Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website (wohnumbau-zuschuss.de) ist:

Zoran Matic
c/o flexdienst – #21656
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: info@wohnumbau-zuschuss.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt. Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO.

3. Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting)

Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content-Delivery- und Hosting-Infrastruktur (Cloudflare Workers) ausgeliefert. Cloudflare verarbeitet dabei automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, verwendeter Browser), um die Website technisch bereitzustellen und abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung der Website).

Da Cloudflare ein US-amerikanisches Unternehmen ist, kann eine Datenübermittlung in die USA (Drittland) stattfinden. Cloudflare hat sich dem EU-U.S. Data Privacy Framework unterworfen bzw. stellt Standardvertragsklauseln der EU-Kommission als zusätzliche Garantie bereit. Weitere Informationen: https://www.cloudflare.com/de-de/trust-hub/gdpr/

4. Cookies und Einwilligungsverwaltung (Consent-Banner)

Beim Besuch unserer Website werden Sie über einen Cookie-Consent-Banner um Ihre Einwilligung zur Verwendung nicht technisch notwendiger Cookies und vergleichbarer Technologien (u. a. für Analyse und Reichweitenmessung) gebeten. Technisch notwendige Cookies (z. B. für die Funktion des Formulars und den Bot-Schutz) werden ohne gesonderte Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Wir verwenden den Google Consent Mode v2: Erst nach Ihrer aktiven Einwilligung im Banner werden Tags für Statistik/Marketing (siehe Ziffer 7 und 8) tatsächlich ausgelöst. Ohne Einwilligung erfolgt keine Datenübermittlung an die entsprechenden Dienste, bzw. nur in anonymisierter/aggregierter Form im Rahmen des Consent-Mode-Modellings.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Consent-Banner widerrufen bzw. anpassen.

5. Kontakt- und Anfrageformular

Wenn Sie unser mehrstufiges Anfrageformular nutzen, erheben wir die von Ihnen dort eingegebenen Daten (u. a. Name, Kontaktdaten, Angaben zu Ihrem Vorhaben und den Qualifizierungsfragen zum Treppenlift), um Ihre Anfrage zu bearbeiten und an geeignete Fachbetriebe für Treppenlifte zu vermitteln.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Vertrags zwischen Ihnen und einem vermittelten Fachbetrieb (Art. 6 Abs. 1 lit. b DSGVO), hilfsweise auf Grundlage unseres berechtigten Interesses an der Vermittlung qualifizierter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe an Dritte: Ihre Formulardaten werden zum Zweck der E-Mail-Zustellung an uns über den Dienstleister Resend (siehe Ziffer 6) verarbeitet.

Zusätzlich zur Zustellung per E-Mail speichern wir die Angaben aus Ihrer Anfrage für einen begrenzten Zeitraum von 30 Tagen in einem Speicherdienst unseres Hosting-Anbieters (Cloudflare Workers KV, Cloudflare, Inc., siehe Ziffer 3). Dies dient ausschließlich als technische Absicherung für den Fall, dass die E-Mail-Zustellung Ihrer Anfrage fehlschlägt. Nach Ablauf dieser Frist werden die Daten automatisch und unwiderruflich gelöscht.

Sofern Ihre Anfrage erfolgreich an einen Fachbetrieb vermittelt wird, geben wir die dafür erforderlichen Angaben aus Ihrer Anfrage an den vermittelten Betrieb weiter. Die Vermittlung kann über Partner-Netzwerke erfolgen, die uns mit teilnehmenden Fachbetrieben verbinden; in diesem Fall gilt eine entsprechende Auftragsverarbeitungsvereinbarung zwischen uns und dem jeweiligen Netzwerk. Eine aktuelle Liste der eingebundenen Netzwerke und Partnerbetriebe stellen wir Ihnen auf Anfrage zur Verfügung.

Die Übermittlung Ihrer Anfragedaten an unser Partner-Netzwerk erfolgt ausschließlich, wenn Sie im Formular ausdrücklich und gesondert in diese Weitergabe eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Diese gesonderte Einwilligung umfasst zugleich, dass unser Partner-Netzwerk und die vermittelten Fachbetriebe Sie zur Bearbeitung und Qualifizierung Ihrer Anfrage per Telefon und E-Mail kontaktieren darf (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Das Partner-Netzwerk verarbeitet Ihre Daten dabei als eigenständig Verantwortlicher; für diese Verarbeitung gelten dessen Datenschutzhinweise, die wir Ihnen auf Anfrage nennen. Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung unserer Website; ohne sie können wir Ihre Anfrage jedoch nicht über dieses Partner-Netzwerk vermitteln. Sie können die Einwilligung — sowohl für die Weitergabe als auch für die Kontaktaufnahme — jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns über die in Ziffer 1 genannten Kontaktdaten benachrichtigen.

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen, soweit solche bestehen.

6. Versand von E-Mails über Resend

Zur technischen Zustellung von E-Mails, die durch Ihre Formularanfrage ausgelöst werden, setzen wir den E-Mail-Zustelldienst Resend (Resend, Inc., USA) ein. Resend verarbeitet dabei die für den Mailversand notwendigen Daten (u. a. Ihre im Formular angegebene Kontaktadresse und den Inhalt der Anfrage) in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Resend. Da Resend ein US-amerikanisches Unternehmen ist, erfolgt die Verarbeitung auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. einer vergleichbaren Garantie. Weitere Informationen: https://resend.com/legal/privacy-policy

7. Bot- und Spam-Schutz durch Cloudflare Turnstile

Zum Schutz unseres Formulars vor automatisiertem Missbrauch (Bots, Spam) setzen wir Cloudflare Turnstile ein. Dabei werden technische Merkmale Ihres Endgeräts und Ihres Browsers analysiert, um zwischen menschlichen Nutzern und automatisierten Zugriffen zu unterscheiden. Es erfolgt keine klassische Bilderkennungs-Captcha-Abfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam). Anbieter ist Cloudflare, Inc. (siehe Ziffer 3 zu den Datenübermittlungen in die USA).

8. Google Tag Manager

Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Tag Manager ist eine Lösung, mit der wir Website-Tags über eine Oberfläche verwalten können. Der Tag Manager selbst, der die Tags implementiert, verarbeitet keine personenbezogenen Daten der Nutzer. Er sorgt jedoch für die Auslieferung der nachfolgend beschriebenen Tags, die ihrerseits ggf. Daten verarbeiten.

9. Google Analytics 4

Sofern Sie im Consent-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website ermöglichen (u. a. Seitenaufrufe, Formularschritte, das Ereignis „generate_lead" bei erfolgreicher Anfrage).

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Datenverarbeitung erfolgt ausschließlich nach erteilter Einwilligung im Rahmen des Consent Mode v2 (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen.

Google LLC verarbeitet Daten auch in den USA; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. ergänzender Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

10. Betroffenenrechte

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

11. Datensicherheit

Unsere Website nutzt aus Gründen der Sicherheit eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https://" in der Adresszeile Ihres Browsers.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.