Datenschutzerklärung

Stand: 28. April 2026

Wir freuen uns über Ihren Besuch auf dachdecker-pro.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutz- gesetzes (BDSG) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

ALPAR TOTH ONLINE MARKETING S.R.L. (kurz „A.T.O.M.”)
Strada Vasile Goldiș, Nr. 7, Ap. 5
540028 Târgu Mureș, Județul Mureș
Rumänien
E-Mail: [email protected]

Für datenschutzrechtliche Anfragen erreichen Sie uns unter [email protected]. Da wir die gesetzlichen Schwellenwerte nicht überschreiten, haben wir keinen Datenschutzbeauftragten bestellt (Art. 37 DSGVO i. V. m. § 38 BDSG).

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir erheben und nutzen personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

2.2 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Cookie-Banner, optionale Marketing-Einwilligung, Lead-Weiterleitung).
  • Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen (Bearbeitung Ihrer Kostenrechner-Anfrage).
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (sicherer Betrieb der Website, Server-Logs).
  • § 25 TTDSG — Einwilligung für nicht zwingend notwendige Cookies und vergleichbare Technologien.

2.3 Datenlöschung & Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft. Speicherdauern für die einzelnen Verarbeitungen werden in den jeweiligen Abschnitten angegeben.

3. Hosting & Bereitstellung der Website

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet Hostinger als Auftragsverarbeiter in unserem Auftrag automatisch folgende technische Daten in Server-Logs:

  • IP-Adresse des aufrufenden Rechners (gekürzt nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL und HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL und User-Agent (Browser, Betriebssystem)

Zweck: sicherer Betrieb, Fehleranalyse, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: maximal 30 Tage, danach automatische Löschung bzw. Anonymisierung.
Auftragsverarbeitung: Es besteht ein Vertrag nach Art. 28 DSGVO mit Hostinger.

4. Cookies & Einwilligungs-Management (Complianz)

Wir verwenden Cookies und ähnliche Speichertechnologien (LocalStorage), um die Website betreiben zu können und um statistische Auswertungen vorzunehmen.

Die Verwaltung Ihrer Einwilligungen erfolgt über das Plugin Complianz, betrieben von der Complianz B.V., De Tienden 67, 9477 PG Groningen, Niederlande. Complianz blendet Ihnen beim ersten Besuch ein Cookie-Banner ein, blockiert nicht zwingend notwendige Skripte (insbesondere Google Tag Manager und Google Analytics 4) bis zu Ihrer Zustimmung und speichert Ihre Auswahl in einem First-Party-Cookie auf Ihrem Endgerät.

Sie können Ihre Einwilligung jederzeit anpassen oder widerrufen über den Link Cookie-Richtlinie sowie über den Footer-Link „Cookie-Einstellungen”.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung) für nicht notwendige Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für das Funktionieren des Consent-Managements selbst.
Speicherdauer Consent-Cookie: bis zu 12 Monate.
Auftragsverarbeitung: Complianz verarbeitet die Consent-Daten lokal in Ihrem Browser und auf unserem Server, eine Übermittlung an Complianz B.V. findet nicht statt.

5. Webanalyse mit Google Analytics 4 (über Google Tag Manager)

Diese Website nutzt – nach Ihrer Einwilligung über den Cookie-Banner – den Tag-Verwaltungsdienst Google Tag Manager (GTM-NTK4LDNB) sowie den Webanalyse-Dienst Google Analytics 4 (Mess-ID G-X9H2QP3L1T). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website analysieren zu können. Erfasst werden insbesondere:

  • gekürzte IP-Adresse (IP-Anonymisierung ist aktiv)
  • Geräte-, Browser- und Betriebssystem-Informationen
  • aufgerufene Seiten, Verweildauer, Klick-Pfade
  • Herkunft des Besuchs (Referrer / Suchbegriffe / Kampagne)
  • Konversions-Events (insb. das Event lead_submit_roof, das beim Absenden des Kostenrechner-Formulars ausgelöst wird, mit pseudonymisierten Parametern wie postcode_prefix, work_type, roof_area_m2, lead_type, value)

Die Daten werden im Auftrag von Google in pseudonymisierter Form in die USA übertragen und dort verarbeitet. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Es besteht zusätzlich ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln nach Art. 46 DSGVO als ergänzende Garantie.

