Datenschutzerklärung

1. Verantwortlicher

Die Anbieterkennzeichnung wird vor dem Start dieser Website ergänzt. Name, Anschrift und Kontakt des Verantwortlichen stehen dann hier und im Impressum.

2. Cookies, Analyse und Werbung

Derzeit speichern wir nichts auf Ihrem Gerät und lesen nichts davon aus. Schriften, Grafiken und Diagramme werden mit der Website selbst ausgeliefert, Inhalte fremder Server laden wir nicht nach. Deshalb fragen wir auch nicht nach einer Einwilligung für Cookies. Sollten wir später Werbung oder Reichweitenmessung einbinden, holen wir die nötige Einwilligung vorher ein und ändern zuerst diese Erklärung. Links zu anderen Websites öffnen sich erst nach Ihrem Klick.

3. Auslieferung der Website über Cloudflare

Die Seiten werden über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer, Browsertyp und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Welche Daten im Einzelnen anfallen, legt Cloudflare fest.

Cloudflare setzt außerdem die Browser-Funktion Network Error Logging ein. Tritt beim Laden ein Netzwerkfehler auf, kann Ihr Browser einen technischen Fehlerbericht an einen Server von Cloudflare senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und stabilen Auslieferung der Website. Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seines Auftragsverarbeitungsvertrags. Wir selbst führen keine eigenen Server-Logdateien und können diese Daten nicht einsehen. Wie lange Cloudflare sie speichert, richtet sich nach dem Zweck; Näheres steht in der Datenschutzerklärung von Cloudflare.

4. Übermittlung in die USA

Cloudflare kann die genannten Daten auf Servern außerhalb der EU verarbeiten, auch in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sollte die Zertifizierung entfallen, stützt sich Cloudflare nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Behörden in den USA können unter Umständen auf Daten zugreifen, ohne dass Sie davon erfahren.

5. Anfrageformular

Das Formular ist noch nicht freigeschaltet. Derzeit werden über diese Website keine Anfragen angenommen oder weitergegeben. Die folgenden Absätze beschreiben, was gilt, sobald es freigeschaltet ist.

Wenn Sie eine Anfrage stellen, verarbeiten wir die Angaben, die Sie eintragen: Postleitzahl, Anzahl der Fenster, gewünschtes Material, Zeitraum, Name sowie E-Mail-Adresse und/oder Telefonnummer. Dazu kommen der Zeitpunkt der Anfrage und Ihre Einwilligungen. Wir nutzen die Daten, um Ihre Anfrage zu prüfen, sie passenden Betrieben zuzuordnen und nachweisen zu können, dass Sie eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen im Formular zwei getrennte Einwilligungen: eine für die Weitergabe an Betriebe und eine dafür, dass diese Betriebe Sie kontaktieren dürfen. Beide können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über die Kontaktangaben im Impressum. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig. Den Nachweis Ihrer Einwilligung speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Für den Versand des Formulars nutzen wir einen technischen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO: Den Dienst nennen wir hier, bevor das Formular freigeschaltet wird.

6. Weitergabe an Fensterbaubetriebe

Ihre Anfrage geben wir nur mit Ihrer Einwilligung weiter, und zwar an Fensterbau- und Montagebetriebe, die in Ihrem Postleitzahlgebiet Fenster liefern und einbauen. Diese Betriebe verarbeiten Ihre Daten als eigene Verantwortliche, um Ihnen ein Angebot zu machen. Für das, was sie danach mit Ihren Daten tun, gelten deren Datenschutzhinweise. Betriebe können uns für die Weitergabe eine Gebühr zahlen.

7. Kontakt von Betrieben und Website-Paket

Wenn uns ein Betrieb schreibt oder ein Gespräch zum Website-Paket anfragt, verarbeiten wir Name, Betrieb, E-Mail-Adresse und/oder Telefonnummer, Einzugsgebiet und die Bestätigung, dass für einen Betrieb angefragt wird. Wir nutzen die Angaben, um uns zu melden, das Paket zu besprechen und ein Angebot zu schicken, bei Interesse an Anfragen auch, um eine Zusammenarbeit anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit es nur um die Beantwortung geht, Art. 6 Abs. 1 lit. f DSGVO. Für das Anfrageformular nutzen wir denselben technischen Dienstleister wie in Abschnitt 5.

Kommt ein Vertrag über das Website-Paket zustande, verarbeiten wir die Vertrags- und Rechnungsdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Daten, die über die Website eines Kunden eingehen, verarbeiten wir nur in dessen Auftrag; dafür gilt die Datenschutzerklärung der jeweiligen Website und ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Wie lange wir Daten speichern

• Anfragedaten löschen wir sechs Monate nach Eingang, oder früher, wenn Sie Ihre Einwilligung widerrufen.
• Den Nachweis Ihrer Einwilligung (Zeitpunkt, Wortlaut, Kontaktangabe) bewahren wir drei Jahre ab dem Ende des Jahres der Anfrage auf, damit wir die Einwilligung belegen können.
• Nachrichten und Gesprächsanfragen von Betrieben löschen wir ein Jahr nach dem letzten Kontakt, wenn kein Vertrag und keine Zusammenarbeit entsteht. Rechnungen und Geschäftsbriefe bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen.

9. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

10. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Bundesland, in dem Sie wohnen. Für uns zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat: Wir nennen sie hier zusammen mit der Anbieterkennzeichnung. Die Anschriften aller Landesbehörden führt der Bundesbeauftragte für den Datenschutz.

11. Datensicherheit

Alle Seiten und Formulardaten werden verschlüsselt übertragen (TLS). Eine Pflicht, uns Daten zu geben, besteht nicht. Ohne Kontaktangabe können wir eine Anfrage allerdings nicht weitergeben.

12. Änderungen

Diese Erklärung hat den Stand des oben genannten Prüfdatums. Ändert sich, was wir verarbeiten, zum Beispiel weil das Formular freigeschaltet oder Werbung eingebunden wird, passen wir diese Seite vorher an.