Datenschutz
1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und auch Ihre IP-Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten.
Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Diese Datenschutzerklärung gilt für diese Webseite und für unsere Präsenzen in sozialen Netzwerken (siehe Ziff. 10). Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist:
Alu-Terrassenbau, Inhaber Alexandr Rata
Hopfengarten 18
38518 Gifhorn
Deutschland
Telefon: +49 (0) 151 21005500
E-Mail: info@alu-terrassenbau.de
3. Bereitstellung und Nutzung der Webseite / Server-Logfiles
a) Art und Umfang der Datenverarbeitung
Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server-Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Zugriffsstatus/HTTP-Statuscode
- Browsertyp
- Sprache und Version der Browsersoftware
- Betriebssystem
b) Zweck und Rechtsgrundlage
Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO.
c) Speicherdauer
Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht.
4. Einsatz von Cookies
Wir verwenden Cookies. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Webseite von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns verschiedene Analysen und dienen dazu, unser Internetangebot nutzerfreundlicher und effektiver zu gestalten.
Temporäre Cookies/Session-Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Permanente Cookies werden über einen längeren Zeitraum gespeichert; Sie können diese eigenständig über Ihre Browsereinstellungen löschen.
Beim ersten Besuch werden Sie über unser Einwilligungs-Tool Cookiebot (Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) gefragt, welche Kategorien von Cookies Sie zulassen möchten. Cookies, die nicht technisch zwingend notwendig sind, werden erst nach Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer der Website ändern oder widerrufen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f) DS-GVO. Für alle übrigen Cookies ist die Rechtsgrundlage Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG.
5. Kontaktformular
Auf unserer Webseite bieten wir Ihnen über das Formular „Angebot anfordern“ die Möglichkeit, mit uns in Kontakt zu treten. Dieses Formular ist auf mehreren Unterseiten identisch eingebunden. Dabei werden folgende personenbezogenen Daten von Ihnen verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer
- Postleitzahl/Ort
- gewünschte Lösung (Art der Überdachung)
- gewünschte Maße (Breite und Tiefe)
- Inhalt Ihrer Nachricht
- freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind
Zusätzlich steht Ihnen unser 3D-Terrassen-Konfigurator unter der Subdomain konfigurator.alu-terrassenbau.de zur Verfügung, der auf dieser Website per iFrame eingebunden ist. Welche Daten dort verarbeitet werden, beschreiben wir gesondert in Ziff. 5a.
Die Angabe Ihrer Daten dient dem Zweck, Ihre Anfrage bearbeiten und Ihnen antworten zu können. Eine Weitergabe an Dritte findet nicht statt, mit Ausnahme des in Ziff. 9 genannten Zustelldienstes. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DS-GVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen. Soweit Ihre Anfrage nicht auf den Abschluss eines Vertrages gerichtet ist, ist Rechtsgrundlage unser berechtigtes Interesse an der sachgerechten Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. f) DS-GVO. Die Angabe der mit * gekennzeichneten Felder ist erforderlich, um Ihre Anfrage bearbeiten zu können; alle übrigen Angaben sind freiwillig.
Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, der Verarbeitung widersprechen oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
5a. 3D-Terrassen-Konfigurator
a) Nutzung des Konfigurators
Sie können den Konfigurator nutzen, ohne Angaben zu Ihrer Person zu machen. Ihre Planung (gewähltes Produkt, Maße, Ausstattung und Ansicht) wird ausschließlich im lokalen Speicher Ihres Browsers (sog. Local Storage) abgelegt, damit sie beim nächsten Aufruf oder nach dem Neuladen der Seite erhalten bleibt. Dasselbe gilt für bis zu zwei zum Vergleich gemerkte Varianten und für die von Ihnen gewählte Darstellungsqualität. Diese Angaben verlassen Ihr Endgerät nicht und werden nicht an uns übermittelt, solange Sie keine Anfrage absenden. Der Konfigurator setzt keine Cookies.
