Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist der Hans Roth GmbH wichtig. Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Hans Roth GmbH
vertreten durch den Geschäftsführer Patrick Dietrich
Am Katzenbuckel 5
44339 Dortmund
Telefon: 0231 231279
E-Mail: info@roth-bedachungen.de
2. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de.
3. Hosting und Server-Logdateien
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet IONOS in unserem Auftrag automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Browserversion, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer).
Diese Daten sind für die Bereitstellung, die Stabilität und die Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server-Logdaten werden von IONOS für die technisch erforderliche Dauer gespeichert und anschließend gelöscht beziehungsweise anonymisiert; die konkrete Speicherdauer richtet sich nach den für das eingesetzte IONOS-Produkt geltenden Vertrags- und Datenschutzbestimmungen.
4. Cookies
Beim Aufruf dieser Website setzen wir keine Cookies zu Analyse-, Marketing- oder Werbezwecken; die Besucherstatistik des Seitensystems ist abgeschaltet, und einen Cookie-Hinweis blenden wir deshalb nicht ein. Das Seitensystem (IONOS MyWebsite) kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, soweit sie für den Betrieb der Website erforderlich sind. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG). Cookies, die nicht technisch notwendig sind, würden wir nur nach Ihrer Einwilligung setzen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Externe Dienste, die auf einzelnen Unterseiten eingebunden sind (siehe die Abschnitte 6, 7, 10 und 11), können beim Aufruf der jeweiligen Seite eigene Cookies oder vergleichbare Speichertechnologien einsetzen. Sie können Cookies in Ihrem Browser jederzeit löschen und das Setzen neuer Cookies einschränken.
5. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Kontaktdaten, Angaben zu Ihrem Anliegen und Ihrem Objekt), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Allgemeine Anfragen, die nicht zu einem Auftrag führen, löschen wir grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung (etwa zur Rechtsverteidigung) bestehen. Auftragsbezogene Kommunikation unterliegt den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 14).
6. Formulare und Online-Terminbuchung (Jotform)
Für Anfrage-Formulare und die Online-Terminbuchung nutzen wir den Dienst Jotform des Anbieters Jotform Inc., San Francisco, USA. Die Formulare sind als eingebettete Inhalte in unsere Seiten integriert. Bereits beim Aufruf einer Seite mit eingebettetem Formular stellt Ihr Browser eine Verbindung zu Jotform her, dabei wird Ihre IP-Adresse übermittelt und Jotform kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen. Wenn Sie ein Formular ausfüllen und absenden, werden die eingegebenen Daten über Jotform an uns übermittelt; bei der Online-Terminbuchung sind das die Terminart und der gewählte Termin, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer, die Adresse der Immobilie, Ihre Anmerkungen sowie Dateien, die Sie über den Datei-Upload anfügen. Hochgeladene Dateien werden unverändert an Jotform übertragen und dort zusammen mit Ihrer Buchung gespeichert; anders als bei unseren eigenen Formularen (Abschnitt 7.5) werden sie im Browser nicht verkleinert und enthaltene Metadaten nicht entfernt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags), für die technische Einbindung unser berechtigtes Interesse an einer funktionsfähigen Anfrage- und Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Jotform einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Jotform oder eingesetzte Unterauftragsverarbeiter in Einzelfällen Daten in Drittländern verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Jotform unter www.jotform.com/privacy.
7. Online-Formulare mit automatisierter Weiterleitung: Reparaturauftrag, Kontaktformular und VELUX-Anfragen (n8n, Microsoft 365, Cloudflare Turnstile)
Drei Formulare dieser Website übermitteln Ihre Angaben nicht an einen Formulardienst, sondern über eine von uns eingerichtete Automatisierung direkt in unser Büro: der Online-Reparaturauftrag, das Kontaktformular und die VELUX-Anfrageformulare. Dieser Abschnitt beschreibt, welche Angaben dabei verarbeitet werden und welche Dienstleister beteiligt sind.
