Datenschutzerklärung

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit dem Hoster haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Speicherdauer

Soweit keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

Rechtsgrundlagen der Datenverarbeitung

• Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG: Einwilligung (z.B. für Analyse- und Marketing-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z.B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG: Berechtigtes Interesse (z.B. technisch notwendige Cookies)

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Sie können Ihre Cookie-Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website anpassen oder widerrufen.

Was sind Cookies?

Unsere Internetseiten verwenden sogenannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

• Technisch notwendige Cookies: Diese Cookies sind erforderlich, damit Sie durch die Seiten navigieren und wesentliche Funktionen nutzen können. Sie ermöglichen Grundfunktionen wie Seitennavigation, Warenkorb und Formularsicherheit. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionalitäten wie den Spam-Schutz über Google reCAPTCHA. Ohne diese Cookies können Kontaktformulare nicht genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
• Analytische Cookies: Diese Cookies würden uns helfen zu verstehen, wie Besucher mit unserer Website interagieren (z.B. Reichweitenmessung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
• Marketing-Cookies: Diese Cookies würden verwendet, um Werbung relevanter für Sie zu gestalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung (Consent-Banner)

Unsere Website verwendet einen eigenen Consent-Banner (ohne externen Anbieter), um Ihre Einwilligung für nicht notwendige Cookies und Dienste einzuholen. Beim ersten Besuch können Sie mit gleichwertigen Schaltflächen alle ablehnen, alle akzeptieren oder einzelne Kategorien wählen. Solange Sie keine Auswahl getroffen haben, werden nur technisch notwendige Cookies verwendet. Ihre Auswahl gilt 12 Monate; danach sowie bei neuen Diensten fragen wir erneut.

Ihre Auswahl wird im Local Storage Ihres Browsers unter dem Schlüssel „gdprPreferences“ gespeichert und enthält:

• Status jeder Kategorie (Notwendig, Funktional, Statistik, Marketing)
• Zeitstempel und Version der Einwilligung (Nachweis gemäß Art. 7 Abs. 1 DSGVO)

Sie können Ihre Cookie-Einstellungen jederzeit anpassen über:

• Den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite
• Die Schaltfläche „Cookie-Einstellungen öffnen“ auf dieser Seite

Technische Cookies und Sicherheitsmechanismen (ASP.NET)

Diese Website basiert auf der ASP.NET-Technologie von Microsoft. Für den technisch einwandfreien und sicheren Betrieb der Website werden bestimmte Cookies und Sicherheitsmechanismen eingesetzt, die für die Funktionalität der Website unbedingt erforderlich sind.

Übersicht der verwendeten Cookies

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.

Anwendungs-Protokolldateien

Zusätzlich zu den Server-Log-Dateien führt unsere Webanwendung eigene Protokolldateien (Log-Dateien), um die Sicherheit und Stabilität der Website zu gewährleisten. In diesen Dateien werden folgende Informationen erfasst:

• Fehlermeldungen der Anwendung (z.B. technische Störungen, fehlgeschlagene Anfragen)
• Spam-Erkennungsereignisse (Typ des Erkennungsmechanismus, IP-Adresse des Absenders)
• E-Mail-Versandfehler (ohne Inhalt der Nachricht)
• Zeitstempel der Ereignisse

Die Protokolldateien werden auf dem Server im Verzeichnis App_Data/Logs gespeichert und nach 14 Tagen automatisch gelöscht. Sie dienen ausschließlich der Fehleranalyse, Sicherheitsüberwachung und dem Schutz vor Missbrauch (z.B. Spam, Brute-Force-Angriffe). Eine Zusammenführung mit anderen Datenquellen oder eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem störungsfreien Betrieb der Website).

Kontakt- und Angebotsformulare

Wenn Sie uns per Kontakt- oder Angebotsformular (z. B. „Kostenloses Angebot“, Haustür-Anfrage) Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Erfasste Daten: Name, E-Mail-Adresse, Telefonnummer, ggf. Postleitzahl und Angaben zu Ihrem Vorhaben (z. B. Produkt, Maße, Wünsche) sowie Ihre Nachricht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der dabei mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der WhatsApp-Button auf unserer Website ist ein einfacher Link: Daten an WhatsApp (WhatsApp Ireland Limited, Meta) werden erst übertragen, wenn Sie ihn anklicken und WhatsApp nutzen. Dabei gelten die Datenschutzbestimmungen von WhatsApp; eine Übermittlung in die USA ist möglich (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Nutzen Sie für vertrauliche Angaben bitte E-Mail oder Telefon.

Online-Widerruf von Verträgen

Über die Funktion „Verträge hier widerrufen“ können Sie einen Vertrag online widerrufen. Wir verarbeiten dabei Ihre Angaben (Name, Kontaktdaten, Bestell- bzw. Vertragsdaten, Widerrufserklärung) zur Bearbeitung des Widerrufs und zur Erfüllung unserer gesetzlichen Pflichten, insbesondere der Eingangsbestätigung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Daten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Verarbeitung von Bestelldaten

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, erheben wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (für Lieferrückfragen)
• Bestellte Produkte und Konfiguration

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß HGB/AO) gespeichert.

Zahlungsabwicklung mit Stripe

Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir den Dienst Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Auswahl einer Zahlungsmethode über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (z.B. Kreditkartendaten, IBAN bei SEPA)
• Bestellsumme
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Ihre Daten auch in den USA. Stripe ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet zusätzlich EU-Standardvertragsklauseln an.

Die von Stripe gesetzten Cookies (__stripe_mid, __stripe_sid) dienen ausschließlich der Betrugsprävention und sind technisch notwendig für die sichere Zahlungsabwicklung. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von Stripe

Verlinkung auf Facebook & Instagram

Im Footer unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook und Instagram. Anbieter dieser Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Erst nach dem Anklicken eines Links und auf den Seiten von Facebook/Instagram gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Meta ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert.

Datenschutzerklärung von Facebook
Datenschutzerklärung von Instagram

Google Fonts (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Die Schriftarten sind lokal auf unserem Server eingebunden und werden direkt von unserer Website geladen. Es wird keine Verbindung zu Servern von Google hergestellt. Ihre IP-Adresse wird nicht an Google übermittelt.

Die lokale Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

Font Awesome (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung von Symbolen Font Awesome. Die Icons und zugehörigen Schriftarten sind lokal auf unserem Server eingebunden und werden direkt von unserer Website geladen. Es wird keine Verbindung zu externen Servern hergestellt. Ihre IP-Adresse wird nicht an Dritte übermittelt.

Die lokale Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung).

Fenster-Konfigurator (fensterangebot.online)

Auf unserer Konfigurator-Seite nutzen wir ein externes Widget des Anbieters fensterangebot.online, mit dem Sie Fenster online konfigurieren und ein Angebot anfordern können. Beim Laden des Widgets wird eine Verbindung zu den Servern von fensterangebot.online hergestellt, wobei Ihre IP-Adresse übermittelt wird.

KI-Berater (Chat mit Claude von Anthropic)

Auf unserer Website können Sie freiwillig unseren KI-gestützten Chat-Berater nutzen. Es handelt sich um ein automatisiertes System (künstliche Intelligenz), nicht um einen Mitarbeiter. Für die Beantwortung nutzen wir das Sprachmodell Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (für Kunden im EWR vertreten durch Anthropic Ireland, Limited).

Verarbeitete Daten: der Text Ihrer Chat-Nachrichten und der bisherige Gesprächsverlauf dieser Sitzung sowie technisch notwendige Verbindungsdaten. Die Nachrichten werden von unserem Server an Anthropic übermittelt, um die Antwort zu erzeugen. Wir speichern die Chat-Inhalte nicht auf unserem Server und protokollieren sie nicht. Der Verlauf wird nur im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit das Gespräch beim Seitenwechsel erhalten bleibt, und beim Schließen des Tabs oder über „Neuer Chat“ gelöscht. Zum Schutz vor Missbrauch und zur Begrenzung der Nachrichtenanzahl wird Ihre IP-Adresse ausschließlich als nicht umkehrbarer Hash-Wert (HMAC mit wechselndem Schlüssel) für höchstens 24 Stunden im Arbeitsspeicher gehalten, nie auf Datenträgern gespeichert und nicht protokolliert (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb).

Datenminimierung: Telefonnummern, E-Mail-Adressen, IBANs und Kartennummern werden bereits in Ihrem Browser und zusätzlich auf unserem Server automatisch aus Ihren Nachrichten entfernt, bevor sie an Anthropic gehen. Es werden nur die letzten Nachrichten des Gesprächs übermittelt, die für die Antwort nötig sind. Für die Kostenkontrolle speichern wir ausschließlich Datum, Anzahl der Anfragen und angefallene Kosten – ohne Bezug zu Ihrer Person.

Rechtsgrundlage: Ihre Einwilligung, die Sie vor dem ersten Chat durch Klick auf „Einverstanden – Chat starten“ erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, über den Link „Einwilligung widerrufen“ im Chat-Fenster (dabei werden Verlauf und Einwilligung in Ihrem Browser sofort gelöscht) oder indem Sie den Browser-Tab schließen. Die Speicherung im sessionStorage ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Drittlandübermittlung und Speicherdauer beim Anbieter: Die Verarbeitung kann in den USA erfolgen. Grundlage sind die mit Anthropic vereinbarten Datenverarbeitungsbedingungen einschließlich EU-Standardvertragsklauseln (Art. 28, Art. 46 DSGVO). Nach Angaben von Anthropic werden Eingaben über die API nicht zum Training der Modelle verwendet und nach einer begrenzten Frist gelöscht, sofern keine gesetzliche Pflicht oder ein Missbrauchsverdacht eine längere Speicherung erfordert.

Datenschutzerklärung von Anthropic

Google Maps (nur Verlinkung)

Unsere Adresse ist mit Google Maps verlinkt. Wir binden keine Karte in unsere Seiten ein. Erst wenn Sie auf den Link klicken, öffnet sich Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und es gelten die Datenschutzbestimmungen von Google. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Haustür-Konfigurator (externe Seite)

Der Link „Haustür-Konfigurator“ führt zu einem externen Konfigurator unseres Partners (sdbau.tueren-designer.com). Beim Aufruf gelten die Datenschutzhinweise des dortigen Anbieters.

Datenschutzerklärung von Google

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (Version 3) auf dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z.B. IP-Adresse, Verweildauer, Mausbewegungen). reCAPTCHA setzt dabei eigene Cookies (_GRECAPTCHA, rc::a, rc::b, rc::c). Das reCAPTCHA-Logo blenden wir aus; stattdessen weisen wir direkt an den Formularen auf den Einsatz von reCAPTCHA hin. Google kann Daten auch in die USA übertragen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Datenschutzbestimmungen

Diese Datenschutzerklärung wurde mit Unterstützung von e-recht24.de erstellt und für unseren Online-Shop angepasst.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben (§ 38 BDSG); bei Fragen wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Stand: September 2026