1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
3S-Systeme
Inhaber: M. Topbasli
Bauernstr. 23a
86368 Gersthofen
Deutschland
Telefon: 0800 / 3S-SYSTEME
E-Mail: info@3s-systeme.de / kontakt@3s-systeme.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).
- Art. 6 Abs. 1 lit. a DSGVO: Dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
- Art. 6 Abs. 1 lit. b DSGVO: Rechtsgrundlage für die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Angebotsanfragen für Fenster und Türen).
- Art. 6 Abs. 1 lit. f DSGVO: Rechtsgrundlage für Verarbeitungen zur Wahrung unserer berechtigten Interessen (z. B. Gewährleistung der IT-Sicherheit, Abwehr von Spam und Cyber-Angriffen).
3. Bereitstellung der Website und Server-Logfiles
Beim Aufrufen unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse des Nutzers
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit und Sicherheit der Website sicherzustellen sowie zur Abwehr von Cyber-Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
4. IP-Rate-Limiting & Bot-Schutz
Zum Schutz unserer Webformulare vor automatisierten Spam-Robotern, DoS-Angriffen (Denial of Service) und Wörterbuch-Attacken setzen wir einen serverseitigen Rate-Limiter sowie verdeckte Anti-Bot-Felder (Honeypot und Time-Trap) ein. Hierbei wird die IP-Adresse des Anfragenden kurzzeitig (für maximal 15 Minuten) verschlüsselt gespeichert, um die Anzahl aufeinanderfolgender Anfragen auf ein sicheres Maß zu beschränken. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit und Verfügbarkeit unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Lokale Einbindung von Schriftarten (Kein Google Fonts Datentransfer)
Diese Website nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten lokale Schriftartdateien (Inter und Plus Jakarta Sans). Alle Schriftarten sind lokal auf unserem eigenen Server installiert und werden direkt von diesem geladen. Es findet zu keinem Zeitpunkt eine Verbindung zu externen Servern von Google (z. B. fonts.googleapis.com oder fonts.gstatic.com) statt. Es werden somit keine IP-Adressen oder Nutzerdaten an Dritte in Drittländer übertragen.
6. Kontakt- & Renovierungs-Anfrageformular mit Dateiupload
Wenn Sie uns über unser Anfrageformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen angegebenen Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse, PLZ/Ort, Angaben zum Objekt) sowie etwaige hochgeladene Fotodateien, Skizzen oder Leistungsverzeichnisse zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
- Zweck: Erstellung eines maßgeschneiderten Festpreisangebots, Vor-Ort-Aufmaßabstimmung und technische Machbarkeitsprüfung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
- Speicherdauer: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), sofern keine gesetzlichen Aufbewahrungsfristen (z. B. nach HGB/AO) entgegenstehen.
7. Cookies, Google Consent Mode v2 & Webanalyse (Google Analytics 4 & Microsoft Clarity)
Unsere Website nutzt ein datenschutzkonformes Consent-Management-System auf Basis des Google Consent Mode v2. Beim ersten Besuch unserer Website werden sämtliche nicht-essenziellen Cookies und Skripte standardmäßig blockiert (analytics_storage='denied'). Erst wenn Sie über das Cookie-Banner aktiv Ihre Einwilligung erteilen, wird die Webanalyse freigeschaltet.
Einsatz von Google Analytics 4
Soweit Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erteilt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
- Mess-ID:
G-5R0YY9ZEX7 - Zweck: Statistische Auswertung des Nutzerverhaltens zur Optimierung unseres Angebots für Fenster, Haustüren und Montageservices (z. B. Verweildauer, aufgerufene Produktkategorien, Absprungraten).
- IP-Anonymisierung: Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nicht dauerhaft protokolliert.
- Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über unser Cookie-Banner.
- Drittlandübermittlung: Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.
- Speicherdauer: Die von uns gesendeten und mit Cookies verknüpften Ereignisdaten werden bei Google nach maximal 14 Monaten automatisch gelöscht.
Einsatz von Microsoft Clarity
Soweit Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über unser Cookie-Banner erteilt haben, nutzt diese Website Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
- Projekt-ID:
z4gdqjbkyk - Zweck: Microsoft Clarity ermöglicht uns das Verständnis von Nutzerinteraktionen anhand von anonymisierten Klick- und Scroll-Heatmaps sowie pseudonymisierten Sitzungsaufzeichnungen (Session Replays). Dies hilft uns zu erkennen, an welchen Stellen Benutzer auf Schwierigkeiten stoßen und wie wir die Navigation für Renovierer und Bauherren ergonomisch verbessern können.
- Automatisches Data-Masking (Datenschutz): Microsoft Clarity ist standardmäßig so konfiguriert, dass sämtliche sensiblen Text- und Formulareingaben (z. B. Namen, Adressen, Telefonnummern, E-Mail-Adressen, Passwörter) automatisch unkenntlich gemacht und maskiert werden. Diese Daten verlassen zu keinem Zeitpunkt das Endgerät des Nutzers im Klartext und werden niemals an Microsoft übertragen oder gespeichert.
- IP-Anonymisierung: IP-Adressen werden von Microsoft lediglich zur groben geografischen Zuordnung verwendet und unverzüglich anonymisiert bzw. gekürzt.
- Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Skript wird standardmäßig blockiert (Prior Blocking) und lädt erst nach Ihrer Zustimmung.
- Drittlandübermittlung: Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem verwendet Microsoft von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCC), um ein angemessenes Datenschutzniveau bei einer eventuellen Datenverarbeitung in den USA sicherzustellen.
- Speicherdauer: Die durch Microsoft Clarity erfassten Sitzungsdaten und Heatmaps werden nach maximal 30 Tagen automatisch gelöscht.
Widerruf Ihrer Einwilligung
Sie können Ihre erteilte Einwilligung zur Datenverarbeitung durch Google Analytics 4 und Microsoft Clarity jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen anpassen. Klicken Sie hierzu einfach auf den Schild-Button unten links auf Ihrem Bildschirm oder auf folgenden Link:
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder hochgeladene Fotos, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
9. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht:
- Auskunft (Art. 15 DSGVO): Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten.
- Berichtigung (Art. 16 DSGVO): Die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Einschränkung der Verarbeitung zu verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung jederzeit uns gegenüber für die Zukunft zu widerrufen.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.