Datenschutzerklärung.
Inhalt
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
- — Firma
- Loshaj Regalbau · Inhaber Fitim Loshaj
- — Anschrift
- Rostädter Str. 44, 63303 Dreieich
- — Kontakt
- info@loshaj-regalbau.de · +49 176 31 65 88 77
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich zu den nachfolgend genannten Zwecken und auf Grundlage der jeweils zitierten Norm der DSGVO.
- Bereitstellung der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Auslieferung).
- Bearbeitung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an Geschäftskorrespondenz).
- Erfüllung steuer- und handelsrechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO i.V.m. §147 AO, §257 HGB.
Eine Verarbeitung zu Werbe- oder Profiling-Zwecken findet nicht statt.
3. Kontaktaufnahme
Zur Bearbeitung Ihrer Anfrage bieten wir auf der Startseite ein Kontaktformular an. Die von Ihnen eingegebenen Daten (Name, Firma, E-Mail, optional Telefon, gewähltes Anliegen, Nachrichtentext) werden per verschlüsselter HTTPS-Verbindung an unseren Webserver übertragen, dort verarbeitet und an unsere Postfach-Adresse info@loshaj-regalbau.de weitergeleitet. Zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.
Zur Abwehr automatisierter Spam-Anfragen verarbeiten wir bei jeder Formular-Absendung zusätzlich Ihre IP-Adresse, einen Zeitstempel und Ihren User-Agent-String. Diese Daten werden für maximal eine Stunde in einem temporären Rate-Limit-Speicher des Webservers vorgehalten (zur Begrenzung auf 5 Anfragen pro Stunde und IP) und zusätzlich in der internen Empfangs-Mail dokumentiert. Eine darüber hinausgehende Speicherung oder Auswertung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Werkvertrags) bzw. lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr und ordentlicher Geschäftskorrespondenz). Eine Weitergabe an Dritte zu Werbe- oder Profilingzwecken erfolgt nicht.
Pflichtfelder sind Name, Firma, E-Mail-Adresse und Anliegen. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine Bereitstellung weiterer Daten ist freiwillig.
4. Server-Logfiles
Bei jedem Aufruf der Website erfasst der Webserver technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern, Stabilität sicherzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert.
6. Schriften (Bunny Fonts)
Diese Website verwendet selbstdefinierte Schriftarten ("Webfonts"), die zur einheitlichen Darstellung von Texten erforderlich sind. Geladen werden die Schriften von den Servern der BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) über die Domain fonts.bunny.net. Beim Aufruf einer Seite verbindet sich Ihr Browser mit diesen Servern, um die Schriftarten herunterzuladen. Dabei wird Ihre IP-Adresse temporär verarbeitet.
Bunny Fonts ist eine ausdrücklich datenschutzfreundliche Alternative zu Google Fonts: BunnyWay protokolliert nach eigenen Angaben keine personenbezogenen Daten der Schriftarten-Abrufer, setzt keine Cookies und übermittelt keine Daten in Drittländer außerhalb der EU. Server-Standort ist die Europäische Union. Details: fonts.bunny.net/about.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, professionellen Darstellung der Inhalte).
7. Karte (OpenStreetMap)
Auf unserer Kontakt-Sektion bieten wir optional eine Standort-Karte über OpenStreetMap an. Die Kartenkacheln werden von den Servern der OpenStreetMap Foundation geladen (Sitz: St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, Datenschutzerklärung). Beim Laden der Karte wird Ihre IP-Adresse an diese Server übermittelt.
Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Bis Sie zustimmen, sehen Sie an dieser Stelle einen Platzhalter mit Klick-zum-Laden-Hinweis. Alternativ können Sie den Standort direkt auf openstreetmap.org öffnen, ohne die Karte hier einzubetten.
Drittlandsbezug: Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor (Durchführungsbeschluss (EU) 2021/1772 vom 28.06.2021), sodass das Datenschutzniveau dem der EU entspricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 49 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seiten-Footer widerrufen.
8. Google Search Console
Zur Beobachtung der technischen Sichtbarkeit unserer Domain in den Google-Suchergebnissen nutzen wir die Google Search Console der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Search Console ist ein reines Verwaltungs-Werkzeug für Website-Betreiber. Es werden hierbei weder Tracking-Skripte noch Cookies in Ihren Browser geladen, und es werden keinerlei personenbezogenen Daten von Webseiten-Besuchern an Google übermittelt. Search Console wertet ausschließlich aggregierte, anonyme Statistiken über die Auffindbarkeit unserer Seiten in der Google-Suche aus.
Die Verifikation der Domain erfolgte über einen passiven Meta-Tag bzw. DNS-Eintrag und löst keine clientseitige Verarbeitung aus. Eine Einwilligung Ihrerseits ist daher nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auffindbarkeit unserer Website).
9. Empfänger und Drittlandtransfer
Eine Übermittlung Ihrer Daten an Empfänger außerhalb der eigenen Organisation erfolgt nur, soweit dies zur Vertragserfüllung (z. B. Beauftragung von Subunternehmen für Montage) oder zur Erfüllung gesetzlicher Pflichten (z. B. Finanzamt, Steuerberater) erforderlich ist.
Mit verarbeitenden Dienstleistern (Hosting, Mail) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Datenübermittlung in Drittländer findet — ausgenommen bei aktiver Einwilligung in das Laden der OpenStreetMap-Karte (Übertragung der IP-Adresse an die OpenStreetMap Foundation, UK) — nicht statt.
Hosting / Auftragsverarbeitung: Diese Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sämtliche Server stehen in Deutschland. Im Rahmen des Hostings werden Server-Logfiles (IP-Adresse, Zeitstempel, abgerufene URL, Referer, User-Agent) zur Sicherheits- und Stabilitätsanalyse für maximal 7 Tage verarbeitet und anschließend automatisch gelöscht.
10. Speicherdauer
- Anfrage-Korrespondenz ohne anschließenden Vertragsschluss: spätestens 6 Monate nach abschließender Bearbeitung der Anfrage.
- Korrespondenz mit Vertragsbezug: Wenn die Anfrage zu einem Werkvertrag führt oder dessen unmittelbarer Vorbereitung dient, gilt sie als Handels- oder Geschäftsbrief im Sinne von §257 HGB / §147 AO und wird 6 Jahre archiviert. Steuerrelevante Unterlagen werden 10 Jahre archiviert (jeweils ab Schluss des Kalenderjahres).
- Server-Logfiles: 7 Tage, danach automatische Löschung.
- Rate-Limit-Daten zum Spam-Schutz: maximal 1 Stunde.
11. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@loshaj-regalbau.de.
12. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden · Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de