Datenschutzerklärung

Das Wichtigste vorweg

Diese Website speichert Ihre Daten nicht in einer Datenbank. Sie setzt keine Werbe-Cookies, bindet keine Analysewerkzeuge ein, lädt keine Schriften von fremden Servern und hat keine Schaltflächen sozialer Netzwerke, die im Hintergrund mitlesen.

Personenbezogene Daten entstehen an genau drei Stellen: beim Aufrufen der Seite (technisch unvermeidbar), wenn Sie uns über das Formular schreiben, und wenn Sie einen der Kontaktwege nutzen. Alles Weitere steht unten.

1. Verantwortlich für die Verarbeitung

Dachservice Stefan – Holz & Bautenschutz
Inhaber: Stefan Stoica
Taubenstraße 1
58089 Hagen
Deutschland

Telefon: 01521 9535969
E-Mail: dachservice.stefan@gmx.de

Verantwortlich ist, wer über Zweck und Mittel der Verarbeitung entscheidet. Das sind wir.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Dazu sind wir nicht verpflichtet: § 38 BDSG verlangt das erst ab zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die Adresse unter Punkt 1.

3. Auf welcher Grundlage wir verarbeiten

Ohne Rechtsgrundlage dürfen wir nichts verarbeiten. Auf dieser Website kommen vier in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie geben sie ausdrücklich, etwa mit dem Kästchen unter dem Anfrageformular. Sie können sie jederzeit für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder Anbahnung. Wenn Sie uns wegen einer Arbeit anfragen, verarbeiten wir Ihre Angaben, um Ihnen antworten und ein Angebot machen zu können.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht. Betrifft vor allem Aufbewahrungsfristen aus dem Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Etwa der sichere Betrieb der Website. Hier haben Sie ein besonderes Widerspruchsrecht, siehe Punkt 13.

Für das Speichern und Auslesen von Informationen in Ihrem Gerät gilt zusätzlich § 25 TDDDG. Dazu Punkt 6.

4. Hosting: Diese Website liegt bei Vercel

Wir betreiben keinen eigenen Server. Die Website wird bereitgestellt von:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
Vereinigte Staaten

Was dabei anfällt. Jedes Mal, wenn Ihr Browser eine Seite anfordert, übermittelt er technische Daten, ohne die keine Verbindung zustande kommt:

• Ihre IP-Adresse
• Datum und Uhrzeit der Anfrage
• die aufgerufene Adresse und die zuvor besuchte Seite, falls Ihr Browser sie mitsendet
• Browsertyp, Browserversion und Betriebssystem
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war

Diese Angaben entstehen in den Protokollen des Anbieters. Wir werten sie nicht aus, erstellen daraus keine Profile und führen sie nicht mit anderen Daten zusammen. Sie dienen dem Betrieb und der Abwehr von Angriffen. Der Anbieter löscht sie nach kurzer Zeit automatisch.

Wo die Seite ausgeliefert wird. Der Teil der Website, der auf einem Server rechnet – das ist nur die Verarbeitung des Anfrageformulars – läuft in einem Rechenzentrum in Frankfurt am Main. Die übrigen Seiten und Bilder werden über ein weltweites Netz von Auslieferungsservern verteilt. Je nachdem, wo Sie sich befinden, kann Ihre Anfrage deshalb auch von einem Server außerhalb der Europäischen Union beantwortet werden.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, schneller und störungsfreier Betrieb der Website.

Auftragsverarbeitung und Drittlandübermittlung. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da das Unternehmen seinen Sitz in den USA hat und dort Behörden unter bestimmten Umständen auf Daten zugreifen können, ist die Übermittlung zusätzlich über die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Ein dem europäischen Recht gleichwertiges Schutzniveau lässt sich damit nicht in jedem Fall garantieren. Wenn Sie das vermeiden möchten, erreichen Sie uns telefonisch unter der Nummer in Punkt 1.

