob ein Video gestartet wurde, Klicks auf unsere Telefonnummer, ob ein Formular begonnen und abgeschickt wurde – und wenn nicht, welches Feld zuletzt angetippt war (nur die Bezeichnung des Feldes, z. B. „Telefon“, nie der Inhalt) – sowie ob die Bestätigungsseite nach einer Anfrage aufgerufen wurde. Erfasst werden dabei Datum und Uhrzeit, die Seite, der Abschnitt bzw. bei Telefon-Klicks der angetippte Knopf, ob es ein Handy oder ein Computer war und grob die Herkunft (z. B. „Google-Anzeige“, „Suchmaschine“, „andere Website“, „von einer anderen Seite dieser Website“ oder „direkt“ – nicht die Adresse, von der Sie kamen). Wechseln Sie innerhalb dieser Website die Seite, erfassen wir zusätzlich, von welcher unserer Seiten Sie kamen. Für eine sogenannte Heatmap erfassen wir außerdem, an welcher Stelle eines Abschnitts geklickt oder getippt wurde (nur die Position, nicht was angeklickt oder eingegeben wurde) und wie viele Sekunden ein Abschnitt sichtbar war. In Formularen und Fenstern werden keine Klicks erfasst. Es gibt keine Aufzeichnung Ihres Besuchs, und die einzelnen Aufrufe werden nicht miteinander verknüpft. Ihre IP-Adresse speichern wir dafür nicht, und die Zählungen tragen keine Kennung; wir werten sie nur als Summen aus und versuchen nicht, sie einer Person zuzuordnen. Dafür liest das Skript in Ihrem Browser die Seitenadresse, die verweisende Seite (gespeichert wird nur deren Art) und ob das Gerät per Touch bedient wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Gespeichert wird bei Supabase (siehe Abschnitt 4).

Für dieselbe Zählung nutzen wir – ebenfalls nur mit Ihrer Einwilligung in die Statistik – zusätzlich das Messsystem unseres IT-Dienstleisters, der die Website für uns betreut (Auftragsverarbeitung, siehe Abschnitt 2). Es gelten dieselben Grenzen: keine Cookies, nichts in Ihrem Browser gespeichert, keine IP-Adresse gespeichert, keine Klicks und keine Eingaben aus Formularen oder Fenstern, keine Aufzeichnung. Zusätzlich wird erfasst, welcher Abschnitt beim Verlassen der Seite zuletzt sichtbar war, ob ein Link zu einer anderen Website genutzt wurde (nur der Name des Ziels), ob ein Formular begonnen oder abgeschickt wurde und welches Feld zuletzt angetippt war (nie der Inhalt), wie weit ein Video angesehen wurde sowie Land, Region und Stadt, die die Hosting-Plattform im Moment der Anfrage aus der IP-Adresse ableitet (nur diese drei Angaben werden gespeichert). Das Messsystem liest dafür im Browser außerdem den Browsernamen (nur, um Bots auszuschließen) und Kampagnenbezeichnungen in der Seitenadresse. Verarbeitet wird bei Vercel (Serverfunktionen in Frankfurt, siehe Abschnitt 3) und gespeichert bei Supabase in Frankfurt (siehe Abschnitt 4).

8. Google Ads Conversion-Tracking

Nur wenn Sie einwilligen, nutzen wir Google Ads mit Conversion-Tracking und Google Consent Mode (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird erfasst, ob Sie nach dem Klick auf eine unserer Anzeigen eine Anfrage gesendet haben. Wir sehen dabei nur die Zahl solcher Anfragen, nicht, wer sie gesendet hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 2). Mehr: Datenschutzerklärung von Google.

9. Meta-Pixel (Facebook, Instagram)

Nur wenn Sie einwilligen, nutzen wir das Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), um zu messen, ob nach einem Klick auf unsere Anzeigen bei Facebook oder Instagram eine Anfrage gesendet wurde. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Für die Erhebung der Daten auf dieser Seite und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung bei Meta liegt allein bei Meta. Die Aufteilung regelt eine Vereinbarung: facebook.com/legal/controller_addendum. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 2). Mehr: Datenschutzrichtlinie von Meta.

10. Schrift und Videos

Die Schrift dieser Seite liegt auf unserem eigenen Server; es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut. Unsere eigenen Videos (z. B. das Interview mit Meister Badelix) liegen ebenfalls auf unserem Server und werden erst geladen, wenn Sie sie starten.

Videos von YouTube

Einige Seiten zeigen Kundenstimmen und Filme aus unserem YouTube-Kanal. Beim Aufruf der Seite sehen Sie nur ein Vorschaubild von unserem eigenen Server; es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie auf ein Video tippen, lädt Ihr Browser es von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei erhält YouTube unter anderem Ihre IP-Adresse und die Adresse unserer Seite; beim Abspielen kann YouTube Informationen in Ihrem Browser speichern. Rechtsgrundlage ist Ihre Einwilligung durch das Antippen des Videos (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 2). Mehr: Datenschutzerklärung von Google.

11. Ihre Rechte

Sie haben jederzeit das Recht,

• kostenlos Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• eine Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine kurze Nachricht an die oben genannten Kontaktdaten genügt.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie wohnen oder arbeiten. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: Oktober 2026