Die Speicherung im Local Storage ist für die von Ihnen ausdrücklich gewünschte Funktion – das Planen und spätere Fortsetzen einer Konfiguration – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die gespeicherten Angaben jederzeit über die Einstellungen Ihres Browsers löschen (Websitedaten für konfigurator.alu-terrassenbau.de).
b) Anfrage über den Konfigurator
Wenn Sie am Ende des Konfigurators „Angebot anfragen“ absenden, verarbeiten wir folgende Daten:
- Name und E-Mail-Adresse (Pflichtangaben)
- Telefonnummer (freiwillig)
- Postleitzahl/Ort (freiwillig)
- gewünschte Lieferart (Lieferung mit Lieferpauschale oder mit Montage, freiwillig)
- freiwillige Angaben zum Standort: Art der Hauswand, Untergrund für die Pfosten, Zufahrt bis zur Terrasse, Schneelastzone und Wunschzeit für das Aufmaß
- Inhalt Ihrer Nachricht (freiwillig)
- die von Ihnen erstellte Konfiguration (Produkt, Maße, Dachneigung, Eindeckung, Farben, Seitenelemente, Beschattung, Beleuchtung sowie – falls angegeben – die Himmelsrichtung Ihrer Terrasse)
- ein automatisch erzeugtes Bild der Konfiguration aus der 3D-Ansicht. Es zeigt die geplante Überdachung im Musterhaus bzw. im Studio des Konfigurators; Fotos Ihres Hauses werden nicht hochgeladen
- ein Link, mit dem sich die Konfiguration wieder öffnen lässt
Die Anfrage wird über den Dienst Resend (siehe Ziff. 9) per E-Mail an uns zugestellt; zugleich erhalten Sie eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Eine eigene Datenbank mit Ihren Anfragen führen wir für den Konfigurator nicht; die Anfrage liegt in unserem E-Mail-Postfach.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Für die Eingangsbestätigung ist Rechtsgrundlage zudem unser berechtigtes Interesse, Ihnen den Eingang Ihrer Anfrage zuverlässig zu bestätigen, Art. 6 Abs. 1 lit. f) DS-GVO. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten; alle übrigen Angaben sind freiwillig und helfen uns, Rückfragen zu vermeiden. Für die Speicherdauer gilt Ziff. 5 entsprechend.
c) Schutz vor Missbrauch
Um das Anfrageformular vor automatisierten Anfragen (Spam) zu schützen, setzen wir Cloudflare Turnstile ein (siehe Ziff. 9). Zusätzlich begrenzen wir, wie viele Anfragen von einem Anschluss aus innerhalb einer Stunde abgesendet werden können. Dazu wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern nur als gesalzener Hashwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Dieser Wert wird nach einer Stunde automatisch gelöscht. Außerdem führen wir einen Tageszähler über alle Anfragen ohne Personenbezug (Löschung nach 48 Stunden). Damit dieselbe Anfrage bei einer Verbindungsstörung nicht doppelt zugestellt wird, merken wir uns für 24 Stunden die vergebene Anfragenummer. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Anfrageformular, Art. 6 Abs. 1 lit. f) DS-GVO.
d) Anonyme Zählung der Nutzungsschritte
Um zu erkennen, an welchem Schritt Besucher den Konfigurator verlassen, und um technische Fehler zu bemerken, zählen wir ohne Cookies und ohne Kennung. Beim Verlassen der Seite meldet Ihr Browser einmal: den weitesten erreichten Schritt, die Geräteart (Telefon, Tablet oder Computer) und gegebenenfalls die Art eines aufgetretenen technischen Fehlers als festen Code. Es werden keine Inhalte Ihrer Eingaben übermittelt. Gespeichert wird daraus nur ein Zähler pro Tag, Schritt und Geräteart (z.B. „am 28. August kamen 14 Besucher mit dem Telefon bis Schritt 5“) sowie die Zahl technischer Fehler pro Tag; diese Zähler werden nach einem Jahr gelöscht. Zur Begrenzung missbräuchlicher Meldungen wird Ihre IP-Adresse kurzzeitig als gesalzener Hashwert gespeichert und nach zwei Stunden automatisch gelöscht. Auf Ihrem Endgerät wird hierfür nichts gespeichert oder ausgelesen. Die Zählung findet ausschließlich auf unserer eigenen Infrastruktur bei Cloudflare statt; ein Analysedienst eines Dritten wird nicht eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Fehlerfreiheit des Konfigurators, Art. 6 Abs. 1 lit. f) DS-GVO.
e) Link zum Teilen, Planungsblatt und QR-Code
Der Konfigurator kann Ihnen einen Link zu Ihrer Planung und ein Planungsblatt zum Drucken oder Speichern als PDF erstellen, mit QR-Code zum Wiederöffnen. Link, Planungsblatt und QR-Code werden in Ihrem Browser erzeugt. Die Konfiguration steht vollständig im Link selbst und wird dafür nicht bei uns gespeichert. Ob und an wen Sie den Link weitergeben, entscheiden Sie selbst.
