Datenschutzerklärung

1. Wer ist verantwortlich?

Schiffer & Schulze Bodenverlegung GbR
Johann Schiffer und Kim Luca Schulze
Heischbrook 12
23611 Bad Schwartau
Deutschland

E-Mail: [email protected]
Telefon: +49 15510 175277

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Besuch der Website und technischer Betrieb

Damit wir Ihnen diese Website anzeigen können, werden Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Seite, technische Angaben zum Browser sowie gegebenenfalls die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt.

Die Website wird auf einem für ihren Betrieb bereitgestellten Server gehostet. Mit dem Hosting und der technischen Betreuung befasste Dienstleister können die für Bereitstellung, Wartung und Sicherheit erforderlichen Daten verarbeiten. Die Website-Anwendung führt kein dauerhaftes Protokoll einzelner Seitenaufrufe und speichert keine Kontaktanfragen in einer eigenen Datenbank. Technische Fehler werden ohne die Inhalte Ihrer Anfrage protokolliert.

Diese Verarbeitung dient unserem berechtigten Interesse an einer verfügbaren und sicheren Website sowie an der Erkennung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Verbindungsdaten sind für den technischen Abruf erforderlich; ohne sie kann die Website nicht ausgeliefert werden.

3. Sichere Auslieferung über Cloudflare

Die Verbindung zu unserem Server wird über das Netzwerk und den Tunneldienst von Cloudflare hergestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei insbesondere IP-Adressen, technische Verbindungs- und Anfragedaten sowie die über die Verbindung übertragenen Inhalte. Dazu können auch die Angaben gehören, die Sie über das Kontaktformular senden.

Wir nutzen den Dienst zur sicheren Erreichbarkeit unseres Servers und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Hinweise zu Cloudflares Verarbeitung, Speicherkriterien und Übermittlungsgrundlagen finden Sie in der Datenschutzerklärung von Cloudflare.

Cloudflare erklärt seine Teilnahme am EU–US Data Privacy Framework. Für Übermittlungen an entsprechend zertifizierte US-Empfänger besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO, soweit die jeweilige Verarbeitung von der Zertifizierung erfasst wird. Den Eintrag können Sie in der offiziellen Data Privacy Framework List einsehen.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben, um Ihr Anliegen zu bearbeiten, Rückfragen zu klären und Ihnen zu antworten. Das Formular verarbeitet die ausgewählten Arbeiten, Ihre Nachricht und mindestens einen Kontaktweg: E-Mail-Adresse oder Telefonnummer. Ihren Namen und die ungefähre Fläche in Quadratmetern können Sie ergänzen. Der vorgeschlagene Nachrichtentext lässt sich vor dem Versand frei bearbeiten. Pflichtangaben sind im Formular gekennzeichnet; Sie können uns auch direkt telefonisch oder per E-Mail erreichen.

Geht es um ein Angebot oder einen möglichen Auftrag, verarbeiten wir die hierfür erforderlichen Daten zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anliegen ist unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht die Grundlage, Art. 6 Abs. 1 Buchst. f DSGVO. Wir verwenden Ihre Kontaktangaben nicht für einen Newsletter.

Übermittlung der Formularanfrage

Die Anfrage wird serverseitig als E-Mail an [email protected] gesendet. Für den Versand ist ein Gmail-Konto eingerichtet. Dabei werden Ihre Angaben und die für die Übermittlung erforderlichen Nachrichtendaten an Google übermittelt. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich.

Google verarbeitet Daten des Gmail-Dienstes auch nach eigenen Datenschutzbedingungen. Informationen dazu finden Sie in Googles Datenschutzerklärung und den Hinweisen zu internationalen Datenübermittlungen. Google LLC erklärt seine Teilnahme am EU–US Data Privacy Framework. Soweit die Übermittlung von dieser Zertifizierung erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Der Eintrag steht in der offiziellen Zertifizierungsliste.

Optionale Eingangsbestätigung

Wenn die optionale E-Mail-Bestätigung im Formular angeboten wird und Sie diese auswählen, versenden wir zusätzlich eine Eingangsbestätigung von unserer Firmenadresse über ein separates Google-Postfach an die von Ihnen angegebene E-Mail-Adresse. Die Bestätigung enthält die gewählten Arbeiten und gegebenenfalls die ungefähre Fläche, aber nicht Ihre frei formulierte Nachricht. Ohne Auswahl dieser Option wird keine automatische Bestätigung an Sie gesendet. Es handelt sich ausschließlich um die von Ihnen angeforderte Rückmeldung zu Ihrer Kontaktanfrage, nicht um Werbung.

Schutz vor missbräuchlichen Anfragen

Wir begrenzen die Anzahl von Formularanfragen. Hierzu verarbeitet die Anwendung die ankommende IP-Adresse beziehungsweise einen gekürzten IPv6-Netzbereich und einen Anfragezähler vorübergehend im Arbeitsspeicher. Die Begrenzung arbeitet in Zeitfenstern von 15 Minuten. Abgelaufene Zähler werden bei der nächsten Verarbeitung einer Formularanfrage oder beim Neustart der Anwendung verworfen; eine Speicherung dieser Zähler in einer Datei oder Datenbank findet nicht statt. Zusätzlich prüfen wir technische Formularmerkmale, um automatisierte Spam-Anfragen zu erkennen. Wir nutzen dafür keinen externen CAPTCHA-Dienst.

