Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Anbieter

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

• Lovable / GPT Engineer AB (Stockholm, Schweden) – Bereitstellung der Website-Plattform und des Frontend-Hostings über CDN-Knoten innerhalb der EU.
• Supabase (Supabase Inc., USA – Hosting innerhalb der EU, Region Frankfurt am Main) – Datenbank, Authentifizierung, Datei-Speicher und serverseitige Funktionen („Edge Functions"). Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.
• Resend (Resend, Inc., USA) – transaktionaler E-Mail-Versand (Bestätigungen, Benachrichtigungen, Newsletter). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) – CDN, SSL-Terminierung, DDoS-Schutz und Bot-Management. Die Verarbeitung erfolgt zum Schutz unserer Website vor Angriffen und zur beschleunigten Auslieferung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO; Auftragsverarbeitung gemäß Art. 28 DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Alfons Wimmer Innenausbau GmbH
vertreten durch den Geschäftsführer Thomas Wimmer
Am Industriepark 9
84453 Mühldorf am Inn

Telefon: 08631 184110
E-Mail: buero@schreinerei-wimmer.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Im Einzelnen werden folgende Daten erhoben und in unserer Datenbank gespeichert:

• Vorname und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Gewünschter Bereich / Leistung (optional)
• Ihre Nachricht (Pflichtfeld)
• Zeitpunkt der Anfrage

Datei-Upload im Kontaktformular

Sie haben die Möglichkeit, Ihrem Kontaktformular Dateien anzuhängen (z. B. Grundrisse, Fotos, PDFs oder CAD-Dateien). Es können bis zu 5 Dateien mit einer maximalen Größe von jeweils 20 MB hochgeladen werden. Erlaubte Dateitypen sind: JPG, PNG, HEIC, WebP, PDF, Word (DOC/DOCX), DWG und DXF.

Die hochgeladenen Dateien werden verschlüsselt in einem geschützten Cloud-Speicher innerhalb der EU abgelegt, der nicht öffentlich zugänglich ist. Der Zugriff ist ausschließlich unseren zuständigen Mitarbeitern vorbehalten. Die Dateien werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Daten werden auf einem gesicherten Server innerhalb der EU gespeichert. Zusätzlich wird Ihre Anfrage per E-Mail an unsere zuständigen Mitarbeiter weitergeleitet. Sie erhalten eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse, die eine Zusammenfassung Ihrer Nachricht enthält.

E-Mail-Versand

Für den Versand der automatischen Bestätigungs-E-Mails sowie interner Benachrichtigungen nutzen wir den Dienst Resend (Resend, Inc., 650 California St, San Francisco, CA 94108, USA). Dabei werden Ihre E-Mail-Adresse und Ihr Vorname an Resend übermittelt, um die E-Mail zuzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bestätigung Ihrer Anfrage). Resend verarbeitet die Daten gemäß ihrer Datenschutzrichtlinie. Die E-Mails werden von der Domain schreinerei-wimmer.de versendet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Whitepaper-Download

Auf unserer Website bieten wir kostenlose Whitepaper (PDF-Dokumente) zu Fachthemen wie Hotel-Innenausbau, Holzpflege und Privatausbau an. Um ein Whitepaper herunterzuladen, müssen Sie Ihre E-Mail-Adresse angeben und der Verarbeitung Ihrer Daten zum Zweck des Whitepaper-Versands zustimmen.

Folgende Daten werden dabei verarbeitet:

• E-Mail-Adresse
• Gewähltes Whitepaper (Thema)
• Zeitpunkt der Anforderung
• Status des E-Mail-Versands

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Aktivieren der Datenschutz-Checkbox und Absenden des Formulars erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter den oben genannten Kontaktdaten kontaktieren.

Der Versand des Download-Links erfolgt über den E-Mail-Dienst Resend (Resend Inc., USA). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend unter resend.com/legal/privacy-policy.

