Datenschutzhinweise

1. Verantwortlicher

Schibath Heizungsbau UG (haftungsbeschränkt)
Geschäftsführer: Wolfgang Schibath
Strehleranger 5
81735 München
Telefon: 089 101 194 41
E-Mail: info@schibath-heizungsbau.de

2. Hosting und Server-Protokolle

Die Website wird bei der TrafficPlex GmbH, Konsul-Smidt-Straße 90, 28217 Bremen, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Systeminformationen. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und den technischen Betrieb sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und wirtschaftlichen Bereitstellung der Website. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

3. Verschlüsselte Übertragung

Die Website verwendet TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile. Bitte beachten Sie, dass Kommunikation per gewöhnlicher E-Mail außerhalb der Website technisch bedingt Sicherheitsrisiken haben kann.

4. Kontakt- und Terminanfragen

Wenn Sie den Terminplaner oder das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu können insbesondere Name, Kontaktdaten, Anschrift, Gebäude- und Anlagendaten, Fehlerbeschreibung, Terminwünsche sowie freiwillig hochgeladene Fotos oder Dokumente gehören.

Die Verarbeitung dient der Prüfung, Vorbereitung und Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Durchführung eines Auftrags geht. Für allgemeine Kommunikation und eine effiziente Organisation kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Die Angaben werden intern als Vorgang gespeichert und zusätzlich per E-Mail an unser betriebliches Postfach übermittelt. Der interne Vorgang bleibt auch dann sichtbar, wenn die technische E-Mail-Benachrichtigung nicht angenommen wurde. Nach Abschluss wird geprüft, ob der Vorgang archiviert und mit einem konkreten Löschdatum versehen werden kann. Eine automatische Löschung erfolgt nur bei archivierten Vorgängen mit ausdrücklich gesetztem, erreichtem Löschdatum; offene Anfragen werden nicht automatisch entfernt. Gesetzliche Aufbewahrungs-, Nachweis-, Gewährleistungs- oder Haftungsgründe gehen vor. Kommt ein Auftrag zustande, gelten insbesondere die einschlägigen kaufmännischen und steuerlichen Aufbewahrungsfristen.

Bei der betrieblichen E-Mail-Kommunikation verarbeiten wir insbesondere Empfängeradresse, Empfängername, Betreff, Nachrichteninhalt, eingesetzte Vorgangsdaten, Anhänge, Versandzeitpunkt und technischen Übermittlungsstatus. Dies betrifft zum Beispiel Angebote, Vertragsunterlagen, Rechnungen, Zahlungshinweise und Wartungserinnerungen. Zur nachvollziehbaren Auftragsbearbeitung und zur Vermeidung unbeabsichtigter Mehrfachsendungen wird die tatsächlich versendete Fassung als geschützter interner Nachweis gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertraglichen Maßnahmen oder der Vertragsdurchführung dient. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu; die Absicherung und Nachvollziehbarkeit des Versands beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht oder eingeschränkt, sobald Zweck und einschlägige Pflichten entfallen.

5. Kundenportal, Anlagenbuch und Messprotokolle

Wenn ein Kundenportal-Zugang für Sie freigeschaltet wird, verarbeiten wir die für das Konto und seine sichere Nutzung erforderlichen Daten. Dazu gehören insbesondere Benutzername, E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort, Anzeigename, Rolle und Kontostatus sowie zeitlich begrenzte Sitzungs- und Sicherheitsinformationen. Fehlgeschlagene und erfolgreiche Anmeldungen sowie sicherheitsrelevante Änderungen werden protokolliert, um unbefugte Zugriffe zu erkennen und Änderungen nachvollziehen zu können.

Im Portal können außerdem Kundenkonto, zugeordnete Gebäude oder Objekte, Heizungsanlagen, Wartungsangaben, veröffentlichte Messwerte und Messprotokolle verarbeitet werden. Hierzu können insbesondere Gerätedaten, Seriennummern, Messzeitpunkte, strukturierte Werte eines Messgeräts sowie geschützte PDF- oder Bilddateien gehören. Interne Notizen, Entwürfe und Daten anderer Kundenkonten werden nicht im Portal angezeigt. Hausverwaltungen und Kunden erhalten nur Zugriff auf die ihnen ausdrücklich zugeordneten aktiven Objekte und freigegebenen Unterlagen.

Ein auf der Heizungsanlage angebrachter QR-Code kann ein technisches Anlagenbuch ohne Portal-Anmeldung öffnen. Sichtbar sind dort ausschließlich von uns veröffentlichte technische Angaben, etwa Anlagenart, Hersteller und Modell, eine gekürzte Seriennummer, Wartungs- und Reparaturzeitpunkte, ausgeführte Arbeiten, Bauteilwechsel sowie freigegebene strukturierte Messwerte. Kundenname, Anschrift, Kontaktdaten, Rechnungen, interne Notizen und originale Messdateien werden in dieser Ansicht nicht ausgegeben. Wer den QR-Code beziehungsweise seinen Zugriffsschlüssel besitzt, kann diese technische Ansicht öffnen. Der Aufkleber sollte deshalb nicht fotografiert oder an unberechtigte Personen weitergegeben werden; bei Verlust kann der Zugang gesperrt oder ersetzt werden.

