Datenschutz

Kurz zusammengefasst

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie bazuba.world besuchen, eine Anfrage stellen, einen Termin buchen oder sich bei uns bewerben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

  • Technisch notwendige Daten (z. B. Server-Protokolle) verarbeiten wir, damit die Website funktioniert und sicher bleibt.
  • Anfragen, Terminbuchungen und Bewerbungen leiten wir an den Standort weiter, der für Ihre Region zuständig ist.
  • Statistik- und Werbedienste setzen Cookies nur, wenn Sie im Cookie-Banner eingewilligt haben. Ohne Einwilligung erhält Google nur Anfragen ohne Cookies (Abschnitt 8.3). Ihre Auswahl können Sie jederzeit über den Link „Cookies“ im Fußbereich oder den Knopf unten ändern.

1. VERANTWORTLICHE STELLE

bazuba GmbH
Kammeringstraße 6b
2353 Guntramsdorf
Österreich
Telefon: 02236 304397
E-Mail: contact@bazuba.world

bazuba ist ein Franchisesystem. Die Standorte werden teils von Tochtergesellschaften, teils von rechtlich selbstständigen Franchisepartnern betrieben. Wo ein Standort Ihre Daten für die Bearbeitung Ihrer Anfrage oder Bewerbung erhält, ist er für diese Bearbeitung selbst verantwortlich (siehe Abschnitte 4 und 5).

2. IHRE RECHTE

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Für Ihre Anliegen genügt eine formlose Nachricht an contact@bazuba.world.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

3. HOSTING, SERVER-PROTOKOLLE UND SICHERHEIT

Die Website wird als Auftragsverarbeiter bei der IP-Projects GmbH & Co. KG in einem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben.

Bei jedem Aufruf speichert der Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit sowie die IP-Adresse. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche, werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol).

Zum Schutz vor automatisierten Spam-Anfragen bewerten wir eingehende Formularanfragen anhand technischer Merkmale (z. B. Browserkennung, Zeitpunkt, nicht rückführbarer Prüfwert der IP-Adresse) und begrenzen die Anzahl der Anfragen pro Zeitraum. Als Spam erkannte Einträge löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. ANFRAGEN, RÜCKRUF, PREISRECHNER UND TERMINBUCHUNG

Welche Daten: Name, Telefonnummer, auf Wunsch E-Mail-Adresse, Postleitzahl bzw. Ort, Ihr Anliegen und Ihre Nachricht, freiwillig hochgeladene Fotos oder Dokumente sowie beim Preisrechner Ihre Angaben zum Bad. Dazu speichern wir, über welche Seite und welche Werbekampagne Sie zu uns gekommen sind (Einstiegsseite, verweisende Seite, Kampagnen-Parameter wie „utm_source“ oder Klick-Kennungen von Google, Meta und Microsoft), um den Erfolg unserer Werbung auszuwerten.

Zweck und Rechtsgrundlage: Wir bearbeiten Ihre Anfrage und bereiten ein Angebot vor (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Auswertung der Herkunft der Anfrage beruht auf unserem berechtigten Interesse an der Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe an den zuständigen Standort: Anhand Ihrer Postleitzahl leiten wir Ihre Anfrage automatisch an den für Ihre Region zuständigen bazuba-Standort weiter (Tochtergesellschaft oder rechtlich selbstständiger Franchisepartner), per E-Mail und über eine gemeinsame Tabelle in Google Sheets. Gibt es keinen zuständigen Standort, bearbeitet die bazuba-Zentrale Ihre Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestätigung per E-Mail: Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Eingangsbestätigung.

Terminbuchung: Buchen Sie online einen Termin im Schauraum oder vor Ort, tragen wir den Termin in den Microsoft-365-Kalender des Standorts ein und senden Ihnen Bestätigung, Kalenderdatei und Erinnerungen per E-Mail. Über einen persönlichen Link können Sie den Termin ändern oder absagen.

Speicherdauer: Anfragen und Terminbuchungen werden 12 Monate nach Eingang archiviert und nach 3 Jahren pseudonymisiert (Name, E-Mail und Telefon werden durch nicht rückführbare Prüfwerte ersetzt). Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

5. BEWERBUNGEN

Welche Daten: Die Angaben im Bewerbungsformular (Name, Kontaktdaten, Wohnort, Angaben zu Qualifikation und Verfügbarkeit), Ihr Anschreiben, Ihr Lebenslauf und weitere hochgeladene Unterlagen. Nutzen Sie unseren Lebenslauf-Assistenten, verarbeiten wir die dort eingegebenen Angaben.