Ihre E-Mail-Adresse wird zusätzlich in unserer Newsletter-Abonnentenliste gespeichert. Sie erhalten den Newsletter jedoch erst nach einer separaten Bestätigung (Double-Opt-In). Eine Abmeldung ist jederzeit möglich. Die Whitepaper-Anforderungsdaten werden gelöscht, wenn der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu gestalten.

Notwendige Cookies

Einige Cookies sind technisch notwendig, damit unsere Website ordnungsgemäß funktioniert (z. B. Speicherung Ihrer Cookie-Einstellungen). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur optimierten Bereitstellung seiner Dienste. Sie können nicht deaktiviert werden.

Analyse-Cookies

Darüber hinaus können Cookies eingesetzt werden, die eine Analyse Ihres Surfverhaltens ermöglichen. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen, der beim ersten Besuch der Website erscheint.

Cookie-Einstellungen verwalten

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten. Ihre Einstellung wird lokal in Ihrem Browser gespeichert.

Protokollierung der Cookie-Einwilligung

Ihre Cookie-Einwilligung (Akzeptieren oder Ablehnen) wird zusammen mit einer anonymen Sitzungs-ID, dem Zeitpunkt, der besuchten Seite und dem verwendeten Browser in unserer Datenbank protokolliert. Dies dient der Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO. Es erfolgt keine Zuordnung zu Ihrer Person.

6. Webanalyse (eigene Lösung)

Wir verwenden eine selbst betriebene Analyselösung, die keine Daten an Dritte übermittelt. Sämtliche Analysedaten werden auf gesicherten EU-Servern gespeichert. Es werden keine Cookies für die Analyse gesetzt – die Erfassung erfolgt ausschließlich mit Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

Erfasste Daten

Bei aktivierter Analyse-Einwilligung werden folgende Daten erhoben:

• Aufgerufene Seite (URL-Pfad)
• Verweildauer auf der Seite
• Scroll-Tiefe (wie weit eine Seite gescrollt wurde, in Prozent)
• Anonyme Sitzungs-ID (keine personenbezogene Zuordnung)
• Gerätetyp (Desktop/Mobil/Tablet)
• Referrer (verweisende Seite)
• Browserkennung (User-Agent)

Conversion-Tracking

Zur Optimierung unserer Website erfassen wir anonymisierte Conversion-Ereignisse (z. B. Absenden des Kontaktformulars, Start des Bewerbungsformulars). Dabei werden der Ereignistyp, die Seitenquelle, der Gerätetyp und eine anonyme Sitzungs-ID gespeichert. Es erfolgt keine Zuordnung zu Ihrer Person.

A/B-Tests

Gelegentlich führen wir A/B-Tests durch, um verschiedene Varianten unserer Website zu vergleichen. Dabei wird einer anonymen Sitzungs-ID eine Testvariante zugeordnet. Die Teilnahme hat keinen Einfluss auf die Ihnen zur Verfügung stehenden Inhalte oder Funktionen. Es werden keine personenbezogenen Daten verarbeitet.

Widerspruchsrecht

Sie können die Analyse jederzeit über den Cookie-Banner deaktivieren. Bereits erhobene Daten lassen sich keiner Person zuordnen.

7. Bewerbungsformular

Wir bieten zwei Bewerbungswege an: eine Schnellbewerbung über unser mobil-optimiertes Bewerbungsformular sowie eine ausführliche Initiativbewerbung auf unserer Karriereseite. Dabei erheben wir je nach Formular folgende personenbezogene Daten:

• Vorname
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschte Position / Stellenart
• Bevorzugter Arbeitsort
• Berufserfahrung
• Frühester Starttermin
• Was Ihnen im Job wichtig ist (Mehrfachauswahl)
• Bewerbungsunterlagen als Datei-Upload (optional, bis zu 10 MB pro Datei)

Bei Bewerbungen über Werbekampagnen (z. B. Instagram, Google) werden zusätzlich anonymisierte Kampagnenparameter (UTM-Parameter wie Quelle, Medium, Kampagnenname) gespeichert, um die Effektivität unserer Stellenanzeigen auszuwerten. Eine personenbezogene Zuordnung erfolgt dabei nicht.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).

