Datenschutz­erklärung

1. Verantwortlicher

S-HH Schornsteintechnik Hamburg GmbH, Papenreye 20, 22453 Hamburg
vertreten durch die Geschäftsführung: Sana Hassan
Telefon: 040 538 22 36 · E-Mail:info@s-hh.de

Einen Datenschutzbeauftragten haben wir [[TODO: prüfen: Benennungspflicht nach § 38 BDSG (in der Regel ab 20 Personen, die ständig personenbezogene Daten verarbeiten)]].

2. Keine Cookies, kein Tracking

Wir setzen keine Cookies, verwenden keine Analyse- oder Marketingdienste und binden keine Inhalte von Drittanbietern wie Google Maps, Google Fonts oder sozialen Netzwerken ein. Die Schriftarten liegen auf unserem eigenen Server. Ein Einwilligungsbanner ist deshalb nicht nötig.

3. Hosting und Auslieferung der Website

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Speicherdauer der Protokolle: [[TODO: laut Cloudflare-Vertrag/Einstellungen prüfen]].

Unsere eigenen Protokolle enthalten keine Inhalte von Anfragen, sondern nur technische Angaben wie Pfad und Fehlerart.

4. Formulare für Anfragen, Mitarbeit und Rückmeldungen

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir Ihr Anliegen (privates oder gewerbliches Vorhaben, Mitarbeit im Team), Ihren Namen, den gewählten Kontaktweg mit E-Mail-Adresse oder Telefonnummer und Ihre Nachricht. Freiwillig sind Firma, Ort des Vorhabens und die Angabe, dass Sie auf Empfehlung kommen. Namen oder Kontaktdaten anderer Personen fragen wir nicht ab. Haben Sie den Kontaktweg E-Mail gewählt, senden wir Ihnen eine Eingangsbestätigung an diese Adresse.

Über das Rückmeldeformular erhalten wir Ihre Rückmeldung und freiwillig Auftragsnummer oder Ort, Ihren Namen sowie – nur bei Antwortwunsch – Ihre E-Mail-Adresse oder Telefonnummer. Rückmeldungen werden nicht auf der Website veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Website speichert Ihre Anfrage nicht, sondern leitet sie als E-Mail an uns weiter. Für den Versand nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) mit Verarbeitung in der EU (Region Irland). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln. Die E-Mail landet in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin). Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei einem Auftrag) entgegenstehen.

[[TODO: Anschrift und Vertragsdaten von Resend bei Vertragsabschluss prüfen]]

5. Spamschutz mit Cloudflare Turnstile

Um das Kontaktformular vor automatisiertem Missbrauch zu schützen, verwenden wir Cloudflare Turnstile. Turnstile wird nur auf der Kontaktseite geladen, und erst wenn Sie in das Formular klicken. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt und dort ausgewertet, um Menschen von Programmen zu unterscheiden. Turnstile setzt nach Angaben von Cloudflare keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Weitere Informationen:Datenschutzhinweise zu Turnstile.

6. Kontakt per E-Mail oder Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Löschung gilt dasselbe wie beim Kontaktformular.

7. Redaktionsbereich

Mitarbeitende pflegen Referenzprojekte in einem geschützten Bereich. Die Anmeldung erfolgt über Cloudflare Access mit einem Einmalcode, der an die dienstliche E-Mail-Adresse geschickt wird. Dabei verarbeitet Cloudflare die E-Mail-Adresse und Anmeldedaten. Fotos werden vor dem Hochladen verkleinert; Metadaten wie Aufnahmeort (GPS) werden entfernt.

8. Links zu anderen Websites

Der Link „Standort auf externer Karte öffnen“ öffnet Google Maps. Erst wenn Sie ihn anklicken, werden Daten an Google übertragen; dafür gelten die Datenschutzhinweise von Google.

Auf der Seite „Kontakt weitergeben“ öffnen Sie die Teilen-Funktion Ihres Geräts oder kopieren einen Link. Dabei übertragen wir keine Daten; was Sie verschicken und an wen, entscheiden Sie in der gewählten App.

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür einfach an info@s-hh.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.