Datenschutzerklärung

1. Verantwortlicher

Telefon: 02173 / 2653416
E-Mail: [email protected]
Website: gebaeudetechnik-monheim.de

Endgültige rechtliche Unternehmensbezeichnung und Bestätigung der Verantwortlichkeit: Folgt in Kürze.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung dieser Website, zur Beantwortung Ihrer Anfragen sowie zur Vorbereitung und Durchführung gewünschter Aufträge.

• Art. 6 Abs. 1 Buchst. b DSGVO: konkrete Leistungsanfragen, vorvertragliche Maßnahmen und Vertragsdurchführung.
• Art. 6 Abs. 1 Buchst. f DSGVO: sonstige Kommunikation und sicherer, zuverlässiger Websitebetrieb. Unsere berechtigten Interessen liegen in der Bearbeitung eingehender Anliegen und der Vermeidung von Störungen und Missbrauch.
• Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere einschlägiger Aufbewahrungspflichten.
• Art. 6 Abs. 1 Buchst. a DSGVO: soweit eine Verarbeitung auf einer gesonderten freiwilligen Einwilligung beruht.

3. Namecheap-Hosting und Zugriffsdaten

Die Website wird auf einem Hostingangebot von Namecheap, Inc. betrieben. Zur Auslieferung und Absicherung der Website können IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, HTTP-Status, übertragene Datenmenge, Browser-/Betriebssysteminformationen und gegebenenfalls die verweisende Seite verarbeitet werden.

Die Verarbeitung dient der Bereitstellung der Website, Stabilität, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Namecheap stellt eine Vereinbarung zur Datenverarbeitung bereit: Data Processing Addendum.

Konkreter Hostingstandort, Vertrags-/Kontoinhaber, vertragliche Rollen, Protokollierungsumfang sowie Löschfristen für Protokolle und Backups: Folgt in Kürze. Eine ausschließlich deutsche oder europäische Verarbeitung wird mit dieser Fassung nicht zugesichert.

4. Cloudflare und DNS

Cloudflare wird für die DNS-Verwaltung der Domain eingesetzt. DNS dient der Zuordnung des Domainnamens zum zuständigen Server. Hierbei können technische DNS-Anfragedaten verarbeitet werden; deren Umfang hängt auch vom verwendeten DNS-Auflösungsweg ab.

Bei zusätzlich aktiviertem Cloudflare-Proxy läuft auch der Websiteverkehr über Cloudflare. Dann können unter anderem IP-Adressen, technische HTTP-Anfragedaten und bei Formularübermittlungen auch deren Inhalte zur Weiterleitung verarbeitet werden. Die reine DNS-Verwaltung allein bedeutet nicht, dass der gesamte Websiteverkehr über den Proxy läuft.

Die erforderliche technische Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen und sicheren Websitebetrieb. Abhängig von den aktivierten Funktionen können Sicherheitscookies eingesetzt werden.

Proxy-Status, tatsächlich aktivierte Dienste, gegebenenfalls verwendete Cookies und Speicherfristen: Folgt in Kürze. Eine Ausnahme von der Einwilligungspflicht ist anhand der konkreten Funktionen zu beurteilen.

Weitere Informationen: Cloudflare – Datenverarbeitung und Cloudflare – Datenschutzhinweise.

5. Kontaktformular und Projektanfragen

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir folgende Angaben:

• Gewähltes Anliegen: Heizung, Bad, Solar oder Andere.
• Beschreibung Ihres Vorhabens und freiwillig ergänzte Informationen.
• Gewünschter Startzeitraum.
• Objektadresse: Straße, Hausnummer, Postleitzahl und Ort.
• Name und E-Mail-Adresse.
• Telefon- bzw. Mobilnummer, sofern Sie diese freiwillig angeben.
• Bestätigung des Datenschutzhinweises sowie Zeitpunkt der Anfrage.

Das serverseitige Formularskript übermittelt die Angaben per E-Mail an [email protected]. Die bereitgestellte Fassung führt keine zusätzliche Anfragedatenbank. Kopien können jedoch in beteiligten Hosting-, Mail- und Sicherungssystemen entstehen.