7.1 Welche Angaben wir verarbeiten und wozu
Reparaturauftrag: Auf der Seite Reparatur online beauftragen können Sie uns verbindlich mit einer Reparatur bis zu einer Kostenobergrenze beauftragen. Dabei verarbeiten wir die Angaben, die Sie in das Formular eintragen: Auftraggebertyp, Name, Anschrift, Telefonnummer, E-Mail-Adresse, Angaben zum Objekt und zur Zufahrt, die Schadensbeschreibung, Ihre Terminwünsche, die von Ihnen hochgeladenen Fotos (mindestens eines, höchstens fünf) sowie, falls Sie eine Person für die Terminabstimmung vor Ort benennen, deren Name und Telefonnummer. Zweck ist die Entgegennahme und Ausführung des Auftrags, die Terminabstimmung, die Dokumentation des Schadens und die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kontaktformular: Auf der Seite Kontakt verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben), Ihre Telefonnummer und die Adresse des Objekts (freiwillig), das von Ihnen gewählte Thema, Ihre Nachricht sowie bis zu drei Bilder, die Sie freiwillig anfügen können. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
VELUX-Anfragen: Auf den Seiten Rollladen nachrüsten und Fenstertausch konfigurieren verarbeiten wir Ihre Angaben zu den betreffenden Dachfenstern (Typ, Größe, gewünschte Ausführung und Zubehör), Fotos zu den einzelnen Fenstern (freiwillig, bis zu vier je Fenster), Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Adresse des Objekts. Zweck ist die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Bei allen drei Formularen verarbeiten wir zusätzlich technische Angaben, die für die Zuordnung und Absicherung der Übermittlung erforderlich sind: eine zufällig erzeugte Vorgangskennung, den Zeitpunkt der Übermittlung, die Adresse der Seite, von der das Formular gesendet wurde, den Stand der Formular- und Rechtstexte, bei Kontaktformular und VELUX-Anfragen die Spracheinstellung Ihres Browsers sowie Ihre Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Ihre IP-Adresse wird bei der Übertragung technisch mitgeteilt, für die Sicherheitsprüfung nach Abschnitt 7.4 an Cloudflare weitergegeben und nicht im Anfrage- oder Auftragsdatensatz gespeichert. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO).
7.2 Übertragung und Verarbeitung über n8n
Nach dem Absenden überträgt Ihr Browser die Angaben und Bilder verschlüsselt an die Automatisierungsplattform n8n Cloud der n8n GmbH, Novalisstraße 10, 10115 Berlin. Dort prüft ein von uns eingerichteter Ablauf die Eingaben auf Vollständigkeit und Missbrauch, fasst sie zu einem Datensatz zusammen und übergibt sie unmittelbar per E-Mail an unser Büro (Abschnitt 7.3). Die Speicherung von Ausführungsdaten ist in unserem n8n-Konto abgeschaltet; n8n bewahrt Ihre Angaben und Bilder nach der Weiterleitung nicht auf. Zum Schutz vor doppelter Übermittlung und Missbrauch merkt sich der Ablauf lediglich für 24 Stunden die Vorgangskennung und einen aus Ihrer E-Mail-Adresse gebildeten, nicht rückrechenbaren Kurzschlüssel mit Zeitstempel sowie für fünf Minuten einen Kurzschlüssel des Sicherheits-Tokens nach Abschnitt 7.4; Ihre E-Mail-Adresse selbst und Ihre Eingaben werden dabei nicht gespeichert. Nach Angaben des Anbieters werden n8n Cloud und die dort verarbeiteten Daten auf Servern in der Europäischen Union betrieben (Microsoft Azure mit Standorten in Deutschland und Schweden sowie Hetzner Online, Deutschland). n8n setzt für Betrieb und Support Unterauftragsverarbeiter ein, darunter Konzerngesellschaften in den USA und im Vereinigten Königreich; soweit dabei personenbezogene Daten in Drittländer gelangen können, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Mit n8n besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
7.3 E-Mail-Versand, Postfach und Aufgabenverwaltung (Microsoft 365)
