Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Heizungsbau Winkler
Vertreten durch Dietmar Winkler
Ochsenmattstr. 12
79618 Rheinfelden
Deutschland

Telefon: 07623 59241
E-Mail: heizungsbau.winkler@t-online.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.


2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bearbeitung Ihrer Anfragen oder die Durchführung unserer Leistungen erforderlich ist. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.

Die Verarbeitung erfolgt je nach Zweck auf unterschiedlichen Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine bestimmte Verarbeitung eingewilligt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre entgegenstehenden Interessen, Grundrechte oder Grundfreiheiten nicht überwiegen.

Die jeweiligen Zwecke und Rechtsgrundlagen erläutern wir in den folgenden Abschnitten.


3. Hosting und Bereitstellung der Website

Unsere Website wird bei folgendem Anbieter gehostet:

LA Webhosting
Azmannsdorfer Weg 2
99085 Erfurt
Deutschland

Beim Hosting werden personenbezogene Daten verarbeitet, die für die technische Bereitstellung und den sicheren Betrieb der Website erforderlich sind. Dazu gehören insbesondere technische Zugriffsdaten und Daten, die Sie über das Kontaktformular übermitteln.

Rechtsgrundlage für die technische Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Internetangebot zuverlässig, sicher und funktionsfähig bereitzustellen.

Soweit unser Hostinganbieter Daten in unserem Auftrag verarbeitet, unterliegt diese Verarbeitung den Anforderungen des Art. 28 DSGVO.

Weitere Informationen zum Anbieter finden Sie im Impressum von LA Webhosting.


4. Technische Zugriffsdaten und Serverprotokolle

Beim Aufruf unserer Website übermittelt Ihr Browser technische Informationen an den Webserver. Diese können in Serverprotokollen gespeichert werden. Dazu gehören insbesondere:

• IP-Adresse des zugreifenden Geräts.
• Datum und Uhrzeit des Zugriffs.
• Aufgerufene Seiten und Dateien.
• Übertragene Datenmenge und technische Statusmeldungen.
• Browsertyp und Browserversion.
• Verwendetes Betriebssystem.
• Zuvor besuchte Seite, sofern diese als Referrer übermittelt wird.

Diese Daten werden benötigt, um die Website auszuliefern, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit unseres Internetangebots.

Die reguläre Speicherdauer der Serverprotokolle beträgt [von LA Webhosting bestätigte Speicherdauer eintragen]. Bei konkreten Anhaltspunkten für einen Sicherheitsvorfall können die hierfür erforderlichen Protokolldaten länger gespeichert werden, soweit dies zur Aufklärung des Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.


5. Kontaktformular, E-Mail und telefonische Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und gegebenenfalls übermittelte Unterlagen gehören.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und die gewünschte Kommunikation mit Ihnen zu führen.

Bezieht sich Ihre Anfrage auf einen Vertrag mit Ihnen oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht darin, eingehende Anfragen sachgerecht zu bearbeiten.

Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig. Als erforderlich gekennzeichnete Angaben benötigen wir, um das Formular zu verarbeiten oder Ihnen antworten zu können. Ohne diese Informationen können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.

Wir speichern Ihre Anfrage so lange, wie dies für ihre Bearbeitung und erforderliche Anschlussfragen notwendig ist. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Solche Gründe können insbesondere die Dokumentation einer Vertragsbeziehung oder die Wahrung von Rechtsansprüchen sein.


6. E-Mail-Verarbeitung über Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365 beziehungsweise Exchange Online. Dabei werden insbesondere E-Mail-Adressen, Kommunikationsinhalte, Anhänge und technische Verbindungsdaten verarbeitet.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18
Irland

Die Zwecke und Rechtsgrundlagen entsprechen den im Abschnitt zur Kontaktaufnahme beschriebenen Verarbeitungen. Für die Auftragsverarbeitung gelten die einschlägigen Microsoft-Vertragsbedingungen einschließlich des Datenschutz-Addendums für Produkte und Dienste.

Eine Verarbeitung durch Microsoft oder dessen Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Für seine Unternehmens-Onlinedienste verwendet Microsoft insbesondere Standardvertragsklauseln als Garantien für internationale Datenübermittlungen nach Art. 46 DSGVO.

Informationen dazu finden Sie im Microsoft-Datenschutz-Addendum und in den Microsoft-Informationen zur DSGVO.