Zur Begrenzung automatischer Bestätigungsmails wird außerdem ein kryptografischer Prüfwert der Empfängeradresse mit einem Zähler für ein Zeitfenster von einer Stunde im Arbeitsspeicher gehalten. Abgelaufene Einträge werden bei der nächsten entsprechenden Verarbeitung oder beim Neustart verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, das Formular verfügbar zu halten und den Missbrauch des Mailversands zu verhindern.

5. Wie lange werden Daten gespeichert?

Ihre Nachricht wird in den für die Kommunikation verwendeten E-Mail-Systemen verarbeitet und gespeichert. Wir bewahren die Korrespondenz so lange auf, wie sie für die Bearbeitung Ihrer Anfrage und gegebenenfalls die Durchführung eines Auftrags erforderlich ist. Danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Geschäftliche Korrespondenz und aufbewahrungspflichtige Unterlagen können gesetzlichen Fristen unterliegen. In diesem Fall beschränken wir die Verarbeitung auf den jeweiligen Aufbewahrungszweck. Maßgeblich sind insbesondere die steuer- und handelsrechtlichen Anforderungen, soweit sie im konkreten Fall gelten. Technische Dienstleister verarbeiten Daten zusätzlich im Rahmen ihrer beschriebenen Sicherheits- und Betriebserfordernisse; die dazugehörigen Informationen sind in den oben verlinkten Datenschutzhinweisen enthalten.

6. Cookies, Schriftarten und externe Inhalte

Wir setzen keine Analyse- oder Werbetracker ein. Für den Besuch der Website und das Kontaktformular verwendet die Anwendung keine Cookies und speichert keine Formulareingaben dauerhaft in Ihrem Browser. Bilder und Schriftarten werden über diese Website bereitgestellt. Es sind keine externen Karten, Videos oder Social-Media-Feeds eingebettet.

Ausschließlich nach erfolgreicher Anmeldung im Verwaltungsbereich setzt die Anwendung ein technisch erforderliches Sitzungscookie mit dem Namen __Host-ss_admin. Es ermöglicht die sichere Kategorienverwaltung, läuft spätestens nach acht Stunden ab und wird beim Abmelden entfernt. Die zugehörige Sitzung liegt im Arbeitsspeicher des Servers und endet auch bei einem Neustart. Passwörter werden als gesalzene kryptografische Hashwerte gespeichert. Zum Schutz des Zugangs werden Prüfwerte der IP-Adressen und Anmeldezähler in Zeitfenstern von 15 Minuten vorübergehend im Arbeitsspeicher verarbeitet und bei der nächsten Verarbeitung nach Ablauf oder beim Neustart verworfen. Rechtsgrundlage für diese Sicherheitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO; das für die ausdrücklich aufgerufene Verwaltung erforderliche Cookie fällt unter § 25 Abs. 2 Nr. 2 TDDDG.

Verbindet die Verwaltung das Firmenkonto für automatische Eingangsbestätigungen mit Google, wird zusätzlich das technisch erforderliche Cookie __Host-ss_google_flow für höchstens zehn Minuten gesetzt. Es ordnet die Rückkehr von Google sicher dem gestarteten Vorgang zu und wird danach entfernt. Die Freigabe umfasst den E-Mail-Versand sowie die Prüfung der Kontoinhaberschaft anhand der verifizierten Firmenadresse. Die Anwendung erhält dabei keine Berechtigung zum Lesen oder Löschen vorhandener E-Mails. Für den späteren Versand wird ein Zugriffsnachweis geschützt auf dem Server gespeichert, bis die Verbindung getrennt wird. Diese Funktionen betreffen ausschließlich den Verwaltungsbereich, nicht den normalen Websitebesuch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das für den ausdrücklich gestarteten Verbindungsvorgang erforderliche Cookie fällt unter § 25 Abs. 2 Nr. 2 TDDDG.

Soweit der vorgeschaltete Sicherheitsdienst Cloudflare bei der Abwehr von Angriffen technisch erforderliche Sicherheitsinformationen auf Ihrem Gerät speichert oder ausliest, dient dies ausschließlich dem sicheren Zugriff. Solche unbedingt erforderlichen Vorgänge fallen unter § 25 Abs. 2 TDDDG. Weitere Angaben zu den dienstabhängigen Sicherheits-Cookies enthält die Dokumentation von Cloudflare. Wir nutzen diese Informationen nicht zur Werbung oder zur Bildung von Nutzungsprofilen.

Wenn Sie einen externen Link aufrufen, verlassen Sie unsere Website. Für die Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei einer automatisierten Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Widerspruch gegen eine Verarbeitung

Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie ihr aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für Schleswig-Holstein erreichen Sie die zuständige Behörde unter:

Landesbeauftragte für Datenschutz
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: [email protected]
Website: www.datenschutzzentrum.de

8. Sicherheit und weitere Informationen

Die öffentliche Website verwendet HTTPS. Das Formular übermittelt seine Daten verschlüsselt an den Server; auch die Verbindung zum E-Mail-Versanddienst wird transportverschlüsselt aufgebaut. Eine E-Mail ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte senden Sie über das Formular keine besonders sensiblen Informationen, die für Ihre Bodenanfrage nicht benötigt werden.

Wir treffen auf dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein Profiling.

Den Wortlaut der einschlägigen Vorschriften finden Sie in der Datenschutz-Grundverordnung und in § 25 TDDDG.