Zweck: Reichweitenmessung, Verbesserung des Angebots, Conversion-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).
Speicherdauer: 14 Monate (Google-Standard für Event-Daten); IP-Adressen werden vor der Speicherung gekürzt.
Widerruf: jederzeit über Cookie-Einstellungen im Footer oder per Browser-Addon (tools.google.com/dlpage/gaoptout).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Kostenrechner / Lead-Formular (EmailJS)

Auf der Seite /dachsanierung-kosten-rechner/ bieten wir Ihnen einen Kostenrechner an. Wenn Sie das Formular absenden, verarbeiten wir folgende Daten:

  • Name
  • Postleitzahl, Stadt, Straße & Hausnummer
  • E-Mail-Adresse und/oder Telefonnummer (je nach Auswahl)
  • Projekt-Angaben: Art der Arbeit, Dachzustand, Material, Fläche, Neigung, Optionen (Dämmung, Solar, Dachfenster), Zeitrahmen
  • Ihre erteilten Einwilligungen (siehe Abschnitt 6.3)

6.1 Versand des Lead-Formulars (EmailJS)

Der technische Versand des ausgefüllten Formulars an unser Postfach erfolgt direkt aus Ihrem Browser über den Dienst EmailJS, betrieben von der EmailJS, Inc., Wilmington, Delaware, USA. Hierbei werden die Formulardaten verschlüsselt (HTTPS) an die EmailJS-API übertragen, die die E-Mail dann an [email protected] zustellt.

EmailJS speichert keine inhaltlichen Kopien der versendeten E-Mails; lediglich Metadaten zum Versand (Zeitstempel, Status, Größe) werden für Abrechnung und Fehlerdiagnose bis zu 30 Tage protokolliert.

Drittlandtransfer USA: Es kommen die EU-Standard- vertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ein Auftragsverarbeitungsvertrag mit EmailJS zur Anwendung.

6.2 E-Mail-Empfang (Hostinger Mail)

Die eingehenden Lead-E-Mails werden bei Hostinger Mail in unserem Postfach [email protected] empfangen und gespeichert (siehe auch Abschnitt 3 zum Hosting).

6.3 Einwilligungen im Lead-Formular

Vor dem Absenden müssen Sie folgende Einwilligungen aktiv setzen:

  1. Pflicht: Einwilligung in die Verarbeitung Ihrer Angaben zur Bearbeitung Ihrer unverbindlichen Anfrage (Art. 6 Abs. 1 lit. a + lit. b DSGVO).
  2. Pflicht: Einwilligung in die Weitergabe Ihrer Anfragedaten an bis zu drei qualifizierte Fachbetriebe bzw. Vermittlungspartner aus Ihrer Region zur Angebotserstellung (Art. 6 Abs. 1 lit. a DSGVO). Eine Liste der aktuellen Vermittlungspartner stellen wir Ihnen auf Anfrage per E-Mail an [email protected] zur Verfügung.
  3. Optional: Einwilligung in den Erhalt von Tipps zu Förderungen, Sanierung und Energiesparen per E-Mail (Art. 6 Abs. 1 lit. a DSGVO; jederzeit per Abmeldelink oder formlos abbestellbar).

Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte senden Sie hierzu eine formlose Nachricht an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6.4 Speicherdauer der Lead-Daten

Lead-E-Mails werden in unserem Postfach so lange gespeichert, wie dies zur Bearbeitung und gegebenenfalls Nachverfolgung Ihrer Anfrage erforderlich ist, längstens jedoch 24 Monate nach Eingang. Steuerlich relevante Korrespondenz wird gemäß § 147 AO bzw. § 257 HGB 10 Jahre aufbewahrt.

7. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (z. B. an [email protected] oder [email protected]), werden Ihre Angaben aus der E-Mail einschließlich der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Korrespondenz).
Speicherdauer: Löschung nach Erledigung, spätestens 24 Monate nach letztem Kontakt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Eingebettete Inhalte und externe Links

Unsere Website verlinkt teilweise auf externe Seiten Dritter (z. B. Förderdatenbanken, KfW, BAFA). Auf den Datenschutz dieser Anbieter haben wir keinen Einfluss. Bitte informieren Sie sich in deren Datenschutzerklärungen.

Es werden derzeit keine externen Inhalte (Schriften, Videos, Karten, Social-Media-Plugins) automatisch nachgeladen, ohne dass Sie eingewilligt haben.

9. Ihre Rechte als betroffene Person

Ihnen stehen nach DSGVO die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

9.1 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Da der Verantwortliche seinen Sitz in Rumänien hat, ist die federführende Aufsichtsbehörde:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30
Sector 1, 010336 București, România
www.dataprotection.ro

Da unser Angebot sich primär an Nutzer in Deutschland richtet, können Sie sich alternativ auch an die für Ihren Wohnsitz zuständige deutsche Landesdatenschutzbehörde wenden. Eine Übersicht finden Sie unter bfdi.bund.de.

10. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Insbesondere wird die Datenübertragung zwischen Ihrem Browser und unserer Website durchgängig per TLS / HTTPS verschlüsselt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste und Datenverarbeitung anzupassen. Für Ihren erneuten Besuch gilt dann jeweils die aktuelle Version. Wesentliche Änderungen werden wir gegebenenfalls über einen Hinweis auf der Website ankündigen.

Stand: April 2026