Die Weiterleitung an unser Büro und die Eingangs- beziehungsweise Auftragsbestätigung an Sie versenden wir als E-Mail über Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die E-Mail an unser Büro enthält Ihre Angaben und die Bilder als Anhang, beim Reparaturauftrag zusätzlich den Auftragsdatensatz als Dateianhang; die Bestätigung an Sie enthält eine Zusammenfassung Ihrer Angaben ohne Bilder. Beim Reparaturauftrag legt der Ablauf zusätzlich eine Aufgabe für den Rückruf in unserer Aufgabenverwaltung Microsoft To Do (Teil von Microsoft 365) an, die Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, die Objektadresse, die Schadensangaben und Ihre Terminwünsche enthält. Den Auftragsdatensatz eines Reparaturauftrags speichern wir anschließend in unserer Auftragsverwaltung (Handwerkersoftware Plancraft der Plancraft GmbH, Zirkusweg 6, 20359 Hamburg, als Auftragsverarbeiter nach Art. 28 DSGVO). Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Datenschutznachtrag zu den Microsoft-Produktbestimmungen). Soweit Microsoft oder eingesetzte Unterauftragsverarbeiter Daten in Drittländern verarbeiten, erfolgt dies auf Grundlage der Garantien nach Kapitel V DSGVO, insbesondere des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
7.4 Schutz vor Missbrauch (Cloudflare Turnstile)
Zum Schutz der Formulare vor automatisierten Missbrauchsversuchen setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Portugal, Unipessoal Lda., Lissabon), ein. Sobald Sie ein Formular benutzen (beim Reparaturauftrag im letzten Schritt, bei Kontaktformular und VELUX-Anfragen mit der ersten Eingabe), lädt Ihr Browser ein Skript von challenges.cloudflare.com. Cloudflare verarbeitet dabei Ihre IP-Adresse, technische Merkmale Ihrer Verbindung und Ihres Browsers (TLS-Fingerabdruck, User-Agent) sowie die Kennung unserer Website, um zu prüfen, ob die Eingabe von einem Menschen stammt; Ihre Formulareingaben selbst erhält Cloudflare nicht. Nach Angaben von Cloudflare werden diese Signale ausschließlich zur Erkennung und Abwehr automatisierter Zugriffe und zur Verbesserung dieser Erkennung verwendet; dabei können Cookies oder vergleichbare Technologien eingesetzt werden. Das Ergebnis der Prüfung übermittelt das Formular als kurzlebiges Token mit Ihrer Anfrage; n8n lässt das Token bei Cloudflare bestätigen und übermittelt dazu erneut Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die von Ihnen gewünschte Nutzung des Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zudem bestehen EU-Standardvertragsklauseln, und die Verarbeitung erfolgt auf Grundlage des Cloudflare-Datenschutznachtrags als Bestandteil der Cloudflare-Nutzungsbedingungen. Einzelheiten finden Sie im Turnstile Privacy Addendum von Cloudflare.
7.5 Bilder
Fotos, die Sie in einem dieser Formulare hochladen (zulässig sind JPEG, PNG, WebP und HEIC; beim Reparaturauftrag JPEG, PNG und HEIC), werden vor der Übertragung in Ihrem Browser verkleinert und als JPEG neu gespeichert; dabei werden die in der Datei enthaltenen Metadaten (etwa Aufnahmeort, Aufnahmezeit und Kameradaten) entfernt und die Bildausrichtung übernommen. Kann Ihr Browser ein Bildformat nicht verarbeiten, was vor allem HEIC-Dateien außerhalb von Safari betrifft, wird die Originaldatei einschließlich ihrer Metadaten übertragen; darauf weist das Formular in der Bildvorschau hin. Ihre Originaldateien verbleiben unverändert auf Ihrem Gerät. Die Bilder werden nicht auf Webservern abgelegt, sondern ausschließlich als Anhang der E-Mail an unser Büro übermittelt und dort beziehungsweise in unserer Auftragsverwaltung aufbewahrt.
7.6 Empfänger und Speicherdauer
Innerhalb unseres Betriebs erhalten nur die Mitarbeiter Zugriff auf Ihre Angaben, die Ihre Anfrage oder Ihren Auftrag bearbeiten. Eine Weitergabe an Dritte findet über die in diesem Abschnitt genannten Auftragsverarbeiter hinaus nicht statt. Die Auftragsdaten eines Reparaturauftrags bewahren wir für die Dauer der Vertragsabwicklung und danach nach den handels- und steuerrechtlichen Aufbewahrungsfristen auf (siehe Abschnitt 14). Anfragen über das Kontaktformular oder die VELUX-Anfrageformulare sowie Reparaturaufträge, die nicht zustande kommen, löschen wir einschließlich der Bilder spätestens zwölf Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung (etwa zur Rechtsverteidigung) bestehen.