Daniel Müller verwendet Ihre Angaben zur Beantwortung und Einordnung Ihrer Anfrage, für Rückfragen und gegebenenfalls zur Vorbereitung eines Angebots oder Auftrags. Die Objektadresse dient der Zuordnung des Einsatzorts. Die Telefonnummer ist optional; eine Antwort ist auch per E-Mail möglich. Ihre Anfrage wird nicht allein aufgrund der Absendung für Newsletter oder anderweitige Werbung genutzt.

Bei konkreten Leistungsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO. Die Pflichtbestätigung des Datenschutzhinweises im Formular ist keine Einwilligung in Werbung. Soweit tatsächlich eine weitere Verarbeitung auf einer gesonderten freiwilligen Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Die mit Stern markierten Angaben werden für die Formularübermittlung benötigt. Es besteht keine gesetzliche Pflicht zur Nutzung des Formulars. Ohne diese Angaben kann das Formular nicht abgesendet werden. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

6. Technischer Missbrauchsschutz

Das bereitgestellte Formularskript enthält ein Zusatzfeld, das von regulären Nutzern nicht ausgefüllt werden soll (Honeypot), und eine Begrenzung wiederholter Anfragen. Dafür wird aus der serverseitig erkannten IP-Adresse und einem serverbezogenen Wert eine Hash-Kennung gebildet und mit einem Zeitstempel in einer privaten temporären Datei gespeichert. Diese Kennung ist nicht mit vollständiger Anonymität gleichzusetzen.

Pro erkannter IP-Adresse ist eine Anfrage innerhalb von 60 Sekunden möglich. Eine Bereinigung entfernt Kennungsdateien, die älter als 24 Stunden sind, bei späteren Formularaufrufen, die diesen Programmabschnitt erreichen. Ohne Folgeaufrufe ist eine Entfernung exakt nach 24 Stunden nicht gewährleistet. Ob hinter Cloudflare eine Besucher-IP oder eine Proxy-IP erkannt wird, hängt von der Serverkonfiguration ab.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor automatisierten Masseneinsendungen. Hosting- und Proxy-Protokolle haben hiervon unabhängige Speicherfristen.

7. E-Mail-Kommunikation und United Domains

Das E-Mail-Postfach [email protected] wird bei United Domains betrieben. Anfragen aus dem Kontaktformular werden über das Namecheap-Hosting an dieses Postfach versandt. United Domains verarbeitet die E-Mail-Daten technisch für den Empfang, die Speicherung und die Bereitstellung im Postfach. Daniel Müller nutzt die übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Bei der E-Mail-Verarbeitung können insbesondere Absender- und Empfängeradressen, Zeit- und Verbindungsangaben, Betreff, Nachrichteninhalte und gegebenenfalls Anhänge verarbeitet werden. Das bereitgestellte Websiteformular selbst erlaubt keine Dateianhänge.

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte auf den in Abschnitt 2 genannten Grundlagen.

Genaue vertragsschließende Gesellschaft des E-Mail-Dienstes, vertragliche Einbindung bzw. Auftragsverarbeitung sowie konkrete Speicher-, Archivierungs- und Backupfristen: Folgt in Kürze. Die Zuordnung des Postfachs zu United Domains ist bestätigt.

8. Empfänger und Zugriffsmöglichkeiten

Die fachliche Bearbeitung Ihrer Anfrage erfolgt durch Daniel Müller bzw. von ihm hierzu befugte Personen. Die geschäftliche Nutzung durch Daniel bedeutet nicht, dass technisch ausschließlich er mit den Daten in Berührung kommt.

Technische Empfänger können Hosting-, Infrastruktur- und Maildienstleister sowie gegebenenfalls ausdrücklich beauftragte technische Betreuungspersonen sein. Der Zugriff erfolgt im Rahmen der jeweiligen Aufgabe und auf geeigneter vertraglicher Grundlage. Eine Weitergabe zur eigenständigen Werbung ist nicht vorgesehen.

Das Formularskript leitet nicht automatisch sämtliche Anfragen an Kooperationspartner weiter. Ein gegebenenfalls erforderlicher projektbezogener Austausch wird im weiteren Verlauf geklärt.

