Datenschutzerklärung

1. Verantwortlicher

Telefon: 05772 939300
E-Mail: a.schmidt@schapka.de

Vertreten durch den Geschäftsführer Alex Schmidt.

2. Datenschutzbeauftragter

Martin Senne, SENTITEC GmbH, Göttinger Str. 8, 31061 Alfeld
E-Mail: martin.senne@sentitec.com

3. Aufruf der Website

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen an den Server, auf dem die Website liegt. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logdateien gespeichert, um die Website sicher und fehlerfrei bereitzustellen und Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird dabei gekürzt gespeichert (die letzten Ziffern werden entfernt). Die Daten werden nicht mit anderen Daten zusammengeführt. Zugriffsprotokolle werden nach 60 Tagen gelöscht, Fehlerprotokolle nach sieben Tagen.

Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und lokale Speicherung

Unsere Website verwendet keine Cookies und keine Analyse- oder Werbedienste. Schriften und Bilder werden von unserem eigenen Server geladen; es werden keine Inhalte von Google, YouTube oder anderen Anbietern eingebunden.

Wir speichern auch sonst keine Informationen auf Ihrem Gerät, etwa im lokalen Speicher des Browsers. Ihre Eingaben im Badplaner und im Heizungsrechner bleiben nur so lange erhalten, wie die Seite geöffnet ist, und werden beim Neuladen verworfen.

5. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder ein Angebot zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eines unserer Formulare absenden, werden Ihre Angaben verschlüsselt (HTTPS) an unseren Webserver bei der Mittwald CM Service GmbH & Co. KG (siehe Abschnitt 3) übertragen und von dort als E-Mail an uns weitergeleitet. Auf dem Webserver werden die Inhalte Ihrer Anfrage nicht gespeichert. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mails empfangen wir über Microsoft 365 (siehe Abschnitt 6).

Zum Schutz vor missbräuchlichem Massenversand speichert der Webserver kurzzeitig einen nicht rückrechenbaren Prüfwert (Hash) Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage. Er dient nur dazu, mehr als fünf Anfragen innerhalb von zehn Minuten zu verhindern, und wird danach nicht mehr berücksichtigt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mail-Dienst (Microsoft 365)

Für E-Mail und die Zusammenarbeit im Büro nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie uns eine E-Mail schreiben, auch über unsere Formulare, werden Ihre Nachricht und Ihre Kontaktdaten dort gespeichert und verarbeitet.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft speichert die Daten von Kunden in der EU überwiegend in Rechenzentren innerhalb der EU. Eine Übermittlung in die USA ist dennoch nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer sicheren und zuverlässigen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7. Badplaner und Heizungsrechner

Die Berechnung findet vollständig in Ihrem Browser statt; die Eingaben werden nicht gespeichert. Wir erhalten Ihre Eingaben nur, wenn Sie am Ende eine Anfrage an uns senden. Dann gelten die Abschnitte 5 und 6. Freiwillige Angaben zum Haushaltseinkommen im Heizungsrechner werden nicht mitgesendet.

8. Bewerbungen

Bewerbungsunterlagen, die Sie uns per E-Mail (über Microsoft 365, siehe Abschnitt 6) oder per Post senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens nach § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

9. Links zu anderen Websites

Unsere Website enthält Links zu anderen Anbietern, zum Beispiel zu unseren Herstellerpartnern, zur KfW oder zu Routenplanern. Beim Klick verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten dort ist der jeweilige Anbieter verantwortlich.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (zum Beispiel nach Handels- und Steuerrecht) es verlangen. Danach werden die Daten gelöscht.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.