Datenschutz.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Webseite erheben, zu welchem Zweck wir diese verarbeiten und welche Rechte Ihnen zustehen.

Rechtsgrundlage für die Verarbeitung ist die Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher im Sinne der DSGVO ist:

Zimmerei Der Holzprofi Bargenstedt e.K.

Inhaber: Sven Hinrichs

Trennmooren 13

25704 Bargenstedt

Deutschland

Telefon: 04832 / 979 89 91

E-Mail: sven.hinrichs@holzprofi-bargenstedt.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Die vollständigen Definitionen finden Sie in Art. 4 DSGVO: EUR-Lex DSGVO.

Bei jedem Aufruf dieser Webseite werden durch unseren Hosting-Anbieter automatisch Daten in sogenannten Server-Log-Dateien erfasst, die Ihr Browser an den Server übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser inkl. Version
• verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Sicherheit und der Stabilität unserer Webseite sowie der Abwehr von Angriffen.

Die Speicherdauer der Logs beträgt maximal 7 Tage. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Wir hosten unsere Webseite bei einem deutschen Anbieter. Anbieter ist:

TARO Computer & Communication

Inh. Achim Rohwedder e.K.

Altentreptower Straße 5

25704 Meldorf

Telefon: +49 4832 555855

Telefax: +49 4832 555856

E-Mail: taro@taro.de

Der Anbieter verarbeitet Daten zur Bereitstellung der Webseite (z. B. Server-Logs, siehe Ziff. 4) in unserem Auftrag. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Server-Standort liegt in Deutschland bzw. innerhalb der Europäischen Union.

Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der zuverlässigen Bereitstellung unseres Online-Angebots).

Cookies sind kleine Textdateien bzw. Einträge in einer browserseitigen Datenbank (z. B. localStorage), die auf Ihrem Endgerät gespeichert werden. Wir setzen Cookies und vergleichbare Speichertechnologien nur ein, soweit dies gesetzlich zulässig ist.

Wir nutzen ein eigenes Consent-Tool, das Ihre Auswahl in Ihrem Browser unter dem Schlüssel cookie_consent im localStorage speichert. Wir unterscheiden vier Kategorien:

• Notwendig — technisch erforderlich, keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
• Präferenzen — speichern z. B. Anzeige-Einstellungen.
• Statistik — Reichweitenmessung (Google Analytics 4).
• Marketing — Verhaltensanalyse zur Verbesserung der Webseite (Microsoft Clarity).

Für alle nicht-notwendigen Kategorien holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG über den beim ersten Aufruf eingeblendeten Banner ein.

Widerruf jederzeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie hierzu auf den schwebenden „Cookies“-Button links unten auf jeder Seite. Alternativ können Sie den localStorage-Eintrag in Ihrem Browser löschen.

Wir setzen den Google Consent Mode v2 ein. Vor einer Einwilligung sind alle relevanten Consent-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf denied gesetzt. Google-Dienste laden in diesem Zustand keine Cookies und schreiben keine personenbezogenen Identifier.

Erst nach Ihrer aktiven Einwilligung in die jeweilige Kategorie werden die entsprechenden Signale auf granted gesetzt und die Dienste aktiviert.

Wir nutzen den Google Tag Manager (Container-ID GTM-WP2X38MW). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient ausschließlich der Verwaltung von Tags und Skripten. Er erhebt selbst keine personenbezogenen Daten zu Analysezwecken. Beim Laden des Tag Managers werden technisch erforderliche Verbindungsdaten (insbesondere die IP-Adresse) an Google übermittelt.

Drittstaatentransfer in die USA: Google Ireland Limited kann Daten an die Google LLC mit Sitz in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Übermittlung ist Art. 45 Abs. 1 DSGVO i. V. m. dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023; ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO.

Der Tag Manager wird erst geladen, wenn dies durch eine eingewilligte Kategorie gerechtfertigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Datenschutzerklärung Google: https://policies.google.com/privacy

Wir setzen Google Analytics 4 (GA4) zur Reichweitenanalyse ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Einsatz erfolgt über den Google Tag Manager und ausschließlich, wenn Sie in der Kategorie „Statistik“ eingewilligt haben. Vor Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Identifier übertragen.

Verarbeitete Daten: IP-Adresse (gekürzt durch IP-Anonymisierung via Consent Mode v2 / analytics_storage), Geräte- und Browser-Informationen, ungefährer Standort (Land/Region), aufgerufene Seiten, Verweildauer, Klick- und Scroll-Ereignisse, Quelle des Zugriffs.

Speicherdauer: 14 Monate. Anschließend werden die Daten automatisch gelöscht.

Drittstaatentransfer USA: Eine Übermittlung an die Google LLC, USA, ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Übermittlung ist Art. 45 Abs. 1 DSGVO (Angemessenheitsbeschluss); ergänzend nutzt Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO. Sie willigen mit der Aktivierung der Kategorie „Statistik“ gemäß Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich in die Übermittlung Ihrer Daten in die USA ein, falls auf diesen Mechanismus zurückgegriffen werden muss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Widerruf: über den Cookie-Button (links unten) durch Deaktivierung der Kategorie „Statistik“.

