Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Verantwortliche Stelle im Sinne der DSGVO ist:
Hamburg Zimmerei HBZ GmbH
vertreten durch Geschäftsführer Jan Borowski
Bundesstraße 32
20146 Hamburg
Telefon: +49 176 87914170
E-Mail: info@hamburg-zimmerei.de

Weitere Angaben zum Unternehmen finden Sie im Impressum.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Zum anderen erfassen wir, sofern Sie Ihre Einwilligung erteilt haben, automatisch bestimmte Daten beim Besuch unserer Website durch Google Analytics (Nutzungsverhalten, IP-Adresse anonymisiert).

2. Kontaktformulare

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Spätestens zwei Jahre nach dem letzten Kontakt löschen wir Ihre Anfragedaten, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen) entgegenstehen. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

3. Cookies und Einwilligungsverwaltung

Unsere Website setzt technisch notwendige Cookies sowie, nach Ihrer Einwilligung, Analyse-Cookies von Google Analytics ein. Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung erteilen oder ablehnen können. Ihre Entscheidung wird in einem Cookie mit einer Laufzeit von zwölf Monaten gespeichert, damit der Banner nicht bei jedem Besuch erneut erscheint.

Analyse-Cookies (Google Analytics) werden ausschließlich nach ausdrücklicher Zustimmung gesetzt. Ohne Zustimmung werden keinerlei Tracking-Daten übertragen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen (Einstellungen → Datenschutz → Website-Daten löschen).

Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

Neben Cookies speichern wir einzelne funktionale Einstellungen im lokalen Speicher Ihres Browsers (localStorage). Dazu gehören der Zwischenstand unserer Konfiguratoren, der für 30 Tage vorgehalten wird, damit Sie eine begonnene Anfrage später auf demselben Gerät fortsetzen können, sowie die Information, welche Hinweise Sie auf der Website ausgeblendet haben. Diese Speicherung ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, und daher einwilligungsfrei. Die Angaben verbleiben ausschließlich auf Ihrem Gerät, eine Übertragung an uns oder an Dritte findet nicht statt. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

4. Hosting und Datenerfassung

Hosting-Anbieter

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn Sie unsere Website besuchen, verarbeitet Vercel als Auftragsverarbeiter technische Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite) zum Zweck der Bereitstellung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, kann eine Übertragung von Daten in die USA nicht ausgeschlossen werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln der EU-Kommission zum Einsatz.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen die Server-Log-Files erfasst werden.

Die Server-Log-Dateien werden bei unserem Hosting-Anbieter Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht.

5. Google Analytics

Wir möchten verstehen, wie Besucher unsere Website nutzen, um sie kontinuierlich zu verbessern. Dafür setzen wir Google Analytics ein, aber nur dann, wenn Sie dem ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung über den Cookie-Banner wird keinerlei Analyse-Tracking aktiviert.

Google Analytics ist ein Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Er erfasst anonymisiert, welche Seiten aufgerufen werden, wie lange Besucher verweilen und welche Geräte genutzt werden. Wir nutzen Google Analytics 4: Dabei werden IP-Adressen bereits bei der Erhebung gekürzt und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Datenübertragung in die USA ist damit abgesichert.

Einwilligung widerrufen: Sie können Ihre Zustimmung jederzeit zurückziehen, indem Sie die Websitedaten in Ihrem Browser löschen (Einstellungen → Datenschutz → Website-Daten löschen). Alternativ steht das offizielle Opt-out-Add-on bereit: tools.google.com/dlpage/gaoptout. Datenschutzerklärung von Google: policies.google.com/privacy.

