Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Anfrageformulare verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen (Art. 13 DSGVO). Analyse- und Marketing-Werkzeuge setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein; welche das sind, lesen Sie unter Ziffer 5.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Koch GmbH (Marke ALVENOR)
Bremer Straße 165
90451 Nürnberg
Deutschland

Vertreten durch die Geschäftsführer: Paul Koch, Danny Schulz

Telefon: +49 176 1999 1100
E-Mail: info@alvenor.de

2. Anfrage- und Kontaktformulare

Auf dieser Website stehen Ihnen mehrere Möglichkeiten zur Kontaktaufnahme zur Verfügung: das Kontaktformular, der Konfigurator, das Produkt-Richtwert-Quiz, das Rückruf-Widget sowie die Terrassendach-Preisanfrage. Wenn Sie eines dieser Formulare absenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Erhoben werden dabei Ihr Name und Ihre Telefonnummer sowie – je nach Formular und Ihren Eingaben – optional Ihre E-Mail-Adresse, Ihre Postleitzahl bzw. Ihr Ort, eine Nachricht, die von Ihnen gewählte Produktkonfiguration oder der ermittelte Richtwert sowie die von Ihnen erteilte Einwilligung zur Kontaktaufnahme.

Bei der Terrassendach-Preisanfrage können Sie freiwillig bis zu fünf Projektfotos hochladen. Wir verwenden diese ausschließlich, um die Einbausituation zu prüfen, Ihre Anfrage zu bearbeiten und ein passendes Angebot vorzubereiten. Zulässige Fotos werden in einem nicht öffentlichen Bereich unseres Servers gespeichert. Mitarbeitende erhalten Zugriff über kryptografisch zufällige, private Links in unserem CRM und in der internen Benachrichtigungs-E-Mail. Die Links sind nicht öffentlich auffindbar, werden nicht zwischengespeichert und verfallen automatisch. Fotos und Zugriffslinks werden spätestens 30 Tage nach dem Upload gelöscht. Die übrigen Daten der Anfrage bleiben davon unberührt und werden nach den unter Ziffer 6 beschriebenen Fristen verarbeitet.

Zusätzlich verarbeiten wir aus technischen Gründen beim Absenden eines Formulars eine gekürzte bzw. anonymisierte IP-Adresse, den von Ihrem Browser übermittelten User-Agent (Angaben zu Browser und Gerät) sowie einen Zeitstempel. Diese Angaben dienen der Abwehr von Missbrauch und Spam sowie der Gewährleistung der Sicherheit unserer Systeme.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Anbahnung eines Vertragsverhältnisses), Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Kontaktaufnahme) sowie – hinsichtlich der technischen Sicherheitsdaten (gekürzte IP-Adresse, User-Agent, Zeitstempel) – Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der IT-Sicherheit und der Abwehr von Missbrauch).

Sofern Sie über einen Anzeigen- oder Kampagnen-Link auf unsere Website gelangen, enthält die aufgerufene Adresse (URL) Kampagnenparameter (z. B. UTM-Parameter, Klick-IDs). Senden Sie auf dieser Seite ein Formular ab, werden diese Parameter zusammen mit Ihrer Anfrage an uns übermittelt und gemeinsam mit dieser gespeichert, um die Erfolgsmessung unserer Werbemaßnahmen zu ermöglichen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung von Werbung).

Die erforderlichen Angaben richten sich nach dem verwendeten Formular. Bei der Terrassendach-Preisanfrage benötigen wir Ihren Ort und genau einen von Ihnen gewählten Kontaktweg (Telefon oder E-Mail). Projektfotos und Kommentare sind freiwillig.

3. Speicherung und weitere Verarbeitung Ihrer Anfrage

Die über die Formulare übermittelten Anfragedaten werden auf unserem Server gespeichert und zur Angebots- und Kundenverwaltung in einem CRM-System verarbeitet, das ein externer IT-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden in unserem Auftrag betreibt. Zusätzlich werden die Anfragedaten zur internen Bearbeitung per E-Mail an uns zugestellt. Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht. Soweit wir für einzelne technische Aufgaben Dienstleister einsetzen, geschieht dies ausschließlich weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage, der Angebotserstellung, etwaigen Rückfragen und der Projektkoordination. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO im Hinblick auf unser berechtigtes Interesse an einer strukturierten und nachvollziehbaren Bearbeitung von Anfragen.

4. Hosting

Diese Website und die über sie übermittelten Anfragedaten werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Hetzner Online GmbH verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Datenverarbeitung findet auf Servern in Deutschland statt.

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und effizienten Bereitstellung dieser Website.

5. Cookies und Einwilligungsverwaltung (Consent)

Ohne Ihre Einwilligung verwendet diese Website ausschließlich technisch notwendige Mittel. Zur Speicherung Ihrer Consent-Entscheidung nutzen wir den lokalen Speicher Ihres Browsers (localStorage); hierfür werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Erst wenn Sie einwilligen, laden wir die nachfolgend genannten Analyse- und Marketing-Dienste.

Nach Ihrer Einwilligung setzen wir den Google Tag Manager ein. Der Tag Manager ist selbst kein Analysewerkzeug und speichert keine personenbezogenen Daten; er dient dazu, die nachfolgend genannten Dienste auszuliefern. Über ihn binden wir Google Analytics 4 (Reichweitenmessung) undGoogle Ads (Messung des Erfolgs unserer Werbeanzeigen, Conversion-Tracking) ein. Dabei können Cookies gesetzt und Informationen aus Ihrem Endgerät ausgelesen werden, insbesondere eine pseudonyme Kennung, gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerät und Browser sowie die Werbekennung (z. B. der Klick-Parameter „gclid“), über die eine Anfrage der auslösenden Anzeige zugeordnet wird.