Die Verarbeitung dient der Bereitstellung des vereinbarten Kundenbereichs, der Durchführung und Dokumentation unserer Leistungen sowie der IT-Sicherheit. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Absicherung von Konten, die Zugriffskontrolle und die nachvollziehbare Administration beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Portal-Anmeldung und den QR-Zugriff werden getrennte, technisch erforderliche Sitzungs-Cookies verwendet. Sie enthalten keine Mess-, Kunden- oder Anlagendaten und werden nicht für Werbung eingesetzt. Der QR-Zugriffsschlüssel wird nach dem Öffnen aus der sichtbaren Browseradresse entfernt; die daraus erzeugte Anlagenbuch-Sitzung ist auf acht Stunden begrenzt und wird bei Sperre oder Austausch des QR-Zugangs serverseitig ungültig. Portalsitzungen werden bei Abmeldung, Sperre sowie Passwort- oder Rollenänderung widerrufen. Konten werden bei Wegfall der Berechtigung zunächst gesperrt oder archiviert. Eine Löschung oder Anonymisierung erfolgt, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungs-, Gewährleistungs-, Haftungs- oder Nachweisgründe entgegenstehen.

6. Datensparsame Reichweitenmessung auf dem eigenen Webspace

Wir verwenden eine eigene, serverseitige Statistik, um zu erkennen, welche Seiten aufgerufen werden, über welche Herkunfts-Domain Besucher einsteigen und ob zentrale Aktionen wie Terminplaner, Telefon- oder E-Mail-Klick genutzt werden.

Die Statistik setzt bei normalen Websitebesuchern keine Cookies, verwendet keinen lokalen Browserspeicher, vergibt keine Nutzerkennung und speichert für diesen Zweck keine IP-Adresse. Erfasst werden in aggregierbarer Form: Zeitpunkt, aufgerufener Seitenpfad, externe Herkunfts-Domain, freiwillige Kampagnenparameter sowie ausgewählte Ereignistypen. Vollständige Herkunfts-URLs und Formularinhalte werden nicht in der Statistik gespeichert. Eine Wiedererkennung einzelner Besucher oder ein seitenübergreifendes Profil ist nicht vorgesehen. Berechtigte Administratoren können für ihren eigenen Browser eine technisch notwendige Ausschluss-Präferenz setzen; dieses Cookie enthält nur den Wert, dass Aufrufe nicht gezählt werden sollen.

Die Daten bleiben auf unserem Webspace, werden nicht zu Werbezwecken genutzt und nach 180 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der Verbesserung von Inhalten und der Beurteilung, welche Kontaktwege funktionieren. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit über die oben genannten Kontaktdaten widersprechen.

7. Kalender- und Auslastungsanzeige

Die öffentliche Auslastungsanzeige veröffentlicht keine Betreffzeilen, Kundennamen oder Inhalte unseres Geschäftskalenders. Solange keine Microsoft-365-Anbindung aktiviert ist, zeigt sie einen manuell gepflegten Kapazitätsstatus. Bei aktivierter Anbindung werden ausschließlich belegte und freie Zeiträume unseres betrieblichen Kalenders abgerufen und in einer lokalen Zwischendatei zusammengefasst.

Ihre Kontaktdaten werden durch die reine Anzeige nicht an Microsoft übermittelt. Terminwünsche aus dem Formular werden persönlich geprüft und erst nach unserer Bestätigung verbindlich.

8. Wetterabhängige Terminprüfung

Bei Arbeiten an Außengeräten berücksichtigen wir die Witterung im Rahmen der persönlichen Terminprüfung. Dabei werden keine Kundenkontaktdaten an einen Wetterdienst übermittelt.

9. Cookies und externe Analysewerkzeuge

Die öffentliche Website verwendet derzeit keine Besucherkennungen, Analyse- oder Marketing-Cookies und lädt weder Google Analytics noch vergleichbare externe Reichweitenmessung. Ausschließlich die freiwillig im geschützten Adminbereich gesetzte Browser-Ausnahme verwendet das technisch notwendige Cookie schibath_analytics_exclude; es enthält keine Kennung und verhindert die statistische Erfassung dieses Browsers. Es wird spätestens nach zehn Jahren gelöscht oder sofort, wenn die Ausnahme im Adminbereich aufgehoben wird. Ein Einwilligungsbanner ist für die aktuell umgesetzte Funktionalität daher nicht vorgesehen. Sollten später optionale Dienste hinzukommen, werden sie erst nach einer gegebenenfalls erforderlichen Einwilligung geladen.

10. Externe Links und Messenger

Links zu WhatsApp, Facebook, Instagram oder einer Google-Bewertungsseite öffnen das jeweilige Angebot erst, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dieser Website werden keine Social-Media-Plugins automatisch nachgeladen.

11. Empfänger und Übermittlungen

Personenbezogene Daten erhalten nur diejenigen internen Stellen und beauftragten Dienstleister, die sie für Betrieb, Kommunikation oder Auftragsbearbeitung benötigen. Eine Übermittlung an weitere Empfänger erfolgt, wenn sie für Ihren Auftrag erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für nichtöffentliche Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.

13. Aktualisierung dieser Hinweise

Wir passen diese Hinweise an, wenn Funktionen, Dienstleister oder rechtliche Rahmenbedingungen geändert werden. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.