Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung soll den Besuchern, Interessenten und Kunden der Website dachstark.de auf verständliche Weise darlegen, wie ihre personenbezogenen Daten verarbeitet werden.

Der Verantwortliche respektiert die Privatsphäre der betroffenen Personen und verarbeitet personenbezogene Daten auf Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung – DSGVO) sowie der in Deutschland geltenden Datenschutz- und Telemediengesetze.

1. Angaben zum Verantwortlichen

Bei datenschutzrechtlichen Fragen, Anträgen oder Beschwerden kann sich die betroffene Person unter der oben genannten E-Mail-Adresse oder Postanschrift an den Verantwortlichen wenden.

2. Grundsätze der Datenverarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten:

• rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise;
• nur für festgelegte, eindeutige und legitime Zwecke;
• nur in dem für die Zwecke der Verarbeitung erforderlichen Maß;
• sachlich richtig und erforderlichenfalls auf dem neuesten Stand;
• nur so lange, wie es für die Zwecke oder durch gesetzliche Vorschriften erforderlich ist;
• unter Anwendung geeigneter technischer und organisatorischer Maßnahmen zur Gewährleistung der Datensicherheit.

3. Kontaktaufnahme, Rückruf und Angebotsanfrage

Zweck der Datenverarbeitung

Identifizierung des Interessenten, Beantwortung von Fragen, Rückruf, Vereinbarung eines Vor-Ort-Termins, Erstellung eines Angebots sowie Vorabbewertung der erforderlichen Dachdecker-, Reparatur- oder Sanierungsarbeiten.

Kategorien der verarbeiteten Daten

• Name;
• Telefonnummer;
• E-Mail-Adresse;
• Wohnort oder Bezirk;
• Gewählte Dienstleistung;
• Beschreibung des Dachschadens oder der geplanten Arbeiten;
• Zeitpunkt der Nachrichtenübermittlung;
• Bestätigung der Kenntnisnahme der Datenschutzerklärung;
• Technische Daten, die für die Funktion des Formulars erforderlich sind.

Rechtsgrundlage der Verarbeitung

Die freiwillige Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.

Dient die Anfrage der Anbahnung eines Vertrages, so ist die Rechtsgrundlage auch die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Dauer der Speicherung

Bei Anfragen, die nicht zu einem Vertragsabschluss führen, werden die Daten für maximal 1 Jahr nach dem letzten inhaltlichen Kontakt gespeichert.

Im Falle eines Vertragsabschlusses können die Daten Teil der Vertragsdokumentation werden und unterliegen den Vorschriften zur vertraglichen Datenverarbeitung.

Folgen der Nichtbereitstellung

Die Angabe von Name und Telefonnummer ist für die Kontaktaufnahme, den Rückruf und die Terminvereinbarung vor Ort erforderlich. Ohne diese Daten kann der Verantwortliche die Angebotsanfrage nicht angemessen bearbeiten.

4. Telefonische und E-Mail-Anfragen

Zweck der Datenverarbeitung

Beantwortung von Fragen, Kommunikation, Terminvereinbarung, Bearbeitung von Angebotsanfragen und Vertragsvorbereitung.

Kategorien der verarbeiteten Daten

• Name;
• Telefonnummer;
• E-Mail-Adresse;
• Inhalt der Anfrage und der Abstimmung;
• Weitere von der betroffenen Person freiwillig mitgeteilte Daten.

Rechtsgrundlage und Dauer

Rechtsgrundlage ist die Einwilligung der betroffenen Person oder die Durchführung vorvertraglicher Maßnahmen.

Ohne Vertragsabschluss werden die Daten für maximal 1 Jahr nach dem letzten inhaltlichen Kontakt gespeichert.

5. Vor-Ort-Besichtigung und Angebotserstellung

Zweck der Datenverarbeitung

Identifizierung des Einsatzortes, Begutachtung des Dachzustandes, Bestimmung der notwendigen Arbeiten, Erstellung technischer Vorschläge und eines Kostenvoranschlags.

Kategorien der verarbeiteten Daten

• Name;
• Telefonnummer;
• E-Mail-Adresse;
• Adresse der Immobilie oder des Ausführungsortes;
• Datum der Vor-Ort-Besichtigung;
• Informationen über den Zustand des Daches;
• Fotos von der Baustelle und dem Dach;
• Inhalt der vorgeschlagenen Arbeiten und des Angebots.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Dauer der Speicherung

Ohne Vertragsabschluss maximal 1 Jahr nach Ablauf der Gültigkeit des Angebots oder dem letzten Kontakt.