f) AR-Ansicht
Mit der Funktion „AR-Ansicht“ können Sie die geplante Überdachung über die Kamera Ihres Telefons oder Tablets in Ihrer Umgebung betrachten. Das 3D-Modell wird dafür in Ihrem Browser erzeugt und an die AR-Funktion Ihres Geräts übergeben (auf Apple-Geräten AR Quick Look, sonst die WebXR-Funktion Ihres Browsers). Das Kamerabild wird ausschließlich auf Ihrem Gerät verarbeitet und weder an uns noch an Dritte übermittelt. Für den Kamerazugriff fragt Ihr Gerät Sie vorher um Erlaubnis; Sie können die AR-Ansicht jederzeit beenden.
g) Kontakt per WhatsApp aus dem Konfigurator
Wählen Sie im Konfigurator den Kontakt per WhatsApp, öffnet sich WhatsApp mit einem vorformulierten Text. Er nennt das gewählte Produkt und die Maße und enthält den Link zu Ihrer Planung. Übermittelt wird dieser Text erst, wenn Sie ihn in WhatsApp selbst absenden. Für die Verarbeitung durch WhatsApp gilt der Abschnitt „WhatsApp Business“ in Ziff. 9.
6. Kontaktmöglichkeiten per E-Mail
a) Art und Umfang der Datenverarbeitung
Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.
b) Zweck und Rechtsgrundlage
Zweck der Datenverarbeitung ist die Möglichkeit, Ihr Anliegen sachgerecht beantworten zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO.
c) Speicherdauer
Eine Löschung Ihrer personenbezogenen Daten erfolgt, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist.
7. Newsletter
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail-Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir Ihre E-Mail-Adresse. Für den Newsletterversand verwenden wir das sog. Double-Opt-In-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten wollen. Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.
Die Anmeldung erfolgt über ein natives Shopify-Formular; ein externer Newsletter-Anbieter wird zur Erfassung Ihrer Anmeldung nicht eingesetzt. Für den Versand der Bestätigungs-E-Mail und der Newsletter-Kampagnen nutzen wir die Shopify App Shopify Email, einen Dienst der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Dabei werden insbesondere Ihre E-Mail-Adresse sowie Nutzungsdaten (z.B. Öffnungs- und Klickraten) verarbeitet und an Shopify übermittelt.
b) Zweck und Rechtsgrundlage
Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG auf der von Ihnen freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung. Zudem beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DS-GVO aufgrund berechtigter Interessen von uns, den Nachweis der erforderlichen Einwilligung zu dokumentieren.
c) Speicherdauer
Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletter wird sie gelöscht. Sie können den Newsletter jederzeit über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink abbestellen.
Weitere Informationen zur Datennutzung durch Shopify erfahren Sie in der Datenschutzerklärung von Shopify unter shopify.com/legal/privacy.
8. Datenübermittlung
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
- Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben,
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist,
- nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht,
- die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen erforderlich ist,
- wir nach Art. 28 DS-GVO externe Dienstleister (Auftragsverarbeiter) einsetzen, die zum sorgfältigen Umgang mit Ihren Daten vertraglich verpflichtet wurden.
Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR, etwa durch EU-Standardvertragsklauseln.
9. Eingesetzte Dienste im Einzelnen
Cookiebot
Zur Einholung und Verwaltung Ihrer Cookie-Einwilligung setzen wir den Dienst Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein.
