Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Peter Hepperle
Holzbau Peter Hepperle
Erkenbergstr. 3
73272 Neidlingen
Deutschland
Telefon: +49 7023 72721
E-Mail: info@holzbau-hepperle.de

2. Hosting durch STRATO

Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben – insbesondere Name, E-Mail-Adresse, Telefonnummer, Projektort, gewähltes Thema und Nachricht – zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, und im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das Kontaktformular versendet die Anfrage per E-Mail. Im WordPress-System wird der Nachrichtentext nicht als Kontaktformular-Datensatz gespeichert. Für die technische Kontrolle des Mailversands hält das Theme nur eine begrenzte Liste der letzten Versandversuche vor; E-Mail-Adressen werden dabei maskiert.

5. Schutz des Kontaktformulars vor Spam

Zum Schutz vor automatisiertem Missbrauch setzen wir technische Prüfungen ein. Dazu gehören eine kurzzeitige 60-Sekunden-Sperre pro Internetanschluss, eine zeitliche Plausibilitätsprüfung und ein lokaler Spam-Filter. Für die 60-Sekunden-Sperre wird die IP-Adresse nicht im Klartext gespeichert. Es wird lediglich ein gesalzener, nicht zurückrechenbarer Hash für die Dauer der Sperre als technischer Schlüssel gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Cloudflare Turnstile

Wir verwenden beim Kontaktformular Cloudflare Turnstile, einen Sicherheitsdienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile hilft uns zu unterscheiden, ob Formularaufrufe von Menschen oder automatisierten Programmen stammen. Dabei verarbeitet Cloudflare technische Signale wie Client-IP-Adresse, TLS-Fingerprint, User-Agent sowie den Sitekey und den zugehörigen Ursprung. Nach Angaben von Cloudflare werden Formulareingaben und Nachrichteninhalte nicht an Turnstile übertragen.

Die Nutzung erfolgt zum Schutz der Website vor Spam und missbräuchlicher automatisierter Nutzung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit technisch notwendige Informationen im Endgerät gespeichert oder ausgelesen werden, stützen wir dies auf die gesetzliche Ausnahme für unbedingt erforderliche Sicherheitsfunktionen. Weitere Informationen finden Sie in der Turnstile-Datenschutzinformation von Cloudflare.

7. Wordfence Security

Zur Absicherung unserer WordPress-Installation verwenden wir Wordfence Security des Anbieters Defiant, Inc., USA. Wordfence kann sicherheitsrelevante technische Daten wie IP-Adressen, angeforderte URLs, HTTP-Header und Informationen zu fehlgeschlagenen oder verdächtigen Zugriffen verarbeiten, um Angriffe und Schadsoftware zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver geladen. Es wird hierfür keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

9. Externe Links und Karten

Auf unserer Website befinden sich normale Links zu externen Angeboten, unter anderem zu Google Maps zur Routenplanung sowie zu Facebook, Instagram, YouTube und WhatsApp. Solange Sie diese Links nicht anklicken, wird über diese Links keine direkte Verbindung zu den jeweiligen Plattformen hergestellt. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Pressebeiträge und externe Videos

Im Bereich „Presse“ stellen wir Medienbeiträge dar, für deren Veröffentlichung auf unserer Website entsprechende Freigaben vorliegen. Die jeweilige Originalquelle wird zusätzlich angegeben.

Einzelne Pressebeiträge enthalten extern gehostete Videos, zum Beispiel von YouTube oder Regio TV. Diese Videos werden nicht automatisch geladen. Erst wenn Sie ausdrücklich auf „Einmal anzeigen“ oder „Immer anzeigen“ klicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen sowie Angaben zum aufgerufenen Inhalt an den Anbieter übertragen werden. Rechtsgrundlage für das Laden des externen Inhalts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie „Immer anzeigen“ wählen, speichern wir Ihre Auswahl lokal im Browser (Local Storage), damit externe Videos künftig ohne erneute Rückfrage geladen werden können. Sie können diese Einstellung direkt am eingebetteten Video über „Automatisches Laden wieder deaktivieren“ zurücksetzen.

11. Cookies und technisch notwendige Speicherung

Wir verwenden keine Analyse- oder Marketing-Cookies. WordPress, Sicherheitsfunktionen und die Administration der Website können technisch notwendige Cookies einsetzen, insbesondere bei angemeldeten Administratoren. Ein Cookie-Banner ist für den von uns vorgesehenen technischen Aufbau daher nicht erforderlich, solange keine zusätzlichen einwilligungspflichtigen Dienste aktiviert werden.

12. Keine Webanalyse und kein Werbetracking

Wir verwenden auf dieser Website derzeit kein Google Analytics, keinen Google Tag Manager zu Analyse- oder Werbezwecken, kein Google Ads Conversion Tracking, kein Meta/Facebook-Pixel und keine vergleichbaren Analyse- oder Remarketing-Dienste.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Entfällt der Verarbeitungszweck oder widerrufen Sie eine Einwilligung, werden die betroffenen Daten gelöscht, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

16. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

17. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technische Gestaltung der Website oder die rechtlichen Anforderungen ändern.