Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt
„Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln,
die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der
Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder
Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden
wir zur Bearbeitung Ihrer Kontaktanfragen. Für optionale Funktionen (KI-Assistent und KI-Bad-Designer) werden Daten nur
nach Ihrer ausdrücklichen Einwilligung verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten
personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu
verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für
die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde
zu.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir setzen folgenden Hoster ein:
ALL-INKL.COM – Neue Medien MünnichInhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Wolfgang Gräf & Söhne Sanitär- und Heizungstechnik GmbHMittelstraße 8
42799 Leichlingen
Telefon: 02175 5257
E-Mail: info@graef-heizung.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand der Formularnachricht erfolgt per E-Mail über das Postfach unseres Hosters (ALL-INKL.COM).
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
5. Schutz vor Missbrauch – Cloudflare Turnstile
Zum Schutz unserer Formulare und der optionalen KI-Funktionen vor missbräuchlicher automatisierter Nutzung (Bots, Spam) setzen wir „Cloudflare Turnstile“ ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile technische Merkmale des Geräts und des Browsers (z. B. IP-Adresse, Browserinformationen, Verweildauer, Mausbewegungen). Diese Analyse läuft im Hintergrund; Nutzer werden in der Regel nicht darauf hingewiesen, dass eine Prüfung stattfindet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Angebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei kann es zu einer Übermittlung von Daten an Server von Cloudflare in den USA kommen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.
6. Optionale KI-Funktionen (nur nach Einwilligung)
Diese Website bietet zwei optionale Funktionen auf Basis künstlicher Intelligenz an: einen digitalen Assistenten (KI-Chat) sowie einen KI-Bad-Designer, mit dem Sie ein Foto Ihres Bades hochladen und ein KI-gestütztes Gestaltungskonzept erhalten können. Diese Funktionen sind standardmäßig deaktiviert und werden erst geladen und nutzbar, nachdem Sie ausdrücklich eingewilligt und bestätigt haben, diese Datenschutzerklärung gelesen zu haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung bleibt die übrige Website uneingeschränkt nutzbar.
Welche Daten werden verarbeitet?
- KI-Chat: die von Ihnen eingegebenen Chat-Nachrichten.
- KI-Bad-Designer: das von Ihnen hochgeladene Foto sowie die von Ihnen gewählte Stilrichtung.
Zur Erbringung dieser Funktionen übermitteln wir Ihre Eingaben an spezialisierte KI-Dienstleister. Für den KI-Chat ist dies Mistral AI (Mistral AI SAS, Frankreich; die Verarbeitung kann auf Servern außerhalb der EU erfolgen). Für den KI-Bad-Designer nutzen wir OpenRouter (OpenRouter, Inc., USA), das die Anfrage an ein Bildmodell (Google Gemini) weiterleitet. Dabei werden Ihre Daten in Drittländer, insbesondere die USA, übermittelt. Wir weisen darauf hin, dass die USA kein dem EU-Recht vergleichbares Datenschutzniveau bieten und US-Unternehmen unter Umständen verpflichtet sein können, personenbezogene Daten an Sicherheitsbehörden herauszugeben.
Nutzung zu Trainingszwecken: Es ist möglich, dass die eingesetzten KI-Anbieter die an sie übermittelten Eingaben zur Verbesserung bzw. zum Training ihrer KI-Modelle verwenden. Auf diese Verarbeitung durch die Anbieter haben wir nur eingeschränkten Einfluss. Aus diesem Grund bitten wir Sie ausdrücklich, keine personenbezogenen Daten (Namen, Adressen, Telefonnummern o. Ä.) in den KI-Chat einzugeben und keine Fotos mit erkennbaren Personen hochzuladen. Für konkrete Angebote, Termine oder Notfälle nutzen Sie bitte den direkten Kontakt (Telefon oder Kontaktformular).
Die technische Umsetzung erfolgt über einen Server-seitigen Proxy auf unserem eigenen Server; die Zugangsschlüssel zu den KI-Diensten sind nicht im Browser sichtbar. Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter: Mistral AI (mistral.ai) und OpenRouter (openrouter.ai/privacy).
7. Schriftarten und Kartenmaterial
Die auf dieser Website verwendeten Schriftarten (Poppins) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird dadurch keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt. Für die Anfahrtsplanung stellen wir Links zu externen Kartendiensten bereit – wahlweise Google Maps (Google Ireland Limited) oder Apple Karten (Apple Inc.). Es handelt sich um einfache Verweise, keine eingebetteten Karten: Erst wenn Sie einen dieser Links aktiv anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet; vorher werden keine Daten an Google oder Apple übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Stand: Juli 2026