Datenschutzerklärung

1. Verantwortlicher

Tore nach Maß
Oliver Hick
Buschstraße 30
67141 Neuhofen
Telefon: 06236 4080338
E-Mail: kontakt@tore-nach-mass.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage oder – mit Ihrer Einwilligung – für Statistik und Werbemessung nötig ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Google Analytics und Google Ads,
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), z. B. für Angebotsanfragen,
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), z. B. steuer- und handelsrechtliche Aufbewahrung,
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. sicherer Betrieb der Website und Schutz vor Spam.

Für das Speichern von Informationen auf Ihrem Gerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG: Er ist nur mit Ihrer Einwilligung zulässig, es sei denn, er ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich.

3. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nur so lange gespeichert, wie es dafür erforderlich ist, und danach gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel betreibt ein weltweites Servernetz; Formulare und Bewertungen verarbeiten wir in einem Rechenzentrum in Frankfurt am Main. Eine Übermittlung in die USA ist dennoch möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Schriften und Videos liefern wir von unserem eigenen Server aus. Beim Seitenaufruf werden dafür keine Verbindungen zu Google Fonts, YouTube oder anderen Anbietern aufgebaut.

4. Speicherung im Browser

Wir selbst setzen keine Cookies. Im Speicher Ihres Browsers legen wir nur ab:

• tnm-consent (localStorage): Ihre Auswahl im Cookie-Hinweis, damit wir nicht bei jedem Seitenaufruf erneut fragen. Bleibt gespeichert, bis Sie ihn im Browser löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO.
• tnm-klick (sessionStorage, nur mit Einwilligung in „Marketing“): die Klick-Kennung, wenn Sie über eine Google-Anzeige zu uns kommen. Sie wird mit einer Anfrage übermittelt, damit wir erkennen, welche Anzeige zu einem Auftrag geführt hat. Wird beim Schließen des Browserfensters gelöscht.

Wenn Sie ein Formular ausfüllen, kann der Spamschutz technisch notwendige Cookies setzen (siehe Abschnitt 5). Cookies von Google entstehen erst, nachdem Sie Statistik oder Marketing zugestimmt haben (siehe Abschnitt 7).

5. Anfrageformular, E-Mail, Telefon und WhatsApp

Anfrageformular und Rückrufwunsch: Wir verarbeiten die Angaben, die Sie eintragen: Anliegen, Postleitzahl, Straße, Nachricht, ein freiwillig hochgeladenes Foto, Name, Telefonnummer und E-Mail-Adresse. Dazu kommen die Seite, von der aus Sie senden, der Zeitpunkt und – nur mit Einwilligung in „Marketing“ – die Google-Klick-Kennung. Wir nutzen die Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind Name und Telefonnummer, bei Angebotsanfragen zusätzlich die Postleitzahl.

Die Anfrage wird uns als E-Mail über den Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) zugestellt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Die E-Mail landet in unserem Postfach bei unserem E-Mail-Anbieter.

Spamschutz: Um automatisierte Spam-Anfragen abzuwehren, nutzen wir Vercel BotID; Vercel setzt dafür den Dienstleister Kasada ein. Sobald Sie beginnen, ein Formular auszufüllen, lädt Ihr Browser ein Prüfskript, das technische Merkmale des Browsers auswertet und daraus ein Prüfergebnis erzeugt. Dabei können technisch notwendige Cookies gesetzt werden (Namen beginnen mit „KP_“). Beim Absenden prüft unser Server das Ergebnis bei Vercel. Die Daten dienen ausschließlich der Bot-Erkennung, es werden keine Profile zu Werbezwecken gebildet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand der Anfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld und eine Mindestzeit, die ohne Verarbeitung weiterer Daten Bots erkennen.

E-Mail und Telefon: Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).

WhatsApp: Auf der Seite verlinken wir auf WhatsApp. Erst wenn Sie den Link antippen, öffnet sich WhatsApp (WhatsApp Ireland Limited, Irland, Teil von Meta). Für die Verarbeitung dort gelten die Datenschutzhinweise von WhatsApp; Daten können dabei auch in die USA übermittelt werden. Nutzen Sie lieber Telefon, E-Mail oder das Formular, wenn Sie WhatsApp vermeiden möchten.

Speicherdauer: Anfragen, aus denen kein Auftrag wird, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Unterlagen so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (in der Regel 6 bzw. 8 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

6. Google-Bewertungen

Die Bewertungen auf dieser Seite fragt unser Server über die Google Places API bei Google ab und zeigt sie als Text an. Dabei werden keine Daten von Ihnen an Google übermittelt; Ihr Browser verbindet sich für die Anzeige nicht mit Google. Erst wenn Sie auf „Alle Bewertungen“ klicken, öffnet sich unser Profil bei Google Maps, und es gelten die Datenschutzhinweise von Google.

7. Statistik und Werbemessung mit Google (nur mit Einwilligung)

Nur wenn Sie im Cookie-Hinweis zustimmen, laden wir den Google Tag Manager und darüber die gewählten Dienste. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird keiner dieser Dienste geladen.

Google Tag Manager ist ein Werkzeug, das die folgenden Dienste lädt. Er selbst wertet keine Nutzungsdaten aus, überträgt aber technisch bedingt Ihre IP-Adresse an Google.

Google Analytics 4 (Statistik): Wir sehen, welche Seiten wie oft aufgerufen werden, wie Besucher zu uns finden und ob sie eine Anfrage senden. Dazu setzt Google Cookies und verarbeitet pseudonyme Nutzungsdaten wie aufgerufene Seiten, ungefähren Standort, Gerät und Browser. IP-Adressen speichert Google Analytics nicht. Die Daten werden spätestens nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking (Marketing): Wir messen, ob ein Besuch über eine unserer Anzeigen zu einer Anfrage oder einem Anruf geführt hat. Dazu setzt Google Cookies, die die Klick-Kennung der Anzeige enthalten. Bei einer Anfrage übergeben wir Ihre E-Mail-Adresse und Telefonnummer verschlüsselt (gehasht) an Google („erweiterte Conversions“), damit Google die Anfrage der Anzeige zuordnen kann. Google verwendet diese Daten nach eigenen Angaben nur für diese Zuordnung.

Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Google Analytics besteht ein Vertrag zur Auftragsverarbeitung; für Google Ads gelten die Datenschutzbedingungen von Google für Verantwortliche. Weitere Informationen: Datenschutzerklärung von Google.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, unten auf jeder Seite unter Cookie-Einstellungen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

9. Sicherheit

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“). Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026