Datenschutzerklärung

Allgemeine Hinweise zur Verarbeitung

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder mittelbar identifiziert werden kann. Wir verarbeiten solche Daten nur, wenn dies für die Bereitstellung der Website, die Bearbeitung einer Anfrage, die Durchführung eines Vertrags, die Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Vertragserfüllung.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb, Kommunikation und Rechtsverteidigung.
• § 25 Abs. 1 TDDDG: Speicherung oder Zugriff auf Informationen im Endgerät, sofern eine Einwilligung erforderlich ist.
• § 25 Abs. 2 TDDDG: technisch unbedingt erforderliche Speicherungen und Zugriffe.

Empfänger

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können Hosting- und E-Mail-Dienstleister, IT-Dienstleister, Steuerberater, DATEV, Kundenverwaltungssoftware, Labore, Gutachter und – soweit für einen Auftrag erforderlich – sorgfältig ausgewählte Fach- oder Nachunternehmer gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen oder andere rechtliche Gründe eine weitere Speicherung verlangen. Handels- und steuerrechtliche Unterlagen können abhängig von der Dokumentart sechs bis zehn Jahre aufzubewahren sein.

Hosting, E-Mail und sichere Übertragung

Hosting durch Hostinger

Unsere Website, Domain und geschäftliche E-Mail-Kommunikation werden über Hostinger bereitgestellt. Vertragspartner ist nach dem für uns geltenden Hostinger-Vertrag Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem sowie technische Fehler- und Sicherheitsdaten in Server-Protokollen verarbeitet werden. Die Verarbeitung dient dem sicheren, stabilen und technisch fehlerfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unseres Internetangebots.

Server-Protokolle werden grundsätzlich höchstens 30 Tage gespeichert, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung zur Aufklärung oder Rechtsverfolgung erforderlich macht. Mit Hostinger ist, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger.

SSL-/TLS-Verschlüsselung

Die Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers.

Anfragen, Telefon, E-Mail und Dateiupload

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, Telefonnummer, E-Mail-Adresse, PLZ oder Ort, gewünschte Leistung, Nachricht sowie freiwillig hochgeladene Fotos, Videos, PDFs oder Pläne gehören. Pflichtangaben sind im Formular entsprechend gekennzeichnet.

Die Daten werden an info@kraftsanierung.de übermittelt. Eine dauerhafte Speicherung der Anfrage in WordPress erfolgt nur, wenn dies technisch für den Versand oder zur Bearbeitung erforderlich eingerichtet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot, eine Besichtigung oder einen möglichen Auftrag geht. Bei sonstigen Mitteilungen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Führt eine Anfrage nicht zu einem Auftrag, löschen wir die Kommunikationsdaten grundsätzlich spätestens nach sechs Monaten, sofern keine berechtigten Gründe oder gesetzlichen Pflichten eine längere Speicherung erfordern.

Dateiupload

Der Upload von Projektfotos, Videos, Plänen und Unterlagen ist freiwillig. Die Dateien werden ausschließlich zur Einordnung und Bearbeitung Ihrer Anfrage verwendet. Ohne anschließenden Auftrag werden Uploads grundsätzlich spätestens nach 30 Tagen gelöscht. Kommt ein Auftrag zustande, können die Dateien Bestandteil der Projekt- und Vertragsdokumentation werden und entsprechend der dafür geltenden Fristen gespeichert werden.

Bitte laden Sie nur Unterlagen hoch, die für die Anfrage erforderlich sind und die Sie rechtmäßig übermitteln dürfen. Vermeiden Sie nach Möglichkeit unnötige Angaben zu unbeteiligten Personen oder besonders sensible Inhalte.

E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt der Kommunikation zur Bearbeitung des Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, bei allgemeinen Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Spam-Schutz

Das Formular verwendet keinen externen Captcha- oder Spam-Schutz. Technisch notwendige lokale Schutzmaßnahmen können eingesetzt werden, ohne Daten an einen externen Captcha-Anbieter zu übertragen.

Kunden-, Projekt- und Vertragsdaten

Im Rahmen von Besichtigungen, Angeboten und Aufträgen verarbeiten wir insbesondere Kontakt-, Objekt-, Leistungs-, Kommunikations-, Abrechnungs- und Projektdaten. Je nach Projekt können hierzu auch Fotos, Pläne, Maße, Schadstoffunterlagen, Entsorgungsnachweise und Angaben zu beteiligten Ansprechpartnern gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchhaltungs- und Nachweisdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Projektunterlagen werden nach derzeitiger Planung lokal und zugriffsgeschützt gespeichert. Ein externer Cloudspeicher ist hierfür nicht vorgesehen.

Google Tag Manager, Analytics, Ads, Maps und Bewertungen

Anbieter der nachfolgend beschriebenen Google-Dienste ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Google-Gesellschaften in den USA oder anderen Staaten kann nicht ausgeschlossen werden.

Google Tag Manager

Der Google Tag Manager dient der technischen Verwaltung von Website-Tags. Über ihn können Analyse- und Marketingdienste gesteuert werden. Der Tag Manager wird so eingebunden, dass nicht erforderliche Tags erst nach der passenden Einwilligung ausgelöst werden. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics 4

Google Analytics hilft uns zu verstehen, wie Besucher die Website nutzen. Dabei können unter anderem gekürzte oder technische IP-Informationen, Geräte- und Browserdaten, aufgerufene Seiten, Interaktionen, Herkunft, ungefähre Region und Conversion-Ereignisse verarbeitet werden. Wir übermitteln keine Inhalte aus Kontaktformularen an Google Analytics.

Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Die Speicherdauer für nutzer- und ereignisbezogene Daten wird in Google Analytics auf die kürzeste für unsere Auswertung erforderliche Dauer eingestellt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads Conversion Tracking

Nach Ihrer Einwilligung können wir messen, ob ein Besuch über eine Google-Anzeige zu einer gewünschten Handlung geführt hat, etwa einem Kontakt- oder Telefonklick. Hierzu können Cookies, Online-Kennungen, Geräteinformationen und Informationen zur Conversion verarbeitet werden. Eine Nutzung für personalisierte Werbung erfolgt nur im Umfang Ihrer Einwilligung.

Google Consent Mode v2

Wir verwenden den Basic Consent Mode. Google-Tags für Statistik und Werbung werden vor Ihrer Entscheidung nicht geladen und senden vor der Einwilligung keine Analyse- oder Werbedaten. Nach Ihrer Auswahl übermittelt das Consent-Tool die entsprechenden Einwilligungssignale.

Google Maps

Google Maps wird zur Darstellung von Karten und Standorten eingebettet. Die Karte bleibt bis zu Ihrer Einwilligung blockiert. Nach der Freigabe können insbesondere IP-Adresse, Geräteinformationen, Standortdaten und Interaktionen an Google übertragen werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google-Bewertungen

Google-Bewertungen können über ein WordPress-Plugin dargestellt werden. Die externe Verbindung zu Google und das Nachladen von Bewertungsdaten erfolgen erst nach Ihrer Einwilligung. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen an Google übermittelt werden. Das eingesetzte Plugin darf keine zusätzlichen externen Trackingdienste vor der Einwilligung laden.

Weitere Informationen: Datenschutzerklärung von Google.

Meta Pixel und Microsoft Clarity

Meta Pixel

Wir verwenden nach Ihrer Einwilligung das Meta Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel kann erfassen, wie Besucher unsere Website nutzen und ob sie über eine Anzeige von Facebook oder Instagram auf unsere Website gelangt sind. Verarbeitet werden können Online-Kennungen, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten sowie definierte Conversion-Ereignisse.

Kontaktformularinhalte, Nachrichten, Uploads oder Angaben zu Schadstoffen werden nicht als Ereignisparameter an Meta übertragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutz bei Meta.

Microsoft Clarity

Wir verwenden nach Ihrer Einwilligung Microsoft Clarity, um die Nutzung und technische Bedienbarkeit unserer Website auszuwerten. Anbieter für den Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity kann Interaktionen wie Klicks, Scrollbewegungen, technische Sitzungsinformationen und zusammengefasste Nutzungsverläufe verarbeiten. Formularfelder sowie sensible oder frei eingegebene Inhalte müssen in der technischen Konfiguration maskiert und von der Aufzeichnung ausgeschlossen werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzerklärung von Microsoft.

Social-Media-Einbettungen und WhatsApp

Auf unserer Website können Inhalte von Facebook, Instagram, LinkedIn und TikTok eingebettet werden. Diese Inhalte bleiben durch das Consent-Tool blockiert, bis Sie dem jeweiligen Dienst beziehungsweise der Kategorie externer Medien zugestimmt haben. Erst danach kann eine Verbindung zu den Servern des Anbieters entstehen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die besuchte Seite sowie Interaktionsdaten verarbeitet werden. Wenn Sie beim jeweiligen Netzwerk angemeldet sind, kann der Anbieter den Besuch möglicherweise Ihrem Benutzerkonto zuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

WhatsApp-Chat

Auf der Website kann ein WhatsApp-Chat angeboten werden. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Chat-Element wird vor Ihrer Einwilligung nicht mit WhatsApp verbunden. Erst nach der Freigabe oder dem aktiven Öffnen des Chats können technische Daten an WhatsApp übertragen werden.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Profilname, Ihre Nachricht und gegebenenfalls übermittelte Dateien verarbeitet. Verwenden Sie WhatsApp nur, wenn Sie mit dessen Datenverarbeitung einverstanden sind. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzerklärung von WhatsApp.

Lokal bereitgestellte Schriftarten

Die auf der Website vorgesehene Schrift „Plus Jakarta Sans“ wird lokal vom eigenen Webserver bereitgestellt. Es wird keine Verbindung zu Google Fonts aufgebaut. Sofern die Schriftdateien nicht verfügbar sind, verwendet der Browser lokale Systemschriften.

Datenübermittlungen in Drittländer

Bei der Nutzung von Google, Meta, Microsoft, LinkedIn, TikTok, WhatsApp und CookieYes kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Dies betrifft insbesondere die USA und bei CookieYes gegebenenfalls das Vereinigte Königreich.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter stützt sie sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere zulässige Garantien. Trotz solcher Garantien kann bei Verarbeitungen außerhalb der EU ein von europäischen Standards abweichendes Datenschutzniveau nicht vollständig ausgeschlossen werden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, gesetzliche Vorgaben oder Verarbeitungsprozesse ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.