8. KI-gestützter Telefonassistent
Außerhalb unserer Geschäftszeiten nimmt ein KI-gestützter Telefonassistent Anrufe unter 0231 231279 entgegen. Der Assistent stellt sich zu Beginn des Gesprächs als automatisiertes System vor, fragt Ihren Namen, Ihre Rückrufnummer, gegebenenfalls die Adresse des betroffenen Gebäudes und Ihr Anliegen ab und fasst die Angaben in Textform zusammen. Die Zusammenfassung leitet er als Anfrage oder Auftrag an unser Büro weiter; wird ein Notfall gemeldet, etwa eindringendes Wasser oder lose Bauteile über Verkehrsflächen, werden wir sofort benachrichtigt. Das Gespräch wird nicht als Tonaufnahme aufgezeichnet; die gesprochenen Angaben werden für die Bearbeitung in Text umgewandelt. Sie können das Gespräch jederzeit beenden und uns stattdessen zu den Geschäftszeiten anrufen, eine E-Mail schreiben oder eines unserer Formulare nutzen.
Verarbeitet werden die von Ihnen mitgeteilten Angaben, die übermittelte Rufnummer, Datum und Uhrzeit des Anrufs sowie der Gesprächsinhalt in Textform. Für den Betrieb des Assistenten (Dienst Porta) setzen wir die Plancraft GmbH, Zirkusweg 6, 20359 Hamburg, als Auftragsverarbeiter nach Art. 28 DSGVO ein; die Zusammenfassung Ihres Anrufs erhält unser Büro per E-Mail direkt von Plancraft in unser Postfach bei Microsoft 365 (Abschnitt 7.3). Soweit der Dienstleister oder seine Unterauftragsverarbeiter, insbesondere für die Sprach- und Textverarbeitung, Daten in Drittländern verarbeiten, erfolgt dies auf Grundlage der Garantien nach Kapitel V DSGVO, insbesondere eines Angemessenheitsbeschlusses wie des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse daran, auch außerhalb der Geschäftszeiten erreichbar zu sein und gemeldete Notfälle ohne Verzögerung zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Zusammenfassung Ihres Anrufs behandeln wir wie eine Anfrage per Telefon oder E-Mail (Abschnitt 5): Anfragen, die nicht zu einem Auftrag führen, löschen wir grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung; Auftragsdaten bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 14). Der Assistent trifft keine Entscheidungen mit rechtlicher Wirkung für Sie; über Termine, Angebote und Aufträge entscheiden ausschließlich unsere Mitarbeiter (siehe Abschnitt 16).
9. Kontakt über WhatsApp
Sie können uns über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp neben den Nachrichteninhalten auch Kommunikations- und Metadaten (insbesondere Ihre Telefonnummer, Profilinformationen sowie Zeitpunkt und Umfang der Kommunikation) nach eigenen Regeln; dabei können Daten auch an weitere Unternehmen der Meta-Gruppe und in die USA übermittelt werden. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.
Wir verwenden die über WhatsApp erhaltenen Inhalte ausschließlich zur Bearbeitung Ihrer Anfrage und löschen die Kommunikation, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, im Übrigen unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bitte übermitteln Sie uns über WhatsApp keine besonders vertraulichen Unterlagen. Wenn Sie die Verarbeitung durch WhatsApp nicht wünschen, nutzen Sie bitte Telefon oder E-Mail.
