Datenschutz.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — bei unrichtigen Daten.
• Recht auf Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden".
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Widerspruchsrecht (Art. 21 DSGVO) — gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.
• Beschwerderecht (Art. 77 DSGVO) — bei einer Aufsichtsbehörde, in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht per E-Mail an anfrage@tschmel.de.

Hosting

Diese Website wird auf Servern unseres Hosting-Providers innerhalb der Europäischen Union betrieben. Der Anbieter erhebt in sogenannten Logfiles automatisch Daten, die Ihr Browser übermittelt (siehe Abschnitt "Server-Logfiles"). Mit dem Hosting-Provider haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unseres Online-Angebots).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Provider automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt. Diese sind:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browser-Typ, Browser-Version und Betriebssystem

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung, Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über das Kontaktformular auf dieser Website oder per E-Mail eine Anfrage zukommen lassen, werden Ihre dort eingegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erhobene Daten beim Kontaktformular:

• Vorname, Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt der Nachricht
• Interessensgebiete (Wärmepumpe, Photovoltaik, Mieterstrom, Wartung)
• Technische Metadaten: IP-Adresse, User-Agent, Zeitstempel der Übermittlung

Verarbeitung im internen System: Übermittelte Anfragen werden in unserem internen, in Deutschland betriebenen Customer-Relationship-Management-System (CRM) als Datensatz angelegt. Die Speicherung erfolgt verschlüsselt; der Zugriff ist auf berechtigte Mitarbeiter beschränkt. Eine Übermittlung an Dritte findet nicht statt.

Eingesetzte Technologien: Das Kontaktformular wird mit dem PHP-Framework Laravel sowie der Komponentenbibliothek Livewire serverseitig verarbeitet. Die Datenübertragung erfolgt ausschließlich verschlüsselt (TLS, siehe oben). Es kommen keine externen Form-Dienste oder Tracking-Tools zum Einsatz; die gesamte Verarbeitung findet auf unserer eigenen Infrastruktur statt.

Rechtsgrundlage: Bei Anfragen, die der Anbahnung eines Vertrags dienen, ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) Rechtsgrundlage. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei Anfragen ohne nachfolgenden Vertragsschluss erfolgt eine Löschung spätestens nach 12 Monaten. Im Falle eines Vertragsabschlusses werden die Daten gemäß den gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO — bis zu 10 Jahre) aufbewahrt und nach Fristablauf gelöscht.

Widerruf: Sie können der Speicherung jederzeit per E-Mail an anfrage@tschmel.de widersprechen. In diesem Fall kann die Anfrage jedoch nicht weiter bearbeitet werden, soweit dies aus rechtlichen Gründen erforderlich ist.

Cookies und Session-Speicher

Diese Website setzt nur technisch notwendige Cookies ein, die für den Betrieb des Kontaktformulars und den Schutz vor Cross-Site-Request-Forgery (CSRF) erforderlich sind. Diese Cookies werden vom Laravel-Framework gesetzt und enthalten keine personenbezogenen Tracking-Informationen.

Eingesetzte technisch notwendige Cookies:

• XSRF-TOKEN — Schutz vor CSRF-Angriffen, Lebensdauer: Sitzung
• tschmel_session — Sitzungsverwaltung beim Ausfüllen des Formulars, Lebensdauer: 2 Stunden

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) (technisch notwendige Cookies, keine Einwilligung erforderlich).

Externe Dienste

Diese Website lädt folgende externe Ressourcen, beim Aufruf wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt:

• Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — zur einheitlichen Darstellung der Schriftarten.
  Datenschutzerklärung: policies.google.com/privacy
• Tailwind CDN (Cloudflare/Tailwind Labs) — zur dynamischen Bereitstellung von CSS-Klassen.
• OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cambridge CB4 0WS, UK) — auf der Kontaktseite zur Darstellung unseres Standorts.
  Datenschutzerklärung: wiki.osmfoundation.org/wiki/Privacy_Policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung und Auffindbarkeit unseres Standorts). Es findet kein automatisches Profiling oder Cross-Site-Tracking statt.

Weitergabe an Dritte / Drittlandtransfer

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• An Auftragsverarbeiter (z. B. Hosting-Provider) auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
• Soweit die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben.
• Sofern wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet derzeit nicht statt.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter /datenschutz abgerufen werden.