Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a — Einwilligung
• Art. 6 Abs. 1 lit. b — Vertrag / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f — berechtigtes Interesse

3. Hosting & Server-Logfiles

Diese Website wird bei der Railway Corporation (USA) gehostet. Beim Aufruf der Seiten werden automatisch Informationen in Server-Logfiles erfasst (u.a. anonymisierte/gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-/Gerätetyp, Referrer). Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag; bei Datenübermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb der Website).

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies & lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. lokale Speicherung (Local/Session Storage) ein, etwa für die Sitzung beim Login oder zum Merken von Formularständen. Diese sind für den Betrieb der Website erforderlich und bedürfen keiner Einwilligung. Sie können Cookies in Ihren Browser-Einstellungen verwalten oder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch notwendige Speicherung).

6. Kontaktaufnahme & Online-Anfrage

6.1 Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht, ggf. Anhänge) zur Bearbeitung Ihrer Anfrage. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f (Bearbeitung von Anfragen).

6.2 Anfrage-Widget (SHK-PRO)

Auf der Startseite ist ein Anfrage-Widget der SHK-PRO-Plattform (shkpro.de) eingebunden. Wenn Sie das Widget nutzen und absenden, werden die von Ihnen eingegebenen Daten an den Betreiber von shkpro.de übermittelt, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO.

7. Online-Terminbuchung, Notdienst & Wartungsvertrag

Bei Buchung eines Wartungstermins, Erstellung eines Notdienst-Tickets oder Anfrage eines Wartungsvertrags verarbeiten wir die hierfür erforderlichen Daten (Name, Adresse, Telefon, E-Mail, Geräte-/Anlagendaten, Problembeschreibung, ggf. hochgeladene Fotos) zur Durchführung der beauftragten Leistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Aufbewahrung lit. c (gesetzliche Pflichten).

8. Kundenkonto

Für ein Kundenkonto speichern wir die zur Anmeldung notwendigen Daten (Name, E-Mail, verschlüsseltes Passwort) sowie die Ihrem Konto zugeordneten Vorgänge. Sie können die Löschung Ihres Kontos jederzeit verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungen (Stripe)

Zahlungen werden über die Stripe Payments Europe Ltd. abgewickelt. Zahlungsdaten (z.B. Kartendaten, SEPA) werden ausschließlich durch Stripe verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur eine Referenz-ID zur Zuordnung. Es kann eine Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Datei-Uploads

Hochgeladene Dateien (z.B. Fotos von Typenschildern/Anlagen) werden zur Durchführung der beauftragten Leistung gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

11. E-Mail-Versand (SendGrid)

Für den Versand von Bestätigungen und Benachrichtigungen nutzen wir den Dienst SendGrid (Twilio Inc., USA). Dabei werden die für den Versand notwendigen Daten (Name, E-Mail-Adresse, Inhalt) verarbeitet. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO.

12. Eingebundene Inhalte Dritter

12.1 Google Fonts

Zur einheitlichen Darstellung von Schriften binden wir Schriftarten („Geist") über Google Fonts (Google Ireland Ltd.) ein. Beim Seitenaufruf wird dabei Ihre IP-Adresse an Google übertragen. Hinweis: Eine lokale Einbindung der Schriften (Self-Hosting) ist datensparsamer und in Vorbereitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung).

12.2 Sketchfab (3D-Modell)

Auf der Startseite ist ein 3D-Modell über Sketchfab (Epic Games) eingebettet. Beim Laden wird eine Verbindung zu Sketchfab-Servern aufgebaut und Ihre IP-Adresse übermittelt. Wir binden das Modell mit aktiviertem „Do Not Track" (dnt) ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12.3 YouTube (Referenz-Videos)

Auf der Referenzen-Seite können Videos über YouTube (Google Ireland Ltd.) im erweiterten Datenschutzmodus („youtube-nocookie") eingebunden sein. Erst beim Abspielen wird eine Verbindung zu YouTube hergestellt und ggf. Ihre IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u.a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

15. Speicherdauer & Änderungen

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.