Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Klarfluss Sanitär- und Heizungstechnik GmbH
Brunnenstraße 8
54321 Bachhausen
Vertreten durch: Sabine Klar
Telefon: 069 90009 200
Unsere E-Mail-Adresse und weitere Kontaktdaten finden Sie im Impressum.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website, die Beantwortung Ihrer Anfragen oder die Anbahnung und Durchführung von Aufträgen nötig ist oder Sie eingewilligt haben. Analyse-, Tracking- oder Werbedienste setzen wir nicht ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Technisch betrieben wird diese Website für uns von Hndwrker UG, Im Werth 5, 79312 Emmendingen, als Auftragsverarbeiter (Art. 28 DSGVO).
Links zu anderen Anbietern, etwa zu sozialen Netzwerken oder zum Routenplaner, sind einfache Links: Vor einem Klick werden keine Daten an diese Anbieter übertragen; danach gilt deren Datenschutzerklärung.
3. Hosting und Bereitstellung der Website
Diese Website läuft in Rechenzentren in Frankfurt am Main. Hndwrker UG setzt dafür als Unterauftragsverarbeiter die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), ein, eine Gesellschaft des Amazon-Konzerns. Dort liegen die Inhalte und Bilder dieser Website und die über Formulare gesendeten Anfragen. Mit Hndwrker UG besteht ein Vertrag zur Auftragsverarbeitung; AWS ist als Unterauftragsverarbeiter an dieselben Pflichten gebunden.
Damit Sie die Seiten abrufen können, verarbeitet AWS Ihre IP-Adresse und technische Angaben Ihres Browsers und überträgt die Seiten verschlüsselt (TLS). Diese Angaben werden dafür nur kurzzeitig verarbeitet und nicht in Zugriffsprotokollen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.
Im Rahmen des Hostings ist eine Übermittlung Ihrer Daten in Länder außerhalb der EU nicht vorgesehen. Weil AWS zu einem US-Konzern gehört, sind Zugriffe aus den USA, etwa zur Wartung oder auf behördliche Anordnung, nicht völlig auszuschließen. Dafür ist Amazon nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://aws.amazon.com/compliance/gdpr-center/
Schriftarten laden wir von unserem eigenen Server; eine Verbindung zu Google Fonts oder anderen Schriftanbietern besteht nicht.
4. Protokolle
Für Fehleranalyse und sicheren Betrieb schreibt die Website technische Protokolle (zum Beispiel Fehlermeldungen, Zeitpunkt und betroffene Funktion). Sie enthalten keine IP-Adressen und keine Inhalte Ihrer Anfragen und werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb.
5. Cookies und Ihre Einwilligung
Wir selbst setzen nur ein Cookie: „consent_…“. Es speichert ausschließlich Ihre Entscheidung, ob externe Inhalte geladen werden dürfen, ohne Kennung, und läuft nach 180 Tagen ab. Dieses Cookie ist unbedingt erforderlich, um Ihre Auswahl zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Analyse- oder Werbe-Cookies verwenden wir nicht.
Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern. Ein Widerruf verhindert das künftige Laden; bereits von Anbietern gesetzte Cookies können Sie in Ihrem Browser löschen.
Wählen Sie nach einer Aktualisierung der Seite „Seite neu laden“, bleiben Ihre Formulareingaben bis zu 10 Minuten im Sitzungsspeicher Ihres Browsers, damit sie nicht verloren gehen (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Kontaktformulare und Kostenrechner
Wenn Sie uns über ein Formular eine Anfrage senden oder unseren Kostenrechner nutzen, verarbeiten wir Ihre Angaben aus dem Formular (zum Beispiel Name, Kontaktdaten und Ihre Nachricht sowie Ihre Angaben zur Berechnung) und die Adresse der Seite, von der Sie es gesendet haben. Wir verwenden sie nur, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage ein Angebot oder einen Auftrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten.
Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten; gesetzlich oder vertraglich verpflichtet sind Sie zur Angabe nicht.
Der Kostenrechner rechnet in Ihrem Browser. Ihre Eingaben werden erst übertragen, wenn Sie das Formular absenden. Das Ergebnis ist eine unverbindliche Schätzung.
Ihre Anfrage wird im System dieser Website gespeichert und uns zusätzlich per E-Mail zugestellt. Den Versand übernimmt der Dienst Amazon Simple Email Service von AWS, ebenfalls in Frankfurt am Main.
Zum Schutz vor automatisierten Anfragen prüfen wir Formulareingaben ohne Cookies und ohne Dienste Dritter. Um zu viele Anfragen in kurzer Zeit zu begrenzen, wird Ihre IP-Adresse kurzzeitig, höchstens 20 Minuten, im Arbeitsspeicher verarbeitet; sie wird nicht gespeichert oder protokolliert (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor Missbrauch).
7. Wie lange wir Anfragen speichern
Über Formulare gesendete Anfragen werden im System dieser Website 6 Monate nach Eingang automatisch gelöscht; aus den Datensicherungen verschwinden sie spätestens 14 Tage später.
Kommt ein Auftrag zustande, übernehmen wir die nötigen Angaben in unsere Auftragsunterlagen und bewahren sie dort auf, solange wir sie für den Auftrag brauchen und gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach Handels- und Steuerrecht in der Regel sechs Jahre für Geschäftsbriefe sowie acht Jahre für Rechnungen und Buchungsbelege, jeweils ab Ende des Kalenderjahres).
Jede Anfrage erhalten wir außerdem als E-Mail in unser Postfach. Diese E-Mail löschen wir, sobald wir sie für die Bearbeitung Ihrer Anfrage oder eines Auftrags nicht mehr benötigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO). Wir löschen sie, sobald wir sie dafür nicht mehr benötigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. WhatsApp
Die Schaltfläche „WhatsApp“ ist ein einfacher Link. Erst wenn Sie darauf tippen, wird eine Verbindung zu WhatsApp aufgebaut und die WhatsApp-App oder -Website geöffnet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet Ihre Daten in eigener Verantwortung, auch in den USA (Zertifizierung der WhatsApp LLC und der Meta Platforms, Inc. nach dem EU-US Data Privacy Framework); Einzelheiten: https://www.whatsapp.com/legal/privacy-policy-eea. Nachrichten, die Sie uns über WhatsApp senden, verwenden wir nur zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns auch per Telefon, E-Mail oder Formular.
10. Bewerbungen
Bewerbungen nehmen wir per E-Mail oder per Post entgegen. Wir verwenden Ihre Angaben und Unterlagen nur für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO – Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Daten mit, etwa eine Schwerbehinderung, verarbeiten wir sie nach Art. 9 Abs. 2 lit. b DSGVO.
Stellen wir Sie ein, kommen die Unterlagen in Ihre Personalakte. Andernfalls löschen wir Ihre Bewerbung sechs Monate nach Zugang unserer Absage. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir Ihre Bewerbung nur mit Ihrer Einwilligung, etwa für spätere Stellen (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit widerrufen.
Senden Sie uns Angaben über ein Formular dieser Website, gilt dafür zusätzlich der Abschnitt „Wie lange wir Anfragen speichern“.
11. Empfänger
Ihre Daten erhalten nur: Hndwrker UG und AWS als Auftragsverarbeiter für Betrieb und Hosting sowie den Versand der Anfrage-E-Mails; der Anbieter unseres E-Mail-Postfachs; WhatsApp, wenn Sie uns darüber schreiben; außerdem Behörden, soweit wir gesetzlich dazu verpflichtet sind.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wenden Sie sich dafür an die oben genannten Kontaktdaten.
13. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14. Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand.
Für uns zuständig ist: Hessische(r) Beauftragte(r) für Datenschutz und Informationsfreiheit (https://www.datenschutz.hessen.de).