Datenschutzerklärung

Mit den folgenden Hinweisen informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website https://schindler-sanitaer.de/ durch Martin Schindler Sanitär - Heizung - Solar. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Martin Schindler Sanitär - Heizung - Solar
Inhaber: Martin Schindler

E-Mail: info@schindler-sanitaer.de
Telefon: 05551 8311

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Erfüllung vertraglicher oder vorvertraglicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer von Ihnen erteilten Einwilligung erforderlich ist.

Verarbeitungszwecke: Bereitstellung dieser Website, Sicherstellung des technischen Betriebs, Bearbeitung von Kontaktanfragen, Kommunikation mit Interessenten und Kunden, Vertragsanbahnung und Vertragsdurchführung, IT-Sicherheit sowie Missbrauchs- und Fehlerprävention.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen an einem sicheren, stabilen und wirtschaftlichen Online-Angebot.

Empfänger bzw. Kategorien von Empfängern: Hosting-Anbieter, technische Dienstleister, IT- und Support-Dienstleister, Kommunikationsdienstleister sowie gegebenenfalls weitere Auftragsverarbeiter oder eingesetzte Fachanbieter, soweit dies für den jeweiligen Zweck erforderlich ist.

Hosting

Zur Bereitstellung dieser Website und ihrer Inhalte nehmen wir Leistungen eines Hosting-Dienstleisters in Anspruch. Dabei werden personenbezogene Daten verarbeitet, die bei der Nutzung der Website anfallen oder technisch erforderlich sind, um die Website sicher und stabil auszuliefern. Hierzu gehören insbesondere Verbindungs- und Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten/Dateien, übertragene Datenmenge, Referrer-URL, Informationen zum Browser und Betriebssystem), Protokolldaten (Server-Logfiles) sowie weitere Daten, die im Rahmen der Kommunikation mit der Website entstehen.

Die Verarbeitung erfolgt, um den sicheren Betrieb der Website zu gewährleisten, Angriffe abzuwehren, technische Störungen zu erkennen und zu beheben sowie die Website effizient und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für den Betrieb der Website und die Erfüllung unserer berechtigten Interessen an einer sicheren, stabilen und effizienten Bereitstellung erforderlich ist.

Sofern der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hosting-Dienstleister ist dabei vertraglich verpflichtet, personenbezogene Daten nur nach unserer Weisung zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen.

Eine Einwilligung ist für diese Verarbeitung grundsätzlich nicht erforderlich, da das Hosting und die damit verbundene technische Verarbeitung für den Betrieb der Website notwendig sind.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Server-Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich ist.

Hosting-Anbieter: Völkel EDV Systeme

Server-Infrastruktur-Anbieter: netcup GmbH

Art der Server-Infrastruktur: virtuelle Server (VServer)

Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den von uns eingesetzten Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst und temporär gespeichert. Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten sowie Missbrauchs- und Betrugshandlungen (z. B. Angriffe auf unsere IT-Systeme) zu erkennen, einzugrenzen und nachzuverfolgen.

Verarbeitete Daten (Kategorie)

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei (URL) und übertragene Datenmenge
• HTTP-Statuscode (z. B. „Erfolg“/„Fehler“)
• Referrer-URL (die zuvor besuchte Seite, sofern vom Browser übermittelt)
• Browsertyp und -version sowie verwendetes Betriebssystem
• Spracheinstellungen
• ggf. Provider/Hostname (soweit technisch übermittelt)

Zwecke der Verarbeitung

• technische Bereitstellung der Website und ihrer Inhalte
• Gewährleistung der Systemsicherheit und -stabilität
• Fehleranalyse, Störungsbehebung und Optimierung der Website
• Abwehr und Analyse von Angriffen sowie Missbrauchserkennung

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt insbesondere in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie in der Abwehr und Aufklärung von Angriffen und Missbrauch.

Empfänger

Auf Server-Logfiles haben grundsätzlich nur die hierfür zuständigen Stellen Zugriff (z. B. interne Administratoren) sowie ggf. von uns eingesetzte Dienstleister im Rahmen einer Auftragsverarbeitung. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind oder die Weitergabe zur Rechtsverfolgung bzw. zur Abwehr von Gefahren erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. In der Regel werden sie nach einem angemessenen Zeitraum gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. zur Aufklärung sicherheitsrelevanter Vorfälle). In solchen Fällen können die Daten bis zur abschließenden Klärung des jeweiligen Vorfalls aufbewahrt werden.

