Rechtliches

Datenschutz

Hinweis: Dieser Text ist ein Entwurf und ersetzt keine Rechtsberatung. Bitte vor Veröffentlichung durch eine fachkundige Stelle prüfen und an den tatsächlichen technischen Stand (Hosting, eingebundene Dienste) anpassen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Roith Heizung-Sanitär GmbH
Stetten 10, 92431 Neunburg vorm Wald
Telefon: 09672 3951 · E-Mail: info@roith-shk.de

2. Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. [TODO: Namen und Anschrift des Hosters (z. B. Hostinger) ergänzen und einen Auftragsverarbeitungsvertrag (AVV) abschließen.]

3. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien, sicheren Betrieb).

4. Anfrage- und Kontaktformular

Wenn Sie uns über das Anfrageformular oder das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben (z. B. gewünschte Leistung, Angaben zu Projekt, Gebäude und Heizung, Name, E-Mail-Adresse, Telefonnummer, PLZ/Ort, bevorzugter Kontaktweg sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Die Anfrage wird per E-Mail an uns übermittelt und zusätzlich zur Sicherung in einem geschützten, nicht öffentlich zugänglichen Bereich auf dem Webserver gespeichert. Sie erhalten automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Rechtsgrundlage ist – bei Anfragen im Zusammenhang mit einem Vertrag bzw. vorvertraglichen Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [TODO: Speicherdauer der Sicherungskopien festlegen, z. B. Löschung nach 6 Monaten.]

Zum Schutz vor Missbrauch (Spam) nutzen wir technische Maßnahmen ohne Drittanbieter: ein unsichtbares Prüffeld, eine Zeitprüfung sowie eine Begrenzung der Anfragen pro Zeitraum. Dazu wird ein nicht umkehrbarer Hashwert Ihrer IP-Adresse für höchstens eine Stunde gespeichert.

4a. Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links – beim Aufruf unserer Website werden keine Daten an Instagram (Meta Platforms Ireland Ltd.) übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen von Instagram. Die Vorschaubilder auf unserer Startseite werden von unserem eigenen Server geladen.

5. Cookies

Diese Website verwendet nach aktuellem Stand keine Tracking- oder Marketing-Cookies. Für den Betrieb des Kontaktformulars kann ein technisch notwendiges Sitzungs-Cookie (Session) zur Absicherung (u. a. Schutz vor missbräuchlichem Absenden) gesetzt werden. [TODO: Bei Ergänzung von Analyse-/Marketing-Diensten Cookie-Banner & Einwilligungsverwaltung ergänzen.]

6. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal auf unserem eigenen Server eingebunden sind. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

7. Kartendienst

Eine Karteneinbindung (z. B. Google Maps) ist derzeit nicht aktiv. [TODO: Falls ein Kartendienst eingebunden wird, ist er datenschutzkonform (z. B. Klick-to-Load / Zwei-Klick-Lösung) umzusetzen und hier zu beschreiben.]

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.