Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kiepenträger | Hoppen Innenausbau GmbH
Schmiedstraße 3, 41749 Viersen
Vertreten durch die Geschäftsführer Jona Lukas Bruns und Tillmann Otto Overlack
E-Mail: handwerk@kiepentraeger.de

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht. In Betracht kommen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder die Anbahnung eines Vertrags (lit. b), eine rechtliche Verpflichtung (lit. c) und unser berechtigtes Interesse am sicheren Betrieb der Website und an der Bearbeitung Ihrer Anfrage (lit. f). Welche Grundlage im Einzelfall gilt, steht in den folgenden Abschnitten.

3. Hosting

Diese Website wird auf der Plattform Odoo.sh betrieben. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Die Server stehen in einem Rechenzentrum innerhalb der Europäischen Union. Odoo verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, diese Website zuverlässig und sicher bereitzustellen.

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgehend mit TLS verschlüsselt. Sie erkennen das am Schlosssymbol in der Adresszeile.

4. Server-Logfiles

Bei jedem Aufruf einer Seite erfasst der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu finden und Angriffe zu erkennen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht personenbezogen ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach spätestens 30 Tagen werden die Logfiles gelöscht oder anonymisiert.

5. Cookies

Wir setzen nur Cookies ein, die für den Betrieb der Seite technisch notwendig sind:

session_id	Erkennt Ihre Sitzung wieder, damit Formulareingaben und Spracheinstellung über mehrere Seitenaufrufe erhalten bleiben. Läuft mit der Sitzung ab.
frontend_lang	Merkt sich die gewählte Sprache.

Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden keine Cookies für Analyse, Reichweitenmessung, Werbung oder Profilbildung. Deshalb finden Sie auf dieser Seite auch kein Einwilligungsbanner.

6. Schriftarten, Karten, soziale Netzwerke

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort geladen. Es wird keine Verbindung zu Google Fonts oder einem anderen fremden Server aufgebaut, Ihre IP-Adresse wird dabei also an niemanden übermittelt.

Wir binden keine Karten von Google Maps, keine Videos von YouTube oder Vimeo und keine Schaltflächen sozialer Netzwerke ein.

7. Kontaktformular

Wenn Sie das Formular auf der Kontaktseite nutzen, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), das gewählte Anliegen und Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und ein etwaiges Angebot vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Anfrage wird in unserem Kundenverwaltungssystem (Odoo CRM) gespeichert. Wir löschen sie, sobald sie nicht mehr benötigt wird — spätestens dann, wenn feststeht, dass kein Auftrag zustande kommt. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben davon unberührt.

8. Anfragen per E-Mail, Telefon und Messenger

Schreiben oder rufen Sie uns an, speichern wir Ihre Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Unser E-Mail-Verkehr läuft über Microsoft 365 (Microsoft Ireland Operations Limited) mit einem vorgeschalteten Filter gegen Spam und Schadsoftware. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Bewerbungen

Bewerbungsunterlagen, die Sie uns schicken, verarbeiten wir ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist gibt uns die Möglichkeit, Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz zu prüfen. Möchten Sie, dass wir Ihre Unterlagen länger für künftige Stellen aufbewahren, brauchen wir dafür Ihre Einwilligung — die Sie jederzeit widerrufen können. Bei einer Einstellung werden die Unterlagen Teil der Personalakte.

10. Empfänger Ihrer Daten

Ihre Daten erhalten nur Stellen, die sie zur Erfüllung ihrer Aufgabe brauchen: der Hoster und Betreiber unseres Kundenverwaltungssystems (Odoo S.A.), unser E-Mail-Dienstleister, unser Steuerberater im Rahmen der Buchhaltung sowie — bei der Ausführung eines Auftrags — die beteiligten Handwerksbetriebe und Lieferanten. Eine Weitergabe zu Werbezwecken findet nicht statt, und wir verkaufen keine Daten.

11. Übermittlung in Drittländer

Hosting und Kundenverwaltung finden innerhalb der Europäischen Union statt. Beim E-Mail-Dienst kann ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden; die Übermittlung ist durch das EU-US Data Privacy Framework und ergänzend durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — insbesondere die sechs- und zehnjährigen Fristen aus § 257 HGB und § 147 AO für Geschäftsbriefe, Rechnungen und Buchungsbelege.

13. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für all das genügt eine Nachricht an die oben genannte Adresse.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

14. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO.

15. Müssen Sie Daten bereitstellen?

Nein. Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne Name und Kontaktangabe können wir eine Anfrage allerdings nicht beantworten und ohne Unterlagen keine Bewerbung prüfen.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Technik der Website, unsere Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.