Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben und wofür wir sie nutzen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
JNK Dachdeckermeister
Iancu Istoica
Wielandstraße 31, 44147 Dortmund
Telefon: +49 163 0314499
E-Mail: info@jnk-dach.de

3. Hosting

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare stellt die technische Infrastruktur bereit, über die die Seite ausgeliefert wird. Beim Aufruf der Website werden hierbei technisch notwendige Verbindungsdaten (z.B. IP-Adresse) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV).

4. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Uhrzeit der Serveranfrage. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Auswertung sowie der Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular, Telefon und WhatsApp (GoHighLevel)

Wenn Sie uns über das Anfrageformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z.B. Name, Telefonnummer, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Anfragen über das Kontaktformular werden zunächst sicher in einer Cloudflare-Datenbank gespeichert und Ihnen per E-Mail über den Versanddienst Mailjet (Sinch AB (publ), Stockholm, Schweden) bestätigt bzw. an uns weitergeleitet.

Speicherung von Formularanfragen (Cloudflare D1). Anfragen, die Sie über die Formulare dieser Website senden, speichern wir zunächst in einer Datenbank des Dienstes Cloudflare D1, damit keine Anfrage verloren geht. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Datenbank wird in einem Cloudflare-Rechenzentrum in Europa betrieben. Gespeichert werden Ihre Eingaben, die aufgerufene Seite, Angaben zur Herkunft des Besuchs (z.B. Kampagnenparameter), der Zeitpunkt, Ihr Browser-Kennzeichen und ein nicht umkehrbarer Hashwert Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der zuverlässigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.

Zusätzlich nutzen wir zur Verwaltung von Kundenanfragen das CRM-System GoHighLevel. Anbieter ist die HighLevel Inc., 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA. Die technische Bereitstellung und Betreuung dieses CRM-Systems erfolgt über unsere Marketing-Agentur Upscaled Media GmbH (siehe Abschnitt „Online-Marketing durch Upscaled Media"). Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. HighLevel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für den Datentransfer in die USA bestehen zusätzlich EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage bzw. berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Weitere Informationen:whatsapp.com/legal/privacy-policy.

6. Spamschutz (Cloudflare Turnstile)

Wir verwenden Cloudflare Turnstile als Bot-Schutz für unser Kontaktformular. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft automatisch im Hintergrund, ob ein Seitenbesucher ein Mensch ist, ohne dass ein klassisches CAPTCHA gelöst werden muss. Dabei werden lediglich technische Signale (z.B. Browser-Informationen) automatisch verarbeitet, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Turnstile setzt keine Cookies für Werbezwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unseres Formulars gegen Missbrauch). Weitere Informationen: cloudflare.com/de-de/privacypolicy.

7. Cookie-Einwilligung und Consent-Verwaltung (Cloudflare Zaraz)

Beim ersten Besuch dieser Website werden Sie über ein Cookie-Banner (Cloudflare Zaraz Consent Management, Anbieter Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) um Ihre Einwilligung zu nicht notwendigen Diensten gebeten. Technisch notwendige Funktionen laufen immer, unabhängig von Ihrer Wahl. Alle Analyse- und Marketing-Dienste (siehe Ziffer 8) werden erst aktiv, nachdem Sie im Banner „Alle akzeptieren“ gewählt oder die jeweilige Kategorie einzeln erlaubt haben. Vor Ihrer Entscheidung und wenn Sie „Nur notwendige“ wählen, findet keine Verbindung zu Google, Meta oder anderen Drittanbietern statt und es werden keine entsprechenden Cookies gesetzt. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern. Rechtsgrundlage für den Einsatz des Cookie-Banners selbst ist Art. 6 Abs. 1 lit. f DSGVO, für die darüber freigeschalteten Dienste Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Gesetz über digitale Dienste und Telemedien). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Google Ads (Conversion-Tracking)

Wir nutzen den Online-Werbedienst „Google Ads“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf externen Webseiten auf unsere Leistungen aufmerksam zu machen. Dabei messen wir, ob Besucher über eine Google-Ads-Anzeige auf unsere Website gelangt sind und anschließend eine für uns relevante Aktion ausgeführt haben (z.B. Anruf, E-Mail, WhatsApp-Kontakt oder Absenden des Kontaktformulars, sog. Conversion).

Das dafür nötige Script von Google (gtag.js) wird technisch erst geladen, nachdem Sie im Cookie-Banner die Kategorie „Marketing“ zugestimmt haben. Bis zu diesem Zeitpunkt besteht keine Verbindung zu Google-Servern, es werden keine Daten an Google übertragen und es wird kein entsprechendes Cookie gesetzt. Lehnen Sie ab oder wählen Sie „Nur notwendige“, bleibt es dauerhaft bei diesem Zustand. Stimmen Sie „Marketing“ zu, setzt Google das Cookie _gcl_au (Speicherdauer 90 Tage) und verarbeitet dabei Ihre IP-Adresse sowie technische Angaben zu Ihrem Besuch, um Conversions Ihrem Anzeigenklick zuzuordnen. Google verarbeitet diese Daten teilweise auch in den USA; mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln für den Datentransfer in die USA.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen zum Datenschutz bei Google:policies.google.com/privacy.

9. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten werden lokal eingebunden und von unserem eigenen Server bzw. der Hosting-Infrastruktur ausgeliefert. Es findet dabei keine Verbindung zu Servern von Google statt, sodass beim Laden der Schriftarten keine personenbezogenen Daten an Google übermittelt werden.

10. Online-Marketing durch Upscaled Media

Diese Website sowie die zugehörige Online-Vermarktung (u.a. Webdesign, Suchmaschinenoptimierung und die CRM-Anbindung über GoHighLevel) werden betreut durch die Upscaled Media GmbH, Am Metternicher Bahnhof 10, 56072 Koblenz. Im Rahmen dieser Betreuung können über das Kontaktformular erhobene Kontaktdaten zwischenJNK Dachdeckermeister und der Upscaled Media GmbH zum Zweck der Bearbeitung von Anfragen und der Optimierung unseres Online-Auftritts ausgetauscht werden. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Vermarktung und Betreuung der Website). Weitere Informationen:upscaled.com.

11. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) und gegebenenfalls ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Sofern die Verarbeitung auf einem berechtigten Interesse beruht, haben Sie das Recht, dieser zu widersprechen (Art. 21 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.