7. Cookies, lokale Speicherung und Einwilligungsverwaltung

Auf unserer Website können Cookies und vergleichbare Speichertechniken verwendet werden. Dazu zählt beispielsweise die lokale Speicherung einer Entscheidung über die Freigabe von Google Maps.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist grundsätzlich Ihre Einwilligung erforderlich. Eine Ausnahme besteht insbesondere, wenn der Vorgang unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Die Speicherung und Berücksichtigung Ihrer Datenschutzauswahl dient unserem berechtigten Interesse, Ihre Entscheidung zuverlässig umzusetzen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Einwilligungsnachweise zur Erfüllung gesetzlicher Nachweispflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Für die Verwaltung Ihrer Entscheidung wird folgende Lösung eingesetzt:

[Bezeichnung der Einwilligungslösung, gegebenenfalls externer Anbieter, verarbeitete Daten, verwendete Cookies beziehungsweise lokale Speichereinträge und deren Speicherdauer ergänzen.]

Nicht erforderliche Speicherzugriffe und die damit zusammenhängende Verarbeitung personenbezogener Daten erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen dieser Website widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.


8. Google Maps

Wir verwenden Google Maps, um unseren Standort auf einer interaktiven Karte darzustellen und Ihnen die Planung Ihrer Anfahrt zu erleichtern.

Für Nutzer im Europäischen Wirtschaftsraum ist der nach den Google-Datenschutzhinweisen zuständige Anbieter grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Karteninhalte werden erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Ohne Ihre Zustimmung bleibt die eingebettete Karte deaktiviert.

Nach der Freigabe wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen, der Zeitpunkt des Aufrufs sowie Angaben zur aufgerufenen Seite und zur Nutzung der Kartenfunktionen an Google übermittelt werden. Google kann außerdem Cookies oder vergleichbare Technologien einsetzen.

Sind Sie während der Nutzung in einem Google-Konto angemeldet, kann Google Informationen Ihrem Konto zuordnen. Eine Verarbeitung kann auch außerhalb der EU beziehungsweise des EWR erfolgen, insbesondere durch Google LLC in den USA.

Rechtsgrundlage für die Einbindung und die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für darunter fallende Übermittlungen kann der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO herangezogen werden. Google erläutert weitere Übermittlungsgrundlagen in seinen Informationen zu internationalen Datenübermittlungen.

Ihre Einwilligung können Sie jederzeit über die Einwilligungseinstellungen dieser Website für die Zukunft widerrufen. Ein Widerruf beendet nicht automatisch eine bereits bei Google erfolgte Speicherung. Informationen zu deren Dauer und zur Ausübung Ihrer Rechte gegenüber Google finden Sie in der Google-Datenschutzerklärung.


9. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Weitere Empfänger können insbesondere unsere Hosting- und E-Mail-Dienstleister sowie beauftragte IT-Dienstleister sein, soweit deren Zugriff für die jeweilige Leistung erforderlich ist. Bei der Freigabe von Google Maps erhält Google die im entsprechenden Abschnitt beschriebenen Daten.

Eine Weitergabe kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die jeweilige Weitergabe erfolgt nur auf einer dafür bestehenden Rechtsgrundlage.


10. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit für einzelne Verarbeitungen besondere Speicherfristen gelten, werden diese in den jeweiligen Abschnitten beschrieben. Gesetzliche Aufbewahrungspflichten, insbesondere nach handels- und steuerrechtlichen Vorschriften, können eine längere Speicherung erfordern.

Daten, die zur Wahrung von Rechtsansprüchen benötigt werden, können für die hierfür erforderliche Dauer aufbewahrt werden. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.


11. Sicherheit und verschlüsselte Übertragung

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung, um Daten während der Übertragung zwischen Ihrem Browser und unserem Webserver zu schützen.

Zusätzlich treffen wir angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.

Ein vollständiger Schutz vor sämtlichen Risiken ist nicht möglich. Insbesondere bedeutet die verschlüsselte Nutzung unserer Website nicht automatisch, dass eine anschließende E-Mail-Kommunikation durchgehend Ende zu Ende verschlüsselt ist.


12. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung Ihrer Daten nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
• Widerruf einer Einwilligung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns über die oben angegebenen Kontaktdaten erreichen.


13. Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wir verarbeiten die betroffenen Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Die betroffenen Daten werden anschließend nicht mehr für diese Werbung verwendet.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitung oder rechtliche Entwicklungen dies erforderlich machen. Die jeweils geltende Fassung ist auf dieser Website abrufbar.

Stand: 31. Oktober 2026