10. VELUX Fensterkonfigurator
Auf der Konfigurator-Seite ist ein Dachfenster-Konfigurator der VELUX Deutschland GmbH, Gazellenkamp 168, 22527 Hamburg, als externer Inhalt eingebunden. Bereits beim Aufruf dieser Seite stellt Ihr Browser eine Verbindung zu VELUX her, dabei wird Ihre IP-Adresse übermittelt und VELUX kann Cookies oder vergleichbare Technologien einsetzen. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an der Bereitstellung des Konfigurators (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei nicht technisch notwendige Speichertechnologien zum Einsatz kommen, holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Wenn Sie den Konfigurator nutzen und dort Kontaktdaten eingeben, werden diese Daten (Name, Adresse, E-Mail-Adresse, Telefonnummer, Projektangaben) durch VELUX als eigenen Verantwortlichen verarbeitet und zur Bearbeitung Ihrer Anfrage an uns weitergeleitet; Rechtsgrundlage der Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur Verarbeitung durch VELUX, einschließlich Speicherdauer und etwaiger Drittlandübermittlungen, finden Sie in der Datenschutzerklärung von VELUX.
11. Eingebundene YouTube-Videos
Auf einzelnen Seiten, insbesondere in unseren Aktuelles-Beiträgen, sind Videos von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), bei dem YouTube nach eigenen Angaben erst dann Informationen über Besucher speichert, wenn Sie ein Video abspielen. Beim Abspielen stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei wird Ihre IP-Adresse übermittelt und Google kann Cookies oder vergleichbare Technologien einsetzen sowie Daten in die USA übermitteln. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.
Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO); soweit beim Abspielen nicht technisch notwendige Speichertechnologien zum Einsatz kommen, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
12. Reichweitenmessung (IONOS WebAnalytics)
Zur statistischen Auswertung der Besucherzugriffe nutzen wir IONOS WebAnalytics der IONOS SE (Abschnitt 3). Dazu lädt Ihr Browser beim Seitenaufruf ein kleines Skript von einem IONOS-Server (cdn.pagepulse.info) und sendet einen Zählaufruf an IONOS (api.pagepulse.info), der die Adresse der aufgerufenen Seite und die zuvor besuchte Seite (Referrer) enthält; aus dem Aufruf ergeben sich außerdem Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs und Ihre IP-Adresse, die nach Angaben von IONOS unmittelbar nach der Übermittlung anonymisiert und anschließend ohne Personenbezug verarbeitet wird. Der Dienst setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und bildet keine Nutzerprofile; IONOS speichert nach eigenen Angaben keine personenbezogenen Daten der Besucher, und wir sehen nur zusammengefasste Statistiken, etwa Seitenaufrufe, Herkunft der Zugriffe und verwendete Browser. Die zusätzliche Besucherstatistik des Seitensystems IONOS MyWebsite, die mit Cookies arbeitet, haben wir abgeschaltet. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 2) oder die Aufrufe der genannten IONOS-Server in Ihrem Browser blockieren, zum Beispiel mit einem Inhaltsblocker.
13. Bewerbungen
Wenn Sie sich bei uns bewerben (per E-Mail, Post oder persönlich), verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Zugriff haben nur die Geschäftsführung und die mit dem Verfahren betrauten Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, auf Ihren Wunsch auch früher, soweit keine berechtigten Interessen an einer Aufbewahrung (etwa zur Rechtsverteidigung) entgegenstehen. Eine längere Aufbewahrung für künftige Stellen erfolgt nur mit Ihrer gesonderten, freiwilligen Einwilligung.
14. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Je nach Art der Unterlage gelten insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren. Für die Dauer einer gesetzlichen Aufbewahrungspflicht wird die Verarbeitung auf die Aufbewahrung beschränkt.
15. Datensicherheit
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Daten, die Sie über diese Website an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu schützen.
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Das gilt auch für den Telefonassistenten (Abschnitt 8): Er nimmt Angaben auf, fasst sie zusammen und kennzeichnet gemeldete Notfälle, damit wir schneller zurückrufen können; Entscheidungen über Termine, Angebote und Aufträge treffen ausschließlich unsere Mitarbeiter. Wir nutzen Ihre Daten nicht für Werbenetzwerke oder Retargeting. Eine Weitergabe personenbezogener Daten zu Werbezwecken Dritter erfolgt nicht.
17. Aktualität dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar. Bei wesentlichen Änderungen der Datenverarbeitung informieren wir betroffene Personen in geeigneter Weise, soweit dies gesetzlich erforderlich ist.
Stand: September 2026