Zweck und Rechtsgrundlage: Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO; in Deutschland zusätzlich § 26 BDSG). Ihre Bewerbung wird an den Standort weitergeleitet, bei dem die Stelle besetzt wird.

Ersteinschätzung mit KI: Um Bewerbungen schneller zu sichten, lassen wir Anschreiben und Lebenslauf von einem KI-Dienst der OpenAI auf fachliche Passung zur Stelle vorbewerten. Name, E-Mail-Adresse und Telefonnummer aus dem Formular geben wir dabei nicht an den Dienst; im Lebenslauf enthaltene Angaben werden jedoch mit übermittelt. Die Einschätzung ist nur eine Hilfe für den Standort. Über Ihre Bewerbung entscheidet immer ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Auch der Lebenslauf-Assistent nutzt OpenAI, um Formulierungen vorzuschlagen. Anbieter ist OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Nach Angaben von OpenAI werden über die Programmierschnittstelle übermittelte Daten nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung der Bewerbungen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Bewerbungen werden 180 Tage nach Eingang automatisch gelöscht, sofern kein Arbeitsverhältnis zustande kommt oder Sie nicht in eine längere Speicherung eingewilligt haben.

6. COOKIES UND EINWILLIGUNGSVERWALTUNG

Wir verwenden Cookies und vergleichbare Techniken. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021, § 25 Abs. 1 TDDDG). Eine Ausnahme ohne Cookies beschreibt Abschnitt 8.3.

Ihre Einwilligungen verwalten wir mit Borlabs Cookie. Das Tool speichert Ihre Auswahl in einem Cookie („borlabs-cookie“, 1 Jahr) und protokolliert sie mit einer zufälligen Kennung, damit wir die Einwilligung nachweisen können. Ihre Auswahl können Sie jederzeit über den Link „Cookies“ im Fußbereich oder den Knopf „Datenschutz-Einstellungen ändern“ oben auf dieser Seite ändern oder widerrufen.

Die Dienste bindet der Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst wertet keine Nutzungsdaten aus; beim Laden wird Ihre IP-Adresse an Google übertragen.

7. LÄNDERERMITTLUNG FÜR TELEFONNUMMER UND HINWEISE

Damit wir Ihnen die richtige kostenlose Hotline (Deutschland oder Österreich) und passende Hinweise zeigen, ermittelt die Website Ihr Land und Bundesland. Dafür gleicht unser Server Ihre IP-Adresse mit einer auf dem Server gespeicherten Datenbank ab; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt und nicht gespeichert. Das Ergebnis (Land und Bundesland) wird nur für die Dauer Ihres Besuchs in Ihrem Browser gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen eine erreichbare Telefonnummer anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank stammt von DB-IP: IP Geolocation by DB-IP (Lizenz CC BY 4.0).

8. STATISTIK

8.1 Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, über welche Quelle Sie gekommen sind, Angaben zu Gerät und Browser sowie ungefähre Standortdaten (Land, Region). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Bei einer Anfrage übermitteln wir das Ereignis „Anfrage“ mit geschätztem Wert und Leistungsbereich. Cookies: „_ga“, „_ga_*“ (bis 2 Jahre). Wir nutzen die Daten, um die Website und unsere Werbung zu verbessern.

8.2 Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Sie die Website nutzen (Mausbewegungen, Klicks, Scrollen), und erstellt daraus Heatmaps und Sitzungsaufzeichnungen, damit wir Bedienprobleme erkennen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Cookies: „_clck“, „_clsk“ (bis 1 Jahr).

8.3 Google Consent Mode: Messung ohne Einwilligung
Wir nutzen den Einwilligungsmodus von Google („Consent Mode“). Er sorgt dafür, dass Google Analytics und Google Ads Ihre Cookie-Auswahl beachten.

