Datenschutzerklärung

1. Verantwortlicher im Sinne der Datenschutzgesetze

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

DK Fenster und Türen Inhaber: Damian Karasek Franziusstraße 3D 44147 Dortmund Deutschland

Telefon: +49 (0) 231 / 16 79 34 9 Telefax: +49 (0) 231 / 15 09 17 9 E-Mail: info@dk-fenster.de Web: www.dk-fenster.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO i. V. m. § 38 BDSG) nicht erfüllt sind.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt.

Als Rechtsgrundlagen kommen in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) sowie lit. f DSGVO (berechtigte Interessen). Für das Setzen oder Auslesen von Informationen auf Endgeräten gilt ergänzend § 25 TTDSG.

3. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Diese sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Browsertyp und verwendete Version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• aufgerufene Seiten unserer Website
• übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website). Speicherdauer: Die Logfiles werden in der Regel nach 7 bis 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Angriffs oder Missbrauchs benötigt werden.

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE Elgendorfer Straße 57 56410 Montabaur Deutschland

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Sämtliche auf dieser Website erhobenen Daten werden auf den Servern des Anbieters in Deutschland verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

5. Cookies und Consent-Management mit Borlabs Cookie

Auf unserer Website setzen wir das Consent-Management-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, ein. Borlabs Cookie ermöglicht es Ihnen, Ihre Einwilligung zu bestimmten Cookies und Diensten zu erteilen oder zu verweigern sowie jederzeit zu widerrufen.

Zu diesem Zweck wird ein technisch notwendiges Cookie (borlabs-cookie) in Ihrem Browser gespeichert, in dem Ihre Einwilligungseinstellungen abgelegt werden. Es werden hierdurch keine personenbezogenen Daten an Borlabs übermittelt.

Rechtsgrundlage für das Setzen des technisch notwendigen Borlabs-Cookies: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich zur Bereitstellung des Dienstes) sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO, berechtigtes Interesse an rechtssicherer Einwilligungsverwaltung).

Ihre einmal erteilte Einwilligung können Sie jederzeit über das Cookie-Symbol bzw. den Link „Cookie-Einstellungen“ auf unserer Website widerrufen.

6. Caching-Plugin: WP Rocket

Zur Beschleunigung der Seitenauslieferung verwenden wir das Plugin WP Rocket (WP Media SAS, Frankreich). WP Rocket speichert statische Kopien der Seite auf unserem eigenen Server und setzt ausschließlich technisch notwendige Cookies (z. B. für den Ausschluss eingeloggter Nutzer vom Cache). Eine Übertragung personenbezogener Daten an WP Media findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Website).

7. Google Analytics 4 (nur mit Einwilligung)

Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen.

Unsere Tracking-ID lautet: G-0F9CV6V5YP

Verarbeitet werden insbesondere:

• IP-Adresse (gekürzt/anonymisiert)
• Geräte- und Browserinformationen
• besuchte Seiten, Verweildauer, Klickpfade
• ungefährer Standort (Land/Region)
• Datum und Uhrzeit des Besuchs
• Referrer-URL

Die Daten können an Server von Google in den USA übertragen werden. Für die Datenübermittlung in die USA stützt sich Google auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie zusätzlich auf seine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner (Borlabs Cookie) widerrufen.

Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: https://policies.google.com/privacy

8. Google Tag Manager (nur mit Einwilligung)

Wir setzen den Google Tag Manager der Google Ireland Limited ein. Container-ID: GTM-K8B5BH9F. Der Google Tag Manager selbst ist ein reines Verwaltungstool, über das wir andere Tags (z. B. Google Analytics) auf unserer Website einbinden. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten für Auswertungszwecke, lädt jedoch andere Dienste, die ihrerseits Daten erheben können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Der Tag Manager wird nur aktiviert, nachdem Sie Ihre Einwilligung im Cookie-Banner erteilt haben.

9. Google Fonts (lokal gehostet)

Wir binden Schriftarten („Google Fonts“) ausschließlich lokal von unserem eigenen Server ein. Eine Verbindung Ihres Browsers zu Servern von Google findet hierbei nicht statt. Es werden insoweit keine personenbezogenen Daten an Google übermittelt.

Anbieter der Schriftarten ist ursprünglich Google LLC bzw. Google Ireland Limited.

Weitere Informationen: https://developers.google.com/fonts/faq

10. Google Maps

Sofern Sie eingewilligt haben, binden wir auf einzelnen Seiten Karten des Dienstes Google Maps der Google Ireland Limited ein. Beim Aufruf solcher Inhalte werden u. a. Ihre IP-Adresse, ggf. Standortdaten sowie weitere Browser-Informationen an Google übertragen und können an Google-Server in den USA gesendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG.

Grundlage für die Drittlandsübermittlung: EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung setzen wir – sofern aktiviert – Google reCAPTCHA der Google Ireland Limited ein. reCAPTCHA analysiert verschiedene Informationen (u. a. IP-Adresse, Verweildauer, Mausbewegungen), um zu prüfen, ob die Eingabe durch einen Menschen oder automatisiert erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs Cookie) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchsschutz) sowie § 25 Abs. 1 TTDSG.