5. Verschlüsselte Übertragung

Die Website wird ausschließlich über HTTPS ausgeliefert. Alles, was Sie eingeben, ist auf dem Weg zu uns verschlüsselt. Ob die Verschlüsselung aktiv ist, erkennen Sie am Schloss in der Adresszeile Ihres Browsers.

6. Was in Ihrem Browser gespeichert wird

Diese Website setzt keine Cookies zu Werbe- oder Statistikzwecken. Gespeichert werden zwei Angaben im sogenannten Local Storage Ihres Browsers. Beide bleiben dort und werden zu keinem Zeitpunkt an uns übertragen.

„einwilligung” – Ihre Entscheidung aus dem Cookie-Banner

Enthält Ihre Entscheidung je Kategorie, den Zeitpunkt und die Fassungsnummer des Dienste-Verzeichnisses. Ohne diese Speicherung müssten wir Sie bei jedem Seitenaufruf erneut fragen. Sie bleibt gespeichert, bis Sie sie widerrufen oder die Daten Ihres Browsers löschen; nach sechs Monaten fragen wir erneut.

„darstellung” – Ihre Einstellungen zur Darstellung

Enthält, was Sie im Fenster „Darstellung” unten links eingestellt haben: Schriftgröße, stärkerer Kontrast, Bewegung anhalten, Links unterstreichen, größerer Zeilenabstand. Ohne diese Speicherung müssten Sie es auf jeder Seite neu einstellen. Sie bleibt gespeichert, bis Sie dort auf „Zurücksetzen” klicken oder die Daten Ihres Browsers löschen.

Rechtsgrundlage. Für beide § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit der von Ihnen gewünschte Dienst funktioniert. Eine Einwilligung ist dafür nicht nötig, und wir holen dafür auch keine ein.

Löschen können Sie beides jederzeit selbst, indem Sie in den Einstellungen Ihres Browsers die Websitedaten für diese Seite entfernen. Ihre Cookie-Entscheidung können Sie außerdem auf der Seite Cookie-Einstellungen ändern oder widerrufen.

7. Das Anfrageformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben, sonst können wir nicht antworten)
• Ihre Telefonnummer, falls Sie sie angeben – freiwillig
• Ihre Nachricht
• die Art der Arbeit und die Art des Gebäudes, die Sie in den ersten beiden Schritten auswählen
• den Zeitpunkt, zu dem Sie das Formular geöffnet haben

Fotos. Sie können bis zu drei Bilder anhängen. Das ist freiwillig. Die Bilder werden noch in Ihrem Browser verkleinert und erst dann übertragen. Dabei bleiben die Zusatzdaten der Kamera zurück – auch der Aufnahmeort, der in Handyfotos üblicherweise steckt. Bei uns kommt das Bild an und sonst nichts. Bitte laden Sie keine Bilder hoch, auf denen Personen, Kennzeichen oder fremdes Eigentum erkennbar sind.

Was mit den Angaben passiert. Sie werden geprüft, in eine E-Mail geschrieben und an unser Postfach geschickt. Es gibt keine Datenbank, keine Protokolldatei mit dem Inhalt Ihrer Nachricht und keinen fremden Formulardienst dazwischen. Die einzige Kopie liegt danach in unserem Postfach. Der Versand läuft über den Mailserver unseres E-Mail-Anbieters, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt. Im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Kästchen unter dem Formular erteilen und jederzeit formlos widerrufen können.

Wie lange. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungsfrist entgegensteht. Wird aus der Anfrage ein Auftrag, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

Schutz vor automatisierten Einsendungen. Das Formular enthält ein Feld, das nur für Programme sichtbar ist, und es misst die Zeit zwischen Öffnen und Absenden. Beides dient allein der Erkennung automatisierter Einsendungen. Es wird kein Captcha eines Drittanbieters eingesetzt, und es werden dafür keine Daten an Dritte übermittelt.

