Datenschutz­erklärung

1Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die

Fliesenmarkt GZ GmbH & Co. KG
Rudolf-Diesel-Straße 16, 89312 Günzburg
Registergericht: Amtsgericht Memmingen, HRA 13676

vertreten durch die persönlich haftende Gesellschafterin Fliesenmarkt GZ Verwaltungs GmbH, Sitz Günzburg, Registergericht: Amtsgericht Memmingen, HRB 19529, diese vertreten durch den Geschäftsführer Florian Stefanitsch.

Telefon: 08221 20796-0
E-Mail: info@fliesenmarkt-gz.de

Für Fragen zum Datenschutz und für Ihre Rechte (Abschnitt 8) genügt eine formlose Nachricht an diese Kontaktdaten.

2Aufruf der Website und Hosting

Beim Aufruf dieser Website sendet Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem sowie Statuscode und übertragene Datenmenge. Wir brauchen diese Daten, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Für die Protokolle des Hostings nennt Vercel eine Aufbewahrungszeit von einem Tag; so lange können wir sie dort einsehen.

Die Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Das Hosting stellt uns unsere Webagentur bereit; sie und Vercel verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Vercel liefert die Seiten aus Rechenzentren in mehreren Ländern aus, jeweils aus der Region, die Ihnen am nächsten ist. Serverfunktionen wie das Anfrageformular laufen in Frankfurt am Main. Vercel kann Daten in die USA übermitteln. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich hat Vercel die Standardvertragsklauseln der EU-Kommission vereinbart; eine Kopie erhalten Sie auf Anfrage bei uns.

Für Nutzungs- und Metadaten, die beim Betrieb seiner Dienste entstehen, ist Vercel nach eigenen Angaben selbst verantwortlich; dafür gilt die Datenschutzerklärung von Vercel (vercel.com/legal/privacy-notice (öffnet in neuem Tab)). Personenbezogene Daten darin anonymisiert oder löscht Vercel nach eigenen Angaben, sobald Vercel sie nicht mehr benötigt. Dass Vercel diese Daten beim Ausliefern der Seite auch für eigene Zwecke erhält, beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb der Website über diesen Anbieter.

Das gilt auch, wenn Sie eine unserer früheren Adressen aufrufen; sie leiten auf diese Website weiter.

Videos, Bilder und Schriften liefern wir über dieses Hosting selbst aus. Video-Plattformen, Schriftdienste oder Bilddienste anderer Anbieter binden wir nicht ein. Ausgenommen ist die Karte, die erst nach Ihrer Einwilligung lädt (Abschnitt 7).

3Einwilligungen verwalten

Einige Inhalte anderer Anbieter laden wir nur mit Ihrer Einwilligung (Abschnitte 6 und 7). Dazu gehören die Terminbuchung und die Karte; sie gehören zur Kategorie „Präferenzen“, und Ihre Zustimmung zu dieser Kategorie gilt für beide.

Ihre Auswahl verwalten wir mit Cookiebot, einem Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, die in unserem Auftrag handelt (Art. 28 DSGVO).

Beim Aufruf einer Seite lädt Ihr Browser das Einwilligungsfenster über das europäische Auslieferungsnetz von Cookiebot. Dabei erhält Cookiebot Ihre IP-Adresse (auch, um Ihr Land zu bestimmen), die Adresse der Seite, Ihre Browsersprache und Angaben zu Ihrem Browser; laut Cookiebot werden diese Daten nur verarbeitet, um das Fenster anzuzeigen, und nicht gespeichert. Für diese europäische Auslieferung schließt Cookiebot nach eigenen Angaben aus, dass IP-Adressen in Drittländern protokolliert werden. Eine zufällige, verschlüsselte Kennung, Ihre Auswahl, den Zeitpunkt der Auswahl und das ermittelte Land legen wir in einem Cookie („CookieConsent“) in Ihrem Browser ab, höchstens zwölf Monate lang; danach fragen wir erneut. Als Nachweis Ihrer Einwilligung speichert Cookiebot Ihre IP-Adresse in gekürzter Form (ohne die letzten 16 Bit einer IPv4-Adresse bzw. ohne die letzten 96 Bit einer IPv6-Adresse), Angaben zu Ihrem Browser, die Adresse der Seite, Datum und Uhrzeit, einen verschlüsselten Schlüssel und Ihre Auswahl für zwölf Monate in Rechenzentren in der EU.

Das Speichern Ihrer Auswahl ist unbedingt erforderlich, damit wir sie beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für das Anzeigen des Fensters und den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Einwilligungen einholen und nachweisen müssen (§ 25 Abs. 1 TDDDG, Art. 7 Abs. 1 DSGVO).

Auch ein Klick auf „Karte laden“ oder „Terminbuchung laden“ erteilt Ihre Einwilligung für die Kategorie „Präferenzen“ und damit für beide Inhalte; Sie können sie wie jede andere Auswahl jederzeit ändern.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Die folgende Übersicht stellt Cookiebot bereit: Sie zeigt Ihre aktuelle Auswahl, mit der Möglichkeit, sie zu ändern oder zu widerrufen, und die Cookies und ähnlichen Techniken auf dieser Website nach Kategorien, so wie Cookiebot sie zuletzt auf der Website gefunden hat.

