Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Enke&Sohn Rhein-Main Projekt und Handel
Hermannstr. 1
60318 Frankfurt am Main
E-Mail: info@enke-sohn.de
Telefon: +49 176 71234340
Kontakt für Datenschutzanfragen: info@enke-sohn.de
2. Hosting und Server-Logfiles
Diese Website wird bei folgendem Anbieter gehostet: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Beim Aufruf der Website werden durch den Server automatisch Informationen in Logfiles gespeichert. Dies umfasst insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des sicheren und stabilen Betriebs der Website.
3. Projektanfragen und Kontakt
Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, PLZ und Ort, Projektart, gewünschte Leistungen, gewünschter Starttermin, Projektbeschreibung sowie optional übermittelte Dateien und eine erstellte Kostenschätzung) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient, sowie Art. 6 Abs. 1 lit. a und lit. f DSGVO im Übrigen. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Abwehr von Missbrauch und automatisierten Einsendungen speichern wir zu jeder Anfrage einen pseudonymisierten Prüfwert der IP-Adresse (Hashwert) sowie die übermittelte Browserkennung. Die IP-Adresse selbst wird nicht im Klartext gespeichert.
Angefragte Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Datei-Uploads
Im Anfrageformular können bis zu 6 Dateien (Fotos oder Pläne) hochgeladen werden. Die Dateien werden ausschließlich zur Bearbeitung der Anfrage verwendet, auf dem Server der Website gespeichert und sind nur nach Anmeldung im geschützten Administrationsbereich abrufbar.
5. Cookies und lokale Speicherung
Auf der Unterseite „Malerarbeiten“ setzen wir ausschließlich nach Ihrer freiwilligen Einwilligung Cookies und Kennungen zur Google-Ads-Werbeerfolgsmessung ein. Einzelheiten finden Sie im Abschnitt „Google Ads zur Messung erfolgreicher Anfragen“. Der Kostenrechner speichert Ihre eingegebenen Positionen ausschließlich lokal in Ihrem Browser (Session Storage), damit sie in die Projektanfrage übernommen werden können. Diese Daten verlassen Ihren Browser erst, wenn Sie die Anfrage absenden, und werden beim Schließen des Browser-Tabs gelöscht.
Im Administrationsbereich wird ein technisch notwendiges Cookie zur Sitzungsverwaltung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
6. Schriftarten und externe Dienste
Schriftarten werden lokal von unserem Server ausgeliefert. Externe Schriftart- und Kartendienste binden wir nicht ein. Auf der Unterseite „Malerarbeiten“ wird Google Ads zur Werbeerfolgsmessung ausschließlich nach Ihrer Einwilligung geladen. Einzelheiten finden Sie im folgenden Abschnitt.
7. Google Ads zur Messung erfolgreicher Anfragen
Auf unserer Unterseite Malerarbeiten verwenden wir nach Ihrer freiwilligen Einwilligung Google Ads zur Erfolgsmessung unserer Werbung. Wir möchten erkennen, ob eine Anzeige zu einer erfolgreich übermittelten Anfrage geführt hat, und damit die Leistung unserer Kampagnen beurteilen und verbessern. Als Conversion wird eine vom Anfragesystem bestätigte, erfolgreich gespeicherte Anfrage erfasst. Das bloße Öffnen des Formulars oder ein Klick auf „Anfrage senden“ genügt dafür nicht.
Die Einwilligung zur Werbeerfolgsmessung ist von der Verarbeitung Ihrer Anfrage getrennt. Sie können die Messung ablehnen und unsere Seite sowie das Anfrageformular weiterhin vollständig nutzen. Ihre Entscheidung hat keinen Einfluss auf die Bearbeitung Ihrer Anfrage.
Google erst nach Zustimmung
Wir verwenden den Basic Consent Mode. Ohne eine aktuelle freiwillige Zustimmung bleiben die hierfür vorgesehenen Google-Tags beim Laden der Seite blockiert. Wenn Sie beim ersten Besuch ablehnen oder noch keine Entscheidung treffen, werden durch diese Einbindung keine Messanfragen oder sogenannten cookielosen Pings an Google gesendet. Eine noch gültige, zuvor gespeicherte Zustimmung wird bei einem erneuten Besuch berücksichtigt. Daten, die bei einer vorherigen Nutzung anderer Google-Dienste verarbeitet wurden, werden hierdurch nicht zurückgenommen.
Welche Daten verarbeitet werden
Nach Ihrer Zustimmung können Google-Tags Cookies und vergleichbare Kennungen setzen oder auslesen. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Adresse des Seitenaufrufs, Informationen zum Anzeigenklick und dazugehörige Kennungen wie eine Google Click ID sowie das Ereignis „erfolgreiche Anfrage“ verarbeitet werden.
