Datenschutzerklärung

1. Verantwortlicher

1.1 Verantwortliche Stelle

Fliesenleger Latta
Inhaber: Andreas Latta
Pletschbachstraße 30
41540 Dormagen

1.2 Kontaktmöglichkeiten (Telefon, E-Mail)

Telefon: 0157 758 04 725
E-Mail: kontakt@fliesenleger-latta.de

2. Begriffe / Was bedeutet „personenbezogene Daten“?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer). Auch Angaben zu Projekten sowie technische Nutzungsdaten wie IP-Adressen können personenbezogene Daten sein, sofern sie Rückschlüsse auf eine Person zulassen.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Zweck der Verarbeitung

Wir verarbeiten Ihre Daten, um Anfragen zu beantworten, Angebote zu erstellen, eine sichere Bereitstellung unserer Website zu gewährleisten sowie Missbrauch zu verhindern. Darüber hinaus nutzen wir die Daten, um unsere Leistungen zu organisieren und die Kommunikation mit Ihnen zu dokumentieren.

3.2 Rechtsgrundlagen (Art. 6 DSGVO)

Je nach Situation stützen wir die Verarbeitung auf unterschiedliche Rechtsgrundlagen der DSGVO:
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen und Vertragsabwicklung
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen (z. B. technische Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Einwilligungen (z. B. Checkboxen, optionale Angaben)

3.3 Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen aus Formularen sowie Korrespondenzen per Telefon oder E-Mail werden grundsätzlich nach Abschluss Ihrer Anfrage bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Technische Logdaten werden spätestens nach 14 Tagen anonymisiert oder gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

3.4 Empfänger der Daten / Auftragsverarbeiter (Hosting, E-Mail-Versand)

Für das Hosting nutzen wir einen europäischen Anbieter mit Servereinsatzgebiet in der EU. Der Versand von Formular-E-Mails erfolgt über unser SMTP-System (PHPMailer) auf Servern in der EU. Der Hosting-Dienstleister verarbeitet personenbezogene Daten ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4. Hosting & technische Bereitstellung der Website

4.1 Hosting-Provider / Servereinsatzgebiet

Unsere Website wird auf einem Server innerhalb der Europäischen Union betrieben. Der Hosting-Provider verarbeitet Nutzungsdaten ausschließlich nach unserer Weisung und wartet die Systeme technisch.

4.2 Technische Sicherheitsmaßnahmen (z. B. Firewall, Zugriffsbeschränkung)

Der Server ist durch Firewalls, Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates geschützt. Administrativer Zugriff besteht nur für autorisierte Personen innerhalb unseres Teams.

4.3 SSL-/TLS-Verschlüsselung

Die Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt über eine aktuelle SSL-/TLS-Verschlüsselung. Sie erkennen dies am „https://“ sowie am Schloss-Symbol in der Adressleiste Ihres Browsers.

5. Server-Logfiles

5.1 Welche Daten werden erfasst

Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst. Dazu zählen die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, abgerufene Dateien, übertragene Datenmenge, Meldungen über den erfolgreichen Abruf, Browsertyp und Browserversion sowie das Betriebssystem.

5.2 Warum diese Daten verarbeitet werden

Die Logfiles dienen der technischen Bereitstellung, der Stabilität der Website, der Fehleranalyse und der Abwehr von Angriffen. Ohne diese Daten könnte der Betrieb unserer Website nicht gewährleistet werden.

5.3 Speicherdauer von Server-Logs

Server-Logs werden in der Regel 14 Tage gespeichert und anschließend anonymisiert oder gelöscht, sofern keine sicherheitsrelevante Auswertung notwendig ist.

6. Kontaktaufnahme / Angebotsanfrage

Auf unserer Website befinden sich zentrale Kontaktformulare sowie einsatzgebietspezifische Angebotsformulare (z. B. Köln, Dormagen). Alle Formulare sind an unser Backend angebunden und verfügen über eine Pflicht-Checkbox zur Bestätigung dieser Datenschutzerklärung.