Erforderlichkeit der Verarbeitung

Die Erfassung von Server-Logfiles erfolgt automatisch. Eine Einwilligung ist hierfür nicht erforderlich. Die Bereitstellung der Website ohne diese Verarbeitung ist aus technischen und sicherheitsrelevanten Gründen nicht möglich.

Drittlandtransfer

Eine Übermittlung der im Rahmen der Server-Logfiles verarbeiteten Daten in Drittländer (außerhalb der EU bzw. des EWR) findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

SSL/TLS

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung per SSL bzw. TLS. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Kontakt per E-Mail oder Telefon

Wenn Sie Martin Schindler Sanitär - Heizung - Solar per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten oder mitgeteilten Daten zur Bearbeitung Ihres Anliegens, zur Kontaktaufnahme und zur Dokumentation der Kommunikation, soweit dies erforderlich ist. Für datenschutzbezogene Anfragen können Sie uns insbesondere unter info@schindler-sanitaer.de erreichen.

Die Verarbeitung erfolgt regelmäßig zur Bearbeitung Ihrer Anfrage, zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation.

Google Fonts (lokale Einbindung)

Wir verwenden auf dieser Website zur einheitlichen Darstellung von Schriftarten sogenannte „Google Fonts“. Die Schriftarten sind dabei lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Dadurch wird beim Aufruf unserer Seiten keine Verbindung zu Servern von Google hergestellt.

Verarbeitungszweck ist die technisch stabile und optisch konsistente Darstellung unserer Website sowie die Verbesserung der Nutzerfreundlichkeit.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ansprechenden, einheitlichen und performanten Darstellung unseres Online-Angebots.

Welche Daten werden verarbeitet? Durch die lokale Einbindung werden Schriftdateien von unserem Server geladen. Dabei können im Rahmen der Bereitstellung der Website technisch bedingt insbesondere folgende Daten anfallen, die zur Auslieferung erforderlich sind:

• IP-Adresse (zur Kommunikation zwischen Browser und Server),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Ressource (Font-Datei),
• Browser- und Geräteinformationen (z. B. User-Agent),
• Referrer-URL (sofern vom Browser übermittelt).

Empfänger / Weitergabe an Dritte: Eine Übermittlung der im Zusammenhang mit der Nutzung von Google Fonts anfallenden Daten an Google findet durch die lokale Einbindung nicht statt. Empfänger der Daten können ausschließlich solche Dienstleister sein, die wir im Rahmen des Hostings bzw. des technischen Betriebs unserer Website einsetzen (z. B. Hostinganbieter), soweit dies zur Bereitstellung der Website erforderlich ist.

Drittlandtransfer: Ein Drittlandtransfer ist im Zusammenhang mit der lokalen Einbindung von Google Fonts nicht vorgesehen, da keine Daten an Google-Server oder sonstige Stellen in Drittländern übertragen werden.

Einwilligung (Consent): Eine Einwilligung ist hierfür nicht erforderlich, da die Einbindung lokal erfolgt und die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird.

Speicherdauer: Schriftdateien werden auf unserem Server vorgehalten. Soweit im Zusammenhang mit der Auslieferung Protokolldaten (Server-Logs) verarbeitet werden, richtet sich die Speicherdauer nach unseren Vorgaben zur Protokollierung und Löschung im Rahmen des Websitebetriebs.

Backups und Wiederherstellung

Zur Sicherung und Wiederherstellung dieser Website erstellen wir regelmäßige Backups der Website-Dateien und Datenbanken. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Website und der darauf verarbeiteten Daten.

Speicherort der Sicherungen:

Anbieter des Backup-Speichers:

Aufbewahrungsdauer:

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

Betroffenenrechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie nach Art. 21 DSGVO zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen, soweit die gesetzlichen Voraussetzungen vorliegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt. Dieses Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die zuständige Aufsichtsbehörde kann insbesondere diejenige des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

Rechtsgrundlage für dieses Beschwerderecht ist Art. 77 DSGVO.