Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzbezogene Anfragen können unmittelbar an die vorgenannten Kontaktdaten gerichtet werden.

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage besteht. Welche Rechtsgrundlage im Einzelfall einschlägig ist, richtet sich nach Zweck und Ablauf der jeweiligen Verarbeitung.

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung, insbesondere bei optionalen Analyse-, Karten-, Bewertungs- oder Marketing-Diensten.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Bearbeitung vorvertraglicher Anfragen und zur Durchführung von Verträgen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere an einem sicheren, funktionsfähigen Internetauftritt und an der Bearbeitung geschäftlicher Kommunikation.
• § 25 Abs. 1 TDDDG: Speicherung von Informationen oder Zugriff auf Informationen in Ihrem Endgerät auf Grundlage Ihrer Einwilligung.
• § 25 Abs. 2 TDDDG: technisch unbedingt erforderliche Speicherung oder Zugriffe zur Bereitstellung der ausdrücklich gewünschten Website-Funktionen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Diese Website wird bei einem Hosting-Dienstleister bereitgestellt. Beim Aufruf der Website werden durch den Webserver regelmäßig technische Zugriffsdaten in Server-Protokolldateien verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp, Browserversion und Betriebssystem,
• Referrer-URL und Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Hosting-Dienstleister Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die in Ihrem Browser gespeichert oder von dort ausgelesen werden können.

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir Borlabs Cookie der Borlabs GmbH ein. Dabei wird eine technisch notwendige Einwilligungsinformation in Ihrem Browser gespeichert. Sie enthält insbesondere Ihre Auswahl, den Zeitpunkt der Entscheidung sowie technische Angaben zur verwendeten Consent-Konfiguration.

Der Einsatz der Einwilligungsverwaltung erfolgt zur Erfüllung unserer rechtlichen Nachweis- und Organisationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Der technisch notwendige Zugriff auf Ihr Endgerät beruht auf § 25 Abs. 2 TDDDG.

Nicht erforderliche Dienste werden erst aktiviert, nachdem Sie der jeweiligen Kategorie zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns, die Nutzung der Website statistisch auszuwerten und Inhalte sowie Anfragewege zu verbessern.

Verarbeitet werden können insbesondere:

• aufgerufene Seiten, Ereignisse und Klicks,
• ungefähre geografische Region,
• Datum, Uhrzeit, Dauer und Verlauf einer Sitzung,
• Browser, Betriebssystem, Endgerät und Bildschirmauflösung,
• Herkunftsseite und Kampagneninformationen,
• pseudonyme Sitzungs- und Gerätekennungen.

Google Analytics wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. IP-Adressen von Nutzern aus der EU werden nach Angaben von Google vor einer dauerhaften Protokollierung verworfen; sie können kurzfristig zur Ableitung einer ungefähren Region verarbeitet werden.

Ereignisbezogene Nutzerdaten werden entsprechend der in der Analytics-Property eingerichteten Aufbewahrungsdauer grundsätzlich für höchstens 14 Monate gespeichert. Aggregierte Berichte können länger verfügbar bleiben. Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Google Tag Manager

Zur technischen Verwaltung und Auslösung von Website-Tags kann der Google Tag Manager der Google Ireland Limited eingesetzt werden. Der Tag Manager erstellt selbst keine eigenständigen Nutzungsprofile. Über ihn können jedoch Dienste geladen werden, die personenbezogene Daten verarbeiten oder Informationen im Endgerät speichern.

Google Ads Conversion-Tracking

Nach Ihrer Einwilligung kann Google Ads Conversion-Tracking eingesetzt werden. Damit messen wir, ob Besucher nach dem Klick auf eine Anzeige bestimmte Handlungen ausführen, beispielsweise eine Projektanfrage absenden, die Danke-Seite aufrufen oder einen Telefonlink anklicken.

Dabei können Cookies, pseudonyme Kennungen, Kampagnenparameter, Geräte- und Browserdaten, IP-Adresse, aufgerufene Seiten sowie Informationen zur ausgeführten Conversion verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit Google Tag Manager ausschließlich technisch notwendige Konfigurationen ausliefert, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Analyse- und Marketing-Tags werden erst nach der jeweiligen Einwilligung ausgelöst.

Zur Darstellung aktueller Kundenbewertungen verwenden wir das WordPress-Plugin Trustindex und den Shortcode für Google- Bewertungen. Anbieter ist Trustindex Ltd., 2724 Újlengyel, Nyári Pál utca 15, Ungarn.

Das Widget kann öffentlich verfügbare Bewertungsdaten aus dem Google-Unternehmensprofil darstellen. Dazu können Name oder Profilbezeichnung des Bewertenden, Profilbild, Sternebewertung, Bewertungstext und Veröffentlichungsdatum gehören.

