Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Hauri Heizungsbau
Inhaber: Michael Hauri
Gewerbestraße 45
79194 Gundelfingen
Telefon: 0761 585960
E-Mail: info@hauri-heizung.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Das Wichtigste in Kürze

Diese Website ist bewusst schlank gebaut. Sie setzt keine Cookies, speichert nichts im lokalen Speicher Ihres Browsers und bindet keine Inhalte von fremden Servern ein. Es findet keine Analyse Ihres Nutzungsverhaltens statt, es gibt kein Tracking und keine Werbenetzwerke. Schriften werden von unserem eigenen Server geladen, nicht von Google.

Aus diesem Grund erscheint auf dieser Website auch kein Einwilligungsbanner: Es werden weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen, sodass eine Einwilligung nach § 25 TDDDG nicht erforderlich ist.

Personenbezogene Daten entstehen daher nur an drei Stellen: in den Protokolldateien unseres Servers, wenn Sie unser Kontaktformular nutzen und wenn Sie uns schreiben oder anrufen. Diese drei Fälle sind unten einzeln beschrieben.

3. Hosting

Wir hosten diese Website bei einem externen Dienstleister. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf dessen Servern in Deutschland gespeichert. Dabei handelt es sich vor allem um die unter „Server-Protokolldateien“ beschriebenen Daten.

Anbieter ist:
manitu GmbH
Welvertstraße 2
66606 St. Wendel
Deutschland

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. E-Mail-Dienst

Für unsere geschäftliche E-Mail-Kommunikation einschließlich des Empfangs von Anfragen aus dem Kontaktformular nutzen wir Microsoft 365. Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18, D18 P521
Irland

Eine über das Kontaktformular versandte Anfrage wird zunächst von unserem Webserver verarbeitet und anschließend als E-Mail an unser Microsoft-365-Postfach übermittelt. Wenn Sie eine E-Mail-Adresse angeben, versendet unser Webserver außerdem eine Empfangsbestätigung an den von Ihnen verwendeten E-Mail-Anbieter.

Die Verarbeitung durch Microsoft erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft verarbeitet Kundendaten für seine Onlinedienste vorrangig innerhalb der Europäischen Union. Einzelne Verarbeitungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere durch verbundene Unternehmen oder Unterauftragsverarbeiter, können jedoch nicht vollständig ausgeschlossen werden. Microsoft stützt solche Übermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework und auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.

5. Datenerfassung auf dieser Website

Keine Cookies, kein Tracking

Diese Website verwendet keine Cookies und keine vergleichbaren Techniken wie Local Storage, Session Storage oder Zählpixel. Es werden keine Profile über Sie gebildet und keine Daten an Analyse- oder Werbedienste übermittelt.

Server-Protokolldateien

Der Anbieter der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website sowie an der Erkennung und Abwehr von Angriffen; hierfür müssen die Protokolldateien erfasst werden.

Nach Angaben unseres Hosting-Anbieters werden die Webserver-Protokolldateien für etwa 21 Tage gespeichert und anschließend gelöscht. Eine vorzeitige manuelle Löschung ist möglich. Davon unberührt bleiben Protokolldaten, die im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten länger benötigt werden.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen dort gemachten Angaben. Pflichtangaben sind Ihr Nachname, Ihre Nachricht sowie mindestens eine Kontaktmöglichkeit, also E-Mail-Adresse oder Telefonnummer. Freiwillig können Sie Anrede, Vorname, Postleitzahl, Ort, ein Anliegen aus der Auswahlliste sowie ein Foto angeben.

Das Formular speichert nichts in einer Datenbank. Ihre Angaben werden ausschließlich in zwei E-Mails übertragen:

• eine Benachrichtigung an unsere Adresse info@hauri-heizung.de mit Ihren Angaben und, falls vorhanden, dem hochgeladenen Foto als Anhang. Haben Sie eine E-Mail-Adresse angegeben, wird diese als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können;
• eine automatische Empfangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Diese entfällt, wenn Sie nur eine Telefonnummer hinterlassen.

Ein optional hochgeladenes Foto muss eine Bilddatei sein und darf höchstens 3 MB groß sein. Es wird nach dem Versand nicht auf dem Server gespeichert, sondern nur als Anhang der Benachrichtigung weitergegeben. Bitte laden Sie keine Bilder hoch, auf denen Personen erkennbar sind, die dem nicht zugestimmt haben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung der Pflichtangaben ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir die Anfrage jedoch nicht über das Kontaktformular entgegennehmen und bearbeiten. Sie können uns stattdessen telefonisch oder per E-Mail kontaktieren.