Speicherung der Bewerbungsunterlagen

Hochgeladene Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse) werden verschlüsselt in einem geschützten Cloud-Speicher abgelegt, der nicht öffentlich zugänglich ist. Der Zugriff ist ausschließlich den zuständigen Mitarbeitern der Personalabteilung vorbehalten.

Speicherdauer

Im Falle einer Absage werden Ihre Bewerbungsdaten und -unterlagen spätestens nach 6 Monaten gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Im Falle einer Einstellung werden die Daten in die Personalakte übernommen. Die Kontaktdaten aus dem Bewerbungsformular werden per E-Mail an uns übermittelt und nach Abschluss des Verfahrens gemäß den genannten Fristen gelöscht.

Bestätigungs-E-Mail bei Bewerbungen

Nach Absenden Ihrer Bewerbung erhalten Sie eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt über den Dienst Resend (siehe Abschnitt „E-Mail-Versand" unter Punkt 4). Dabei werden Ihr Vorname und Ihre E-Mail-Adresse an Resend übermittelt.

8. Terminbuchung

Wir bieten auf unserer Website die Möglichkeit, online einen Beratungstermin zu buchen. Dabei werden folgende personenbezogene Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Gewünschter Termin und Uhrzeit
• Art der Beratung
• Ihre Nachricht / Anmerkungen (optional)

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden ausschließlich zur Terminvereinbarung und -verwaltung verwendet.

Speicherdauer

Termindaten werden nach Durchführung des Termins noch für 6 Monate aufbewahrt, sofern keine weitergehende Geschäftsbeziehung entsteht. Bei Zustandekommen eines Auftrags werden die Daten in die Projektakte übernommen.

Bestätigungs-E-Mail

Nach erfolgreicher Buchung erhalten Sie eine automatische Terminbestätigung per E-Mail. Der Versand erfolgt über den Dienst Resend (siehe Abschnitt „E-Mail-Versand" unter Punkt 4).

8a. Online-Konfigurator

Auf unserer Website stellen wir einen Online-Konfigurator bereit, mit dem Sie unverbindlich eine Projektanfrage zusammenstellen können (z. B. Raumtyp, Material, Stil, Maße). Die Konfiguration selbst läuft ausschließlich in Ihrem Browser; es werden dabei keine personenbezogenen Daten an uns übermittelt. Eine Übermittlung erfolgt erst, wenn Sie am Ende des Konfigurators eine Anfrage absenden.

Verarbeitete Daten beim Absenden

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Ihre Konfigurations-Auswahl und ggf. ergänzende Nachricht
• Geschätzter Preisrahmen, der aus Ihrer Auswahl berechnet wurde

PDF-Zusammenfassung

Optional können Sie Ihre Konfiguration als PDF-Zusammenfassung herunterladen. Die PDF-Erstellung erfolgt lokal in Ihrem Browser – es werden dabei keine zusätzlichen Daten an Dritte übermittelt.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Bearbeitung Ihrer Projektanfrage und der Vorbereitung eines individuellen Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie – soweit Sie über die reine Anfrage hinausgehende Angaben machen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer

Ihre Anfrage speichern wir, solange dies zur Bearbeitung erforderlich ist. Kommt kein Vertrag zustande, löschen wir Ihre Daten spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kundenportal

Für bestehende Kunden bieten wir ein geschütztes Kundenportal an, über das Sie den Fortschritt Ihres Projekts verfolgen, Dokumente einsehen und mit uns kommunizieren können. Der Zugang erfolgt über eine persönliche Einladung per E-Mail mit Registrierung.

