Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen. Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – beispielsweise Namen, Anschriften, E-Mail-Adressen, Telefonnummern und IP-Adressen. Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zur Verarbeitung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

3. Hosting

Diese Website wird von der Vercel Inc. (USA) bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unserer Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Beim Aufruf der Website werden insbesondere folgende technische Daten in Server-Logfiles verarbeitet:

• IP-Adresse des Besuchers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL, sofern übermittelt
• Informationen über die Serveranfrage

4. SSL- und TLS-Verschlüsselung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Durch die Verschlüsselung soll verhindert werden, dass übermittelte Daten von unbefugten Dritten mitgelesen werden können.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; bei allgemeinen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hierzu können insbesondere folgende Informationen gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Inhalt Ihrer Anfrage
• Angaben zu gewünschten Produkten
• Informationen zu Bau- und Renovierungsvorhaben

6. Kontaktformular und Angebotsanfragen

Wenn Sie über unsere Website eine Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Informationen zur individuellen Beratung, zur Angebotserstellung und zur Vorbereitung möglicher Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die übermittelten Daten werden nicht ohne entsprechende Rechtsgrundlage für andere Zwecke verwendet; eine Nutzung Ihrer Kontaktdaten für elektronische Werbung erfolgt nur, soweit dies gesetzlich erlaubt ist. Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• PLZ und Ort
• Gewähltes Produkt
• Bauzeichnungen und Skizzen
• Informationen zum Bauvorhaben
• Weitere freiwillig übermittelte Angaben

7. Speicherung der Anfragedaten

Die über unsere Formulare übermittelten Anfragedaten werden in einer Datenbank der Supabase Inc. gespeichert und per E-Mail über den Versanddienst Resend (Resend, Inc.) an uns übermittelt sowie als Eingangsbestätigung an Sie versendet. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in Länder außerhalb der Europäischen Union übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Postfach

Unser E-Mail-Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Wenn Sie uns schreiben oder wir Ihnen antworten, verarbeitet STRATO die für Zustellung und Speicherung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO; soweit eine gesetzliche Aufbewahrungspflicht besteht, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Hierzu gehören insbesondere:

• Absender- und Empfängeradresse
• Betreff der E-Mail
• Inhalt der Nachricht
• Übermittelte Anhänge
• Technische Informationen zur Nachrichtenübermittlung

9. Verarbeitung von Kunden- und Vertragsdaten

Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir personenbezogene Daten von Kunden und Interessenten, insbesondere für Beratung, Verkauf und Bestellung von Fenstern, Türen, Schiebesystemen und weiteren angebotenen Produkten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Dabei können personenbezogene Daten für folgende Zwecke verarbeitet werden:

• Bearbeitung von Kundenanfragen
• Erstellung individueller Angebote
• Prüfung technischer Anforderungen
• Abstimmung von Produktmaßen und Ausführungen
• Durchführung von Bestellungen
• Organisation von Lieferungen
• Rechnungsstellung und Zahlungsabwicklung
• Bearbeitung von Gewährleistungsansprüchen und Reklamationen

10. Weitergabe an Hersteller und Lieferanten

Für die Erstellung von Angeboten, die Bestellung von Produkten und die Durchführung von Lieferungen kann es erforderlich sein, personenbezogene Daten an beteiligte Hersteller, Lieferanten, Speditionsunternehmen oder weitere Geschäftspartner weiterzugeben. Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist; Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit Geschäftspartner personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung ab. Eine Übermittlung in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Hierzu können insbesondere gehören:

• Kontaktdaten
• Lieferanschriften
• Angaben zu bestellten Produkten
• Technische Zeichnungen
• Maßangaben
• Projektbezogene Informationen

11. Cookies und ähnliche Technologien

Technisch notwendige Cookies dienen der Bereitstellung grundlegender Funktionen unserer Website, etwa der Speicherung Ihrer Datenschutzeinstellungen. Soweit sie für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Für Analyse, Marketing oder nicht notwendige externe Inhalte holen wir vor deren Aktivierung Ihre Einwilligung ein; Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Google Analytics

Nur mit Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden Cookies gesetzt und Nutzungsdaten – einschließlich einer gekürzten IP-Adresse – verarbeitet, auch in den USA. Ohne Ihre Einwilligung wird kein Google-Skript geladen und es werden keine Daten an Google übermittelt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen

13. Vercel Analytics

Zur Reichweitenmessung nutzen wir Vercel Analytics (Vercel Inc.). Der Dienst arbeitet cookiefrei und erstellt keine geräteübergreifenden Nutzerprofile; es werden keine personenbezogenen Daten dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse besteht in der statistischen Auswertung der Websitenutzung.