Weitere Informationen: https://policies.google.com/privacy

12. Trustindex – Darstellung von Google-Bewertungen (nur mit Einwilligung)

Wir binden auf unserer Website das Tool Trustindex des Anbieters Trustindex Kft., Istenhegyi út 40/b, 1126 Budapest, Ungarn, ein, um unsere Kundenbewertungen von Google anzuzeigen. Erst nach Erteilung Ihrer Einwilligung wird eine Verbindung zu Servern von Trustindex hergestellt; dabei wird Ihre IP-Adresse an Trustindex übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG.

Weitere Informationen: https://www.trustindex.io/privacy-policy/

13. WhatsApp-Kontakt (Click-to-Chat)

Auf unserer Website finden Sie ein WhatsApp-Symbol, das eine Kontaktaufnahme über den Messenger-Dienst WhatsApp ermöglicht (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Muttergesellschaft: Meta Platforms, Inc., USA).

Es handelt sich um eine einfache Verlinkung („Click-to-Chat“), bei der erst nach Ihrem Klick auf das Symbol eine Verbindung zu WhatsApp hergestellt wird. Erst in diesem Moment werden Daten wie Ihre IP-Adresse, Geräteinformationen und – sofern Sie eine Nachricht senden – die übermittelten Inhalte an WhatsApp bzw. Meta übertragen. Eine Datenübertragung in die USA ist dabei nicht ausgeschlossen.

Bitte beachten Sie, dass wir auf die Art und den Umfang der durch WhatsApp/Meta anschließend durchgeführten Datenverarbeitung keinen Einfluss haben. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachricht und die mit der Nutzung verbundenen personenbezogenen Daten (Telefonnummer, Profilname, ggf. Profilbild) auf den Servern von WhatsApp verarbeitet.

Rechtsgrundlage für die Verarbeitung bei Klick auf das Symbol: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken) sowie Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher Kontaktaufnahme).

Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

14. Social-Media-Verlinkungen (Facebook, Instagram)

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich ausschließlich um verlinkte Symbole; eine Datenübertragung an Meta findet erst statt, nachdem Sie aktiv auf das jeweilige Symbol geklickt haben („Zwei-Klick-Lösung“ / einfache Verlinkung).

Beim Aufruf der Zielseite gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Facebook: https://www.facebook.com/privacy/policy/
• Instagram: https://privacycenter.instagram.com/policy/

15. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, Fax)

Bei einer Kontaktaufnahme mit uns – gleich über welchen Kanal – verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Anliegen) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen (Angebotsanfrage, Auftrag)
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an der Beantwortung)

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche, 6 bzw. 10 Jahre) entgegenstehen.

16. Auftragsabwicklung (Beratung, Verkauf, Montage, Reparatur)

Soweit Sie unsere Dienstleistungen rund um Fenster, Haustüren, Rollläden, Insektenschutz, Sonnenschutz oder Reparaturen in Anspruch nehmen, verarbeiten wir die hierfür erforderlichen Daten: Name, Anschrift, Kontaktdaten, Objektadresse, Auftragsdaten und ggf. Zahlungsdaten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre nach § 147 AO, § 257 HGB)

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist (z. B. an Hersteller/Lieferanten für Bestellungen, an Transport-/Montagepartner) oder gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden, Steuerberater).

17. Haustür-Konfigurator

Auf unserer Website bieten wir unter /haustuer-konfigurator/ ein Tool zur individuellen Gestaltung einer Haustür an. Die von Ihnen eingegebenen Konfigurationsdaten (z. B. Maße, Farben, Beschläge) werden nur dann gespeichert und an uns übermittelt, wenn Sie aktiv eine Anfrage absenden. In diesem Fall gelten die Regelungen unter Ziffer 15 entsprechend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

18. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt und das Schloss-Symbol in Ihrer Browserzeile geschlossen ist.

19. Empfänger von Daten / Kategorien von Empfängern

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Typische Empfänger sind:

• IT-Dienstleister (Hosting, Wartung)
• Steuerberater und Wirtschaftsprüfer
• Banken (im Rahmen der Zahlungsabwicklung)
• Versanddienstleister und Montagepartner
• Hersteller und Lieferanten (zur Bestellabwicklung)
• Behörden, soweit gesetzlich verpflichtet

Mit Auftragsverarbeitern im Sinne des Art. 28 DSGVO haben wir entsprechende Verträge geschlossen.

20. Drittlandsübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nur statt, soweit dies zur Erfüllung eines Vertrags erforderlich ist, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Soweit Dienste von Google, Meta oder WhatsApp eingesetzt werden, erfolgt die Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden die Daten routinemäßig gelöscht. Für geschäftliche Unterlagen gelten die gesetzlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO).

22. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

23. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 / 38424-0 E-Mail: poststelle@ldi.nrw.de Web: www.ldi.nrw.de

Sie können sich aber auch an jede andere Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts wenden.

24. Widerspruchsrecht gegen Direktwerbung

Sollten Ihre personenbezogenen Daten jemals zum Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

25. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf unserer Website nicht statt.

26. Aktualität und Änderung dieser Datenschutzerklärung

Stand: April 2026

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website unter /datenschutzerklaerung/ abgerufen werden.