Verarbeitete Daten

• Name, E-Mail-Adresse und Anrede (bei Registrierung)
• Firmenname (optional)
• Telefonnummer (optional)
• Baustellenanschrift (Adresse, PLZ, Ort – optional, zur Projektdokumentation)
• Nachrichten und Kommunikation im Portal
• Hochgeladene und bereitgestellte Dokumente (Angebote, Kostenvoranschläge, Auftragsbestätigungen, Rechnungen)
• Projektfortschritt, Meilensteine und Termine
• Projektfotos und zugehörige Kommentare
• Aufgabenlisten und deren Bearbeitungsstatus
• Bautagebucheinträge
• Kundenfeedback und Bewertungen zum Projekt
• Einwilligung zur Veröffentlichung von Bewertungen (optional)
• Letzter Portal-Login (Zeitstempel)

Materialien und Moodboard

Im Kundenportal können projektbezogene Materialvorschläge (z. B. Holz, Stein, Glas, Metall, Leder, Textilien) mit Bildern, Beschreibungen und Referenzcodes eingesehen und freigegeben werden. Kunden können Anmerkungen zu einzelnen Materialien hinterlegen. Optional kann ein visuelles Moodboard (Collage der freigegebenen Materialien) automatisiert erstellt und als Bild bereitgestellt werden. Lieferanteninformationen werden ausschließlich intern verarbeitet und sind für Kunden nicht einsehbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kostenübersicht

Das Portal bietet eine projektbezogene Kostenübersicht, die Rechnungen inklusive Beträge (netto/brutto), Steuern, Fälligkeiten und Zahlungsstatus anzeigt. Rechnungen werden dem jeweiligen Projekt zugeordnet und nur innerhalb dieses Projekts dargestellt. Zusätzlich werden Zusatzaufträge (Nachträge) separat ausgewiesen und fließen automatisch in die Gesamtauftragssumme ein.

Kunden mit mehreren Projekten können eine projektübergreifende Gesamtübersicht aller Kosten aufrufen. Innerhalb dieser Ansicht können einzelne Projekte per Schalter ein- oder ausgeblendet werden (z. B. um bereits abgeschlossene Projekte auszuschließen). Die aggregierten Daten umfassen offene Rechnungen, bezahlte Beträge, Zusatzaufträge und die Gesamtauftragssumme aller aktivierten Projekte.

Die Kostenübersicht kann als PDF-Dokument mit Firmenlogo, Projektzuordnung und Zahlungsdiagramm heruntergeladen werden. Die PDF-Erstellung erfolgt lokal im Browser – es werden dabei keine zusätzlichen Daten an Dritte übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mängelmeldungen

Kunden können über das Portal Mängel an ihrem Projekt melden. Dabei werden Bezeichnung, Beschreibung, Ort/Raum, Dringlichkeit und optional Fotos erfasst. Fotos werden verschlüsselt in einem geschützten Cloud-Speicher abgelegt, der nicht öffentlich zugänglich ist. Gemeldete Mängel können als Mängelliste im PDF-Format heruntergeladen werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung).

Digitale Abnahme

Das Portal ermöglicht eine rechtssichere digitale Projektabnahme gemäß § 640 BGB. Dabei werden eine Checkliste mit Prüfpunkten, eventuelle Vorbehalte, eine digitale Signatur (handschriftlich auf dem Bildschirm) sowie optional Anmerkungen erfasst. Die Signatur wird verschlüsselt gespeichert. Nach erfolgreicher Abnahme wird ein PDF-Protokoll generiert, im Portal archiviert und per E-Mail an Kunde und Auftragnehmer versendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PDF-Berichte und Downloads

Das Portal bietet die Möglichkeit, verschiedene projektbezogene Berichte als PDF herunterzuladen, darunter Projektzusammenfassungen, Kostenübersichten, Mängellisten, Abnahmeprotokolle und Terminübersichten. Diese PDFs enthalten unser Firmenlogo, den Projektnamen und den Kundennamen. Die Erstellung erfolgt lokal im Browser des Kunden – es werden dabei keine zusätzlichen Daten an Dritte übermittelt.

Veröffentlichung von Kundenbewertungen

Im Rahmen des Kundenportals haben Sie die Möglichkeit, eine Bewertung zu Ihrem Projekt abzugeben. Sie können dabei optional einwilligen, dass Ihre Bewertung (Sternebewertung und Kommentar) in anonymisierter Form auf unserer Website veröffentlicht wird. Es werden dabei keine personenbezogenen Daten wie Ihr Name oder Ihre E-Mail-Adresse veröffentlicht. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns per E-Mail an info@schreinerei-wimmer.de kontaktieren. Nach dem Widerruf wird die Bewertung unverzüglich von der Website entfernt.