Zur Vermeidung mehrfach gezählter Anfragen übertragen wir zusätzlich eine zufällig erzeugte, pseudonyme Transaktionskennung (UUID). Sie enthält weder Ihren Namen noch die lesbare Anfragenummer. Der zusätzliche lokale Schutz gegen einen mehrfachen Versand derselben UUID besteht nur im Arbeitsspeicher der geöffneten Seite. Die Kennung und die übrigen technischen Daten können dennoch personenbezogen sein; die Messung ist nicht vollständig anonym.
Die von Ihnen eingegebenen Namen, Kontaktdaten, Orte, Projektbeschreibungen und sonstigen Formularinhalte übermitteln wir nicht als Conversiondaten an Google. Wir nutzen dafür weder Enhanced Conversions noch eine automatische Erfassung nutzerbereitgestellter Formulardaten. Google Analytics 4, Remarketing und personalisierte Werbung sind nicht Bestandteil dieser Einbindung. Weitere Informationen zur Datenverarbeitung bei eingebundenen Google-Diensten finden Sie in Googles Informationen zu Partnerwebsites.
Rechtsgrundlagen und Datenschutzentscheidung
Das Speichern und Auslesen nicht notwendiger Messinformationen auf Ihrem Endgerät erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten zur Werbeerfolgsmessung einschließlich ihrer Offenlegung an Google stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die freiwillige Auswahl umfasst beide Vorgänge; die Zwecke und Empfänger werden vorab erläutert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die lokale Präferenz dient ausschließlich dazu, Ihre ausgewählte Zustimmung, Ablehnung oder einen Widerruf zu berücksichtigen und Sie nicht bei jedem Seitenaufruf erneut zu fragen. Für diese ausdrücklich angeforderte Einstellungsfunktion ist die erforderliche Speicherung und das Auslesen nach § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung zulässig; sie erteilt selbst keine Erlaubnis zur Werbemessung. Soweit diese begrenzte Präferenzinformation personenbezogen ist, beruht ihre Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, datensparsamen Beachtung Ihrer Datenschutzentscheidung. Die Auswahl wird allein in Ihrem Browser gespeichert, nicht zu Werbeprofilen verwendet oder um eine Nutzer-ID ergänzt. Das schützt zugleich Ihr Interesse, insbesondere eine Ablehnung wirksam zu berücksichtigen. Diese Grundlage gilt für die Einstellungsfunktion, nicht für Google-Messungen.
Speicherung und Aufbewahrung
Unsere Seite speichert Ihre Auswahl zur Werbemessung unter dem Schlüssel es_ads_consent_v1 im lokalen Browserspeicher (Local Storage). Gespeichert werden nur die Auswahl, die Versionskennung und der Ablaufzeitpunkt. Die gewählte maximale Gültigkeitsdauer beträgt 180 Tage; das ist eine technische Festlegung, keine gesetzlich vorgegebene Frist. Beim nächsten Laden nach dem Ablauf wird die alte Auswahl nicht mehr als Zustimmung verwendet; die Seite fragt erneut. Local Storage löscht einen Eintrag nicht selbst anhand dieses Ablaufzeitpunkts: Er wird bei einer neuen Entscheidung überschrieben und kann über die Browserfunktionen gelöscht werden. Die Präferenz enthält keine Formularinhalte.
Nach Ihrer Einwilligung kann Google auf unserer Domain First-Party-Cookies aus der Familie _gcl_ zur Werbeerfolgsmessung einsetzen. Dazu gehören je nach Anzeigenklick und Messverfahren _gcl_aw, _gcl_gs, _gcl_gb, _gcl_ag und _gcl_au. Google nennt für diese Cookies eine Standardlaufzeit von 90 Tagen. Sie werden nicht zwangsläufig alle bei jedem Besuch gesetzt. Zusätzlich können Klickinformationen unter _gcl_ls im lokalen Browserspeicher abgelegt werden. Hierfür veröffentlicht Google in seiner Beschreibung keine gesonderte feste Ablauffrist. Local Storage kann bis zur Entfernung durch den Dienst oder durch Sie im Browser erhalten bleiben. Sie können Cookies und lokale Speicherungen über Ihren Browser löschen. Beim Widerruf versucht unsere Einbindung, die erreichbaren Ads-Cookies unserer Domain und den genannten lokalen Eintrag zu entfernen. Weitere Angaben finden Sie in Googles Cookieübersicht und den Informationen zur Conversion-Verknüpfung.