6. Vertragsabschluss und Ausführung

Zweck der Datenverarbeitung

Organisation und Erfüllung der beauftragten Arbeiten, Kommunikation, Materialbeschaffung, Ausführung, Leistungsnachweis, Zahlung sowie Garantie- und Gewährleistungsabwicklung.

Kategorien der verarbeiteten Daten

• Name;
• Wohnanschrift oder Postanschrift;
• Ausführungsadresse;
• Telefonnummer;
• E-Mail-Adresse;
• Vertrags- und Angebotsdaten;
• Technische Daten im Zusammenhang mit der Ausführung;
• Fotos vom Einsatzort;
• Leistungs- und Zahlungsdaten;
• Daten zur Garantieabwicklung.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages).

Für gesetzlich vorgeschriebene Dokumente ist die Rechtsgrundlage die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Dauer der Speicherung

Daten im Zusammenhang mit dem Vertrag und daraus resultierenden Rechtsansprüchen werden in der Regel für 5 Jahre nach Beendigung des Vertrages bzw. Fälligkeit der Forderung aufbewahrt.

7. Rechnungsstellung und buchhalterische Pflichten

Zweck der Datenverarbeitung

Ausstellung von Rechnungen oder anderen Buchhaltungsbelegen, Buchführung, Erfüllung von Steuer- und Buchhaltungspflichten.

Kategorien der verarbeiteten Daten

• Name oder Firmenname;
• Rechnungsadresse oder Sitz;
• Steuernummer (falls erforderlich);
• Daten zur Dienstleistung und Leistungserbringung;
• Zahlungsdaten;
• Rechnungs- oder Belegdaten.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Dauer der Speicherung

Buchhaltungsbelege und die ihnen zugrunde liegenden Dokumente werden gemäß den einschlägigen steuer- und handelsrechtlichen Vorschriften für mindestens 10 Jahre (in Deutschland) aufbewahrt.

8. Garantie, Gewährleistung und Beschwerdemanagement

Zweck der Datenverarbeitung

Entgegennahme und Untersuchung der Meldung, Organisation der notwendigen Maßnahmen oder Reparaturen sowie Bearbeitung rechtlicher Ansprüche.

Kategorien der verarbeiteten Daten

• Name und Kontaktdaten;
• Ausführungsadresse;
• Vertrags-, Angebots- und Rechnungsdaten;
• Inhalt der Meldung oder Beschwerde;
• Fotos und technische Informationen;
• Während der Bearbeitung erstellte Dokumente.

Rechtsgrundlage der Verarbeitung

Vertragserfüllung, Erfüllung einer rechtlichen Verpflichtung sowie das berechtigte Interesse des Verantwortlichen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dauer der Speicherung

Die Daten werden bis zum Ablauf der Garantie- oder Gewährleistungspflicht bzw. der allgemeinen Verjährungsfrist für damit verbundene Rechtsansprüche aufbewahrt (in der Regel max. 5 Jahre für Bauwerke).

9. Referenzfotos und Präsentation ausgeführter Arbeiten

Der Verantwortliche kann Fotos von den ausgeführten Arbeiten zu Dokumentations-, Garantie- oder Referenzzwecken anfertigen.

Auf öffentlich publizierten Referenzfotos dürfen Personen, Nummernschilder, Namensschilder, genaue Adressen oder andere Daten, die eine Identifizierung der betroffenen Person ermöglichen, nur mit entsprechender Rechtsgrundlage erscheinen.

Die Rechtsgrundlage für die öffentliche Verwendung von Referenzmaterial, das eine identifizierbare Person oder personenbezogene Daten enthält, ist in der Regel die vorherige Einwilligung der betroffenen Person.

10. Technische und Sicherheits-Protokolldaten

Die Website, der Hosting-Anbieter und die eingesetzten Sicherheitssysteme können automatisch bestimmte technische Daten erfassen.

Kategorien der verarbeiteten Daten

• IP-Adresse;
• Zeitpunkt des Zugriffs;
• Aufgerufene Seite oder Ressource;
• Browser- und Geräteinformationen;
• Systemfehler und Sicherheitsereignisse;
• Fehlgeschlagene oder verdächtige Zugriffsversuche.

Zweck der Datenverarbeitung

Sicherer Betrieb der Website, Erkennung technischer Fehler, Verhinderung von IT-Angriffen, unbefugten Zugriffen und Missbrauch.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Verantwortlichen am Schutz der Website, des IT-Systems und der Daten).

Dauer der Speicherung

Technische und Sicherheits-Protokolldaten werden abhängig von den Einstellungen des Systems und des Hosting-Anbieters in der Regel für maximal 30–90 Tage gespeichert, es sei denn, die Untersuchung eines Sicherheitsereignisses erfordert eine längere Aufbewahrung.

