Datenschutzerklärung

1. Das Wichtigste in Kürze

Wir erheben nur die Daten, die wir brauchen, um Ihre Anfrage zu beantworten und den Montagetermin durchzuführen. Wir verkaufen keine Daten, betreiben kein Cross-Site-Tracking und setzen keine Werbe-Cookies.

• Ohne Ihre Einwilligung laden wir keine externen Dienste – der Buchungskalender bleibt bis dahin blockiert.
• Schriften werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts.
• Die Reichweitenmessung arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung.
• Anfragen über das Kontaktformular löschen wir spätestens sechs Monate nach dem Abschluss der Kommunikation, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Sie können jede Einwilligung jederzeit mit einem Klick widerrufen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht erfüllt sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Für optionale Cookies, das Laden externer Dienste und den freiwilligen Empfang von Angeboten per E-Mail. Ihre Einwilligung ist jederzeit widerrufbar.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und Vertragsanbahnung

Für die Bearbeitung Ihrer Anfrage, die Terminvereinbarung, die Durchführung der Montage und die Abrechnung.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Für die Aufbewahrung von Rechnungen und steuerlich relevanten Unterlagen nach HGB und AO.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Für den sicheren und stabilen Betrieb der Website, die Abwehr von Angriffen und Spam sowie die Geltendmachung eigener Rechtsansprüche.

§ 25 Abs. 2 Nr. 2 TDDDG

Für das Speichern technisch unbedingt erforderlicher Informationen auf Ihrem Endgerät – etwa Ihre Sprach-, Design- und Cookie-Auswahl.

4. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung erfolgt über deren Content-Delivery-Netzwerk; die Server-Regionen sind auf Europa (Frankfurt am Main) konfiguriert, sodass Anfragen in der Regel innerhalb der EU verarbeitet werden.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Fälle, in denen Daten in die USA gelangen, ist die Übermittlung durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; zusätzlich ist Vercel unter dem EU-U.S. Data Privacy Framework zertifiziert.

Bei jedem Aufruf werden automatisch technische Zugriffsdaten in Logfiles erfasst. Diese Verarbeitung ist für die Auslieferung der Seite technisch zwingend erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Erfasst werden:

• gekürzte IP-Adresse der anfragenden Stelle
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL, sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen automatisch gelöscht. Eine Auswertung erfolgt ausschließlich anlassbezogen zur Fehlersuche oder bei Hinweisen auf missbräuchliche Nutzung.

5. Cookies und Einwilligungsverwaltung

Wir verwenden nur wenige, klar abgegrenzte Speichervorgänge auf Ihrem Endgerät. Es kommen keine Werbe-Cookies, keine Tracking-Pixel und keine geräteübergreifende Wiedererkennung zum Einsatz.

Optionale Kategorien – Statistik und externe Dienste – werden erst nach Ihrer aktiven Einwilligung geladen. Bis dahin wird kein Skript dieser Anbieter ausgeführt und keine Verbindung zu deren Servern aufgebaut. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; der Widerruf gilt ab dem Zeitpunkt der Erklärung.

6. Kontaktformular und Anfragen

Wenn Sie uns über das Formular, per E-Mail, telefonisch oder per Messenger kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Vorbereitung eines Vertrags dient; bei rein informatorischen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich holen wir im Formular eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Zum Schutz vor automatisierten Massenanfragen setzen wir ein unsichtbares Feld (Honeypot) und eine serverseitige Begrenzung der Anfragen pro IP-Adresse ein. Dabei wird ein gekürzter, nicht umkehrbarer Prüfwert Ihrer IP-Adresse für maximal 60 Minuten im Arbeitsspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anfrage löschen wir, sobald sie vollständig erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die steuerlichen Fristen von sechs bzw. zehn Jahren.

7. Versand von Benachrichtigungen (Resend)

Für den technischen Versand der Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Anbieter verarbeitet dabei Empfängeradresse, Betreff, Inhalt und Zustellstatus der Nachricht.

Resend ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Zustellprotokolle werden nach 30 Tagen gelöscht.

Unverschlüsselte E-Mails können auf dem Transportweg mitgelesen werden. Wir setzen Transportverschlüsselung (TLS) ein, soweit Ihr Anbieter sie unterstützt. Für besonders sensible Informationen nutzen Sie bitte das Telefon.