Die Daten verbleiben in unserem E-Mail-Postfach, bis Sie uns zur Löschung auffordern, Ihre Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind oder gesetzliche Aufbewahrungsfristen ablaufen. Zwingende Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

Schutz vor automatisierten Anfragen

Um das Formular vor massenhaftem Missbrauch zu schützen, setzen wir drei Verfahren ein, die ohne externe Dienste auskommen. Ein für Sie unsichtbares Zusatzfeld bleibt bei einer Eingabe durch Menschen leer; wird es ausgefüllt, werten wir die Anfrage als automatisiert und versenden sie nicht. Außerdem misst die Seite, wie lange das Formular vor dem Absenden geöffnet war, und verwirft Anfragen, die in unter drei Sekunden abgeschickt werden; dieser Wert entsteht erst beim Absenden und wird nicht auf Ihrem Gerät gespeichert. Schließlich begrenzen wir, wie viele Anfragen von derselben IP-Adresse abgeschickt werden können. Dafür bilden wir aus der IP-Adresse einen SHA-256-Prüfwert und speichern diesen zusammen mit einem Zähler in einer temporären Datei. Die IP-Adresse steht nicht im Klartext in der Zählerdatei; der Prüfwert ist jedoch als pseudonymes und nicht als anonymes Datum zu behandeln. Die Zähler gelten je nach Schutzstufe für eine Minute, eine Stunde oder 24 Stunden. Nach Ablauf des jeweiligen Zeitfensters werden sie nicht mehr für die Begrenzung berücksichtigt. Alte Zählerdateien werden bei nachfolgenden Formularaufrufen regelmäßig bereinigt.

Ein Captcha-Dienst wie Google reCAPTCHA kommt bewusst nicht zum Einsatz, da dieser Daten an Dritte übermitteln würde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch unseres Kontaktformulars.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Empfänger können dabei die in dieser Erklärung genannten E-Mail- und Hosting-Dienstleister sein. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Bewerbungen

Wir bieten Ihnen die Möglichkeit, sich per E-Mail bei uns zu bewerben. Ihre Bewerbungsunterlagen verarbeiten wir ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Kommt es zu einer Anstellung, werden die Unterlagen zur Personalakte genommen. Andernfalls löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht ausdrücklich zugestimmt haben. Die Frist berücksichtigt mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz.

6. Schriften und externe Verweise

Selbst gehostete Schriften

Diese Website verwendet die Schriften Manrope und Mulish zur einheitlichen Darstellung. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt, und es werden keine Daten an Dritte übermittelt.

Links zu externen Angeboten

An einzelnen Stellen verweisen wir auf externe Angebote, etwa auf unser Google-Unternehmensprofil, auf eine Routenplanung bei Google Maps, auf unser Instagram-Profil, auf Websites unserer Partnerbetriebe und Hersteller sowie auf Förderinformationen. Dabei handelt es sich um gewöhnliche Verweise, nicht um eingebettete Inhalte. Es wird also erst dann eine Verbindung zu den Servern dieser Anbieter aufgebaut, wenn Sie den Verweis anklicken. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

Bereitgestellte Dokumente

Auf dieser Website steht ein Zertifikat als PDF zum Abruf bereit. Die Datei liegt auf unserem eigenen Server; beim Abruf gelten die Angaben zu den Server-Protokolldateien.

7. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Im letzteren Fall erfolgt die Löschung, nachdem diese Gründe entfallen sind.

Empfänger von personenbezogenen Daten

Empfänger personenbezogener Daten können insbesondere unser Hosting-Anbieter manitu, unser E-Mail-Dienstleister Microsoft sowie der von Ihnen gewählte E-Mail-Anbieter sein, wenn wir Ihnen antworten oder eine automatische Empfangsbestätigung versenden. Daneben übermitteln wir Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Übermittlungen in Drittländer

Bei der Nutzung von Microsoft 365 sowie abhängig vom E-Mail-Anbieter, den Sie selbst verwenden, kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Soweit für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission, oder einer anderen gesetzlichen Ausnahme. Einzelheiten zur Verarbeitung durch Microsoft finden Sie im Abschnitt „E-Mail-Dienst“.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage können Sie dieser Datenschutzerklärung entnehmen. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten von ihrer Speicherung abgesehen nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Stand

Diese Datenschutzerklärung hat den Stand 24. August 2026.