6.1 Kontaktformular(e) auf der Website

6.1.1 Welche Daten wir abfragen

Je nach Formular erheben wir Pflicht- und optionale Angaben, darunter Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistungen, Einsatzgebiet-/Bezirksauswahl sowie Ihre Projektbeschreibung. Zusätzlich speichern wir technische Metadaten (z. B. Formularkontext und Zeitstempel).

6.1.2 Pflicht zur Bestätigung der Datenschutzerklärung (Privacy-Checkbox)

Das Absenden ist nur möglich, wenn Sie die Checkbox „Ich habe die Datenschutzerklärung gelesen…“ aktivieren. Damit stellen wir sicher, dass Sie vor dem Absenden über die Datenverarbeitung informiert sind.

6.1.3 Technische Schutzmaßnahmen gegen Spam

Wir setzen mehrere Sicherheitsmechanismen ein: ein Honeypot-Feld („website“), eine Zeitstempelprüfung (Formular darf nicht sofort abgesendet werden) sowie ein generisches Rate-Limit. Dadurch werden automatisierte Spam-Einträge reduziert.

6.1.4 Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Freiwillige Angaben oder Zustimmungen stützen wir zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

6.1.5 Wie lange wir diese Anfragen speichern

Anfragen werden bis zur finalen Bearbeitung gespeichert. Erfolgt ein Projektauftrag, übernehmen wir die Daten in unsere Projektadministration und bewahren sie entsprechend gesetzlicher Aufbewahrungsfristen auf. Nicht weitergeführte Anfragen löschen wir spätestens nach 12 Monaten.

6.2 Anfrage per Telefon

6.2.1 Welche Daten wir im Gespräch aufnehmen

Bei telefonischen Anfragen notieren wir Ihren Namen, Ihre Rückrufnummer sowie relevante Projektangaben, die für eine Angebotserstellung erforderlich sind.

6.2.2 Wofür diese Daten genutzt werden

Die Daten verwenden wir ausschließlich zur Rückmeldung und zur Vorbereitung eines Angebots. Eine Weitergabe an Dritte findet nicht statt.

6.3 Anfrage per E-Mail

6.3.1 Verarbeitung im Mailsystem / Weiterleitung intern

Eingehende E-Mails werden in unserem internen Postfach verarbeitet. Bei Bedarf leiten wir die Nachricht intern an zuständige Teammitglieder weiter.

6.3.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertragsverhältnisses).

6.3.3 Speicherdauer

E-Mails werden nach Abschluss Ihres Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Versand der Formulardaten per E-Mail

7.1 Technischer Ablauf des Formularversands (Server → Mailserver)

Die Formularinhalte werden auf unserem Server validiert und anschließend über PHPMailer via SMTP an unsere interne Empfängeradresse verschickt. Bei Ausfall des SMTP-Versands erfolgt ein Fallback über die PHP-Funktion mail().

7.2 Welche Daten in der E-Mail stehen

Die E-Mail enthält alle Formularangaben (Name, Kontaktmöglichkeit, Nachricht, ggf. Leistungsauswahl oder Einsatzgebiet) sowie den Zeitpunkt der Anfrage.

7.3 Weitergabe an interne Empfänger (Team / feste Ansprechperson)

Die E-Mails werden ausschließlich an unsere internen Ansprechpartner weitergeleitet, um Ihre Anfrage zu bearbeiten.

7.4 Keine Weitergabe an Dritte zu Werbezwecken

Es findet keine Weitergabe Ihrer Kontaktdaten zu Werbezwecken oder an externe Dritte statt.

8. Cookies und lokale Speicherung

8.1 Technisch notwendige Cookies / Funktions-Cookies

Wir nutzen ausschließlich technisch notwendige Cookies, beispielsweise um Navigationseinstellungen, Formularstatus oder Anzeigepräferenzen zu speichern. Diese Cookies sind für die Nutzung der Website erforderlich.

8.2 Keine Tracking-/Marketing-Cookies

Wir setzen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein. Es erfolgt keine Verfolgung Ihres Nutzungsverhaltens über unsere Website hinaus.

8.3 Wie Sie Cookies im Browser löschen / blockieren

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass dadurch die Funktionalität einzelner Bereiche unserer Website eingeschränkt sein kann.