11. Cookies und ähnliche Technologien

Bei der Beurteilung von Cookies und der Speicherung von oder dem Zugriff auf Informationen auf dem Endgerät gelten neben der DSGVO auch die Bestimmungen des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Website kann technisch notwendige Cookies verwenden, sowie mit Einwilligung des Besuchers auch Cookies für Statistik-, Komfort- oder Marketingzwecke.

Zwingend erforderliche Cookies

Diese sind für den Betrieb der Website, die Sicherheit, die Handhabung von Formularen, die Speicherung von Cookie-Einstellungen und die Bereitstellung grundlegender Funktionen erforderlich.

Der Einsatz zwingend erforderlicher Cookies bedarf keiner gesonderten Einwilligung.

Einwilligungspflichtige Cookies

Cookies für Statistiken, Marketing, soziale Medien oder externe Inhaltsanbieter dürfen nur nach vorheriger Einwilligung der betroffenen Person aktiviert werden.

Der Besucher kann seine Einwilligung über das Cookie-Banner erteilen, ablehnen oder später ändern.

Eine aktuelle und detaillierte Liste der verwendeten Cookies ist in der Cookie-Verwaltungsoberfläche oder einer separaten Cookie-Richtlinie der Website enthalten.

12. Google Maps

Auf der Website kann eine Einbindung von Google Maps zur Veranschaulichung des Einsatzgebietes erfolgen.

Beim Laden der Karte kann der Anbieter unter anderem die IP-Adresse, Browser- und Geräteinformationen des Besuchers verarbeiten und Cookies setzen.

Das Laden von Google Maps kann an eine Einwilligung geknüpft sein, sofern der Dienst aufgrund der eingesetzten technischen Lösung nicht als zwingend erforderlich eingestuft wird.

Google kann hinsichtlich bestimmter Datenverarbeitungen als eigenständiger Verantwortlicher handeln.

13. Contact Form 7 Kontaktformular

Das Kontakt- und Angebotsanfrageformular der Website wird durch das Plugin Contact Form 7 im WordPress-System betrieben.

Die im Formular eingegebenen Daten werden per E-Mail an den Verantwortlichen weitergeleitet.

Für Zweck, Rechtsgrundlage und Dauer der Datenverarbeitung gelten die Bestimmungen dieser Erklärung zur Kontaktaufnahme und Angebotsanfrage entsprechend.

14. Auftragsverarbeiter und mitwirkende Dienstleister

14.1. Domain- und Hosting-Anbieter

Der Dienstleister kann im Zusammenhang mit der Domainverwaltung, der Bereitstellung von Webspace, dem Serverbetrieb, Backups, Protokollierungen und der technischen Wartung Zugriff auf personenbezogene Daten haben.

14.2. Website-Entwicklung und technische Wartung

Der Entwickler oder Wartungstechniker der Website hat nur in dem für Entwicklungs-, Fehlerbehebungs-, Sicherheits- und technische Aufgaben erforderlichen Umfang Zugriff auf die auf der Website gespeicherten oder übermittelten Daten.

14.3. Weitere Dienstleister

Der Verantwortliche kann im Rahmen seines Betriebs folgende Kategorien von Dienstleistern einsetzen:

• E-Mail-Anbieter;
• Steuerberater oder Buchhaltungsdienstleister;
• Anbieter von Rechnungssoftware;
• IT- und Sicherheitsdienstleister;
• Rechtsberater oder Sachverständige;
• Mitwirkende bei der Materialbeschaffung oder Ausführung.

Die Auftragsverarbeiter dürfen die Daten nur in dem für die Erfüllung der ihnen übertragenen Aufgaben erforderlichen Umfang, nach den Weisungen des Verantwortlichen und auf Grundlage entsprechender Verträge (Auftragsverarbeitungsvertrag – AVV) verarbeiten.

15. Datenübermittlung in Drittländer

Der Verantwortliche übermittelt personenbezogene Daten grundsätzlich nicht außerhalb des Europäischen Wirtschaftsraums (EWR).

Bei der Nutzung bestimmter internationaler IT- oder externer Inhaltsanbieter kann es vorkommen, dass personenbezogene Daten in Länder außerhalb des EWR übertragen werden.

Eine solche Datenübermittlung erfolgt nur auf Grundlage der in Kapitel V der DSGVO festgelegten geeigneten Garantien, beispielsweise auf Basis eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln (SCC).

16. Datensicherheit

Der Verantwortliche wendet technische und organisatorische Maßnahmen an, die dem Risiko der Verarbeitung angemessen sind, um den Schutz der personenbezogenen Daten zu gewährleisten.