Wenn Sie nicht einwilligen, setzen und lesen Google Analytics und Google Ads keine Cookies. Ihr Browser sendet beim Seitenaufruf und bei einer Anfrage trotzdem eine kurze Nachricht an Google, eine sogenannte Anfrage ohne Cookies. Sie enthält:

  • dass Sie nicht eingewilligt haben,
  • die aufgerufene Seite und die Seite, von der Sie kamen,
  • Zeitpunkt, Browser und Gerätetyp,
  • bei einer Anfrage über unser Formular, dass eine Anfrage stattgefunden hat,
  • technisch bedingt Ihre IP-Adresse.

Google verwendet die IP-Adresse nach eigenen Angaben nur, um ungefähr das Land zu bestimmen, und speichert sie nicht. Eine Kennung, mit der Sie über mehrere Besuche hinweg wiedererkannt werden, entsteht dabei nicht. Google schätzt aus diesen Anfragen, wie viele Besuche und Anfragen es insgesamt gab, und stellt uns nur zusammengefasste Zahlen bereit. Wir können daraus keine einzelne Person erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu erfahren, wie viele Besuche und Anfragen unsere Website und unsere Werbung insgesamt bringen. Sie können dem jederzeit widersprechen, am einfachsten mit einem Browser-Zusatz, der Google-Dienste blockiert, oder mit einer Nachricht an contact@bazuba.world. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wenn Sie einwilligen, gelten die Beschreibungen in 8.1 und 9.1.

Für Google Analytics (8.1) und Microsoft Clarity (8.2) gilt: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Anfragen ohne Einwilligung gilt 8.3. Google und Microsoft können Daten in die USA übermitteln; beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

9. WERBUNG UND ERFOLGSMESSUNG (NUR MIT EINWILLIGUNG)

9.1 Google Ads und Conversion-Tracking
Anbieter: Google Ireland Limited. Wenn Sie über eine Google-Anzeige zu uns kommen, setzt Google Cookies (z. B. „_gcl_au“, bis 90 Tage), um zu erkennen, dass Ihr Besuch zu einer Anfrage geführt hat, und um Personen, die sich für unsere Leistungen interessiert haben, erneut Anzeigen zu zeigen (Remarketing). Bei einer Anfrage übermitteln wir zusätzlich, auf unserem Server mit SHA-256 gehasht, Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname sowie Postleitzahl und Land („erweiterte Conversions“). Google nutzt diese Angaben, um die Anfrage einer Anzeige zuzuordnen, und stellt uns nur zusammengefasste Auswertungen bereit. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung setzt Google Ads keine Cookies; es gilt dann Abschnitt 8.3.

9.2 Meta Pixel und Meta Conversions API

Auf dieser Website nutzen wir den Meta Pixel und die Meta Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Beide Dienste setzen wir nur ein, wenn Sie im Cookie-Banner in den Dienst „Meta Pixel“ eingewilligt haben. Ohne Einwilligung werden weder der Meta Pixel geladen noch Daten über die Conversions API übermittelt.

Zweck. Wir möchten erkennen, ob Anzeigen auf Facebook und Instagram zu Anfragen führen, unsere Werbung auf dieser Grundlage verbessern und Personen, die sich für eine Badsanierung interessiert haben, passende Anzeigen zeigen können.

Meta Pixel. Der Meta Pixel wird in Ihrem Browser geladen. Dabei werden Cookies gesetzt (z. B. „_fbp“, „_fbc“) und Informationen an Meta übermittelt, etwa die aufgerufenen Seiten, Datum und Uhrzeit, Ihre IP-Adresse, Angaben zu Browser und Gerät sowie gegebenenfalls die Kennung des Anzeigenklicks. Senden Sie über unser Anfrageformular eine Anfrage, übermittelt der Pixel zusätzlich das Ereignis „Anfrage“ mit einem geschätzten Wert sowie Ihre E-Mail-Adresse, Telefonnummer, Ihren Vor- und Nachnamen, Ihre Postleitzahl und Ihr Land. Die Kontaktdaten werden dabei auf unserem Server vor der Übermittlung mit dem Verfahren SHA-256 gehasht, also in eine nicht umkehrbare Zeichenfolge umgewandelt.

