Datenschutzerklärung

Verantwortlicher

Tim Hartmann GmbH
Am Wildpfad 2–5, 53639 Königswinter
Vertreten durch den Geschäftsführer Tim Hartmann
Telefon: 02244 87 58 54 · E-Mail: info@ich-bin-ihr-dachdecker.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Das Wichtigste in Kürze

• Wir setzen keine Tracking- oder Werbedienste und keine fremden Analysedienste ein und betten keine Inhalte von Social-Media-Plattformen ein. Wie viele Menschen unsere Seiten besuchen, zählen wir selbst – ohne Cookies und ohne Ihre IP-Adresse zu speichern.
• Cookies verwenden wir nur für die Anmeldung im Kundenportal – technisch notwendig, ohne Einwilligung.
• Ihre Angaben aus Formularen und Online-Planern nutzen wir nur, um Ihre Anfrage zu bearbeiten. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Für Adresssuche, Luftbilder und Ertragsberechnung fragt unser Server amtliche Datendienste ab – Ihre IP-Adresse wird dabei nicht weitergegeben.

Hosting und Server-Protokolle

Diese Website wird betrieben bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch bedingt Daten in Server-Protokollen erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL, bei unseren Online-Planern einschließlich der gesuchten Adresse oder Koordinaten), übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Wir nutzen diese Daten nur, um den sicheren und störungsfreien Betrieb zu gewährleisten und Angriffe aufzuklären. Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch (z. B. massenhaft automatisch abgeschickte Formulare) begrenzen wir die Zahl der Anfragen je Minute. Dafür hält unser Server die IP-Adresse kurzzeitig im Arbeitsspeicher und entfernt sie nach spätestens zwei Minuten; sie wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik

Um zu sehen, wie viele Menschen unsere Website nutzen und welche Seiten gefragt sind, zählen wir die Besuche selbst auf unserem Server – ohne Cookies, ohne Speicher in Ihrem Browser und ohne fremde Analysedienste. Beim Aufruf einer Seite meldet Ihr Browser unserem Server die aufgerufene Seite und beim Einstieg die Adresse der Seite, von der Sie kamen (z. B. eine Suchmaschine). Davon behalten wir nur den Namen der Website (z. B. „Google“), nicht die vollständige Adresse oder Suchbegriffe.

Damit wir mehrere Seitenaufrufe desselben Tages nicht als mehrere Besucher zählen, bildet unser Server aus IP-Adresse und Browser-Kennung zusammen mit einem täglich neu erzeugten Zufallswert eine Prüfsumme. Sie liegt nur im Arbeitsspeicher und wird mit dem Zufallswert um Mitternacht verworfen; IP-Adresse und Browser-Kennung werden dafür nicht gespeichert. Dauerhaft gespeichert werden ausschließlich Tagessummen (Zahl der Besucher und Seitenaufrufe, je Seite, Herkunft und Geräteart Handy/Tablet/Computer), die keinen Rückschluss auf einzelne Personen zulassen. Angemeldete Kunden und Mitarbeiter werden nicht gezählt. Wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir Sie ebenfalls nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen über unsere Formulare

Wenn Sie uns über ein Formular eine Anfrage senden – Kontaktformular, Dach-Konfigurator, PV-Planer, Carport-Konfigurator, Dach-Check, Schadensmeldung, Terminbuchung oder Anfrage für Kran und Arbeitsbühne –, verarbeiten wir:

