Datenschutz­erklärung

Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, auf welcher Rechtsgrundlage das geschieht und wie lange wir sie speichern.

1. Verantwortlicher

2. Grundsätzliches

Diese Website bindet keine Inhalte Dritter ein. Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen. Wir setzen keine Cookies, nutzen keine Webanalyse- oder Werbedienste und erstellen keine websiteübergreifenden Nutzungsprofile. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Wir werten allerdings aus, aus welcher unserer eigenen Werbemaßnahmen eine Anfrage stammt. Die Zuordnung erfolgt ohne Tracking-Cookies und ohne Einbindung eines externen Analysedienstes; Näheres dazu in Abschnitt 6.

3. Hosting und Server-Protokolle

Diese Website wird auf einem virtuellen Server betrieben, den wir bei der Contabo GmbH, Welfenstraße 22, 81541 München, angemietet haben. Mit Contabo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Als Unterauftragnehmer für den Betrieb eines Rechenzentrums ist darin die Contabo France SAS, 2 rue Taunus, 67630 Lauterbourg, Frankreich, benannt. Im Verwaltungsbereich des Anbieters ist für unseren Server die Region „EU“ ausgewiesen; ein einzelnes Rechenzentrum wird dort nicht benannt.

Bei jedem Seitenaufruf protokolliert der Webserver die abgerufene Adresse, Datum und Uhrzeit, den HTTP-Statuscode, die übertragene Datenmenge, die Browser- und Systemkennung (User-Agent), die zuvor besuchte Seite (Referrer) sowie die IP-Adresse des abrufenden Geräts. Die IP-Adresse wird in diesen Protokollen vollständig gespeichert; eine Kürzung findet auf Ebene des Webservers nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen und Missbrauch.

Zur Speicherdauer: Die Protokolldateien werden täglich gewechselt; vorgehalten werden die vierzehn zuletzt gewechselten Stände. Eine feste Löschfrist in Tagen ist derzeit nicht eingerichtet, sodass der abgedeckte Zeitraum je nach Aufkommen schwanken kann. Protokolle unserer Anwendung verbleiben im System-Journal des Servers; dessen Umfang ist durch den verfügbaren Speicherplatz begrenzt, eine feste Löschfrist besteht dort derzeit ebenfalls nicht.

4. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben – insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage – um diese zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Wie lange wir eine Anfrage aufbewahren, richtet sich nach ihrem weiteren Verlauf. Anfragen, aus denen kein Auftrag entsteht, bewahren wir nicht länger auf, als es für die Bearbeitung und für mögliche Rückfragen erforderlich ist. Korrespondenz zu einem erteilten Auftrag bewahren wir für die Dauer der Geschäftsbeziehung auf und darüber hinaus so lange, wie handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, insbesondere nach § 257 HGB und § 147 AO. Solche Pflichten können im Einzelfall auch Schreiben betreffen, aus denen kein Auftrag entstanden ist. Abgeschlossene Anfragen einschließlich zugehöriger Anhänge sehen wir vierteljährlich manuell durch und löschen dabei, was für die Bearbeitung, für berechtigte Rückfragen und für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich ist und keiner gesetzlichen Aufbewahrungspflicht unterliegt. „Vierteljährlich“ bezeichnet den Rhythmus dieser Durchsicht und keine feste Speicherdauer von drei Monaten.

5. E-Mail-Postfächer

Unsere E-Mail-Postfächer betreiben wir mit Google Workspace; Vertragspartner ist die Google Cloud EMEA Limited. Mit Google besteht ein Vertrag über die Auftragsverarbeitung (Cloud Data Processing Addendum). Ein- und ausgehende Nachrichten einschließlich etwaiger Anhänge werden dort gespeichert und verbleiben im Postfach, bis wir sie dort löschen. Wann wir Nachrichten zu abgeschlossenen Projektanfragen löschen, richtet sich nach der Durchsicht in Abschnitt 4. Google verarbeitet Daten auch außerhalb der Europäischen Union; eine Übermittlung in Drittländer lässt sich daher nicht ausschließen. Soweit dabei eine Übermittlung in ein Drittland erfolgt, gelten die im Cloud Data Processing Addendum vorgesehenen Garantien. Je nach Fall kommen dabei insbesondere eine anerkannte alternative Transferlösung oder die EU-Standardvertragsklauseln zum Einsatz. Weitere Informationen zu den jeweils einschlägigen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

Für die Verarbeitung der Kommunikationsinhalte gelten die in Abschnitt 4 genannten Rechtsgrundlagen. Den Einsatz von Google Workspace stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen und gesicherten geschäftlichen Kommunikation.