Meta Conversions API. Browser-Einstellungen und Werbeblocker verhindern häufig, dass der Pixel ein Ereignis übermittelt. Deshalb melden wir eine Anfrage über unser Formular zusätzlich direkt von unserem Server an Meta. Übermittelt werden die Art des Ereignisses (Anfrage), Zeitpunkt, die Seite, auf der Sie die Anfrage gestellt haben, ein geschätzter Wert der Anfrage und der gewählte Leistungsbereich, Ihre IP-Adresse, Angaben zu Ihrem Browser (User-Agent), die Meta-Kennungen aus den Cookies „_fbp“ und „_fbc“ sowie, jeweils mit SHA-256 gehasht, E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl und Land. Der Inhalt Ihrer Nachricht, Ihre Anschrift und hochgeladene Dateien werden nicht übermittelt. Pixel und Server kennzeichnen dieselbe Anfrage mit derselben Ereignis-Kennung, damit Meta sie nur einmal zählt. Auf unserem Server wird das zu übermittelnde Ereignis höchstens 24 Stunden bis zur Übermittlung zwischengespeichert.

Meta gleicht die gehashten Angaben mit den bei Meta vorhandenen Nutzerdaten ab, um die Anfrage einem Konto zuzuordnen. Die Zuordnung verwenden wir ausschließlich in zusammengefasster Form zur Auswertung und Optimierung unserer Werbung. Wir erhalten von Meta keine Angaben, mit denen wir Sie persönlich identifizieren können.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung von Meta über gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Ihre Betroffenenrechte können Sie auch direkt gegenüber Meta geltend machen.

Übermittlung in Drittländer. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.

Speicherdauer. Die Cookies des Meta Pixels werden für bis zu 90 Tage gespeichert. Wie lange Meta die übermittelten Daten speichert, legt Meta fest; Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

9.3 Taboola
Anbieter: Taboola Europe Limited, 2 Kingdom Street, London W2 6BD, Vereinigtes Königreich. Der Taboola-Pixel misst, ob Anzeigen im Taboola-Netzwerk zu Besuchen und Anfragen führen. Bei einer Anfrage übermitteln wir Ihre E-Mail-Adresse mit SHA-256 gehasht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Für alle Dienste in Abschnitt 9 gilt: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookies“ im Fußbereich widerrufen können. Werbeeinstellungen: Google https://adssettings.google.com, Meta https://www.facebook.com/adpreferences/.

10. EINGEBUNDENE INHALTE

Google Maps: Auf der Standortsuche und den Standortseiten zeigen wir Karten von Google Maps (Google Ireland Limited). Die Karte wird erst geladen, wenn Sie im Cookie-Banner dem Dienst „Google Maps“ zugestimmt oder im Kartenfeld auf „Karte laden“ geklickt haben; dabei werden Ihre IP-Adresse und Angaben zum Browser an Google übertragen und Google-Schriften geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Suche nach Postleitzahl oder Ort übermittelt unser Server nur den eingegebenen Ort bzw. die Postleitzahl an die Google Geocoding API, keine Daten über Sie.

YouTube-Videos: Videos sind im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und werden erst geladen, wenn Sie auf das Vorschaubild klicken. Erst dann werden Daten (u. a. IP-Adresse) an YouTube (Google Ireland Limited) übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Bewertungen: Auf der Website zeigen wir öffentliche Bewertungen unserer Standorte von Google und Herold mit dem dort angegebenen Namen. Die Texte werden auf unserem Server gespeichert; beim Anzeigen werden keine Daten an Google oder Herold übertragen. Über das Feedback-Formular gesendete Nachrichten gehen an anfrage@bazuba.world.

Links zu sozialen Netzwerken: Die Symbole für Facebook, Instagram, Pinterest und YouTube sind einfache Links. Daten werden erst übertragen, wenn Sie einem Link folgen.

Shop: Unser Online-Shop unter shop.bazuba.world hat eine eigene Datenschutzerklärung.

11. E-MAIL UND DIENSTLEISTER

E-Mails (Anfragen, Bestätigungen, Terminerinnerungen, Bewerbungen) versenden und empfangen wir über Microsoft 365 (Microsoft Ireland Operations Limited). Die Anfrage-Tabelle für die Standorte liegt in Google Sheets (Google Ireland Limited). Beide Dienstleister verarbeiten die Daten in unserem Auftrag; soweit Daten in die USA gelangen können, sind die Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert.

12. WERBE-E-MAILS

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

13. ÄNDERUNGEN

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 24.09.2026