8. Online-Terminbuchung (Cal.com)

Für die Online-Terminvergabe binden wir den Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, ein. Der Buchungskalender wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Externe Dienste“ geladen; vorher wird keine Verbindung zu Cal.com aufgebaut.

Nach dem Laden erhält Cal.com technisch zwingend Ihre IP-Adresse sowie Browser- und Geräteinformationen. Wenn Sie einen Termin buchen, werden zusätzlich Name, E-Mail-Adresse, gewählter Zeitpunkt, Zeitzone und Ihre Angaben zum Auftrag verarbeitet.

Rechtsgrundlage für das Einbinden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; für die Verarbeitung der Buchungsdaten Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag; die Drittlandübermittlung ist über die EU-Standardvertragsklauseln abgesichert. Buchungsdaten werden nach Abschluss des Auftrags und Ablauf der Gewährleistungsfrist gelöscht.

9. Reichweitenmessung (Vercel Analytics und Speed Insights)

Nach Ihrer Einwilligung in die Kategorie „Statistik“ setzen wir Vercel Analytics und Vercel Speed Insights ein, um zu verstehen, welche Seiten genutzt werden und wie schnell sie laden.

• Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert.
• IP-Adressen werden nicht gespeichert; die Zuordnung erfolgt über einen flüchtigen, täglich wechselnden Hash-Wert.
• Es findet keine Wiedererkennung über mehrere Websites oder Geräte hinweg statt.
• Erfasst werden aufgerufene Seite, Referrer, Gerätekategorie, Land, Browser und Kennzahlen zur Ladegeschwindigkeit (Core Web Vitals).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die aggregierten Auswertungen erlauben keinen Rückschluss auf einzelne Personen und werden nach 12 Monaten gelöscht. Widerrufen Sie die Einwilligung, wird das Skript ab diesem Moment nicht mehr ausgeführt.

10. Schriften, Karten und eingebettete Inhalte

Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht dadurch – anders als bei der dynamischen Einbindung von Google Fonts – zu keinem Zeitpunkt eine Verbindung zu Servern Dritter, und es wird keine IP-Adresse an Google übertragen.

Kartendienste und Videoplattformen binden wir nicht standardmäßig ein. Sollte künftig eine Karte eingebunden werden, geschieht dies ausschließlich nach vorheriger Einwilligung über die Kategorie „Externe Dienste“.

11. Empfänger Ihrer Daten

Eine Weitergabe erfolgt nur, soweit sie zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind:

Ihre Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken an Dritte weitergegeben.

12. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA. Bei einer Übermittlung dorthin stützen wir uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Zusatzmaßnahmen wie Transportverschlüsselung, Verschlüsselung im Ruhezustand und Datenminimierung.

Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können und dass das Schutzniveau nicht in allen Punkten dem europäischen entspricht. Sie können den Einsatz der einwilligungsbasierten Dienste jederzeit ablehnen; die Website bleibt dann in allen Kernfunktionen nutzbar.

13. Speicherdauer

14. Ihre Rechte

Ihnen stehen jederzeit und unentgeltlich die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO)

Sie erfahren, welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck und wie lange.

Berichtigung (Art. 16 DSGVO)

Unrichtige Daten korrigieren wir unverzüglich, unvollständige ergänzen wir.

Löschung (Art. 17 DSGVO)

Wir löschen Ihre Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Einschränkung (Art. 18 DSGVO)

Sie können die Verarbeitung einschränken lassen, etwa während wir eine Richtigkeitsprüfung vornehmen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Widerruf (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anliegen genügt eine formlose Nachricht an wirdgemacht.franken@gmail.com. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO, also grundsätzlich innerhalb eines Monats.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

16. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS 1.3 mit HTTP Strict Transport Security. Ergänzend setzen wir eine restriktive Content-Security-Policy, Schutz vor Clickjacking und MIME-Sniffing sowie eine eingeschränkte Referrer- und Permissions-Policy ein.

Der Zugriff auf Anfragen und Auftragsdaten ist auf die Personen beschränkt, die sie zur Auftragsabwicklung benötigen. Zugänge sind durch Zwei-Faktor-Authentisierung geschützt.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Angebote und Preise werden von Menschen kalkuliert.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie am Seitenanfang.