Datenschutzerklärung

Die Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Beim Aufruf entstehen technisch notwendige Serverprotokolle mit gekürzter IP-Adresse, Zeitpunkt, aufgerufener Adresse, Referrer und Browserkennung. Sie dienen ausschließlich dem sicheren und stabilen Betrieb und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Alle Verbindungen zu dieser Website sind mit TLS verschlüsselt. Zur Reichweitenmessung nutzen wir außerdem Vercel Web Analytics – ohne Cookies und ohne Bildung von Nutzerprofilen.

Für die Zusendung des Lookbooks verarbeiten wir Ihre E-Mail-Adresse und – freiwillig – Ihren Vornamen sowie Ihre Angaben dazu, welche Bauart Sie interessiert und wie konkret Ihre Pläne sind; damit wählen wir passende Projektbeispiele für Sie aus. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung schalten wir den Download frei und senden gelegentlich weitere Projektbeispiele und Planungshinweise. Als Nachweis Ihrer Einwilligung speichern wir deren Zeitpunkt, die Textfassung des Einwilligungstexts und den Bestätigungsstatus. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Mit Ihrer Einwilligung speichern wir zur Erfolgsmessung außerdem die Herkunft Ihrer Anfrage (etwa Kampagnen-Parameter der Anzeige, über die Sie uns gefunden haben) sowie die Geräteklasse. Anmeldungen, die nicht bestätigt werden, löschen wir automatisch nach 60 Tagen. Bestätigte Anmeldungen speichern wir, bis Sie sich abmelden – das geht jederzeit mit einem Klick über den Link in jeder E-Mail; Ihre Einwilligung gilt damit als widerrufen.

Für die Anmeldung zu einem Schausonntag verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und – freiwillig – die Bauart, die Sie interessiert. Damit schätzen wir die Zahl der Gäste ab, bestätigen Ihnen die Anmeldung und erinnern Sie an den Termin. Rechtsgrundlage ist die Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO.

Eine Anmeldung ist für die Teilnahme nicht erforderlich und begründet für sich genommen keine Werbe-E-Mail-Strecke. Im Anmeldeformular können Sie zusätzlich und freiwillig ankreuzen, dass wir Ihnen das Lookbook und gelegentlich Projektbeispiele senden dürfen. Diese Einwilligung wird erst wirksam, wenn Sie sie über den Link in der Bestätigungs-E-Mail bestätigen (Double-Opt-in); als Nachweis speichern wir Zeitpunkt, Textfassung und Bestätigungsstatus. Rechtsgrundlage dafür ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – widerruflich jederzeit über den Abmeldelink in jeder E-Mail.

Die Anmeldedaten speichern wir bis zur Durchführung der Veranstaltung und löschen sie danach, sofern daraus kein Beratungsvorgang entstanden ist, Sie in den E-Mail-Versand eingewilligt haben oder gesetzliche Aufbewahrungsfristen bestehen.

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder über die Website eine Projektanfrage stellen, verarbeiten wir die von Ihnen mitgeteilten Angaben – etwa Name, Kontaktdaten und die Beschreibung Ihres Vorhabens –, um die Anfrage zu beantworten und die Machbarkeit zu prüfen. Rechtsgrundlage ist die Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO. Aus einer solchen Anfrage entsteht keine Werbe-E-Mail-Strecke. Die Daten speichern wir, solange die Bearbeitung läuft und gesetzliche Aufbewahrungsfristen bestehen.

Wir setzen folgende Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO ein:

• Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) – Verwaltung der Anfragen und Einwilligungsnachweise sowie Versand der Bestätigungs- und Zustellmails, Serverstandort Europäische Union.
• Vercel Inc. (USA) – Hosting der Website und cookieloses Web Analytics ohne Personenbezug; Übermittlung auf Basis des EU-US Data Privacy Framework.
• UPVIS – technische Betreuung der Website und Steuerung der Werbekampagnen in unserem Auftrag; Zugriff auf Anfragedaten nur, soweit dies für Betrieb und Auswertung erforderlich ist.

Vor Ihrer Einwilligung laden wir keine Marketing- oder Statistik-Werkzeuge. Technisch notwendig ist allein das Cookie swg_consent, das Ihre Entscheidung für 180 Tage speichert. Nach Ihrer Einwilligung speichern wir zusätzlich für 90 Tage das Cookie swg_attr mit der Herkunft Ihres ersten Besuchs, damit wir erkennen, welche Anzeige zu einer passenden Anfrage geführt hat. Die eingebundenen Dienste von Google und Meta setzen nach Ihrer Einwilligung eigene Cookies (etwa _fbp).

Rechtsgrundlage für das Speichern und Auslesen nicht notwendiger Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Einstellungen – hier können Sie Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Der Widerruf ist so einfach wie die Erteilung.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen den Google Consent Mode v2 in der Grundvariante ein: Ohne Einwilligung werden die Dienste gar nicht erst geladen, es findet dann auch keine cookielose Messung statt. Google Analytics hilft uns zu verstehen, wie die Seite genutzt wird; Google Ads misst, ob Anzeigen zu Anfragen führen, und bildet Zielgruppen für Anzeigen (Remarketing).

Für die Zuordnung von Anfragen zu Anzeigen verarbeiten wir Klick-Kennungen (gclid, gbraid, wbraid) und Kampagnen-Parameter. Bei „Enhanced Conversions for Leads" übermitteln wir Ihre E-Mail-Adresse ausschließlich in kryptografisch gehashter Form (SHA-256) an Google. Ein Rückschluss auf die Klartextdaten ist damit nicht möglich; Google nutzt den Hash nur zum Abgleich mit bestehenden Google-Konten.

Dabei können Daten an die Google LLC in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Mit Ihrer Einwilligung nutzen wir den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen, und um Zielgruppen für Anzeigen zu bilden. Der Pixel im Browser und die serverseitige Übermittlung verwenden dieselbe Ereignis-Kennung, damit kein Ereignis doppelt gezählt wird.

Serverseitig übermitteln wir E-Mail-Adresse und Vorname ausschließlich gehasht (SHA-256), dazu die Meta-Klick-Kennung (fbclid), Ihre IP-Adresse und Browserkennung. Ohne Ihre Einwilligung findet keinerlei Übermittlung an Meta statt – weder über den Browser noch über unseren Server.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; Meta stellt hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Dabei können Daten an die Meta Platforms Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Um zu bewerten, welche Anzeigen zu wirtschaftlich passenden Projekten führen, melden wir spätere Bearbeitungsstufen einer Anfrage – etwa „qualifiziert", „Angebot" oder „Auftrag" – an Google Ads und Meta zurück. Übermittelt werden dabei die Klick-Kennung, die Stufe, der Zeitpunkt und ein rechnerischer Wert; Personendaten ausschließlich gehasht. Das geschieht nur, wenn Sie in die Marketing-Verarbeitung eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation widersprechen; einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit widersprechen.

Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an info@steinbach-wintergarten.de oder nutzen Sie die Cookie-Einstellungen in der Fußzeile.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.