Technische Betreuungszugriffe, konkrete weitere Empfänger und vertragliche Rollen: Folgt in Kürze.

9. Übertragungssicherheit

Die Website soll ausschließlich über HTTPS bereitgestellt werden. Dies schützt die Verbindung zwischen Browser und Website, stellt jedoch keine Ende-zu-Ende-Verschlüsselung der anschließend versandten E-Mail dar. Die Absicherung des weiteren Mailtransports hängt von den beteiligten Mailservern ab.

Bitte übermitteln Sie keine für Ihre Anfrage unnötigen besonders sensiblen Informationen. HTTPS und Mailtransport müssen vor Veröffentlichung technisch geprüft werden.

10. Speicherdauer

Anfragen werden gespeichert, solange dies zur Bearbeitung und für anschließende vorvertragliche oder vertragliche Maßnahmen erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere tragfähigen Gründe für eine weitere Speicherung bestehen.

Bei einer Beauftragung können auftragsbezogene Unterlagen gesetzlichen Aufbewahrungsfristen unterliegen. Sicherungskopien werden nach dem jeweiligen Sicherungs- und Löschkonzept behandelt.

Konkrete Löschfristen für erledigte Anfragen, Mailarchive und Backups: Folgt in Kürze. Für den technischen Missbrauchsschutz gelten die gesonderten Angaben in Abschnitt 6.

11. Cookies und externe Inhalte

Die bereitgestellten HTML-Seiten enthalten direkt eingebettete Bilder und verwenden lokale Systemschriften. Sie enthalten keine Analyse- oder Werbeskripte und keine eingebetteten externen Karten oder Videos. Das bereitgestellte Kontaktformular benötigt keine eigenen Browsercookies oder lokalen Browserspeicher.

Ob Infrastruktur- oder Sicherheitsfunktionen zusätzliche Cookies oder vergleichbare Vorgänge auslösen, ist anhand der tatsächlichen Livekonfiguration zu prüfen. Insbesondere können bestimmte Cloudflare-Schutzfunktionen Sicherheitscookies einsetzen.

Für das Speichern von oder den Zugriff auf Informationen im Endgerät gilt § 25 TDDDG. Ist ein Vorgang unbedingt erforderlich, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG greifen. Anderenfalls ist grundsätzlich vorherige Einwilligung erforderlich. Die Anbieterbezeichnung als Sicherheitscookie allein ersetzt die Prüfung des konkreten Einsatzes nicht.

Tatsächlich verwendete Infrastrukturcookies mit Zweck und Laufzeit: Folgt in Kürze. Vor der Einbindung zusätzlicher Dienste ist diese Erklärung anzupassen und gegebenenfalls eine technische Einwilligungslösung einzurichten.

12. Drittlandverarbeitung

Bei international tätigen Hosting- und Infrastrukturanbietern können Zugriffe oder Verarbeitungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vorkommen. Ein EU-Serverstandort schließt internationale Supportzugriffe nicht automatisch aus.

Für einschlägige Übermittlungen muss eine geeignete Grundlage nach Art. 44 ff. DSGVO bestehen, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit gegebenenfalls erforderlichen ergänzenden Maßnahmen.

Konkrete Empfänger, Länder, Übermittlungsgrundlagen und Informationen zur Erhältlichkeit der Garantien: Folgt in Kürze. Diese Angaben sind vor Veröffentlichung anhand der tatsächlichen Verträge und Konfigurationen zu klären.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Angabe solcher Gründe möglich.

Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Im bereitgestellten Anfrageprozess ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung vorgesehen.

14. Beschwerderecht

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für einen privaten Betrieb in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht. Aktuelle Informationen und Kontaktdaten: www.ldi.nrw.de.

15. Stand dieser Fassung

Stand: 31. Oktober 2026.

Diese vorläufige Erklärung beschreibt die bereitgestellten Website-Dateien und die bisher bestätigten bzw. genannten technischen Dienste. Sie ist vor Veröffentlichung mit dem tatsächlichen Produktivbetrieb abzugleichen und rechtlich zu prüfen. „Folgt in Kürze“ ersetzt keine erforderlichen Informationen.