Beim Laden des Widgets können Verbindungsdaten wie IP-Adresse, Browserinformationen, Referrer und Zeitpunkt des Abrufs an Trustindex und gegebenenfalls Google übermittelt werden. Das Widget wird daher erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die dargestellten Bewertungen stammen von Dritten und werden nicht von Norbel Gebäudeservice erfunden oder inhaltlich verändert. Nähere Informationen finden Sie in den Datenschutzbestimmungen von Trustindex und Google.

Auf der Startseite kann eine interaktive Einsatzgebietskarte eingebunden werden. Die Darstellung erfolgt mit der freien JavaScript-Bibliothek Leaflet 1.9.4. Die Bibliotheksdateien werden über das CDN unpkg.com geladen; die Kartenkacheln werden über CARTO beziehungsweise basemaps.cartocdn.com bereitgestellt. Die Kartendaten basieren auf OpenStreetMap.

Beim Laden der Karte werden technisch erforderliche Verbindungsdaten an die beteiligten Anbieter übermittelt. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen sowie gegebenenfalls Referrer- Daten.

Die interaktive Karte wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleiben die textlichen Angaben zum Einsatzgebiet nutzbar.

OpenStreetMap-Daten werden von der OpenStreetMap Foundation bereitgestellt. CARTO wird von CartoDB Inc. betrieben. Bei beteiligten Anbietern außerhalb des Europäischen Wirtschaftsraums können die im Abschnitt zu Drittlandübermittlungen beschriebenen Garantien zur Anwendung kommen.

Wenn Sie ein Kontakt- oder Rückrufformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation.

Je nach Formular können insbesondere verarbeitet werden:

• Name sowie gegebenenfalls Vor- und Nachname,
• Telefonnummer und E-Mail-Adresse,
• gewünschte Leistung und bevorzugte Rückrufzeit,
• Firma, PLZ, Ort und Objektart,
• Nachricht und weitere freiwillige Angaben,
• Seiten-URL, Übermittlungszeitpunkt und technische Formulardaten.

Die Formulare werden serverseitig beziehungsweise per AJAX verarbeitet. Zum Schutz vor automatisierten Eingaben können ein unsichtbares Honeypot-Feld, eine Mindest-Ausfüllzeit und weitere technische Prüfungen eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei allgemeinen geschäftlichen Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Der zentrale Anfrageweg dieser Website ist ein mehrstufiger Lead-Funnel. Er erfasst die für eine erste Projektprüfung erforderlichen Angaben strukturiert und kann je nach Auswahl unterschiedliche Folgefragen anzeigen.

Verarbeitet werden können insbesondere:

• ausgewählte Leistungen und Objekt- beziehungsweise Anlassart,
• Fläche, Räume, Etagen, Fenster, Rhythmus und Projektumfang,
• PLZ, Ort, gewünschter Start- oder Ausführungstermin,
• Name, Firma, Telefon, E-Mail und bevorzugter Kontaktweg,
• Freitext sowie freiwillig hochgeladene Fotos oder Dokumente.

Abgesendete Anfragen werden per E-Mail an Norbel Gebäudeservice übermittelt, im WordPress-Backend gespeichert und mit einer Bestätigungsmail an die angegebene E-Mail-Adresse beantwortet. Nach erfolgreichem Versand erfolgt die Weiterleitung auf die Danke-Seite. Der optionale Foto-Upload ist technisch auf 8 MB je Datei beziehungsweise auf die im Formular ausgewiesenen Grenzen beschränkt.

Rechtsgrundlage für die Verarbeitung der Projektdaten ist Art. 6 Abs. 1 lit. b DSGVO. Technisch notwendige Zwischenspeicherungen im Browser beruhen auf § 25 Abs. 2 TDDDG. Analyse- oder Conversion-Ereignisse werden nur nach einer entsprechenden Einwilligung verarbeitet.

Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, den Zeitpunkt der Übermittlung und gegebenenfalls weitere von Ihnen übermittelte Kontaktdaten und Anhänge. Die E-Mail-Kommunikation wird über den eingesetzten Mail- und SMTP-Dienstleister verarbeitet.

Kontakt per Telefon

Bei telefonischer Kontaktaufnahme können Ihre Telefonnummer, Ihr Name, Angaben zum Objekt oder Projekt sowie Gesprächsnotizen verarbeitet werden, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Telefongespräche werden nicht ohne vorherige ausdrückliche Information und gegebenenfalls erforderliche Einwilligung aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei projekt- oder vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Über die Sticky-Kontaktleiste kann eine freiwillige Kontaktaufnahme über WhatsApp angeboten werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einem einfachen WhatsApp-Link wird durch die bloße Anzeige der Schaltfläche noch keine Verbindung zu WhatsApp hergestellt. Erst beim Anklicken verlassen Sie diese Website und werden zu WhatsApp beziehungsweise zur installierten Anwendung weitergeleitet.