4Kontakt- und Anfrageformular

Über das Formular können Sie uns schreiben, ein Aufmaß oder eine Beratung anfragen oder um einen Rückruf bitten. Wir verarbeiten dafür Ihre Angaben: Art des Anliegens, Name, E-Mail-Adresse, Telefonnummer, je nach Anliegen das Thema oder Ihre Wunschzeit für den Rückruf, Ihre Nachricht und, falls angegeben, Ihre Postleitzahl. Aus der Postleitzahl berechnet der Server unserer Website ohne weiteren Dienst die Entfernung zu uns; sie ist keine Bedingung für eine Antwort.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Kauf, eine Beratung, ein Aufmaß oder eine andere Leistung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Wünschen Sie eine Verlegung, geben wir die dafür nötigen Angaben, also Ihren Namen, Ihre Kontaktdaten und die Angaben zu Ihrem Vorhaben, an einen von uns beauftragten Verlegebetrieb weiter, der die Verlegung ausführt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.

Pflichtfelder sind im Formular mit * gekennzeichnet: Name, E-Mail-Adresse und Telefonnummer, bei „Aufmaß / Beratung“ außerdem das Thema. Ohne diese Angaben können wir die Anfrage nicht annehmen. Gesetzlich oder vertraglich vorgeschrieben sind sie nicht; alle weiteren Angaben sind freiwillig.

Ihre Anfrage geht als E-Mail an unser Postfach info@fliesenmarkt-gz.de. Auf der Website wird sie nicht gespeichert. Unsere E-Mail-Postfächer betreibt in unserem Auftrag die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Microsoft 365). In begrenzten Fällen, etwa für Betrieb und Sicherheit, kann Microsoft Daten in die USA übermitteln. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission; eine Kopie erhalten Sie auf Anfrage bei uns.

Nach dem Absenden schicken wir Ihnen an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung. Sie enthält nur die Anfragenummer, die Art des Anliegens, bei „Aufmaß / Beratung“ das gewählte Thema, den Zeitpunkt und unsere Kontaktdaten. Ihren Namen, Ihre Nachricht und andere Angaben, die Sie selbst eingetippt haben, enthält sie nicht; so kann niemand über unser Formular anderen Menschen E-Mails mit eigenen Texten schicken.

Die E-Mails des Formulars, also Ihre Anfrage an uns und gegebenenfalls die Eingangsbestätigung an Sie, verschicken wir über unser E-Mail-Postfach der Domain fliesenmarkt-schwaben.de bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet dafür in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) den Inhalt der E-Mails einschließlich der Absender- und Empfängeradressen, um die E-Mails zuzustellen. Die Verarbeitung findet in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. Unzustellbarkeitsmeldungen und automatische Antworten, die an dieses Postfach gehen, leitet es an unser Postfach info@fliesenmarkt-gz.de weiter; eine Kopie bleibt im Postfach bei IONOS, diese löschen wir spätestens drei Monate nach Eingang.

Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie schnell es ausgefüllt wurde. Außerdem begrenzt der Server je Anschluss die Zahl der Anfragen. Dafür hält er höchstens eine Stunde lang einen Prüfwert Ihrer IP-Adresse (bei einer IPv6-Adresse nur ihrer ersten Hälfte) im Arbeitsspeicher, aus dem sich die Adresse ohne einen nur dort vorhandenen Schlüssel nicht zurückgewinnen lässt, und löscht ihn danach. Ebenso hält er höchstens 24 Stunden lang einen solchen Prüfwert der E-Mail-Adresse, an die wir eine Eingangsbestätigung schicken, damit an dieselbe Adresse nicht beliebig viele Eingangsbestätigungen gehen, und löscht ihn danach. Schon vor dem Server zählt die Firewall unseres Hostings Vercel (Abschnitt 2) die Anfragen, die das Formular an den Server schickt, je IP-Adresse in einem Zeitfenster von 10 Minuten; kommen von einer Adresse zu viele, weist sie weitere bis zum Ende des Zeitfensters ab. Eine feste Speicherdauer für diese Daten der Firewall nennt Vercel nicht; nach eigenen Angaben löscht oder anonymisiert Vercel personenbezogene Daten, sobald kein berechtigter geschäftlicher Bedarf mehr daran besteht, wozu Vercel auch die Abwehr von Bedrohungen und Missbrauch zählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars, unseres Postfachs und Dritter vor Missbrauch.

Anfragen, aus denen kein Auftrag wird, löschen wir drei Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die zugehörige Korrespondenz so lange auf, wie es Handels- und Steuerrecht verlangen, in der Regel sechs Jahre (§ 257 HGB, § 147 AO).

