1. Verantwortlicher

DER Fensterhändler R.S. GmbH
Hügelstraße 3
96247 Michelau i.OFr. – Neuensee
Deutschland

Vertreten durch den Geschäftsführer Stefan Rebhan. Datenschutzanfragen richten Sie bitte an die Geschäftsführung: info@derfensterhandel.de, Telefon 09574 / 654 703-0. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Website-Bereitstellung und Sicherheit

Die Website wird im STRATO-Hosting bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserinformationen und Übertragungsstatus verarbeitet. Dies dient der Auslieferung, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Websitebetrieb.

Technische Protokolle werden nur so lange verarbeitet, wie dies zur Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch erforderlich ist. Soweit es die jeweilige Leistung erfordert, setzen wir die Dienstleister als Auftragsverarbeiter ein. Die Kommunikation mit der Website ist mit HTTPS verschlüsselt.

3. Kontaktanfragen

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktangaben, den ausgewählten Produktbereich und den Inhalt Ihrer Anfrage. Im Formular sind Name, E-Mail-Adresse, Produktbereich und Nachricht erforderlich; die Telefonnummer ist freiwillig. Ohne die erforderlichen Angaben ist eine Bearbeitung über das Formular nicht möglich.

Alle Formularanfragen werden ausschließlich an info@derfensterhandel.de übergeben. Die Kundenadresse wird als Antwortadresse verwendet. Es werden keine automatischen Kopien an frei eingegebene Empfänger versendet. Der Versand erfolgt über den eingerichteten WordPress-Maildienst einschließlich einer gegebenenfalls konfigurierten SMTP-Erweiterung. Unser Geschäftspostfach wird bei der hosttech GmbH, Brunnenstraße 196, 10119 Berlin, Deutschland betrieben.

Rechtsgrundlage für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Korrespondenz). Die Anfrage wird gelöscht, wenn ihr Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Die Dauer richtet sich insbesondere danach, ob aus Ihrer Anfrage ein Auftrag entsteht.

Das eigene Formular-Plugin legt kein zusätzliches Inhaltsarchiv der Nachrichten an. Für den Doppelsendeschutz werden zufällige Anfragenummern, technische Prüfsummen, Zeitpunkt und Versandstatus vorübergehend gespeichert. Nach 24 Stunden sind diese Datensätze zur Löschung vorgesehen; die Bereinigung erfolgt mit dem nächsten tatsächlich ausgeführten stündlichen WordPress-Hintergrundlauf. Die letzte technische Versandmeldung bleibt zur Betriebsprüfung erhalten. Andere Mail-, Server- und Backup-Protokolle werden dadurch nicht gelöscht.

4. Formularschutz und technisch notwendige Speicherung

Das Formular verwendet ein unsichtbares Prüf-Feld, kurzlebige signierte Formulartokens sowie Mengenbegrenzungen. Zur Begrenzung automatisierter Anfragen wird eine gesalzene Prüfsumme der Verbindungsadresse verwendet; sie ist keine Statistikkennung. Die Mengenbegrenzungen laufen spätestens nach einer Stunde aus.

Beim Vorbereiten des Kontaktformulars setzt der eigene Dienst das technisch notwendige, gegen JavaScript-Zugriff geschützte Cookie dfhc_session_v2. Es enthält eine zufällige Kennung, verbindet Formulartoken und Versandstatus mit derselben Browser-Sitzung und ist maximal 30 Minuten gültig; bei erneuter Formularnutzung kann es erneuert werden. Grundlage des erforderlichen Endgerätezugriffs ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (sichere Bearbeitung Ihrer Anfrage). Ein CAPTCHA-Dienst eines Dritten wird nicht eingesetzt.

Eine noch unklar übermittelte Nachricht bleibt nur im Arbeitsspeicher der geöffneten Seite, damit sie nicht versehentlich doppelt gesendet wird. Beim vollständigen Neuladen oder Schließen kann dieser Inhalt verloren gehen. WordPress-Anmeldecookies betreffen nur angemeldete Benutzer. Ein ausdrücklich eingerichteter Vorschauzugang verwendet außerdem ein notwendiges, zeitlich begrenztes Vorschaucookie.

5. Freiwillige Website-Statistik auf unserem Webspace

Mit Ihrer ausdrücklichen Einwilligung werten wir die Nutzung dieser Website aus, um Inhalte und Beratungsmöglichkeiten zu verbessern. Verantwortlich ist DER Fensterhändler R.S. GmbH. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die dafür nötigen Speicherzugriffe. Ohne Zustimmung erfolgt keine Messung durch dieses Modul; die Website und das Kontaktformular bleiben nutzbar. Es gibt keine Weitergabe dieser Messdaten an Google oder Meta, keine Werbeprofile, Bildschirmaufzeichnungen oder geräteübergreifende Identifizierung.