Cookie-Laufzeiten und Conversion-Zuordnungsfenster sind keine Löschfristen für bereits an Google übermittelte Messdaten. Deren weitere Aufbewahrung richtet sich nach Datenart, Verarbeitungszweck und Googles Aufbewahrungsregeln. Dazu können begrenzte Erfordernisse für Sicherheit, Missbrauchsvermeidung sowie rechtliche oder finanzielle Dokumentationszwecke gehören. Google veröffentlicht keine einheitliche maximale Frist für sämtliche einzelnen Conversionereignisse. Für Leistungs-, Abrechnungs- und Verlaufsdaten nennt Google eine Aufbewahrung von 37 Monaten bei stündlicher, täglicher oder wöchentlicher Auflösung und 11 Jahren bei monatlicher, quartalsweiser oder jährlicher Auflösung. Diese Angaben sind keine pauschale Speicherfrist aller personenbezogenen Rohereignisse. Maßgeblich sind die Aufbewahrungsregeln von Google und die Angaben zur Aufbewahrung von Google-Ads-Daten. Ein Widerruf beendet zukünftige Messungen durch unsere Einbindung; bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht.
Widerruf und Einstellungen
Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ auf der Malerarbeiten-Seite mit Wirkung für die Zukunft widerrufen. Unser Messbaustein sendet dann keine weiteren Conversionereignisse, übermittelt dem bereits geladenen Tag die Ablehnung und lädt die Seite anschließend ohne den Google-Messdienst neu. Er versucht außerdem, die über unsere Seite erreichbaren Google-Ads-First-Party-Cookies und den zugehörigen lokalen Google-Speicherschlüssel zu entfernen.
Der Widerrufsbutton und die Einstellungen weisen vorab darauf hin, dass beim Neuladen noch nicht gesendete Formulareingaben verloren gehen. Bereits laufende oder abgeschlossene Übertragungen werden dadurch nicht zurückgerufen. Auf Cookies anderer Domains, HttpOnly-Cookies oder bereits bei Google verarbeitete Daten haben wir keinen unmittelbaren Löschzugriff. Die Rechtmäßigkeit der Verarbeitung vor Ihrem Widerruf bleibt unberührt. Für Ihre Datenschutzrechte und Anfragen können Sie den oben genannten Datenschutzkontakt verwenden.
Empfänger und internationale Datenübermittlung
Google-Vertragspartner und Empfänger für diesen Dienst ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ordnet die normale Google-Ads-Messung in seinen Google Ads Controller-Controller Data Protection Terms als Dienst mit eigenständiger Verantwortlichkeit der Parteien ein. Google kann die Messdaten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Für Übermittlungen aus dem EWR an entsprechend zertifizierte US-Gesellschaften nutzt Google nach seinen veröffentlichten Ads-Transferinformationen das EU–US Data Privacy Framework (DPF). Grundlage ist Art. 45 DSGVO in Verbindung mit dem Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, Durchführungsbeschluss (EU) 2023/1795. Dieser erfasst teilnehmende zertifizierte Unternehmen, nicht sämtliche Empfänger in den USA. Google LLC und seine erfassten US-Tochtergesellschaften sind nach Googles Angaben entsprechend zertifiziert. Die Transferrahmen und Zertifizierung werden von Google veröffentlicht; der Google-Eintrag im amtlichen DPF-Register ist öffentlich zugänglich.
Soweit eine Übermittlung nicht von einem anwendbaren Angemessenheitsmechanismus abgedeckt wird, sehen Googles Ads-Bedingungen für die dort erfassten Fälle die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO vor. Sie gelten abhängig vom jeweiligen Transfer und nicht pauschal zusätzlich als notwendige Grundlage jedes DPF-Transfers. Den veröffentlichten Klauseltext einschließlich Anhängen finden Sie unter Google Ads: Standardvertragsklauseln, Modul 1. Eine Kopie der einschlägigen Garantien können Sie kostenfrei über unseren oben genannten Datenschutzkontakt oder über Googles Datenschutzkontakt für Google Ads anfordern. Die Zustimmung zur Werbemessung ist keine pauschale Drittland-Einwilligung nach Art. 49 DSGVO.
8. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers.
9. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
10. Aktualität
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert.
Hinweis: Diese Datenschutzerklärung ist eine technische Beschreibung der auf dieser Website tatsächlich stattfindenden Verarbeitungen. Sie ersetzt keine Rechtsberatung und sollte vor Veröffentlichung rechtlich geprüft und um unternehmensspezifische Angaben ergänzt werden.