5Kontakt per E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage, Postfach-Anbieter und Speicherdauer sind dieselben wie in Abschnitt 4, ebenso die Weitergabe an einen Verlegebetrieb, wenn Sie eine Verlegung wünschen.

6Terminanfrage (erst nach Ihrer Einwilligung)

Bieten wir auf dieser Website Online-Terminanfragen an, können Sie Termine über Cal.com anfragen, einen Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Ansicht zur Terminanfrage laden wir erst, wenn Sie zustimmen. Dann erhält Cal.com Ihre IP-Adresse und Angaben zu Ihrem Browser; dabei können Informationen in Ihrem Browser gespeichert oder ausgelesen werden, etwa Cookies. Außerdem kann die Ansicht von Cal.com zur Fehlerüberwachung und Leistungsmessung technische Angaben, etwa die aufgerufene Adresse sowie Browser- und Betriebssystemtyp, an Sentry senden, einen Dienstleister von Cal.com (Functional Software, Inc., San Francisco, USA); dabei wird technisch bedingt auch Ihre IP-Adresse übermittelt. Die Functional Software, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023). Rechtsgrundlage für das Laden ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Fragen Sie einen Termin an, verarbeitet Cal.com in unserem Auftrag Ihre Eingaben: Name, E-Mail-Adresse, Telefonnummer und Ihre Notizen sowie die gewählte Terminart und Zeit, bei einer Verschiebung auch deren Grund. Tragen Sie weitere Teilnehmende ein, verarbeitet Cal.com auch deren E-Mail-Adressen, um sie über den Termin zu informieren; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, die von Ihnen genannten Personen über den Termin zu informieren. Vor dem Absenden schickt Cal.com Ihnen einen Code an Ihre E-Mail-Adresse, mit dem Sie die Adresse bestätigen. Je E-Mail-Adresse nimmt Cal.com je Terminart höchstens zwei bevorstehende Termine an; dazu gleicht Cal.com Ihre Adresse mit den vorhandenen Terminen ab. Ihre Anfrage hält die gewählte Zeit frei; zustande kommt der Termin erst, wenn wir ihn bestätigen. Bestätigung oder Absage und Erinnerungen vor dem Termin schickt Ihnen Cal.com per E-Mail. Über neue Anfragen benachrichtigt Cal.com uns per E-Mail. Rechtsgrundlage für die Terminanfrage ist Art. 6 Abs. 1 lit. b DSGVO. Nach dem Absenden zeigt Ihnen unsere Website die Bestätigung selbst an; dafür übernimmt sie von Cal.com nur Beginn, Ende und Stand Ihrer Anfrage, nur in Ihrem Browser, ohne sie an uns zu senden oder zu speichern. Ohne die Pflichtangaben im Formular von Cal.com (Name, E-Mail-Adresse und Telefonnummer) können Sie online keinen Termin anfragen. Gesetzlich oder vertraglich vorgeschrieben sind die Angaben nicht; alle weiteren sind freiwillig.

Cal.com verarbeitet die Daten in den USA und setzt dafür weitere Dienstleister ein, die meisten ebenfalls in den USA, etwa für Hosting, E-Mail-Versand und Fehlerüberwachung; die Liste veröffentlicht Cal.com unter trust.cal.com/subprocessors (öffnet in neuem Tab). Cal.com ist nach dem EU-US Data Privacy Framework zertifiziert; es gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Ihre Terminanfragen und Termine bleiben in Cal.com gespeichert, solange unser Konto bei Cal.com besteht, auch nach dem Termin und nach einer Absage; eine Löschung nach einer festen Frist sieht Cal.com nicht vor. Schließen wir das Konto, löscht Cal.com die Daten nach eigenen Angaben nach Ablauf einer Exportfrist von mindestens 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht; Sicherungskopien löscht Cal.com nach seinem eigenen Zeitplan für Datensicherungen.

Ohne Einwilligung erreichen Sie uns telefonisch oder über das Anfrageformular.

7Karte (erst nach Ihrer Einwilligung)

Für die Anfahrt zeigen wir eine Karte von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie zustimmen. Dann erhält Google Ihre IP-Adresse und Angaben zu Ihrem Browser; dabei können Informationen in Ihrem Browser gespeichert oder ausgelesen werden. Google verarbeitet diese Daten in eigener Verantwortung und kann sie an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu in der Datenschutzerklärung von Google (policies.google.com/privacy (öffnet in neuem Tab)). Für die Nutzung von Google Maps gelten außerdem die Zusatzbedingungen von Google Maps für Endnutzer (maps.google.com/help/terms_maps (öffnet in neuem Tab)); mehr dazu unter „Hinweise zur Nutzung“ im Impressum.

Der Link „Route planen“ öffnet einen Kartendienst außerhalb unserer Website; erst mit diesem Klick gehen Daten an dessen Anbieter.

8Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre bei uns verarbeiteten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Daten, die Sie uns gegeben haben und die wir auf Grund Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die Kontaktdaten in Abschnitt 1 genügt.

9Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de (öffnet in neuem Tab).

10Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).