WhatsApp Business
Wir bieten Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp Business zu kontaktieren. WhatsApp Business ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung von WhatsApp Business können neben sogenannten Metadaten, die Aufschluss über die Umstände der Kommunikation geben (z.B. Telefonnummer, Zeitstempel), auch Kommunikationsinhalte an WhatsApp außerhalb der Europäischen Union übermittelt werden. WhatsApp Business verpflichtet sich zum Abschluss von sog. EU-Standarddatenschutzklauseln im Sinne des Art. 46 DS-GVO. Auf der Grundlage dieses vertraglichen Regelwerks sind auch Empfänger in Drittstaaten verpflichtet, einen Datenschutzstandard einzuhalten, der im Wesentlichen dem europäischen Standard entspricht. Es ist jedoch zu beachten, dass die tatsächliche Einhaltung der Anforderungen, die sich aus den EU-Standarddatenschutzklauseln ergeben, nicht in jedem Fall gewährleistet werden kann (z.B. aufgrund behördlicher Zugriffe auf die Daten im Empfängerland). Die Nutzung von WhatsApp Business ist freiwillig. Sie können uns auch jederzeit über andere Kommunikationskanäle erreichen, z.B. per E-Mail. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Weitere Informationen zum Datenschutz bei WhatsApp Business finden Sie unter: business.whatsapp.com/privacy-protections
Cloudflare Turnstile
Zum Schutz des Anfrageformulars in unserem 3D-Konfigurator unter konfigurator.alu-terrassenbau.de vor automatisierten Anfragen (Spam) setzen wir den Dienst Cloudflare Turnstile der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, ein. Turnstile prüft im Hintergrund technische Merkmale Ihres Browsers. Dabei können personenbezogene Daten, u.a. die IP-Adresse, an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular, Art. 6 Abs. 1 lit. f) DS-GVO.
Cloudflare (Hosting des Konfigurators)
Unser 3D-Konfigurator unter konfigurator.alu-terrassenbau.de wird über den Dienst Cloudflare Pages der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, bereitgestellt. Die Muttergesellschaft ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die technische Infrastruktur für diese Subdomain bereit, liefert die Seite aus und schützt sie vor Angriffen. Dabei verarbeitet Cloudflare beim Aufruf die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Auf derselben Infrastruktur laufen auch die in Ziff. 5a beschriebene Anfrageannahme, die Missbrauchsbegrenzung und die anonyme Zählung. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DS-GVO), unter dem Cloudflare, Inc. zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung des Konfigurators, Art. 6 Abs. 1 lit. f) DS-GVO. Weitere Informationen finden Sie unter cloudflare.com/de-de/privacypolicy.
Resend
Wir nutzen den Dienst Resend des Anbieters Plus Five Five, Inc., 2261 Market St, San Francisco, CA 94114-1612, USA, zur Verwaltung und Versendung von E-Mails. Dieser Dienst ermöglicht es uns, E-Mails effizient und zuverlässig zu versenden und zu verfolgen. Im Rahmen der Nutzung von Resend werden folgende Daten verarbeitet: E-Mail-Adresse des Empfängers, Name des Empfängers (falls angegeben), Inhalt der E-Mail, Datum und Uhrzeit des Versands, Status der E-Mail (z.B. zugestellt, geöffnet, Klicks).
Die Nutzung von Resend dient dem Zweck der Kommunikation mit unseren Nutzern, insbesondere zur Versendung von Bestätigungs-E-Mails, von Benachrichtigungen über neue Anfragen und von Rückfragen zu Ihrer Anfrage. Rechtsgrundlage für die Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. b) und f) DS-GVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DS-GVO), unter dem der Anbieter zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln. Die Daten werden gelöscht, sobald sie zur Durchführung der E-Mail-Kommunikation nicht mehr erforderlich sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend unter resend.com/legal/privacy-policy.
Make
Zur automatisierten Weiterleitung von Anfragen aus unseren Werbeanzeigen und zum Versand der Eingangsbestätigung setzen wir den Automatisierungsdienst Make der Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA, ein. Die Verarbeitung erfolgt in einer Make-Umgebung mit Servern in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DS-GVO), unter dem der Anbieter zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO. Weitere Informationen finden Sie unter make.com/en/privacy-notice.
Shopify
Wir hosten unsere Website bei Shopify auf Basis einer Verarbeitung in unserem Auftrag. Shopify erfasst hierbei Informationen über das von Ihnen verwendete Endgerät und Ihren Browser, analysiert Ihr Nutzerverhalten und erstellt Nutzerstatistiken. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet.
Wenn Sie sich in der EWR, im Vereinigten Königreich, im Nahen Osten, in Südamerika oder in Afrika befinden, werden Ihre personenbezogenen Daten empfangen von: Shopify International Ltd., Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter shopify.de/legal/datenschutz.
Google Analytics
Wir setzen auf unserer Website das Tracking-Werkzeug Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein.
Google Analytics verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung dieser Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Damit wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU bzw. des EWR gekürzt (sog. IP-Masking). Eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner ist nicht mehr möglich.