• Ihre Kontaktdaten: Name, E-Mail-Adresse, auf Wunsch oder bei Bedarf Telefonnummer und Rückrufwunsch,
• die Adresse des Gebäudes bzw. des Einsatzorts,
• Ihre Angaben im jeweiligen Planer (z. B. Dachform, Maße, Leistungen, Wunschtermin, beim Schaden auch Angaben zur Versicherung) samt der berechneten Preisspanne,
• Ihre Nachricht und, falls hochgeladen, Fotos,
• den Zeitpunkt, zu dem Sie die Datenschutzhinweise im Formular bestätigt haben.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und gegebenenfalls einen Termin mit Ihnen abzustimmen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird in unserer Verwaltung auf dem Server der Website gespeichert. Zusätzlich erhalten wir sie per E-Mail – als Text, als PDF und mit Ihren Fotos im Anhang; der Versand läuft über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Zugriff haben nur unsere Mitarbeiterinnen und Mitarbeiter, die Anfragen bearbeiten. Pflichtangaben sind im Formular gekennzeichnet – ohne sie können wir die Anfrage nicht bearbeiten.

Bewerbungen

Wenn Sie sich über unsere Karriere-Seite bewerben – für eine Ausbildung, ein Praktikum oder eine Stelle –, verarbeiten wir Ihren Namen, Ihre Telefonnummer und/oder E-Mail-Adresse, Ihre Angaben zu Ausbildung, Berufserfahrung und gewünschtem Beginn, bei Ausbildung und Praktikum freiwillige Angaben zu Alter und Schulabschluss, Ihre Nachricht, die Unterlagen, die Sie freiwillig anhängen (z. B. Lebenslauf, Zeugnisse), sowie den Zeitpunkt, zu dem Sie die Datenschutzhinweise bestätigt haben. Fotos von Unterlagen kodiert unser Server neu und entfernt dabei Metadaten wie die Standortangabe; PDF-Dateien bleiben unverändert.

Wir nutzen diese Angaben ausschließlich, um über Ihre Bewerbung zu entscheiden und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist die Anbahnung eines Beschäftigungs-, Ausbildungs- bzw. Praktikumsverhältnisses (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Die Bewerbung wird samt Unterlagen in unserer Verwaltung gespeichert, auf die nur die Geschäftsführung Zugriff hat, und uns zusätzlich per E-Mail zugestellt – als Text, als PDF und mit Ihren Unterlagen im Anhang (siehe oben). Kommt kein Beschäftigungs-, Ausbildungs- oder Praktikumsverhältnis zustande, löschen wir Ihre Bewerbung samt Unterlagen spätestens sechs Monate nach unserer Absage – so lange bewahren wir sie auf, um uns gegen etwaige Ansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz) verteidigen zu können. Kommt es zur Einstellung, zur Ausbildung bzw. zum Praktikum, werden die Angaben Teil Ihrer Personalakte.

Fotos

Fotos, die Sie in der Schadensmeldung, im Dach-Check oder im Kundenportal hochladen, verkleinert unser Server und speichert sie neu. Dabei werden alle Zusatzdaten der Bilddatei entfernt, insbesondere Aufnahmeort (GPS-Koordinaten) und Kameradaten. Fotos, die Sie hochladen, aber nicht mit einer Anfrage absenden, werden nach 24 Stunden automatisch gelöscht. Abgesendete Fotos speichern wir zusammen mit Ihrer Anfrage.

Adresssuche, Luftbilder und Gebäudedaten

Wenn Sie in unseren Online-Planern eine Adresse suchen, sendet unser Server die eingegebene Straße, Hausnummer und den Ort an die amtlichen Geodatendienste des Landes Nordrhein-Westfalen (Geobasis NRW). Für die Dachvermessung und die Luftbilder fragt unser Server dort anhand der Koordinaten das 3D-Gebäudemodell und Luftbildausschnitte ab. Die Abfragen stellt ausschließlich unser Server – Ihre IP-Adresse und Ihre Browserdaten werden dabei nicht übermittelt, ebenso wenig Name oder Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Gefundene Adressen und Gebäudedaten hält unser Server bis zu 24 Stunden zwischengespeichert, ohne Bezug zu Ihrer Person.