8. Kontakt über WhatsApp

Auf der Website finden Sie eine Schaltfläche, die WhatsApp öffnet. Beim bloßen Aufrufen unserer Seiten passiert nichts – es wird weder etwas nachgeladen noch eine Verbindung aufgebaut. Erst wenn Sie darauf tippen, verlassen Sie unsere Website.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Sobald Sie uns dort schreiben, verarbeitet WhatsApp Ihre Mobilfunknummer, Angaben zu Ihrem Gerät und die Inhalte Ihrer Nachrichten. Dabei können Daten in die Vereinigten Staaten übertragen werden. Worauf sich das im Einzelnen stützt, entnehmen Sie bitte der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Auf diese Verarbeitung haben wir keinen Einfluss. Ihre Nachricht an uns verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen aufgrund unseres berechtigten Interesses an einer unkomplizierten Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Sie sind darauf nicht angewiesen. Über das Formular, per E-Mail oder telefonisch erreichen Sie uns genauso.

9. Kontakt per Telefon und E-Mail

Rufen Sie uns an oder schreiben Sie uns eine E-Mail, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – Ihre Nummer oder Adresse, Ihren Namen und Ihr Anliegen. Wir verwenden sie ausschließlich zur Bearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einem Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Auch hier löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungsfrist entgegensteht.

10. Wer Ihre Daten erhält

Wir geben Ihre Daten nicht verkaufsweise weiter und nutzen sie nicht für Werbung. Zugang haben ausschließlich:

• unser Hosting-Anbieter (Punkt 4), technisch unvermeidbar
• unser E-Mail-Anbieter, über dessen Server die Anfrage zugestellt wird und in dessen Postfach sie liegt
• Behörden, wenn wir gesetzlich zur Auskunft verpflichtet sind
• Steuerberatung, Bank oder Rechtsbeistand, soweit aus einer Anfrage ein Auftrag wird und das für dessen Abwicklung erforderlich ist

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO ein. Über Ihre Anfrage entscheidet ein Mensch.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck und wie lange.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, können wir die Daten auch nur noch aufbewahren.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns gegeben haben, in einem gängigen Format erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können jederzeit für die Zukunft widerrufen. Was bis dahin geschehen ist, bleibt rechtmäßig.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Punkt 14.

Eine formlose Nachricht an die Adresse unter Punkt 1 genügt. Die Auskunft ist kostenlos.

13. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dagegen Widerspruch einlegen – aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch ist formlos möglich, an die Adresse unter Punkt 1.

14. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten. Zuständig ist für uns:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

15. Müssen Sie Ihre Daten angeben?

Nein. Die Website lässt sich vollständig lesen, ohne dass Sie etwas angeben. Wollen Sie uns eine Anfrage schicken, brauchen wir Name, E-Mail-Adresse und Ihre Nachricht – ohne diese Angaben können wir nicht antworten. Alles andere, auch die Fotos und die Telefonnummer, ist freiwillig, und das Weglassen hat keine Nachteile.

16. Datensicherheit

Die Übertragung ist verschlüsselt (Punkt 5). Wir speichern keine Anfragen auf dem Server, sondern stellen sie zu. Der Zugang zum Postfach ist mit einem Passwort geschützt. Einen vollständigen Schutz von Daten bei der Übertragung im Internet kann allerdings niemand zusichern.

17. Minderjährige

Unser Angebot richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollte uns bekannt werden, dass wir solche Daten erhalten haben, löschen wir sie.

18. Änderungen dieser Erklärung

Ändert sich die Website oder kommt ein Dienst hinzu, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum oben zeigt den Stand.

---

Dieser Entwurf ersetzt keine anwaltliche Prüfung. Bei besonderen Konstellationen – reglementierte Berufe, Gesundheitsdaten, Minderjährige als Zielgruppe, Datenübermittlung in Drittländer, Plattformbetrieb – lohnt sich eine Prüfung durch eine Fachanwältin oder einen Fachanwalt für IT-Recht.