Datenschutzerklärung Google: https://policies.google.com/privacy

Zur Analyse des Nutzungsverhaltens setzen wir Microsoft Clarity ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Der Einsatz erfolgt über den Google Tag Manager und ausschließlich, wenn Sie in der Kategorie „Marketing“ eingewilligt haben.

Verarbeitete Daten: Cursor-Bewegungen (Heatmaps), Scroll-Verhalten, Klicks, Sitzungsaufzeichnungen (Session-Recordings), Geräte- und Browser-Informationen, gekürzte IP-Adresse, Referrer, aufgerufene Seiten. Eingaben in Formulare werden durch eingebaute Masking-Mechanismen unkenntlich gemacht.

Speicherdauer: bis zu 1 Jahr.

Drittstaatentransfer USA: Eine Übermittlung an die Microsoft Corporation, USA, kann erfolgen. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 Abs. 1 DSGVO, Angemessenheitsbeschluss vom 10.07.2023); ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO. Ergänzend willigen Sie mit Aktivierung der Kategorie „Marketing“ gemäß Art. 49 Abs. 1 lit. a) DSGVO in die Übermittlung in die USA ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Widerruf: über den Cookie-Button (links unten) durch Deaktivierung der Kategorie „Marketing“.

Datenschutzhinweise Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Clarity Cookie- und Consent-Dokumentation: https://learn.microsoft.com/de-de/clarity/setup-and-installation/clarity-cookie-consent

Auf den Seiten Startseite, Leistungen, Holzrahmenbau (Quiz-Anfrage), Kontakt und Über uns (Bewerbung) bieten wir Ihnen Formulare zur Kontaktaufnahme an.

Verarbeitete Daten: die von Ihnen eingegebenen Pflicht- und freiwilligen Angaben (insb. Name, E-Mail-Adresse, Telefonnummer, Nachricht/Projektdaten). Welche Felder Pflicht sind, ist im jeweiligen Formular kenntlich gemacht.

Verarbeitungsweg: Die Formulardaten werden direkt über unseren Hosting-Server (TARO, siehe Ziff. 5) per PHP-mail()-Funktion als E-Mail an sven.hinrichs@holzprofi-bargenstedt.de versendet.

Keine Datenbank-Speicherung. Es findet keine Speicherung der Anfragen in einer Datenbank statt. Es werden keine externen Versand- oder Workflow-Dienstleister (z. B. Make, Mailchimp) eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Speicherdauer: Wir speichern Ihre E-Mail-Anfrage, solange dies für die Bearbeitung Ihres Anliegens bzw. eine etwaige spätere Vertragsdurchführung erforderlich ist. Anschließend löschen wir Ihre Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insb. nach HGB und AO bis zu 10 Jahre für abrechnungsrelevante Korrespondenz).

Auf der Seite „Über uns“ bieten wir Ihnen die Möglichkeit, sich über ein Bewerbungsformular zu bewerben.

Verarbeitete Daten: Name, Kontaktdaten, Angaben zu Ausbildung und Berufserfahrung, Motivation sowie weitere von Ihnen freiwillig übermittelte Informationen.

Die Daten werden — analog zu den übrigen Formularen — per PHP-mail()-Funktion direkt an sven.hinrichs@holzprofi-bargenstedt.de versendet und nicht in einer Datenbank gespeichert.

Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO (Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung eines Vertragsverhältnisses).

Speicherdauer: Bei Anstellung werden die Daten in die Personalakte überführt. Bei Absage löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens — diese Frist orientiert sich an den Verjährungsfristen des Allgemeinen Gleichbehandlungsgesetzes (AGG). Eine längere Speicherung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (z. B. Aufnahme in einen Bewerber-Pool).

Wir binden Schriftarten ausschließlich lokal von unserem eigenen Server (Format WOFF2) ein. Es werden weder Google Fonts noch andere externe Schrift-CDNs verwendet. Beim Laden der Schriften erfolgt daher keine Datenverbindung zu Drittanbietern und insbesondere keine Übermittlung Ihrer IP-Adresse in Drittländer.

Diese Webseite enthält keine eingebetteten Inhalte von Drittanbietern wie YouTube, Vimeo, Google Maps, Instagram oder vergleichbaren Diensten. Es findet daher beim Laden der Seiten kein automatischer Verbindungsaufbau zu solchen Plattformen statt.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an sven.hinrichs@holzprofi-bargenstedt.de.

Für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Webseite: https://www.datenschutzzentrum.de

Diese Webseite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung am vorangestellten „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Hierdurch werden die Daten, die Sie an uns übermitteln — insbesondere Formularangaben — vor dem Zugriff Dritter geschützt.