6. Projektanfrage-Formular

Auf der Seite für SHK- und TGA-Partner können Sie uns eine Projektanfrage senden. Pflichtangaben sind dabei Firma, Ansprechpartner und E-Mail-Adresse: ohne diese Angaben können wir die Anfrage weder zuordnen noch beantworten. Die Angabe einer Telefonnummer, eine Projektbeschreibung und das Beifügen von Dateien sind freiwillig.

Sie können bis zu fünf Dateien mit insgesamt höchstens 15 MB übermitteln, in den Formaten PDF, DWG, DXF, GAEB, XLSX, XLS, DOCX, DOC, JPG, PNG und ZIP. Die Formularanwendung entpackt die Dateien nicht und wertet ihren fachlichen Inhalt nicht automatisiert aus. Technische Prüfungen des Dateityps und der Dateigröße bleiben davon unberührt. Wir verwenden die übermittelten Unterlagen zur Bearbeitung Ihrer Projektanfrage.

Rufen Sie das Formular über einen Link oder QR-Code aus einer unserer Werbemaßnahmen auf, enthält die Adresse ein kurzes Kampagnenkennzeichen (Parameter „c“). Wir übernehmen es aus der aufgerufenen Adresse in die Anfrage-E-Mail und in unser Anwendungsprotokoll, um auswerten zu können, welche Maßnahme zu Anfragen führt. Das Kennzeichen wird nicht in Cookies oder im Speicher Ihres Browsers abgelegt.

Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Übermittlungen je Anschluss. Dazu halten wir Ihre IP-Adresse in pseudonymisierter Form im Arbeitsspeicher des Dienstes vor; spätestens mit einem Neustart des Dienstes entfällt dieser Wert. Unser Anwendungsprotokoll enthält die IP-Adresse zusätzlich in gekürzter Form, bei der der letzte Abschnitt auf Null gesetzt wird; unabhängig davon protokolliert der Webserver den Zugriff mit vollständiger IP-Adresse, siehe Abschnitt 3. Ferner erfassen wir die Dauer des Ausfüllens und setzen ein für Sie nicht sichtbares Zusatzfeld ein, das üblicherweise nur von automatisierten Programmen befüllt wird.

Übermittelte Dateien werden für die Dauer der Verarbeitung außerhalb des öffentlich erreichbaren Bereichs zwischengespeichert. Im regulären Verarbeitungsablauf werden sie nach dem Versand der Anfrage-E-Mail wieder gelöscht, auch dann, wenn der Versand fehlschlägt. Technisch bedingt können Teile der Übertragung währenddessen zusätzlich kurzzeitig in Zwischenspeichern von Webserver und Anwendung liegen. Ein dauerhafter Dokumentenspeicher für Ihre Dateien ist auf dem Server nicht eingerichtet. Bei einem Abbruch der Verarbeitung lässt sich nicht ausschließen, dass einzelne Zwischendateien vorübergehend bestehen bleiben.

Ihre Anfrage wird uns als E-Mail zugestellt. Diese Nachricht verbleibt einschließlich der Anhänge in unserem Postfach nach Abschnitt 5, bis wir sie dort löschen; die Löschung auf dem Server bewirkt nicht die Löschung im Postfach. Ihre E-Mail-Adresse setzen wir als Antwortadresse ein, Absender ist stets unser eigenes Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr und die Auswertung unserer Werbemaßnahmen.

7. Empfänger

Im Rahmen der oben beschriebenen Verarbeitungen erhalten folgende Empfänger Zugang zu Ihren Daten: der Anbieter des Servers, auf dem diese Website betrieben wird (Abschnitt 3), der Anbieter unserer E-Mail-Postfächer (Abschnitt 5) sowie öffentliche Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Über die in dieser Datenschutzerklärung genannten technischen Dienstleister hinaus geben wir Daten aus Projektanfragen derzeit nicht an weitere Empfänger weiter. Eine Weitergabe erfolgt nur, wenn sie für die Bearbeitung eines konkreten Projekts erforderlich ist, gesetzlich vorgeschrieben ist oder Sie uns dazu ausdrücklich beauftragen. Bevor wir künftig regelmäßig weitere Empfängerkategorien einbeziehen, passen wir diese Datenschutzerklärung entsprechend an.

8. Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie zudem das Recht, dieser aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

10. Stand

Diese Datenschutzerklärung hat den Stand vom 16. September 2026. Wir passen sie an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern.