Datenschutzerklärung
1. Verantwortlicher
Brisema – Inhaber: Oliver Hick
Werksiedlung Hufnagel 11, 67376 Harthausen
kontakt@brisema.de, 06236 4658966
2. Datenschutzbeauftragte(r)
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen unter den oben genannten Kontaktdaten.
3. Daten aus dem Anfrage-Konfigurator
Wenn Sie unseren Konfigurator unter /anfrage nutzen, erheben wir die von Ihnen gemachten Angaben zu Räumen, Raumgröße, Standort des Außengeräts, Gebäudetyp sowie Ihre Kontaktdaten (Name, Straße und Hausnummer, PLZ, Ort, Telefonnummer, E-Mail-Adresse). Optional können Sie Fotos Ihres Raumes und des geplanten Standorts des Außengeräts hochladen.
Diese Daten verarbeiten wir ausschließlich zur Erstellung Ihres Festpreisangebots und zur Abwicklung eines möglichen Auftrags (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme bzw. Vertragserfüllung).
Die Montage führen Fachpartner in unserem Auftrag aus. Für den Vor-Ort-Termin und die Montage geben wir ihnen die dafür nötigen Angaben weiter: Name, Anschrift und Telefonnummer, Ihre Angaben zur geplanten Anlage und Ihre Fotos. Die Fachpartner nutzen diese Daten nur, um den Termin mit Ihnen abzustimmen und die Anlage zu montieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme bzw. Vertragserfüllung).
Zusätzlich erfassen wir – sofern in der Aufruf-URL vorhanden – die Parameter utm_source, utm_medium, utm_campaign und gclid, um nachvollziehen zu können, über welche Werbeanzeige eine Anfrage zustande kam (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Erfolgsmessung unserer Marketingmaßnahmen).
Freiwillig können Sie im Konfigurator angeben, wie Sie auf uns aufmerksam geworden sind, und – bei einer Empfehlung – einen Empfehlungscode oder den Namen der Person, die uns empfohlen hat. Rufen Sie unsere Website über einen Empfehlungslink auf, merken wir uns den darin enthaltenen Code für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers (sessionStorage) und tragen ihn im Konfigurator vor; Sie können ihn dort ändern oder löschen. Diese Angaben nutzen wir, um zu verstehen, über welche Wege Anfragen zu uns kommen, und um uns bei empfehlenden Personen bedanken zu können (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Erfolgsmessung unserer Marketingmaßnahmen). Kommt durch eine Empfehlung ein Auftrag zustande, teilen wir der empfehlenden Person nur mit, dass ihre Empfehlung zu einem Auftrag geführt hat, und zahlen ihr das Dankeschön aus unserem Empfehlungsprogramm aus; weitere Angaben, etwa zum Auftragswert, geben wir nicht weiter.
4. Daten aus dem Rückruf-Formular
Wenn Sie über /kontakt einen Rückruf anfordern, erheben wir Name, Telefonnummer, Straße und Hausnummer (optional), Postleitzahl und optional Ihr gewünschtes Zeitfenster. Diese Daten nutzen wir ausschließlich, um Sie zurückzurufen und Ihr Anliegen zu klären (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme – bzw. Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
5. Server-Log-Dateien
Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der technischen Auslieferung der Website, der Erkennung von Störungen und der IT-Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und stabilen Betrieb der Website) und werden nicht mit anderen Datenquellen zusammengeführt.
6. Hosting und Auftragsverarbeiter
Diese Website wird bei Vercel Inc. gehostet. Ihre Lead-Daten und hochgeladenen Fotos speichern wir bei Supabase (Datenbank und Storage), mit Serverstandort in der EU (Region Frankfurt). Der Zugriff auf hochgeladene Fotos erfolgt ausschließlich über zeitlich begrenzte, signierte Links – der Speicherort ist nicht öffentlich zugänglich.
E-Mail-Benachrichtigungen zu Ihrer Anfrage versenden wir über den Dienst Resend. Mit allen genannten Anbietern bestehen bzw. bestehen nach Vertragsschluss Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
7. Cookies und Einwilligung
Beim ersten Besuch fragen wir über einen Cookie-Banner Ihre Einwilligung zu Marketing- und Analyse-Cookies ab. Vor Ihrer Zustimmung werden keine Marketing- oder Analyse-Cookies gesetzt. Wir nutzen den Google Consent Mode v2, um Google-Diensten Ihre Einwilligung mitzuteilen. Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage), damit der Banner bei künftigen Besuchen nicht erneut erscheint; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die lokalen Website-Daten Ihres Browsers für diese Seite löschen und die Seite neu laden.
Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das Google-Tag (gtag.js). Das Google Ads Conversion-Tracking misst, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage über unseren Konfigurator geführt hat (Conversion-Event auf der Danke-Seite nach Absenden einer Anfrage). Cookies für Werbezwecke setzt Google erst, wenn Sie zugestimmt haben; ohne Zustimmung übermittelt das Google-Tag über den Consent Mode nur Signale ohne Cookies.
Ihre IP-Adresse wird dabei von Google verarbeitet (u. a. zur groben Standortbestimmung) und vor der Speicherung gekürzt bzw. anonymisiert. Die Verarbeitung erfolgt auch auf Servern der Google LLC in den USA; die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zwischen uns und Google. Rechtsgrundlage für den Einsatz dieser Dienste sowie den Drittlandtransfer ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO).
8. Speicherdauer und Löschung
Ihre Anfragedaten und Fotos speichern wir, solange dies zur Bearbeitung Ihrer Anfrage und zur Erfüllung eines daraus entstehenden Vertrags erforderlich ist. Kommt kein Auftrag zustande, löschen wir Ihre Daten in der Regel nach TODO: Frist in Monaten festlegen. Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bleiben unberührt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenden Sie sich dazu an die oben genannte Kontaktadresse.
10. Zuständige Aufsichtsbehörde
TODO: Name und Anschrift der zuständigen Aufsichtsbehörde