Rechtsgrundlage: Das Speichern von Informationen auf Ihrem Endgerät und das Auslesen dieser Informationen erfolgt ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; die anschließende Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt — technisch umgesetzt über den Google Consent Mode, der standardmäßig auf „denied“ steht.

Empfänger und Drittlandübermittlung: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechendes Schutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff staatlicher Stellen nicht vollständig auszuschließen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Die von Google gesetzten Cookies haben je nach Zweck unterschiedliche Laufzeiten von wenigen Monaten bis zu maximal zwei Jahren. Nutzungsdaten in Google Analytics werden nach spätestens 14 Monaten gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unterpolicies.google.com/privacy.

Die Speicherung der Consent-Entscheidung im localStorage erfolgt auf Grundlage des § 25 Abs. 2 TDDDG (unbedingt erforderlicher Zugriff) sowie unseres berechtigten Interesses an der Dokumentation von Einwilligungsentscheidungen nach Art. 6 Abs. 1 lit. f DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen.

Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen)

Nach Ihrer Einwilligung in die Kategorie „Statistik“ setzen wirMicrosoft Clarity ein. Clarity erstellt Heatmaps und technisch rekonstruierte Sitzungsaufzeichnungen, damit wir erkennen können, wie Besucher durch die Website navigieren, wie weit sie scrollen und an welchen Stellen Bedienungsprobleme auftreten. Dabei können insbesondere Klicks, Scrollbewegungen, Mausbewegungen, Seitendarstellung, Gerät, Browser und eine pseudonyme Kennung verarbeitet werden. Alle Anfrageformulare sind zusätzlich technisch maskiert; Inhalte von Eingabefeldern, Namen, E-Mail-Adressen, Telefonnummern und frei eingegebene Nachrichten werden nicht als Analyseparameter an Clarity übermittelt.

Rechtsgrundlage: Clarity wird erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Ohne diese Einwilligung findet durch unsere Basic-Consent-Implementierung keine Verbindung zu Clarity statt.

Empfänger und Drittlandübermittlung: Vertragspartner für Kunden in der Europäischen Union ist Microsoft Ireland Operations Limited. Eine Verarbeitung durch verbundene Microsoft-Unternehmen in den USA kann auf Grundlage von Standardvertragsklauseln erfolgen. Weitere Informationen finden Sie in derDatenschutzerklärung von Microsoft.

Speicherdauer und Widerruf: Wiedergabedaten von Aufzeichnungen sind laut Microsoft grundsätzlich 30 Tage verfügbar; Heatmaps, Klickdaten sowie markierte oder favorisierte Sitzungen können bis zu neun Monate gespeichert werden. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Meta Pixel (Facebook / Instagram)

Nach Ihrer Einwilligung in die Kategorie „Marketing“ laden wir dasMeta Pixel. Damit messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können Ihnen dort auf Ihre Interessen zugeschnittene Werbung anzeigen. Dabei können Cookies gesetzt und Informationen aus Ihrem Endgerät ausgelesen werden, insbesondere eine pseudonyme Kennung, die aufgerufenen Seiten, ausgelöste Ereignisse (z. B. das Absenden eines Anfrageformulars), Gerät und Browser sowie Ihre IP-Adresse. Ist Ihr Browser bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Nutzerkonto zuordnen.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir haben hierzu die von Meta bereitgestellte Vereinbarung über die gemeinsame Verarbeitung („Controller Addendum“) geschlossen. Darin ist festgelegt, dass Meta die Informationspflichten nach Art. 13, 14 DSGVO sowie die Wahrnehmung der Betroffenenrechte übernimmt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Die weitere Verarbeitung der Daten durch Meta zu eigenen Zwecken liegt allein in deren Verantwortung.

Drittlandübermittlung: Dabei können Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechendes Schutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff staatlicher Stellen nicht vollständig auszuschließen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenrichtlinie unterfacebook.com/privacy/policysowie in den Informationen zur gemeinsamen Verantwortlichkeit unterfacebook.com/legal/controller_addendum.

6. Speicherdauer

Wir speichern Ihre Anfragedaten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage und für die daraus entstehende Geschäftsbeziehung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) dem nicht entgegenstehen. Anschließend werden die Daten gelöscht. Die zu Sicherheitszwecken erhobenen technischen Daten (gekürzte IP-Adresse, User-Agent, Zeitstempel) werden nur für einen kurzen Zeitraum vorgehalten und danach gelöscht oder anonymisiert.

7. Empfänger und Übermittlung in Drittländer

Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens an die mit der Bearbeitung Ihrer Anfrage betrauten Personen weitergegeben sowie an die in dieser Erklärung genannten Auftragsverarbeiter, insbesondere den Hosting-Dienstleister sowie den externen IT-Dienstleister, der das CRM-System betreibt. Eine Weitergabe an sonstige Dritte zu deren eigenen Zwecken findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben hierin ausdrücklich eingewilligt. Letzteres betrifft die unter Ziffer 5 genannten Analyse- und Marketing-Dienste: Google und Meta verarbeiten die dort beschriebenen Daten auch zu eigenen Zwecken. Diese Dienste werden ausschließlich nach Ihrer Einwilligung geladen und sind jederzeit widerrufbar.

Sofern ein von uns eingesetzter Dienst personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR) verarbeitet, erfolgt dies nur auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO.

8. Ihre Rechte als betroffene Person

Nach Maßgabe der DSGVO stehen Ihnen folgende Rechte zu: das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach