Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Vertragserfüllung oder vorvertraglichen Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Recht auf Bestätigung und Auskunft über verarbeitete Daten
• Recht auf Berichtigung (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) — Recht auf Löschung unter bestimmten Voraussetzungen
• Recht auf Einschränkung (Art. 18 DSGVO) — Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf — Erteilte Einwilligungen können Sie jederzeit widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@fenstermeister24.de

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung zu beschweren. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

4. Hosting und Server-Logs

Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

• IP-Adresse des Nutzers (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Website, von der aus der Nutzer auf unsere Seite gelangte (Referrer)
• Browsertyp und -version, verwendetes Betriebssystem
• Aufgerufene Seiten und übertragene Datenmenge

Die Daten werden in Server-Log-Dateien gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung des sicheren und stabilen Betriebs der Website). Speicherdauer: 7 Tage, danach automatische Löschung.

5. Google Fonts

Diese Website verwendet Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Option A (aktuell aktiv — Einwilligung erforderlich): Externe Einbindung

Die Schriftarten werden beim Seitenaufruf von Google-Servern geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Grundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Drittlandtransfer in die USA auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss für die USA seit Juli 2023 — EU-U.S. Data Privacy Framework).

Option B (empfohlen — keine Einwilligung erforderlich): Lokale Einbindung

Um die Einwilligungspflicht zu vermeiden, empfehlen wir die lokale Einbindung der Schriftarten. Dabei werden keine Daten an Google übermittelt. Diese Umstellung ist geplant.

Weitere Informationen zu Google Fonts: fonts.google.com
Datenschutzerklärung Google: policies.google.com/privacy

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen oder uns per E-Mail kontaktieren, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Im Rahmen des Kontaktformulars erheben wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Nachricht / Projektbeschreibung (Pflichtfeld)
• Technische Metadaten (Zeitstempel, IP-Adresse des Absenders)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die persönlichen Daten aus dem Kontaktformular ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten (bis zu 10 Jahre gemäß § 147 AO / § 257 HGB) bleiben unberührt.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Anfrage. Sie können dieser Verarbeitung jederzeit widersprechen. In einem solchen Fall können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten.

7. WhatsApp-Schaltfläche

Auf unserer Website befinden sich Links zur WhatsApp-Messaging-App der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Schaltfläche ist als reiner Hyperlink eingebunden. Erst wenn Sie aktiv auf die Schaltfläche klicken und WhatsApp öffnen, wird eine Verbindung zu WhatsApp-Servern aufgebaut. In diesem Moment überträgt Ihr Gerät Ihre IP-Adresse an WhatsApp/Meta. Wir selbst erhalten dabei keine Daten; die Datenverarbeitung erfolgt zwischen Ihrem Gerät und WhatsApp.

Wenn Sie uns über WhatsApp kontaktieren, werden die ausgetauschten Nachrichten (Ihr Name, Ihre Nachricht, Ihr Handykonto) auf den Servern von Meta verarbeitet und bei uns lokal als Gesprächsverlauf gespeichert. Diese Nachrichten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Klicken). Drittlandtransfer: Meta USA — Grundlage: EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Datenschutzerklärung WhatsApp: www.whatsapp.com/legal/privacy-policy-eea

8. Google Analytics (falls eingesetzt)

Falls Google Analytics eingesetzt wird, gelten folgende Bedingungen:

Diese Website würde dann Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nutzen. Google Analytics verwendet „Cookies", die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Fall der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Google Analytics würde ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG) eingesetzt und käme erst nach Erteilung dieser zum Einsatz.

Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO würde mit Google abgeschlossen.

9. Meta Pixel / Facebook (falls eingesetzt)

Falls Meta Pixel eingesetzt wird, gelten folgende Bedingungen:

Diese Website würde dann das „Meta Pixel" von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, nutzen. Das Pixel ermöglicht es, das Verhalten von Besuchern zu verfolgen, nachdem diese durch Klicken auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden, und Conversions zu messen.

Die erhobenen Daten sind für uns anonym. Es handelt sich um keine personenbezogenen Daten aus unserer Sicht. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Rechtsgrundlage bei Aktivierung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Drittlandtransfer in die USA auf Grundlage von Art. 45 DSGVO (EU-U.S. Data Privacy Framework).

Datenschutzerklärung Meta / Facebook: www.facebook.com/privacy/explanation

10. Cookies und Consent-Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

Technisch notwendige Cookies (keine Einwilligung erforderlich)

Diese Cookies sind für den Betrieb der Website technisch erforderlich und können nicht deaktiviert werden (§ 25 Abs. 2 TTDSG). Hierzu zählen z.B. Session-Cookies zur Sicherung der Formularübertragung.

Analytische und Marketing-Cookies (Einwilligung erforderlich)

Für den Einsatz von Analyse- und Marketing-Cookies (z.B. Google Analytics, Meta Pixel) holen wir vor ihrer Aktivierung Ihre ausdrückliche Einwilligung über ein Cookie-Consent-Banner ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können die Speicherung von Cookies in Ihrem Browser grundsätzlich unterbinden. In diesem Fall können jedoch nicht alle Funktionen dieser Website vollumfänglich genutzt werden.

11. Verarbeitung von Bestell- und Vertragsdaten

Wenn Sie bei uns eine Bestellung aufgeben oder ein Angebot anfragen, verarbeiten wir folgende Daten zur Vertragserfüllung:

• Name und Anschrift (Liefer- und Rechnungsadresse)
• Kontaktdaten (Telefon, E-Mail)
• Maße und Konfiguration der bestellten Produkte (Maßanfertigung)
• Zahlungsdaten (Bankverbindung für SEPA-Überweisung)
• Bestellhistorie und Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuer- und handelsrechtliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) gebieten die Speicherung von Rechnungs- und Vertragsdaten für 10 Jahre.

Eine Weitergabe an Dritte erfolgt ausschließlich soweit dies zur Vertragserfüllung erforderlich ist (z.B. Spediteur für Lieferung, Zahlungsdienstleister).

12. Datenweitergabe an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
• dies nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Im Rahmen der Lieferung werden Ihre Kontaktdaten und Lieferadresse an den beauftragten Spediteur weitergegeben. Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO sind mit allen Dienstleistern abgeschlossen, die personenbezogene Daten in unserem Auftrag verarbeiten.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen:

• Server-Logs: 7 Tage
• Kontaktanfragen (ohne Vertragsschluss): 3 Jahre (Verjährungsfrist für Ansprüche)
• Rechnungs- und Bestelldaten: 10 Jahre (§ 147 AO / § 257 HGB)
• Vertragsunterlagen (Maßbestellungen): 10 Jahre
• Einwilligungen (Cookies, Marketing): bis zum Widerruf, maximal 2 Jahre

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.