Wochenberichte

Im Rahmen des Kundenportals können automatisierte Wochenberichte per E-Mail an Sie versendet werden, die den aktuellen Projektfortschritt zusammenfassen. Diese Funktion kann sowohl global durch uns als auch individuell pro Projekt aktiviert oder deaktiviert werden. Die Berichte enthalten Projektdaten wie Fortschritt, abgeschlossene Meilensteine und anstehende Termine. Der Versand erfolgt über den Dienst Resend (siehe Abschnitt „E-Mail-Versand" unter Punkt 4). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Pflege- und Garantiehinweise

Im Kundenportal können projektbezogene Pflege- und Wartungshinweise sowie Garantieinformationen zu den verbauten Materialien und Produkten angezeigt werden. Diese Hinweise sind informativ und enthalten keine personenbezogenen Daten. Die Anzeige kann global durch uns aktiviert oder deaktiviert werden. Die Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Unterstützung der sachgerechten Nutzung und Pflege der beauftragten Arbeiten.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Portal dient der transparenten Projektkommunikation, Dokumentenverwaltung, Materialauswahl, Mängelverfolgung und Qualitätssicherung.

Speicherdauer

Die Daten im Kundenportal werden für die Dauer des Projekts und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert. Nach Projektabschluss können Sie die Löschung Ihres Portalzugangs jederzeit beantragen.

10. Kontakt über WhatsApp

Wir bieten Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) zu kontaktieren. WhatsApp ist ein Dienst der Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA.

Verarbeitete Daten

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Name (sofern in WhatsApp hinterlegt) sowie der Inhalt Ihrer Nachricht verarbeitet. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Indem Sie uns aktiv über WhatsApp kontaktieren, willigen Sie in die Verarbeitung Ihrer Daten über diesen Dienst ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis zur Datenübermittlung

Bitte beachten Sie, dass WhatsApp Metadaten (z. B. Zeitpunkt der Kommunikation, Geräteinformationen) erhebt und diese Daten möglicherweise in die USA übermittelt werden. Weitere Informationen zum Datenschutz bei WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp.

Erreichbarkeit

WhatsApp-Anfragen werden von uns Montag bis Freitag von 8:00 bis 17:00 Uhr bearbeitet. Außerhalb dieser Zeiten eingehende Nachrichten werden am nächsten Werktag beantwortet.

11. Instagram-Inhalte

Auf unserer Seite „Aktuelles" binden wir Inhalte unseres Instagram-Profils (@schreinerei_wimmer) ein. Dabei werden Bilddaten und Beschreibungen über die Instagram Graph API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) von den Servern von Meta abgerufen.

Beim Aufrufen der Seite wird eine Verbindung zu den Servern von Meta hergestellt. Dabei wird Meta mitgeteilt, dass unsere Seite aufgerufen wurde. Es werden jedoch keine personenbezogenen Daten von Ihnen an Meta übermittelt, da die Einbindung serverseitig erfolgt und keine Tracking-Pixel oder Login-Cookies von Meta eingebunden werden.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer aktuellen Projekte). Weitere Informationen zum Datenschutz bei Meta finden Sie in der Datenschutzrichtlinie von Instagram.

12. Push-Benachrichtigungen

Wir bieten die Möglichkeit, Push-Benachrichtigungen über Ihren Browser zu erhalten (z. B. über neue Blogbeiträge oder aktuelle Projekte). Die Aktivierung erfolgt ausschließlich auf Ihre ausdrückliche Einwilligung hin.

Verarbeitete Daten

• Push-Subscription-Endpunkt (technische URL Ihres Browsers)
• Verschlüsselungsschlüssel (p256dh und auth)
• Browserkennung (User-Agent)
• Zeitpunkt der Anmeldung

Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse erfasst. Die Zuordnung erfolgt ausschließlich über den technischen Endpunkt Ihres Browsers.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers deaktivieren.

13. Kundenzufriedenheitsbefragung (NPS)

Nach Abschluss Ihrer Anfrage oder Ihres Projekts können wir Ihnen eine kurze Zufriedenheitsbefragung (Net Promoter Score) per E-Mail zusenden. Die Teilnahme ist freiwillig.

Verarbeitete Daten

• Bewertung (Punktzahl 0–10)
• Optionales Textfeedback
• Zuordnung zur Anfrage (anonymisiert)
• Zeitpunkt der Bewertung

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung unserer Dienstleistungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Ergebnisse werden ausschließlich intern zur Qualitätsverbesserung verwendet.

14. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können (Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse).

Verarbeitete Daten

• E-Mail-Adresse (Pflichtfeld)
• Vorname (optional)
• Anmelde- und Bestätigungszeitpunkt
• Status des Abonnements (aktiv / abgemeldet)
• Versandprotokolle (zugestellt / geöffnet / Fehler)

Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Ihre Einwilligung in die Speicherung Ihrer Daten und deren Nutzung für den Newsletter-Versand können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an buero@schreinerei-wimmer.de. Erteilte Einwilligungen werden gemäß unseres Consent-Managers nach 24 Monaten Inaktivität automatisch erneut bestätigt oder gelöscht.

Versanddienstleister

Der Versand des Newsletters erfolgt über den Dienst Resend (siehe Abschnitt „Eingesetzte Anbieter" unter Punkt 2). Resend verarbeitet hierfür Ihre E-Mail-Adresse, Ihren Vornamen sowie technische Versand- und Öffnungsstatistiken.

15. Google-Bewertungen

Auf unserer Website binden wir öffentlich verfügbare Bewertungen aus unserem Google-Unternehmensprofil ein. Die Bewertungen werden serverseitig über die offizielle Google Business Profile API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgerufen, in unserer eigenen Datenbank zwischengespeichert und auf der Website angezeigt.

Beim bloßen Aufrufen der Seite werden keine personenbezogenen Daten an Google übermittelt – die Einbindung erfolgt rein serverseitig, ohne Tracking-Pixel, Iframes oder Login-Cookies von Google. Erst wenn Sie aktiv auf einen Link zu unserem Google-Profil klicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Darstellung von Kundenbewertungen). Die Namen der bewertenden Personen wurden bereits durch die Bewertenden selbst bei Google öffentlich gemacht; eine weitere Verarbeitung durch uns erfolgt nicht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

16. Design-Freigabe & AR-Vorschau

Im Rahmen Ihrer Projektplanung stellen wir Ihnen ggf. einen persönlichen Freigabe-Link zu KI-generierten Renderings sowie eine AR-Vorschau (3D-Modell in Ihrem Raum über Ihr Smartphone/Tablet, ohne App, mittels Web-Standard WebXR / Apple Quick Look) zur Verfügung.

Verarbeitete Daten: Wenn Sie eine Variante mit 👍/👎 bewerten, einen Punkt am Bild oder am 3D-Modell markieren oder einen Kommentar hinterlassen, speichern wir Ihr optional eingegebenes Namens-Kürzel, den Kommentartext, die Position der Markierung sowie Zeitpunkt und einen technischen Token zur Zuordnung des Freigabe-Links. Zusätzlich erfassen wir anonyme Nutzungs­statistiken der AR-Ansicht (Sitzungsdauer, ob die AR-Ansicht gestartet wurde, welche Material-Variante wie lange betrachtet wurde, welche Hotspots angetippt wurden, Browser-Sprache, User-Agent). Diese Statistik enthält keinen Namen und keine IP-Adresse.

Direkt-Anfrage aus AR: Sie können in der AR-Vorschau über die Schaltfläche „Diese Variante anfragen" eine unverbindliche Angebotsanfrage senden. Dabei verarbeiten wir Ihren optional eingegebenen Namen, Ihre optional eingegebene E-Mail-Adresse, Ihre Nachricht, die aktuell ausgewählte Material-Variante sowie einen Verweis auf das angefragte Rendering. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht für Werbezwecke weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) für Ihre Rückmeldungen und Direkt-Anfragen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung) für die anonyme AR-Nutzungs­statistik.