6. Externe Dienste und Formulare

6.1 Formspree (Kontakt- und Konfigurator-Formulare)

Für die technische Abwicklung unserer Formulare nutzen wir den Dienst Formspree (Formspree, Inc., USA). Wenn Sie ein Formular auf unserer Website absenden, werden die von Ihnen eingegebenen Daten an Server von Formspree (u.a. in den USA) übertragen, um uns Ihre Anfrage per E-Mail zuzustellen. Formspree verarbeitet die Daten nur zu diesem Zweck und streng nach unseren Weisungen. Die Datenübertragung in die USA wird durch Standardvertragsklauseln der EU-Kommission abgesichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit die Anfrage der Anbahnung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Neben dem allgemeinen Kontaktformular bieten wir auf einzelnen Leistungsseiten (z. B. Dachflächenfenster, Fassadenfenster, Türen) einen Konfigurator an, mit dem Sie Ihr Vorhaben genauer beschreiben können. Dabei werden, je nach Angabe, zusätzlich zu Name, E-Mail-Adresse und Telefonnummer auch Ihre Postleitzahl und Ihr Ort sowie projektbezogene Angaben (etwa gewünschte Ausführung, Maße oder Anzahl) erhoben und über einen gesonderten Formspree-Endpunkt an uns übermittelt. Zweck ist die Erstellung eines passenden Angebots. Die Angabe ist freiwillig; ohne die für die Bearbeitung erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Die Speicherdauer entspricht der des Kontaktformulars (siehe oben).

6.2 Instagram

Wir betreiben ein Unternehmensprofil auf Instagram (hamburg_zimmerei). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Link in der Fußzeile dieser Website ist ein einfacher Link. Es werden beim Besuch dieser Website keine Daten an Instagram übertragen, solange Sie den Link nicht anklicken.

Besuch unseres Instagram Profils. Wenn Sie unser Profil aufrufen, verarbeitet Meta Ihre Daten nach den eigenen Datenschutzbestimmungen (privacycenter.instagram.com/policy). Für die Seitenstatistiken (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta stellt uns dabei nur zusammengefasste Zahlen zur Verfügung, etwa Reichweite, Aufrufe und Interaktionen, keine Daten einzelner Besucher. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter facebook.com/legal/terms/page_controller_addendum. Betroffenenrechte zu diesen Daten können Sie am wirksamsten direkt bei Meta geltend machen, Sie können sich aber auch an uns wenden.

Verbindung mit unserer Verwaltungssoftware. Wir verbinden unser eigenes Instagram Konto über die offizielle Instagram Schnittstelle (Instagram API mit Instagram Login) mit unserer betriebsinternen Verwaltungssoftware. Darüber planen und veröffentlichen wir eigene Beiträge und rufen die Statistiken unseres Kontos ab. Verarbeitet werden dabei Daten unseres Kontos: Kontoname, Profilbild, unsere Beiträge mit Texten und Bildern sowie zusammengefasste Kennzahlen. Daten von Personen, die unserem Profil folgen oder Beiträge kommentieren, rufen wir über diese Verbindung nicht ab. Der Zugangsschlüssel wird verschlüsselt auf unserem eigenen Server in Deutschland gespeichert. Trennen wir die Verbindung oder widerruft Meta den Zugang, löschen wir die gespeicherten Instagram Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens und einer effizienten Pflege unseres Profils (Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten auch in die USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO).

7. Bewerbungen

Wenn Sie sich bei uns bewerben, etwa per E-Mail oder über unser Kontaktformular, verarbeiten wir die von Ihnen übermittelten Daten (unter anderem Name, Kontaktdaten, Angaben zu Ausbildung und beruflichem Werdegang sowie die Inhalte Ihrer Bewerbungsunterlagen) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung für Zwecke des Beschäftigungsverhältnisses beziehungsweise zur Durchführung vorvertraglicher Maßnahmen).

Empfänger: Ihre Bewerbungsdaten werden ausschließlich intern von den mit dem Bewerbungsverfahren befassten Personen unseres Betriebs eingesehen. Eine Weitergabe an Dritte findet nicht statt, abgesehen von den technischen Dienstleistern, die den Versand Ihrer Nachricht ermöglichen und die in dieser Erklärung genannt sind.

Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Aufbewahrung, etwa um Sie bei künftigen Stellen erneut berücksichtigen zu können, erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit für die Zukunft widerrufen können. Werden Sie eingestellt, überführen wir die Unterlagen in Ihre Personalakte.

8. Cookie-Einwilligung verwalten

Sie können Ihre Einwilligung zur Nutzung von Google Analytics jederzeit widerrufen. Klicken Sie dazu auf die Schaltfläche unten. Ihr Consent wird zurückgesetzt und beim nächsten Seitenaufruf erscheint der Cookie-Banner erneut.

Cookie-Einstellungen zurücksetzen

9. Ihre Rechte

Auskunft, Löschung, Berichtigung und Widerruf

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an die im Impressum angegebene Adresse wenden.

Über die genannten Rechte hinaus haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), also die Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: November 2026