Dabei können insbesondere Telefonnummer, WhatsApp-Profilname, Profilbild, Nachrichteninhalte, Anhänge, Kommunikationszeiten, IP-Adresse sowie Geräte- und Verbindungsdaten verarbeitet werden. WhatsApp kann Meta- und Verbindungsdaten auch dann verarbeiten, wenn Nachrichteninhalte Ende-zu-Ende verschlüsselt sind.

Die Nutzung ist freiwillig. Alternativ erreichen Sie uns per Telefon, E-Mail oder Formular. Die Verarbeitung der an uns übermittelten Kommunikationsdaten beruht bei projektbezogenen Anfragen auf Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz von Formularen vor automatisierten Eingaben und Spam kann hCaptcha eingesetzt werden. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.

hCaptcha analysiert, ob eine Eingabe wahrscheinlich durch einen Menschen oder ein automatisiertes Programm erfolgt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen, Verweildauer, Interaktionen und weitere technische Merkmale verarbeitet werden.

Soweit hCaptcha nicht bereits technisch und rechtlich unbedingt erforderlich eingesetzt wird, erfolgt die Aktivierung erst nach Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit der Schutz eines konkret angeforderten Formulars zwingend erforderlich ist, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Zur Absicherung der WordPress-Installation gegen unberechtigte Zugriffe, Schadsoftware, Brute-Force-Angriffe und andere Sicherheitsvorfälle setzen wir Wordfence ein. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence kann IP-Adressen, aufgerufene URLs, Header- und Browserinformationen, Zeitpunkte, Login-Versuche sowie technische Sicherheitsereignisse verarbeiten. Auffällige Zugriffe können protokolliert, bewertet und blockiert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Verfügbarkeit der Website. Soweit Wordfence Daten in unserem Auftrag verarbeitet, wird ein Vertrag nach Art. 28 DSGVO eingesetzt.

Die auf dieser Website verwendeten Schriftarten werden lokal auf dem eigenen Webserver beziehungsweise im eigenen Hosting geladen. Beim Seitenaufruf wird deshalb allein wegen der Schriftanzeige keine Verbindung zu Servern von Google Fonts hergestellt.

Die lokale Bereitstellung dient einer einheitlichen und performanten Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten werden nur weitergegeben, wenn dies gesetzlich zulässig, zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung erforderlich oder von Ihrer Einwilligung umfasst ist.

Als Empfänger können insbesondere in Betracht kommen:

• Hosting-, IT-, Wartungs- und Sicherheitsdienstleister,
• E-Mail-, SMTP- und Kommunikationsanbieter,
• Formular-, Consent-, Analyse- und Marketing-Dienstleister,
• Karten-, Bewertungs- und Spam-Schutz-Anbieter,
• Steuerberatung, Buchhaltung und sonstige Berater,
• ausführende Projektpartner und Entsorgungsunternehmen,
• Behörden oder öffentliche Stellen bei gesetzlicher Pflicht.

Bei Diensten von Unternehmen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann eine Datenübermittlung in Drittländer erfolgen. Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Trotz solcher Garantien kann in einzelnen Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Nicht zu einem Auftrag führende Kontakt- und Projektanfragen werden grundsätzlich gelöscht, wenn die Bearbeitung abgeschlossen ist und nicht mehr mit einer weiteren Kommunikation zu rechnen ist. Bei Vertragsverhältnissen können Vertrags-, Abrechnungs- und Geschäftsdaten entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen über mehrere Jahre gespeichert werden.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie regelmäßig daran, dass die Browseradresse mit „https://“ beginnt. Die Verschlüsselung schützt übermittelte Daten während des Transports vor unbefugtem Mitlesen.

Darüber hinaus treffen wir unter Berücksichtigung des Stands der Technik, des Verarbeitungsumfangs und der möglichen Risiken angemessene technische und organisatorische Schutzmaßnahmen.

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@norbel.de.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet über diese Website nicht statt. Angaben aus dem Lead-Funnel dienen lediglich der strukturierten Vorbereitung einer persönlichen Projektprüfung.

Pflicht zur Bereitstellung

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für die Bearbeitung einer konkreten Anfrage sind bestimmte Angaben wie Name, Kontaktmöglichkeit, Einsatzort und eine Beschreibung des Vorhabens jedoch erforderlich.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.