14. Eigene Reichweitenmessung

Zur Messung der Reichweite unserer Website zählen wir Seitenaufrufe auf unserem eigenen Server. Dabei werden keine Cookies gesetzt und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen — eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Ihre IP-Adresse wird nicht gespeichert: Aus IP-Adresse, Browserkennung, einem geheimen Schlüssel und dem jeweiligen Kalendertag wird ein nicht umkehrbarer Hashwert gebildet, der Besuche innerhalb eines Tages unterscheidbar macht. Da der Tag in die Berechnung einfließt, ergibt sich am Folgetag ein anderer Wert; eine Wiedererkennung über mehrere Tage oder über verschiedene Websites hinweg ist ausgeschlossen. Die Einzeldatensätze werden täglich automatisch zu anonymen Tagessummen zusammengefasst und anschließend gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

• Aufgerufene Seite und Sprachfassung
• Zeitpunkt des Aufrufs
• Täglich wechselnder Hashwert zur Unterscheidung von Besuchen (keine IP-Adresse)

15. Schriftarten

Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Website findet keine Verbindung zu Google Fonts oder anderen externen Anbietern von Schriftarten statt.

16. Externe Links und soziale Netzwerke

Unsere Website kann Verlinkungen zu externen Internetseiten sowie zu Profilen in sozialen Netzwerken enthalten. Beim Anklicken eines externen Links verlassen Sie unsere Website; für die Verarbeitung personenbezogener Daten auf den verlinkten Plattformen sind deren jeweilige Betreiber verantwortlich. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zu beachten. Sofern externe Inhalte unmittelbar in unsere Website eingebunden werden und dadurch bereits beim Seitenaufruf personenbezogene Daten übertragen werden, informieren wir darüber gesondert und holen gegebenenfalls die erforderliche Einwilligung ein.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine andere Rechtsgrundlage dies erlaubt. Für steuerlich und handelsrechtlich relevante Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten, abhängig von der jeweiligen Dokumentenart. Nach Ablauf der entsprechenden Fristen werden personenbezogene Daten gelöscht, sofern keine anderen rechtlichen Gründe eine weitere Speicherung erfordern.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Manipulation und unzulässiger Offenlegung zu schützen. Hierzu gehören insbesondere geeignete Zugangsbeschränkungen, sichere Kommunikationsverfahren und Maßnahmen zur Absicherung unserer IT-Systeme. Unsere Sicherheitsmaßnahmen werden entsprechend den technischen Möglichkeiten und gesetzlichen Anforderungen überprüft und angepasst.

19. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden Datenschutzbestimmungen die nachfolgenden Rechte. Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

• Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung unter den gesetzlichen Voraussetzungen (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruchsrecht gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

20. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen (datenschutz.bremen.de).

21. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn hierfür eine gesetzliche Grundlage besteht. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden unter Beachtung der gesetzlichen Anforderungen eingesetzt. Eine unberechtigte Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht. Eine Weitergabe kann insbesondere in folgenden Fällen erfolgen:

• Die Weitergabe ist zur Vertragserfüllung erforderlich.
• Es besteht eine gesetzliche Verpflichtung.
• Es liegt eine wirksame Einwilligung vor.
• Ein überwiegendes berechtigtes Interesse rechtfertigt die Weitergabe.

22. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Anforderungen. Insbesondere können dafür ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO erforderlich sein. Die konkret eingesetzten Dienste und die entsprechenden Schutzmaßnahmen sind in den jeweiligen Abschnitten dieser Datenschutzerklärung benannt.

23. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist beim bloßen Besuch unserer Website grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben. Bestimmte technische Daten sind jedoch erforderlich, um unsere Website auf Ihrem Endgerät darstellen zu können. Wenn Sie ein Angebot anfordern oder einen Vertrag mit uns schließen möchten, benötigen wir die zur Bearbeitung und Durchführung erforderlichen Informationen. Ohne diese Angaben können wir bestimmte Anfragen gegebenenfalls nicht bearbeiten oder vertragliche Leistungen nicht erbringen.

24. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen unserer Kundenkommunikation und Angebotserstellung nicht statt.

25. Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen an unserer Website, den eingesetzten Dienstleistungen oder den gesetzlichen Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.