Ertragsberechnung im PV-Planer

Für die Berechnung des Solarertrags übermittelt unser Server die auf etwa einen Kilometer gerundeten Koordinaten des Gebäudes sowie Neigung und Ausrichtung der Dachfläche an PVGIS, einen Dienst der Gemeinsamen Forschungsstelle (JRC) der Europäischen Kommission. Personenbezogene Angaben oder Ihre IP-Adresse werden nicht übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung

Bei einer Online-Terminbuchung speichern wir zusätzlich den gewählten Termin und die Art des Termins, bei einer Besichtigung auch die Adresse. Die Kalenderdatei, die Sie herunterladen können, erzeugt unser Server nur für Sie; sie wird nicht an Dritte gesendet (Art. 6 Abs. 1 lit. b DSGVO).

Kundenportal

Für Kundinnen und Kunden mit laufendem Projekt richten wir auf Wunsch einen Zugang zum Kundenportal ein. Eine eigene Registrierung gibt es nicht. Wir verarbeiten dort Ihre Zugangsdaten (E-Mail-Adresse, verschlüsselt gespeichertes Passwort), Name, Telefonnummer und Adresse sowie die Daten Ihres Projekts: Termine, Fortschritt, Nachrichten, Dokumente und Fotos. Bei neuen Nachrichten informieren wir Sie per E-Mail. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz Ihres Zugangs wird die Anmeldung nach mehreren Fehlversuchen vorübergehend gesperrt.

Cookies und Speicher im Browser

Wir setzen nur ein Cookie: „payload-token“ hält Sie nach der Anmeldung im Kundenportal angemeldet (bis zu 7 Tage, für Mitarbeiter im Verwaltungsbereich bis zu 10 Stunden). Es ist für den von Ihnen gewünschten Zugang technisch notwendig und braucht daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Unsere Online-Planer merken sich Ihre Eingaben im Speicher Ihres Browsers für diesen Tab („sessionStorage“), damit nichts verloren geht, wenn Sie die Seite neu laden. Name, E-Mail-Adresse und Telefonnummer werden dort nicht abgelegt. Der Speicher wird gelöscht, sobald Sie den Tab schließen; mit „Neu anfangen“ können Sie ihn jederzeit leeren. Auch das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften, Karten und Links zu anderen Anbietern

Schriften, Kartenbausteine und Bilder liefern wir selbst aus; beim Besuch der Website wird keine Verbindung zu Servern Dritter aufgebaut. Auf unserer Website gibt es Links zu anderen Anbietern, z. B. Instagram, Google oder OpenStreetMap. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf deren Seiten; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie abschließend bearbeitet sind und keine Rückfragen mehr zu erwarten sind. Kommt ein Auftrag zustande, bewahren wir die dafür nötigen Unterlagen entsprechend den gesetzlichen Fristen auf (in der Regel sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO). Den Zugang zum Kundenportal löschen wir nach Abschluss Ihres Projekts oder auf Ihren Wunsch.

Empfänger

Ihre Daten erhalten nur unsere Mitarbeiterinnen und Mitarbeiter, soweit sie mit Ihrer Anfrage oder Ihrem Auftrag befasst sind, sowie unsere Dienstleister für Hosting und E-Mail-Versand, jeweils als Auftragsverarbeiter. Die amtlichen Geodatendienste des Landes NRW und PVGIS erhalten nur Adressen bzw. Koordinaten ohne Bezug zu Ihrem Namen.

Keine automatisierten Entscheidungen

Preisspannen, Ertragsberechnungen und Einschätzungen unserer Online-Planer sind unverbindliche Berechnungen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; ein verbindliches Angebot erstellen wir immer persönlich.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür einfach an info@ich-bin-ihr-dachdecker.de oder telefonisch an 02244 87 58 54.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Sicherheit

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Passwörter speichern wir nur in verschlüsselter Form (als Hash), und auf Anfragen, Fotos und Dokumente haben nur berechtigte Personen Zugriff.

Stand: Oktober 2026 · Impressum