Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website. Verantwortlicher: Glasbau West, Hülser Str. 75, 47803 Krefeld, E‑Mail: info@glasbauwest.de, Telefon: 02151 6500880, Mobil: 0177 863 1838.

1. Verantwortlicher

Glasbau West, vertreten durch Aytekin Ucar, Hülser Str. 75, 47803 Krefeld. E-Mail: info@glasbauwest.de, Telefon: 02151 6500880, Mobil: 0177 863 1838.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

• Bereitstellung der Website und Logfiles auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung).
• Kontaktanfragen über das Kontaktformular auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
• Optionale Dienste (Analyse, funktionale Dienste/Kommunikation, Marketing) nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei kann eine Verarbeitung von Daten in den USA stattfinden; Vercel ist nach dem EU‑US Data Privacy Framework zertifiziert, ergänzend kommen EU‑Standardvertragsklauseln zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Seiten werden automatisch Server-Logfiles verarbeitet (IP-Adresse in gekürzter/temporärer Form, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent). Diese Daten werden zur Gewährleistung des technischen Betriebs, zur Sicherheit und zur Fehleranalyse genutzt und nach spätestens 30 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Cookies und lokale Speicherung

Wir nutzen Cookies/Local Storage für technisch notwendige Zwecke (Grundfunktionen, Sicherheit) und – nur nach Einwilligung – für optionale Dienste. Rechtsgrundlage für das Setzen und das Auslesen nicht notwendiger Cookies ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie‑Einstellungen“ im Footer ändern.

Cookie- und Kategorien-Übersicht

• Notwendig (immer aktiv): Speicherung Ihrer Einwilligungsentscheidung („cookie‑consent“) und Sicherheitsfunktionen – Speicherdauer: bis Widerruf/Löschung.
• Analyse (optional): Google Analytics – Anbieter: Google Ireland Limited – wird nur nach Einwilligung geladen; Zweck: anonyme Reichweitenmessung.
• Funktional/Kommunikation (optional): z. B. Crisp Chat (Crisp IM SARL) oder eingebettete Karten (Google Maps) – werden nur nach Einwilligung geladen.
• Marketing (optional): Google Ads Conversion‑Messung – Anbieter: Google Ireland Limited – wird nur nach Einwilligung geladen; Zweck: Erfolgsmessung unserer Werbeanzeigen.

5. Google Analytics (optional)

Sofern Sie zugestimmt haben, verwenden wir Google Analytics zur Reichweitenmessung (GA4), Anbieter: Google Ireland Limited. Es werden Cookies/Local Storage genutzt und Informationen über die Nutzung der Website an Google übertragen. Die IP‑Anonymisierung ist aktiv; es werden keine Google‑Signale (Werbefunktionen) aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die „Cookie‑Einstellungen“ widerrufen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen; ein Drittlandtransfer in die USA kann nicht ausgeschlossen werden. Es kommen EU‑Standardvertragsklauseln zum Einsatz.

5a. Google Ads Conversion-Tracking (optional)

Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir Google Ads Conversion‑Tracking, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt bzw. vergleichbare Technologien genutzt, um zu messen, ob Sie über eine unserer Google‑Anzeigen auf unsere Website gelangt sind und ob eine Kontaktaufnahme erfolgt (Conversion‑Messung). Wir setzen dabei den Google Consent Mode ein: Ohne Ihre Einwilligung werden keine Marketing‑Cookies gesetzt und keine entsprechenden Daten übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); ein Widerruf ist jederzeit über die „Cookie‑Einstellungen“ im Footer möglich. Ein Drittlandtransfer in die USA (Google LLC) kann nicht ausgeschlossen werden; Google ist nach dem EU‑US Data Privacy Framework zertifiziert, ergänzend gelten EU‑Standardvertragsklauseln.

6. Crisp Chat (optional)

Sofern Sie zugestimmt haben, nutzen wir den Chat‑Dienst Crisp (Crisp IM SARL). Es können Nutzungsdaten und ggf. personenbezogene Daten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit über „Cookie‑Einstellungen“ möglich.

7. Google Maps (optional)

Auf der Kontaktseite können Sie eine Karte von Google Maps laden. Diese wird erst nach Ihrer Einwilligung (Kategorie „Funktional“) eingebettet. Anbieter ist Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG; Einwilligung jederzeit widerrufbar.

8. Kontaktformular

Wenn Sie uns per Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, gewünschter Service, Nachricht) zur Bearbeitung Ihrer Anfrage. Optional wird ein Honeypot-Feld zur Spamabwehr genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Eine Weitergabe erfolgt nur, sofern dies zur Bearbeitung erforderlich ist. Eine Speicherung erfolgt nur solange, wie es zur Bearbeitung und Nachverfolgung notwendig ist.

8a. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen (Bots/Spam) setzen wir Cloudflare Turnstile ein, Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei können technische Informationen (u. a. IP‑Adresse, Browser‑Merkmale) verarbeitet werden, um zu prüfen, ob eine Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU‑US Data Privacy Framework zertifiziert; ergänzend kommen EU‑Standardvertragsklauseln zum Einsatz.

8b. Newsletter (Double-Opt-In)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E‑Mail‑Adresse (und optional Ihren Namen) ausschließlich für den Versand des Newsletters. Wir verwenden das Double‑Opt‑In‑Verfahren: Nach der Anmeldung erhalten Sie eine E‑Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung wird die Anmeldung wirksam. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP‑Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen – formlos per Antwort auf eine Newsletter‑E‑Mail oder per Nachricht an info@glasbauwest.de; Ihre Daten werden dann aus dem Verteiler gelöscht.

8c. Kontakt über WhatsApp

Auf unserer Kontaktseite bieten wir einen Link zu WhatsApp an. Erst wenn Sie den Link aktiv anklicken und uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ireland Limited (bzw. Meta Platforms, Inc., USA) Ihre Daten nach deren eigenen Datenschutzbestimmungen. Durch das bloße Aufrufen unserer Website fließen keine Daten an WhatsApp/Meta. Rechtsgrundlage der Kommunikation ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten.

9. Empfänger und Drittlandtransfer

Soweit externe Dienstleister eingesetzt werden (z.B. Hosting, E-Mail, Analyse/Chat nach Einwilligung), wurden mit diesen Verträge zur Auftragsverarbeitung geschlossen. Bei Diensten mit Sitz außerhalb der EU/EWR kann ein Drittlandtransfer stattfinden. In diesen Fällen greifen EU-Standardvertragsklauseln oder vergleichbare Garantien.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nicht anders angegeben. Ohne bestimmte Angaben kann die Kommunikation erschwert oder die Nutzung bestimmter Funktionen nicht möglich sein.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen (u. a. TLS‑Verschlüsselung). Zusätzlich setzen wir in der Produktivumgebung Sicherheits‑Header ein (u. a. Content‑Security‑Policy, Referrer‑Policy, X‑Content‑Type‑Options). Unsere Sicherheitsmaßnahmen werden fortlaufend überprüft und verbessert.

Content‑Security‑Policy (CSP)

Zum Schutz vor Cross‑Site‑Scripting und Datenabflüssen ist eine restriktive CSP aktiv. Externe Skripte/Dienste werden nur bei erteilter Einwilligung geladen. Bildquellen sind standardmäßig auf die eigene Domain beschränkt (self, data). Details können je nach Einsatz optionaler Dienste variieren.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslagen, eingesetzte Technologien oder unsere Prozesse ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Kontakt für Datenschutzanliegen

Bei Fragen wenden Sie sich bitte an: Glasbau West, Hülser Str. 75, 47803 Krefeld, E‑Mail: info@glasbauwest.de.