Datenschutzerklärung

Datenschutzerklärung

Mit den folgenden Hinweisen informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website https://schindler-sanitär.de/ durch Martin Schindler Sanitär - Heizung - Solar. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Martin Schindler Sanitär - Heizung - Solar
Inhaber: Martin Schindler

E-Mail: info@schindler-sanitaer.de
Telefon: 05551 8311

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Erfüllung vertraglicher oder vorvertraglicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer von Ihnen erteilten Einwilligung erforderlich ist.

Verarbeitungszwecke: Bereitstellung dieser Website, Sicherstellung des technischen Betriebs, Bearbeitung von Kontaktanfragen, Kommunikation mit Interessenten und Kunden, Vertragsanbahnung und Vertragsdurchführung, IT-Sicherheit sowie Missbrauchs- und Fehlerprävention.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen an einem sicheren, stabilen und wirtschaftlichen Online-Angebot.

Empfänger bzw. Kategorien von Empfängern: Hosting-Anbieter, technische Dienstleister, IT- und Support-Dienstleister, Kommunikationsdienstleister sowie gegebenenfalls weitere Auftragsverarbeiter oder eingesetzte Fachanbieter, soweit dies für den jeweiligen Zweck erforderlich ist.

Hosting

Zur Bereitstellung dieser Website und ihrer Inhalte nehmen wir Leistungen eines Hosting-Dienstleisters in Anspruch. Dabei werden personenbezogene Daten verarbeitet, die bei der Nutzung der Website anfallen oder technisch erforderlich sind, um die Website sicher und stabil auszuliefern. Hierzu gehören insbesondere Verbindungs- und Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten/Dateien, übertragene Datenmenge, Referrer-URL, Informationen zum Browser und Betriebssystem), Protokolldaten (Server-Logfiles) sowie weitere Daten, die im Rahmen der Kommunikation mit der Website entstehen.

Die Verarbeitung erfolgt, um den sicheren Betrieb der Website zu gewährleisten, Angriffe abzuwehren, technische Störungen zu erkennen und zu beheben sowie die Website effizient und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für den Betrieb der Website und die Erfüllung unserer berechtigten Interessen an einer sicheren, stabilen und effizienten Bereitstellung erforderlich ist.

Sofern der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hosting-Dienstleister ist dabei vertraglich verpflichtet, personenbezogene Daten nur nach unserer Weisung zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen.

Eine Einwilligung ist für diese Verarbeitung grundsätzlich nicht erforderlich, da das Hosting und die damit verbundene technische Verarbeitung für den Betrieb der Website notwendig sind.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Server-Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich ist.

Hosting-Anbieter: Völkel EDV Systeme

Server-Infrastruktur-Anbieter: netcup GmbH

Art der Server-Infrastruktur: virtuelle Server (VServer)

Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den von uns eingesetzten Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst und temporär gespeichert. Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten sowie Missbrauchs- und Betrugshandlungen (z. B. Angriffe auf unsere IT-Systeme) zu erkennen, einzugrenzen und nachzuverfolgen.

Verarbeitete Daten (Kategorie)

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei (URL) und übertragene Datenmenge
• HTTP-Statuscode (z. B. „Erfolg“/„Fehler“)
• Referrer-URL (die zuvor besuchte Seite, sofern vom Browser übermittelt)
• Browsertyp und -version sowie verwendetes Betriebssystem
• Spracheinstellungen
• ggf. Provider/Hostname (soweit technisch übermittelt)

Zwecke der Verarbeitung

• technische Bereitstellung der Website und ihrer Inhalte
• Gewährleistung der Systemsicherheit und -stabilität
• Fehleranalyse, Störungsbehebung und Optimierung der Website
• Abwehr und Analyse von Angriffen sowie Missbrauchserkennung

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt insbesondere in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie in der Abwehr und Aufklärung von Angriffen und Missbrauch.

Empfänger

Auf Server-Logfiles haben grundsätzlich nur die hierfür zuständigen Stellen Zugriff (z. B. interne Administratoren) sowie ggf. von uns eingesetzte Dienstleister im Rahmen einer Auftragsverarbeitung. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind oder die Weitergabe zur Rechtsverfolgung bzw. zur Abwehr von Gefahren erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. In der Regel werden sie nach einem angemessenen Zeitraum gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. zur Aufklärung sicherheitsrelevanter Vorfälle). In solchen Fällen können die Daten bis zur abschließenden Klärung des jeweiligen Vorfalls aufbewahrt werden.