9. Eingebundene externe Dienste

9.1 Google Fonts (Schriftarten lokal eingebunden)

Wir binden Google Fonts lokal auf unserem Server ein. Dabei findet keine Verbindung zu Servern von Google statt, und es werden keine IP-Adressen an Google übertragen. Die Schriftarten werden direkt von unserem Server geladen, um eine konsistente Darstellung zu gewährleisten.

9.2 Verlinkung zu WhatsApp / wa.me

Unsere Website enthält Links zu WhatsApp (wa.me). Wenn Sie diese Links nutzen, kommunizieren Sie freiwillig über WhatsApp. Dabei gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited. Wir empfehlen, keine sensiblen Daten über WhatsApp zu senden.

9.3 Externe Karten-, Routen- oder Social-Links

Aktuell binden wir keine Karten- oder Routen-Dienste ein. Sollten wir künftig externe Inhalte integrieren, informieren wir Sie an dieser Stelle über die damit verbundene Datenverarbeitung.

9.4 Haftung für fremde Inhalte / externe Seiten

Für Inhalte externer Websites, auf die wir verlinken, übernehmen wir keine Haftung. Für deren Inhalte sind ausschließlich deren Betreiber verantwortlich.

10. Minderjährigenschutz

10.1 Keine Ausführung von Bau-/Sanierungsangeboten direkt an Kinder

Unsere Leistungen richten sich ausschließlich an volljährige Personen oder deren gesetzliche Vertreter. Wir schließen keine Verträge mit Minderjährigen.

10.2 Hinweise für Erziehungsberechtigte bei Anfragen im Namen Dritter

Wenn Sie als Erziehungsberechtigte im Namen von Minderjährigen oder Dritten anfragen, stellen Sie bitte sicher, dass eine entsprechende Erlaubnis vorliegt. Wir verarbeiten personenbezogene Daten nur mit Zustimmung der vertretungsberechtigten Personen.

11. Ihre Rechte nach DSGVO

11.1 Recht auf Auskunft

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).

11.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO).

11.3 Recht auf Löschung

Sie haben das Recht auf Löschung Ihrer Daten, wenn die Voraussetzungen des Art. 17 DSGVO vorliegen.

11.4 Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen.

11.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO).

11.6 Widerspruchsrecht gegen Verarbeitung

Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht (Art. 21 DSGVO).

11.7 Widerruf von Einwilligungen für die Zukunft

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

11.8 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

12. Pflicht zur Bereitstellung von Daten

12.1 Was passiert, wenn Sie Pflichtfelder im Formular nicht ausfüllen

Die Pflichtfelder sind erforderlich, um Ihre Anfrage bearbeiten und ein Angebot erstellen zu können. Ohne diese Angaben können wir Ihr Anliegen nicht vollständig prüfen.

12.2 Keine gesetzliche Pflicht zur Nutzung des Web-Formulars

Es besteht keine gesetzliche Pflicht, unsere Web-Formulare zu nutzen. Alternativ erreichen Sie uns telefonisch oder per E-Mail.

13. Datensicherheit

13.1 Technische und organisatorische Maßnahmen

Wir schützen personenbezogene Daten durch Zugriffsbeschränkungen, passwortgeschützte Systeme, aktualisierte Software und verschlüsselte Übertragung (TLS). Nur befugte interne Personen haben Zugriff auf Ihre Daten.

13.2 Protokollierung von Sicherheitsvorfällen / Missbrauchsversuchen

Sicherheitsrelevante Ereignisse werden protokolliert und ausgewertet. Bei Verdacht auf Missbrauch oder unbefugten Zugriff informieren wir die Betroffenen und ergreifen angemessene Gegenmaßnahmen.

14. Aktualisierung dieser Datenschutzerklärung

14.1 Stand / Datum

Stand: 28. Oktober 2025

14.2 Wann wir Änderungen vornehmen

Wir aktualisieren diese Datenschutzerklärung, wenn wir neue Funktionen (z. B. Tracking-Tools), neue Einsatzgebiete, zusätzliche Formulare oder externe Dienste einführen. Änderungen werden auf dieser Seite veröffentlicht.