Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Montagebetrieb Halva
Inhaber: Sergej Halva
Franz-Käth-Str. 6
67295 Bolanden
Deutschland
Telefon: 0152 21979709
E-Mail: info@montagebetrieb-halva.de
2. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.
Die Website ist für das Hosting bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf vorbereitet. ALL-INKL verarbeitet technische Daten als Hosting-Dienstleister und Empfänger im Rahmen der Auftragsverarbeitung.
Vor Veröffentlichung zu bestätigen: Der tatsächliche Hostingvertrag, der Vertrag zur Auftragsverarbeitung und die konkrete Speicherdauer der Server-Logfiles müssen im ALL‑INKL-Kundenkonto geprüft werden. Die Logdaten werden anschließend entsprechend der dort konfigurierten beziehungsweise vereinbarten Frist gelöscht.
3. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten und Inhalt Ihrer Anfrage, um diese zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und abrechnungsrelevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen.
4. Kontaktformular und Fotoanhänge
Das Kontaktformular verarbeitet Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den Nachrichtentext sowie den Zeitpunkt der Übermittlung. Freiwillig können Sie bis zu drei Fotos im Format JPEG, PNG oder WebP hinzufügen. Zweck ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage. Die Angaben werden serverseitig validiert und zusammen mit den ausgewählten Fotos per E-Mail an den Verantwortlichen übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Für sonstige Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind der Verantwortliche sowie die für Hosting und E-Mail-Transport eingesetzten technischen Dienstleister. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist.
Die Formulardaten werden in der Website selbst nicht in einer Datenbank gespeichert. Hochgeladene Bilder werden ausschließlich in einem nicht öffentlich erreichbaren temporären Serververzeichnis verarbeitet und nach dem Versandversuch gelöscht. Die beim Verantwortlichen eingegangene E-Mail wird gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Formularsicherheit, Spam-Schutz und Rate-Limit
Zum Schutz vor gefälschten Formularaufrufen wird für die Dauer des Browserbesuchs ein technisch notwendiges Session-Cookie mit einem zufälligen Sicherheitsschlüssel (CSRF-Token) gesetzt. Das Cookie ist nicht für Werbung oder Reichweitenmessung bestimmt und wird beim Schließen des Browsers beendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Das Formular enthält außerdem ein für normale Besucher unsichtbares Eingabefeld („Honeypot“). Automatisierte Programme füllen solche Felder häufig aus; entsprechende Anfragen werden verworfen. Zur Begrenzung automatisierter Versandversuche wird die IP-Adresse für höchstens zehn Minuten in einem nicht öffentlich erreichbaren temporären Serververzeichnis nur als kryptografischer Hash gespeichert. Es wird kein externer Spam-Dienst aufgerufen und kein Nutzerprofil erstellt. Die Verarbeitung dient der Spam-Abwehr und dem sicheren Betrieb des Formulars auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. WhatsApp-Link
Auf den normalen Seiten befindet sich ein Link zum Nachrichtendienst WhatsApp. Vor einem bewussten Klick wird weder eine Verbindung zu WhatsApp beziehungsweise Meta hergestellt noch werden Daten an diese Anbieter übertragen. Erst beim Anklicken öffnet sich WhatsApp in einem neuen Tab mit einem vorbereiteten Nachrichtentext. Dabei gelten die Datenschutzbestimmungen von WhatsApp/Meta; insbesondere können IP-Adresse, Geräte- und Nutzungsdaten verarbeitet werden. Die Nutzung ist freiwillig. Alternativ können Sie uns per Telefon, E-Mail oder Kontaktformular erreichen.
7. Cookies, lokale Speicherung und Google Analytics
Derzeit ist keine Google-Analytics-Mess-ID hinterlegt. Deshalb wird Google Analytics nicht geladen, es wird keine Verbindung zu Google aufgebaut und der Einwilligungsdialog erscheint nicht automatisch. Der Link „Cookie-Einstellungen“ bleibt zur transparenten Kontrolle verfügbar.
Wird später eine gültige Mess-ID eingetragen, erscheint automatisch ein Einwilligungsdialog. Google Analytics wird erst geladen, wenn Sie „Statistik akzeptieren“ oder „Alle akzeptieren“ wählen. Vorher werden weder Analytics-Skripte geladen noch Daten an Google übertragen. Die Entscheidung wird ausschließlich im lokalen Speicher Ihres Browsers gespeichert, damit sie bei späteren Seitenaufrufen berücksichtigt werden kann. Rechtsgrundlage für die Statistikverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Die technische Vorbereitung berücksichtigt Google Consent Mode v2. Ohne Einwilligung werden keine Consent-Pings an Google versendet, da das Google-Skript überhaupt nicht geladen wird. Bei einer Einwilligung werden die Zustände analytics_storage auf „granted“ und die werbebezogenen Zustände ad_storage, ad_user_data sowie ad_personalization auf „denied“ gesetzt. Die Website verwendet Google Analytics nicht zu Werbe- oder Marketingzwecken.
Sie können Ihre Entscheidung jederzeit über ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Bei Widerruf wird die gespeicherte Einwilligung angepasst; bereits gesetzte Google-Analytics-Cookies werden, soweit technisch erreichbar, entfernt.
Vor Aktivierung von Google Analytics: Die Erklärung muss anhand der tatsächlich eingerichteten GA4-Property ergänzt und geprüft werden, insbesondere hinsichtlich Google-Vertragspartei, Datenübermittlungen, Aufbewahrungsdauer und möglicher Drittlandtransfers.
8. Externe Inhalte und Schriftarten
Diese Website lädt keine externen Schriftarten, bindet keine Karten ein und verwendet keine Social-Media-Plugins. Logos, Icons, Schriften und die Hero-Grafik werden lokal beziehungsweise direkt durch HTML und CSS bereitgestellt.
9. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de
11. Verschlüsselung
Die Website ist für die verschlüsselte Übertragung über HTTPS vorgesehen. Das SSL-Zertifikat und die dauerhafte HTTPS-Weiterleitung müssen beim Livegang im Hostingkonto aktiviert sein.
12. Stand
Stand: Juli 2026