Datenschutzerklärung
Datenschutzerklärung
Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Emil von Elling & Sohn GmbH
Borsteler Weg 62 – 70
21423 Winsen/Luhe
Deutschland
Telefon: 0 41 71 – 70 52 – 0
Telefax: 0 41 71 – 70 52 52
E-Mail: info@fachwerkhaus.com
Vertretungsberechtigte Geschäftsführung:
Emil von Elling
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Für das Setzen von Cookies und vergleichbaren Speicher- und Auslesetechnologien, die nicht unbedingt erforderlich sind, ist gemäß § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) die Einwilligung des Endnutzers erforderlich.
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Bereitstellung der Website und Erstellung von Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Name der abgerufenen Webseite und Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp nebst Version
- Betriebssystem des Nutzers
- Referrer-URL (zuvor besuchte Seite)
- IP-Adresse
- anfragender Provider
3.2 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website sowie zur Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
3.4 Dauer der Speicherung
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
4. Hosting
Unsere Website wird auf Servern eines Auftragsverarbeiters gehostet. Personenbezogene Daten, die auf der Website erfasst werden, werden auf den Servern dieses Anbieters gespeichert. Hierbei kann es sich u.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten handeln, die über die Website generiert werden.
Die Verarbeitung erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
5. Cookies und Reichweitenmessung
5.1 Beschreibung
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Sie ermöglichen unter anderem die Wiedererkennung des Browsers, das Speichern von Voreinstellungen und die Analyse der Webseitennutzung.
5.2 Technisch notwendige Cookies
Wir setzen technisch notwendige Cookies ein, die für den ordnungsgemäßen Betrieb der Website erforderlich sind (z.B. Session-Cookies, Spracheinstellungen). Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.
5.3 Einwilligungspflichtige Cookies
Cookies, die nicht technisch notwendig sind (z.B. Analyse-, Marketing- und Drittanbieter-Cookies), werden nur mit Ihrer ausdrücklichen, vorherigen Einwilligung gesetzt. Die Einwilligung erfolgt über unser Consent-Banner. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über den entsprechenden Link in unserem Consent-Banner mit Wirkung für die Zukunft widerrufen.
6. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (per Kontaktformular, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei vertragsrelevanten Anfragen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
7. Google Analytics
Diese Website nutzt — vorbehaltlich Ihrer Einwilligung — Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
7.1 Rechtsgrundlage
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig, kann jederzeit über das Consent-Banner widerrufen werden und ist für die Nutzung der Website nicht erforderlich.
7.2 IP-Anonymisierung
Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt.
7.3 Drittlandübermittlung in die USA
Eine Übermittlung personenbezogener Daten in die USA findet statt. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Implementing Decision (EU) 2023/1795). Hierdurch besteht ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. Ergänzend setzen wir EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein.
Weitere Informationen:
https://www.dataprivacyframework.gov/
7.4 Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
7.5 Speicherdauer und Widerspruch
Die von uns gesendeten und mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihren Widerspruch erklären, indem Sie das von Google bereitgestellte Browser-Add-on installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Weitere Informationen zur Datennutzung durch Google sowie Einstellungs- und Widerspruchsmöglichkeiten:
https://policies.google.com/privacy
8. Google Ads und Remarketing
Auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG nutzen wir die Marketing- und Remarketing-Dienste der Google Ireland Limited (zusammenfassend „Google Ads"). Diese Dienste ermöglichen uns, Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen.
Im Rahmen von Google Ads kann insbesondere das sogenannte Conversion-Tracking eingesetzt werden. Hierbei wird beim Klick auf eine durch Google geschaltete Anzeige ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, dienen nicht der persönlichen Identifizierung und werden nicht für eine browserseitige Identifizierung verwendet.
Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks und/oder EU-Standardvertragsklauseln (siehe Ziffer 8.3).
Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.
https://adssettings.google.com/
9. Empfänger und Kategorien von Empfängern
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:
- Zur Vertragserfüllung notwendige Auftragsverarbeiter (Hoster, IT-Dienstleister)
- Anbieter von Analyse- und Marketingdiensten (mit Ihrer Einwilligung)
- Steuerberater, Wirtschaftsprüfer, Rechtsanwälte (im Rahmen rechtlicher Verpflichtungen)
- Behörden bei gesetzlicher Verpflichtung
10. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb des EWR) erfolgt nur dann, wenn dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie hierzu eingewilligt haben. Bei der Nutzung von Google-Diensten sowie ggf. Social-Media-Plugins kann eine Übermittlung in die USA stattfinden.
Die Garantien für ein angemessenes Datenschutzniveau bilden insbesondere:
- Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 DSGVO (insb. EU-US Data Privacy Framework für DPF-zertifizierte US-Empfänger)
- EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
- Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO
11. Pflicht zur Bereitstellung der Daten
Soweit eine vertragliche Beziehung zwischen Ihnen und uns besteht oder zustande kommen soll, sind Sie verpflichtet, uns die zur Vertragsanbahnung und -durchführung erforderlichen personenbezogenen Daten zur Verfügung zu stellen. Stellen Sie uns diese Daten nicht zur Verfügung, können wir den Vertrag mit Ihnen nicht abschließen oder durchführen. Im Übrigen besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten; eine Nichtbereitstellung hat dann keine nachteiligen Folgen für Sie.
12. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen.
Zu den Maßnahmen gehören insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server (TLS/SSL-Verschlüsselung).
14. Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
14.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
14.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten.
14.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
14.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
14.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen übermitteln zu lassen.
14.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
14.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
14.8 Beschwerderecht (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für unser Unternehmen zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 / 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Mai 2026