Erfasst werden freigegebene Seitenadressen ohne Abfrageparameter, Seitenaufrufe, Produkt- und Themenwahl, Kontaktklicks, Scrollabschnitte in 25-Prozent-Stufen, grobe Geräteklassen und die geschätzte aktive Betrachtungszeit. Die Zeitmessung läuft nur bei sichtbarer, fokussierter Seite und kürzlicher Bedienung. Bei einer vorhandenen internen Suche wird ausschließlich eine vorgegebene Produktkategorie gezählt, niemals die freie Sucheingabe. Formularinhalte, Namen, Telefonnummern und E-Mail-Adressen werden nicht in die Statistik übernommen.

Die Zugangsquelle wird lediglich einer Gruppe wie Google, Bing, Facebook, andere Website oder direkt/unbekannt zugeordnet. Vollständige fremde Seitenadressen und deren Abfrageparameter werden nicht gespeichert. Soweit eine lokale GeoIP-Datenbank eingerichtet ist, wird die Verbindungs-IP nur kurzzeitig im Arbeitsspeicher einem ungefähren Land zugeordnet. Die IP-Adresse selbst wird nicht in der Statistik gespeichert oder an einen Ortungsdienst gesendet. VPN, Mobilfunk und Proxy-Systeme können falsche oder unbekannte Länder ergeben. Eine genaue Standort- oder Personenbestimmung findet nicht statt. Eine Stadt- oder Straßenortung ist nicht Bestandteil dieses Moduls.

Das notwendige Cookie dfhms_choice_v1 speichert Ihre signierte Auswahl, die Textversion und bei Zustimmung eine zufällige Nachweiskennung für höchstens 180 Tage. Es wird erst nach Ihrer Auswahl gesetzt und dient nicht der Besuchszählung. Erst nach Zustimmung werden dfhms_day_v1 zur ungefähren Browserzählung bis zum Tagesende (Europe/Berlin, höchstens etwa 25 Stunden bei Zeitumstellung) und dfhms_session_v1 zur Besuchszusammenfassung für 30 Minuten nach letzter Messaktivität, höchstens bis zum Tagesende, gesetzt. Ein Browser ist nicht gleichbedeutend mit einer Person.

Die Verarbeitung erfolgt in der WordPress-Datenbank auf unserem eigenen Website-Hosting. Kurzlebige, gesalzene Statistikkennungen und technische Zeitstände werden zur täglichen Zusammenfassung verwendet und nach spätestens zwei Tagen zur Löschung vorgesehen. Tagesaggregate zu Seiten, Themen, Quellen, Ländern und Geräteklassen werden für 180 Tage aufbewahrt. Einwilligungsnachweise enthalten nur eine gesalzene Nachweiskennung, die Textversion sowie Zustimmungs- und gegebenenfalls Widerrufszeit; sie werden nach 210 Tagen zur Löschung vorgesehen. Die Bereinigung erfolgt beim nächsten tatsächlich ausgeführten täglichen WordPress-Hintergrundlauf; bei ausbleibenden Aufrufen kann sie später erfolgen. Bestehende Hosting-, Sicherheits-, Mail- und Backup-Protokolle unterliegen getrennten Abläufen.

Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ widerrufen. Die weitere Messung endet dann und die Statistikcookies werden gelöscht. Bereits gebildete Summen sind nicht mehr einer bestimmten Person zuordenbar; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Browsersignale Global Privacy Control und Do Not Track werden durch ausgeschaltete Messung berücksichtigt. Angemeldete WordPress-Benutzer werden nicht gezählt. Die Auswertungen sind ausschließlich für berechtigte Administratoren zugänglich.

6. Bilder, Logos und Schrift

Die verwendeten Produktbilder und Partnerlogos werden vom eigenen Website-Webspace ausgeliefert. Beim Betrachten entsteht deshalb kein direkter Abruf beim jeweiligen Hersteller oder einem fremden Bildserver. Es werden keine externen Webfont-, Karten- oder Videodienste geladen.

7. Hintergrundmusik

Die Instrumentalmusik wird vom eigenen Website-Webspace geladen, nicht von einem Streamingdienst. Nach dem Laden der Seite wird ein automatischer Start versucht, soweit Ihr Browser dies erlaubt. Bei gesperrtem Autostart kann sie nach einem normalen Klick oder Tippen auf die Website beginnen; Datenschutzentscheidungen und Formulareingaben lösen diesen Start nicht aus. Der kleine Schalter „Ton aus“ beziehungsweise „Ton an“ steuert die Wiedergabe. Bei einem Hintergrund-Tab wird sie pausiert. Eine ausdrücklich gewählte Stummschaltung wird im Sitzungsspeicher dfhms_music_off nur für den geöffneten Browser-Tab gemerkt. Dieser notwendige Zugriff dient der Umsetzung Ihrer Bedienentscheidung und nicht der Statistik (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Die Musikentscheidung ist von der Statistik-Einwilligung unabhängig.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Richten Sie diesen bitte an info@derfensterhandel.de.

Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

9. Automatisierte Entscheidungen und Änderungen

Wir treffen auf Grundlage dieser Website-Funktionen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Bei der Einbindung weiterer Dienste werden diese Hinweise angepasst.

Stand: 23. Oktober 2026.