Erforderlichkeit der Verarbeitung

Die Erfassung von Server-Logfiles erfolgt automatisch. Eine Einwilligung ist hierfür nicht erforderlich. Die Bereitstellung der Website ohne diese Verarbeitung ist aus technischen und sicherheitsrelevanten Gründen nicht möglich.

Drittlandtransfer

Eine Übermittlung der im Rahmen der Server-Logfiles verarbeiteten Daten in Drittländer (außerhalb der EU bzw. des EWR) findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

SSL/TLS

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung per SSL bzw. TLS. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Kontakt per E-Mail oder Telefon

Wenn Sie Martin Schindler Sanitär - Heizung - Solar per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten oder mitgeteilten Daten zur Bearbeitung Ihres Anliegens, zur Kontaktaufnahme und zur Dokumentation der Kommunikation, soweit dies erforderlich ist. Für datenschutzbezogene Anfragen können Sie uns insbesondere unter info@schindler-sanitaer.de erreichen.

Die Verarbeitung erfolgt regelmäßig zur Bearbeitung Ihrer Anfrage, zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation.

Google Fonts (extern)

Auf https://schindler-sanitär.de/ setzen wir zur einheitlichen Darstellung von Schriftarten sogenannte „Google Fonts“ ein. Dabei werden Schriftarten nicht lokal auf unserem Server vorgehalten, sondern von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. – je nach technischer Ausgestaltung und Routing – auch von Servern der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) geladen. Durch die Einbindung externer Google Fonts kann Ihr Endgerät beim Seitenaufruf eine Verbindung zu Servern von Google aufbauen, um die benötigten Schriftdateien abzurufen.

Im Rahmen dieses Abrufs können insbesondere folgende Daten technisch bedingt verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Ressource-URL, Browser- und Geräteinformationen (z. B. Browsertyp/-version, Betriebssystem), Referrer-URL sowie ggf. weitere technische Protokolldaten, die zur Auslieferung der Schriftarten erforderlich sind. Diese Verarbeitung erfolgt, um die Inhalte unserer Website korrekt und ansprechend darzustellen sowie die Performance/Kompatibilität beim Laden von Schriftarten zu gewährleisten.

Rechtsgrundlage: Die Einbindung externer Google Fonts erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, z. B. über unsere eingesetzten Consent-Tools ().

Drittlandtransfer: Im Zusammenhang mit der Nutzung von Google Fonts kann nicht ausgeschlossen werden, dass personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden oder dort verarbeitet werden. Eine solche Übermittlung erfolgt – soweit einschlägig – unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Bitte beachten Sie, dass in Drittländern ggf. kein mit der EU vergleichbares Datenschutzniveau besteht und staatliche Stellen unter Umständen Zugriff auf Daten erhalten können, ohne dass Ihnen hiergegen in jedem Fall wirksame Rechtsbehelfe zur Verfügung stehen.

Empfänger/Kategorien von Empfängern: Google (insbesondere Google Ireland Limited und ggf. Google LLC) als Anbieter der Schriftarten und der zugehörigen Auslieferungsinfrastruktur (CDN).

Speicherdauer: Wir speichern im Zusammenhang mit der reinen Einbindung externer Google Fonts grundsätzlich keine personenbezogenen Daten auf unseren Systemen. Informationen, die auf Seiten von Google anfallen (z. B. in Server-Logs), unterliegen den Speicher- und Löschfristen von Google.

Widerruf und Verwaltung Ihrer Einwilligung: Sie können Ihre Einwilligung zur Einbindung externer Google Fonts jederzeit über widerrufen oder neu erteilen. Bis zum Widerruf bleibt die aufgrund der Einwilligung erfolgte Verarbeitung rechtmäßig.

Weitere Hinweise: Nähere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google. Diese Inhalte werden von Google bereitgestellt und können sich ändern; maßgeblich sind die jeweils aktuellen Angaben von Google.

Backups und Wiederherstellung

Zur Sicherung und Wiederherstellung dieser Website erstellen wir regelmäßige Backups der Website-Dateien und Datenbanken. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Website und der darauf verarbeiteten Daten.

Speicherort der Sicherungen:

Anbieter des Backup-Speichers:

Aufbewahrungsdauer:

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

Betroffenenrechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie nach Art. 21 DSGVO zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen, soweit die gesetzlichen Voraussetzungen vorliegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt. Dieses Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die zuständige Aufsichtsbehörde kann insbesondere diejenige des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

Rechtsgrundlage für dieses Beschwerderecht ist Art. 77 DSGVO.