Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir auf https://fassadenrapp.de erheben, wofür wir sie nutzen und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Mario Rapp, Fassaden Rapp
Freienwalder Straße 10, 16269 Wriezen
E-Mail: info@fassadenrapp.de

2. Verarbeitete Daten und Zwecke

2.1 Server-Logs

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ). Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des sicheren Betriebs. Speicherdauer: 14 Tage. Hosting durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — auf EU-Servern.

2.2 Kontaktformular / Lead-Anfrage

Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, PLZ, Bedarf) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. a (Einwilligung). Speicherdauer: bis zur Erledigung der Anfrage plus gesetzliche Aufbewahrungsfristen (max. 10 Jahre nach HGB/AO bei vertraglichem Kontakt). Die Daten werden nicht an Dritte weitergegeben (außer zur Vertragsdurchführung notwendig, z.B. an Materiallieferanten). Ausnahme: Haben Sie in Marketing eingewilligt, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer gehasht (SHA-256, unumkehrbar verschlüsselt) an Google, damit Google den Erfolg unserer Anzeigen messen kann — siehe Abschnitt 2.3, „erweiterte Conversions“.

Zur sicheren Speicherung Ihrer Anfrage nutzen wir Supabase (Supabase Inc., USA, mit Standardvertragsklauseln; Datenhaltung in einem EU-Rechenzentrum) als Auftragsverarbeiter. Gespeichert werden die von Ihnen im Formular angegebenen Daten, dazu technische Angaben zur Absendung — IP-Adresse und Browserkennung (User-Agent), zum Schutz vor Missbrauch und Spam-Anfragen (Art. 6 Abs. 1 lit. f DSGVO) —, das genutzte Formular mit der Einstiegsseite sowie die folgenden Herkunftsangaben.

Herkunft Ihrer Anfrage. Damit wir nachvollziehen können, über welche Werbekampagne oder welchen Weg Sie zu uns gefunden haben, und den Erfolg unserer Werbung messen können, speichern wir mit Ihrer Anfrage:

• die Kampagnen-Parameter aus der Adresse, über die Sie unsere Website aufgerufen haben (utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie gad_source und gad_campaignid von Google Ads) — sie beschreiben die Kampagne, nicht Sie als Person;
• den Domainnamen der Website, von der Sie gekommen sind (z. B. „www.google.com“ — ohne Seitenpfad und ohne Suchbegriffe);
• die Seite unserer Website, auf der Sie eingestiegen sind (nur der Pfad, ohne Parameter);
• ob Sie beim Absenden in Marketing eingewilligt hatten (ja/nein).

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen der jeweiligen Werbekampagne zuzuordnen und den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Ihre Marketing-Einwilligung legen wir diese Angaben nicht in Ihrem Browser ab: Sie bleiben nur während Ihres Besuchs im Arbeitsspeicher der Seite und werden mit der Anfrage übermittelt.

Klick-Kennung von Google Ads — nur mit Ihrer Einwilligung. Kommen Sie über eine Google-Anzeige, enthält die Adresse eine Klick-Kennung (gclid, gbraid oder wbraid). Nur wenn Sie in Marketing eingewilligt haben, speichern wir diese Kennung mit Ihrer Anfrage und legen sie zusammen mit den übrigen Herkunftsangaben bis zu 90 Tage in Ihrem Browser ab (localStorage-Eintrag fr_attribution_v1), damit auch eine Anfrage bei einem späteren Besuch noch der richtigen Anzeige zugeordnet werden kann. Wird aus Ihrer Anfrage ein Auftrag, melden wir Google Ads die Klick-Kennung mit Zeitpunkt und Wert des Auftrags (Anbieter und Übermittlung in die USA: siehe Abschnitt 2.3) — ebenfalls nur mit Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerrufen Sie Ihre Marketing-Einwilligung (über „Cookie-Einstellungen“ unten auf jeder Seite), löschen wir den Eintrag in Ihrem Browser sofort; der Widerruf wirkt für die Zukunft.

Speicherdauer der Herkunftsangaben: wie bei der Anfrage selbst — sie werden gemeinsam mit ihr gespeichert und gelöscht.

2.3 Cookies und Web-Analyse

Wir setzen technisch notwendige Cookies (Session-ID, Consent-Status). Diese sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir — sofern aktiviert — folgende Tools ein:

