Datenschutzerklärung

II. Name und Anschrift des Datenschutzbeauftragten

Bernd Krinninger
Stauffenbergstraße 12
56112 Lahnstein
Deutschland

Tel.: 02621 — 2494
E-Mail: info@heimbachdach.de

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind — etwa für die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Im Einzelnen sind das die in den folgenden Abschnitten beschriebenen Vorgänge.

Hosting

Unsere Website wird bei der TrafficPlex GmbH (lima-city), Konsul-Smidt-Straße 90, 28217 Bremen, betrieben. Die Server stehen in einem Rechenzentrum in Frankfurt am Main, also in Deutschland. Über diesen Anbieter laufen auch unsere E-Mails sowie die Ablage der Anfragen, die Sie uns über die Website senden (siehe unten).

Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie, soweit es um Ihre Anfragen geht, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Beim Besuch der Website

Beim Aufrufen unserer Website www.heimbachdach.de erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Informationen werden zeitlich begrenzt in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite bzw. Datei
• Informationen über den Browsertyp und das verwendete Betriebssystem

Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und der Sicherheit der Website. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherungen. Wir setzen keine Analyse-, Statistik- oder Werbe-Cookies ein und binden keine Tracking-Dienste ein.

• Sitzungs-Cookie: Damit Online-Anfrage und Anfrage-Assistent über mehrere Schritte funktionieren, setzen wir ein Sitzungs-Cookie. Es enthält nur eine zufällige Kennung und wird gelöscht, wenn Sie Ihren Browser schließen.
• Hell/Dunkel-Einstellung: Wenn Sie die Darstellung umschalten, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage). Diese Angabe verlässt Ihr Gerät nicht und enthält keine personenbezogenen Daten.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherungen unbedingt erforderlich sind, um die von Ihnen gewünschten Funktionen bereitzustellen, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können Cookies und lokale Daten jederzeit in Ihrem Browser löschen; die Online-Anfrage funktioniert dann unter Umständen nicht vollständig.

Online-Anfrage und Kontaktaufnahme

Über unsere Online-Anfrage (zum Beispiel Reparatur, neues Dach, Dachfenster oder Dach-Check) können Sie uns Ihr Anliegen schildern und einen Richtpreis erhalten. Dabei verarbeiten wir die Angaben, die Sie machen — insbesondere Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer), die Anschrift des Objekts, die Beschreibung Ihres Anliegens sowie Fotos und Dokumente, die Sie hochladen. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Ihre Anfrage wird verschlüsselt an uns übertragen, in unserem Datenspeicher beim oben genannten Hoster abgelegt und uns zusätzlich per E-Mail zugestellt. Anschließend bearbeiten wir sie in unserer betrieblichen Software. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben in gleicher Weise.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Anfrage-Assistent (Chat) und Einsatz von KI

Auf unserer Website können Sie Ihre Anfrage auch über einen Anfrage-Assistenten im Chat schildern. Der Assistent arbeitet mit einem KI-Sprachmodell des Anbieters Anthropic. Ihre Nachrichten und die Fotos, die Sie im Chat hochladen, werden dafür an Anthropic übermittelt, dort verarbeitet und die Antwort an Sie zurückgegeben. Vertragspartner für Kunden aus dem Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited (Dublin, Irland); die Verarbeitung kann auch durch die Anthropic, PBC in den USA erfolgen.

Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seiner Vertragsbedingungen mit Auftragsverarbeitungsvereinbarung. Die über die Schnittstelle übermittelten Inhalte werden nach diesen Bedingungen nicht zum Training von KI-Modellen verwendet. Für eine Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Der Gesprächsverlauf wird nur für die Dauer Ihrer Sitzung vorgehalten. Wenn Sie Ihre Anfrage am Ende absenden, wird sie wie eine Online-Anfrage behandelt (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Nutzung des Assistenten ist freiwillig; Sie können uns jederzeit auch über das Formular, per E-Mail oder telefonisch erreichen. Bitte geben Sie im Chat keine besonders sensiblen Daten an (zum Beispiel Gesundheitsdaten oder Bankverbindungen).

Auch bei der internen Bearbeitung von Anfragen und der Erstellung von Angeboten können wir diesen KI-Dienst unterstützend einsetzen, etwa um Fotos auszuwerten. Die Entscheidung über Angebot und Auftrag trifft immer ein Mensch.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Für Unterlagen aus Anfragen, Angeboten und Aufträgen gelten insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Danach bewahren wir Handels- und Geschäftsbriefe — dazu zählen auch entsprechende E-Mails, Angebote und Auftragsbestätigungen — sechs Jahre auf, Buchungsbelege wie Rechnungen acht Jahre und Bücher sowie Jahresabschlüsse zehn Jahre. Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Unterlagen, für die keine Aufbewahrungspflicht besteht, löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Die oben genannten Dienstleister (Hoster und KI-Anbieter) arbeiten als Auftragsverarbeiter streng weisungsgebunden in unserem Auftrag.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Link zu Facebook

Auf unserer Website finden Sie einen einfachen Link zu unserer Facebook-Seite. Es handelt sich nicht um ein eingebundenes Plug-in: Solange Sie den Link nicht anklicken, werden keine Daten an Facebook übertragen. Erst wenn Sie ihn anklicken, gelangen Sie auf die Seite des Anbieters Meta Platforms Ireland Limited; dort gelten dessen Datenschutzbestimmungen.

Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@heimbachdach.de.

Datensicherheit

Um Ihre übermittelten Daten bestmöglich zu schützen, nutzen wir eine SSL/TLS-Verschlüsselung. Sie erkennen verschlüsselte Verbindungen an dem Präfix „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Sämtliche Daten, die Sie an diese Website übermitteln — etwa bei Anfragen — können dank dieser Verschlüsselung nicht von Dritten mitgelesen werden.