Dazu gehören insbesondere:

• Verschlüsselte HTTPS-Verbindung;
• Beschränkung von Zugängen und Benutzerrechten;
• Verwendung sicherer Passwörter;
• Regelmäßige Aktualisierung des WordPress-Systems und seiner Plugins;
• Erstellung von Sicherheitskopien (Backups);
• Firewall- und Angriffsschutzlösungen;
• Protokollierung von Zugriffen und Fehlerereignissen;
• Beschränkung des Personenkreises, der Zugriff auf personenbezogene Daten hat;
• Regelmäßige Löschung von nicht mehr benötigten Daten.

Die absolute Risikofreiheit bei der Datenübertragung im Internet kann technisch nicht garantiert werden, jedoch trifft der Verantwortliche alle vernünftigerweise zu erwartenden Maßnahmen zum Schutz der Daten.

17. Datenschutzverletzungen (Datenpannen)

Eine Datenschutzverletzung ist eine Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet werden.

Der Verantwortliche untersucht den Vorfall, dokumentiert ihn und erstattet, falls erforderlich, die von der DSGVO vorgeschriebenen Meldungen an die Aufsichtsbehörde oder Benachrichtigungen der betroffenen Personen.

18. Rechte der betroffenen Personen

Die betroffene Person hat das Recht:

• Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu verlangen;
• Zugang zu ihren verarbeiteten personenbezogenen Daten zu fordern;
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• die Löschung ihrer personenbezogenen Daten zu verlangen;
• die Einschränkung der Datenverarbeitung zu fordern;
• Widerspruch gegen Verarbeitungen einzulegen, die auf berechtigten Interessen beruhen;
• Datenübertragbarkeit zu fordern;
• ihre Einwilligung jederzeit zu widerrufen;
• Beschwerde bei der Aufsichtsbehörde einzureichen;
• gerichtlichen Rechtsschutz in Anspruch zu nehmen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

18.1. Auskunftsrecht

Die betroffene Person kann Auskunft darüber verlangen, ob der Verantwortliche ihre personenbezogenen Daten verarbeitet, sowie Zugang zu den verarbeiteten Daten, den Zwecken, Rechtsgrundlagen, Speicherdauern und Empfängern der Verarbeitung fordern.

18.2. Recht auf Berichtigung

Die betroffene Person kann die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

18.3. Recht auf Löschung

Die betroffene Person kann die Löschung ihrer personenbezogenen Daten verlangen, wenn der Verarbeitungszweck entfallen ist, sie ihre Einwilligung widerrufen hat, die Verarbeitung unrechtmäßig ist oder eine andere in der DSGVO festgelegte Bedingung erfüllt ist.

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

18.4. Recht auf Einschränkung der Verarbeitung

Die betroffene Person kann die Einschränkung der Verarbeitung insbesondere dann verlangen, wenn sie die Richtigkeit der Daten bestreitet, die Verarbeitung unrechtmäßig ist oder sie die Daten zur Geltendmachung von Rechtsansprüchen benötigt.

18.5. Widerspruchsrecht

Die betroffene Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung, die auf berechtigten Interessen beruht, Widerspruch einlegen.

18.6. Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie bereitgestellt hat und die mithilfe automatisierter Verfahren auf Grundlage einer Einwilligung oder eines Vertrages verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

19. Bearbeitung von Betroffenenanfragen

Anfragen der betroffenen Personen können über die folgenden Kontaktdaten eingereicht werden:

Der Verantwortliche beantwortet die Anfrage ohne ungebührliche Verzögerung, in der Regel innerhalb eines Monats nach Eingang.

Bei komplexen oder einer großen Anzahl von Anfragen kann diese Frist unter den in der DSGVO festgelegten Bedingungen um weitere zwei Monate verlängert werden.

Der Verantwortliche kann bei Bedarf weitere Informationen anfordern, um die Identität des Antragstellers zu bestätigen.

20. Beschwerderecht und Rechtsbehelfe

Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder die in Deutschland geltenden Datenschutzvorschriften verstößt, kann sie Beschwerde bei der zuständigen deutschen Datenschutzaufsichtsbehörde einreichen.

Die betroffene Person hat auch das Recht, einen wirksamen gerichtlichen Rechtsbehelf einzulegen.

21. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche setzt auf Grundlage der über die Website bereitgestellten personenbezogenen Daten keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung ein, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Der Verantwortliche führt kein Profiling zur automatisierten Bewertung persönlicher Aspekte der Interessenten durch.

22. Änderung der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung bei Gesetzesänderungen, behördlichen Stellungnahmen, Serviceänderungen, technischen Weiterentwicklungen oder Änderungen der Datenverarbeitungspraxis zu aktualisieren.

Die jeweils aktuelle Version ist auf der Website dachstark.de abrufbar.