• Google Analytics 4(Google Ireland Ltd., Dublin) — pseudonyme Nutzungsanalyse (z. B. besuchte Seiten, genutzte Kontaktwege, Formularschritte), Speicherdauer 14 Monate. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
• Google Tag Manager — Verwaltung von Tags. Er wird erst geladen, nachdem Sie in Statistik oder Marketing eingewilligt haben; vorher findet keine Verbindung zu Google statt.
• Google Ads— Conversion-Tracking, falls Sie über eine Anzeige zu uns kommen. Mit Ihrer Marketing-Einwilligung können wir Ihnen außerdem später passende Anzeigen von uns zeigen (Remarketing, z. B. nach dem Besuch einer Leistungsseite oder einem begonnenen Anfrageformular). Bei erteilter Marketing-Einwilligung nutzen wir zusätzlich erweiterte Conversions („Enhanced Conversions"): Senden Sie eine Anfrage über unser Formular ab, werden Ihre E-Mail-Adresse bzw. Telefonnummer vor der Übermittlung an Google mit dem Verfahren SHA-256 gehasht (unumkehrbar verschlüsselt) und ausschließlich zum Abgleich mit Google-Konten für die Conversion-Messung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in Marketing); ohne diese Einwilligung findet keine Übermittlung statt. Anbieter: Google Ireland Ltd., Dublin; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Unabhängig von dieser Einwilligung legen wir Ihre Anfrage zusammen mit der Google-Klick-ID (gclid) Ihres Anzeigenklicks, falls vorhanden, in unserem internen Auswertungssystem ab. Wird aus der Anfrage später ein Auftrag, übermitteln wir Ihre E-Mail-Adresse bzw. Telefonnummer mit dem Verfahren SHA-256 gehasht sowie die gclid an Google Ads, um zu messen, welche Anzeigen zu Aufträgen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit formlos widersprechen, z. B. per E-Mail an info@fassadenrapp.de; nach einem Widerspruch übermitteln wir nichts.
• Meta Pixel(Meta Platforms Ireland Ltd., Dublin) — Conversion-Tracking für Werbeanzeigen auf Facebook und Instagram, falls Sie über eine solche Anzeige zu uns kommen. Das Pixel wird ausschließlich nach Ihrer Marketing-Einwilligung geladen und misst dann Seitenaufrufe sowie Kontaktaktionen (z. B. abgesendete Anfrage, Telefon-/WhatsApp-Klick); dabei wird ein Cookie (_fbp) gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; ohne Einwilligung wird das Pixel nicht geladen und es findet keine Übermittlung an Meta statt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Meta verarbeitet diese Daten auch zu eigenen Zwecken; Details in der Meta-Datenschutzrichtlinie.

Sie können Ihre Einwilligung jederzeit widerrufen über Cookie-Einstellungen ändern.

2.4 Cookie-Banner / Consent-Management

Die Verwaltung Ihrer Einwilligungen erfolgt über unsere eigene Consent-Lösung (keine Drittanbieter-CMP). Beim ersten Besuch erscheint ein Hinweisfenster: Mit „Ok“ willigen Sie in Statistik („Performance-Cookies“) und Marketing („Targeting-Cookies“) ein; unter „Einstellungen“ können Sie jede Kategorie einzeln wählen oder alle ausgeschaltet lassen und „Speichern“. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage-Eintrag fr_consent_v1, 13 Monate, keine Übermittlung an Dritte). Der Google Tag Manager sowie Statistik- und Marketing-Tools werden erst nach Ihrer Zustimmung geladen (Consent Mode v2, Voreinstellung „abgelehnt“). Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Wahl jederzeit ändern oder widerrufen.

2.5 Kundenstimmen

Auf unseren Seiten zeigen wir Kundenstimmen als redaktionell gepflegte, statische Textinhalte. Beim Anzeigen werden keine Google-Dienste abgerufen und keine Daten an Dritte übermittelt.

2.6 Google Maps (Kartenansicht)

Auf der Kontakt-Seite binden wir eine Karte von Google Maps (Google Ireland Ltd., Dublin) ein — allerdings erst, nachdem Sie sie aktiv per Klick geladen haben (Zwei-Klick-Lösung). Vorher findet keine Verbindung zu Google statt. Mit dem Laden der Karte werden Daten (u.a. Ihre IP-Adresse) an Google übertragen; dabei können auch Daten in die USA gelangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden). Details: Google-Datenschutzerklärung.

2.7 WhatsApp-Direktlink

Bei Klick auf einen WhatsApp-Button werden Sie zu WhatsApp weitergeleitet (Meta Platforms, Inc., USA). Erst dort werden Daten verarbeitet — gemäß WhatsApp-Datenschutzbestimmungen. Wir geben keine Daten aktiv an Meta weiter.

2.8 Spam-Schutz für Formulare

Sofern aktiviert, nutzen wir Cloudflare Turnstile (Cloudflare Inc., USA) zur Spam-Erkennung. Im Gegensatz zu reCAPTCHA wird hier kein Tracking betrieben. Verarbeitet werden technische Daten (IP-Adresse, Browser-Fingerprint) für maximal 30 Tage.

2.9 E-Mail-Versand

Bestätigungsmails und Status-Updates versenden wir über Resend (Resend Inc., USA, mit Standardvertragsklauseln). Der Versand erfolgt über unsere eigene Versand-Subdomain notify.fassadenrapp.de. Verarbeitet werden die Empfänger-E-Mail-Adresse und der Mail-Inhalt.

2.10 Reichweitenmessung (Vercel)

Zur Messung von Seitenaufrufen und Ladezeiten nutzen wir Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., USA). Diese Dienste arbeiten cookielos und ohne Speicherung personenbezogener Profile — es werden lediglich aggregierte, anonymisierte Kennzahlen (z.B. Seitenpfad, Gerätetyp, Core-Web-Vitals) erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, performanten Webauftritt). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

3. Drittländer-Übermittlungen

Soweit Daten in Drittländer (USA) übertragen werden, basiert dies auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. Angemessenheitsbeschluss EU-USA Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist.

4. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde — Landesbeauftragte für Datenschutz und Informationsfreiheit Brandenburg.

Anfragen bitte an: info@fassadenrapp.de

5. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Aktuelle Version: siehe Datum oben.