Der Dienst Google Analytics dient der Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es findet dann auch keine Verbindung zu Servern von Google statt. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer der Website widerrufen. Die gespeicherten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
Nähere Informationen zu den Nutzungsbedingungen von Google Analytics finden Sie unter google.com/analytics/terms/de.html, zum Datenschutz von Google Analytics unter support.google.com/analytics/answer/6004245.
Google Ads (Conversion-Tracking)
Wir nutzen Google Ads, um mit Hilfe von Werbemitteln (sog. Google Adwords) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Google Ads Conversion-Tracking ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Ruft ein Nutzer eine Seite unserer Website auf, kann, sofern er über eine Google-Anzeige auf unsere Website gelangt ist, ein Cookie auf seinem Endgerät gespeichert werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Weitergehende personenbezogene Daten werden an Google nicht übermittelt.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung in die Kategorie „Marketing“ wird Google Ads nicht geladen; es findet dann auch keine Verbindung zu Servern von Google statt. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer der Website widerrufen. Die gespeicherten Daten werden gelöscht, sobald sie für unsere Zwecke nicht mehr benötigt werden.
Darüber hinaus können Sie interessenbezogene Anzeigen bei Google über den Link adssettings.google.com deaktivieren. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.
Meta-Pixel
Wir setzen auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit messen wir, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind, und können Besuchern unserer Website auf diesen Plattformen passende Anzeigen zeigen.
Verarbeitet werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene und die verweisende Seite, eine im Cookie „_fbp“ gespeicherte Kennung sowie die Ereignisse „Seitenaufruf“, „Anfrage abgesendet“ und „Klick auf Telefon, WhatsApp oder E-Mail“. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Anfrage werden dabei nicht an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta Ihren Besuch Ihrem Konto zuordnen.
Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Dabei können Daten in die USA übermittelt werden. Dies erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DS-GVO), unter dem die Meta Platforms, Inc. zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung in die Kategorie „Marketing“ wird das Meta-Pixel nicht geladen; es findet dann auch keine Verbindung zu Servern von Meta statt. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer der Website widerrufen. Das Cookie „_fbp“ verliert nach 90 Tagen seine Gültigkeit. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.
10. Unsere Präsenzen in sozialen Netzwerken
Wir unterhalten Profile bei Facebook, Instagram, TikTok und YouTube, um mit Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren. Wenn Sie eines dieser Profile aufrufen oder dort mit uns interagieren (z.B. durch Kommentare, Nachrichten oder „Gefällt mir“-Angaben), werden personenbezogene Daten durch den jeweiligen Anbieter verarbeitet. Die Anbieter können Ihre Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten und für eigene Zwecke, etwa zur Werbung und Marktforschung, nutzen. Auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage für den Betrieb unserer Profile ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation, Art. 6 Abs. 1 lit. f) DS-GVO. Wenn Sie uns über eine Plattform eine Anfrage senden, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b) DS-GVO. Ihre Rechte (Ziff. 13) können Sie uns gegenüber geltend machen; am wirksamsten sind Anfragen in der Regel jedoch direkt beim jeweiligen Anbieter, da nur dieser Zugriff auf die Daten seiner Nutzer hat.
Rufen Sie unsere Facebookseite auf, erhebt, speichert und verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre personenbezogenen Daten gemäß der Datenschutzrichtlinie von Facebook. Die Datenschutzrichtlinie finden Sie hier: facebook.com/privacy/policy
Im Rahmen der Funktion „Facebook Insights“ können uns dabei von Facebook unter anderem folgende Datenkategorien in anonymisierter / statistischer Form zwecks Performance-Messung und Optimierung unserer Facebook-Präsenz bereitgestellt werden:
- Vordefinierte Interaktionen auf unserer Facebookseite
- Zeitstempel
- Land/Stadt des Nutzers
- HTTP-Sprachencode
- Alters-/Geschlechtsgruppe
- Zuvor besuchte Webseite (sog. Referral-URL)
- Endgerät des Nutzers
- Facebook Nutzer-ID (soweit eingeloggt)
Bezüglich der Verarbeitung der Insights-Daten besteht zwischen Facebook und uns eine gemeinsame Verantwortlichkeit, im Rahmen derer Facebook die primäre Verantwortung übernommen hat. Dies betrifft die Verarbeitung von Insights-Daten und die Umsetzung der Betroffenenrechte. Bitte wenden Sie sich deshalb bezüglich sämtlicher Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten direkt an Facebook. Ihre diesbezüglichen bei uns eingehenden Anfragen leiten wir an Facebook weiter. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter facebook.com/legal/terms/page_controller_addendum.