Speicherdauer: Rückmeldungen und Direkt-Anfragen werden bis zum Abschluss des Projekts und für die gesetzliche Aufbewahrungsfrist (HGB/AO) gespeichert. Anonyme AR-Statistik wird nach 12 Monaten gelöscht. Sie können jederzeit die Löschung Ihrer namentlichen Rückmeldungen verlangen (siehe Abschnitt 3).

17. Presskit

Unter /presskit stellen wir Journalist:innen und Partnern offizielles Markenmaterial (Logos, Pressefotos, Farbpaletten, Schriften) zum Download zur Verfügung. Beim bloßen Aufruf der Presskit-Seite werden keine personenbezogenen Daten erhoben oder gespeichert.

Die zum Download bereitgestellten Dateien liegen in unserem privaten Cloud-Speicher und werden über zeitlich begrenzte signierte Links (1 Stunde gültig) ausgeliefert. Beim Abruf eines Downloads werden lediglich die für die Auslieferung technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent) von unserem Hosting-Anbieter verarbeitet (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Bereitstellung und IT-Sicherheit). Eine darüber hinausgehende Profilbildung oder ein Tracking findet nicht statt.

18. Architekten-Stimmen

Auf der Seite /fuer-architekten zeigen wir Architekten-Stimmen aus laufenden oder abgeschlossenen Projekten. Diese Stimmen entstehen ausschließlich auf Einladung: Wir versenden einen persönlichen Einladungs-Link, über den die eingeladene Person freiwillig ein Zitat sowie optional ein Portraitfoto und projektbezogene Angaben (Büro, Rolle, Projekt) übermitteln kann. Eine Veröffentlichung erfolgt erst nach ausdrücklicher schriftlicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Foto-Veröffentlichung wird separat eingewilligt und kann unabhängig vom Text-Zitat untersagt werden.

Zur Beweissicherung der Einwilligung speichern wir Zeitpunkt der Freigabe, IP-Adresse und User-Agent. Fotos liegen in unserem privaten Cloud-Speicher und werden über zeitlich begrenzte signierte Links (7 Tage gültig) ausgeliefert. Die Einwilligung kann jederzeit formlos per E-Mail an info@schreinerei-wimmer.de widerrufen werden; wir entfernen den Eintrag dann unverzüglich von der Website. Rechtsgrundlage für die Verarbeitung der eingereichten Angaben ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Beweissicherung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit der Einwilligung).

19. Externe Links

Unsere Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen.

Insbesondere verlinken wir auf folgende externe Angebote:

• Einrichtung Wimmer (einrichtung-wimmer.de) – Schwesterfirma der Schreinerei Wimmer, Möbel & Einrichtung im INNCARRÉE
• INNCARRÉE (www.inncarree.de) – Einrichtungshof der Schreinerei Wimmer
• Instagram (@schreinerei_wimmer und @inncarree) – Betrieben von Meta Platforms Ireland Limited
• Facebook (Alfons Wimmer Innenausbau GmbH) – Betrieben von Meta Platforms Ireland Limited
• Ming & Friends (www.mingandfriends.com) – Bar, Lounge & Restaurant im INNCARRÉE, Innenausbau von der Schreinerei Wimmer
• Gelis Cafe (www.gelis-cafe-muehldorf.de) – Café im INNCARRÉE, Innenausbau von der Schreinerei Wimmer
• Websites unserer Referenzprojekte (z. B. Hotels, Restaurants)

Beim Anklicken dieser Links verlassen Sie unsere Website. Bitte beachten Sie, dass für die Datenverarbeitung auf den verlinkten Seiten die jeweiligen Datenschutzbestimmungen der Drittanbieter gelten. Wir empfehlen, die Datenschutzerklärungen der verlinkten Seiten zu lesen, bevor Sie dort personenbezogene Daten eingeben.