Anfrageformulare in Werbeanzeigen (Lead Ads)
In Werbeanzeigen auf Facebook und Instagram können Sie uns über ein Formular von Meta eine Anfrage senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Telefonnummer, Ort bzw. Postleitzahl sowie Ihre Antworten zu Projektart und gewünschtem Zeitraum) zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots und zur Vereinbarung eines Termins vor Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO. Das Formular wird von der Meta Platforms Ireland Limited bereitgestellt; Meta kann einzelne Felder mit Angaben aus Ihrem Profil vorausfüllen und verarbeitet die Daten auch nach seiner eigenen Datenschutzrichtlinie.
Nach dem Absenden werden Ihre Angaben automatisiert über den Dienst Make per E-Mail an uns weitergeleitet; über den Dienst Resend erhalten Sie eine Eingangsbestätigung per E-Mail (zu den Diensten siehe Ziff. 9). Make speichert die Inhalte Ihrer Anfrage dabei nicht dauerhaft. Im Zuge der Bearbeitung senden wir Ihnen gegebenenfalls höchstens zwei weitere E-Mails, die sich ausschließlich auf Ihre Anfrage beziehen: eine Nachricht, falls wir Sie telefonisch nicht erreichen, und eine Rückfrage einige Tage nach Zusendung unseres Angebots. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b) DS-GVO. Sie können diesen Nachrichten jederzeit formlos widersprechen, z.B. durch eine kurze Antwort auf eine unserer E-Mails.
Kommt kein Auftrag zustande, löschen wir Ihre Angaben spätestens 12 Monate nach unserem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Unterlagen im Rahmen der gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) auf.
Besuchen Sie unseren Instagram-Kanal, werden personenbezogene Daten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, als Anbieter von Instagram entsprechend der Datenschutzrichtlinie von Instagram gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier: privacycenter.instagram.com/policy
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Interaktionen unserer Instagram-Seite, die Aufrufe unserer Seite, die Reichweite von Beiträgen, Informationen über die Aktivität unserer Abonnenten sowie Informationen, aus welchen Ländern und Orten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher. Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind nicht möglich.
TikTok
Besuchen Sie unser TikTok-Profil, werden personenbezogene Daten durch die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, als Anbieter von TikTok entsprechend deren Datenschutzrichtlinie gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier: tiktok.com/legal/page/eea/privacy-policy/de
TikTok stellt uns über die Funktion „TikTok Analytics“ zusammengefasste Statistiken zur Verfügung, etwa über Aufrufe, Interaktionen und die Herkunft der Zuschauer. Rückschlüsse auf einzelne Nutzer sowie Zugriffe auf einzelne Nutzerprofile durch uns sind nicht möglich. Ein TikTok-Pixel wird auf dieser Webseite nicht eingesetzt.
YouTube
Besuchen Sie unseren YouTube-Kanal, werden personenbezogene Daten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter von YouTube entsprechend der Datenschutzerklärung von Google gespeichert und verarbeitet. Die Datenschutzerklärung finden Sie hier: policies.google.com/privacy
Über „YouTube Analytics“ erhalten wir zusammengefasste Statistiken, etwa über Aufrufe, Wiedergabezeit und die Herkunft der Zuschauer. Rückschlüsse auf einzelne Nutzer sowie Zugriffe auf einzelne Nutzerprofile durch uns sind nicht möglich. YouTube-Videos sind auf dieser Webseite nicht eingebettet.
11. Datensicherheit und Sicherungsmaßnahmen
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.
13. Ihre Rechte
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich an die in Ziff. 2 genannte verantwortliche Stelle wenden.
- Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung, Art. 7 Abs. 3 DS-GVO
- Auskunftsrecht, Art. 15 DS-GVO
- Recht auf Berichtigung und Vervollständigung, Art. 16 DS-GVO
- Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DS-GVO
- Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
- Recht auf Datenübertragbarkeit, Art. 20 DS-GVO
- Widerspruchsrecht, Art. 21 DS-GVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DS-GVO — zuständig für Gifhorn (Niedersachsen) ist die Landesbeauftragte für den Datenschutz Niedersachsen.
Stand: November 2026


























