Datenschutz­erklärung

1. Verantwortlicher

Treppen Sonsala, Inhaber Marek Sonsala
Lohmühlwiesen 14, 76356 Weingarten (Baden), Deutschland
Telefon: +49 173 520 11 34 · E-Mail: info@treppen-sonsala.de

2. Datenschutz-Einstellungen und Besucherstatistik

Wir betreiben eine eigene Besucherstatistik. Sie läuft ausschließlich auf unserem Webserver; es werden keine Daten an Google, Werbenetzwerke oder andere Dritte übertragen, und wir setzen keine Cookies. Beim ersten Besuch fragen wir Sie, ob Sie der genaueren Statistik zustimmen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig; die Website funktioniert in beiden Fällen vollständig.

Ohne Zustimmung (und solange Sie nicht entschieden haben) zählen wir nur anonym, welche Seite aufgerufen wurde, in welcher Sprache, von welcher Website Sie kamen (nur deren Adresse) und die Geräteart (Smartphone, Tablet oder Computer) aus der ohnehin übertragenen Browserkennung. Dabei wird keine Kennung vergeben, nichts auf Ihrem Gerät gespeichert und keine IP-Adresse gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Zustimmung speichern wir im lokalen Speicher Ihres Browsers eine zufällige Besucherkennung (ohne Bezug zu Ihrer Person) und erfassen Ihren Besuch Schritt für Schritt: aufgerufene Seiten und Verweildauer, wie weit Sie gescrollt haben, welche Fotos und Projekte Sie geöffnet haben, Ihre Auswahl im Treppenplaner und Konfigurator, Klicks auf Telefon, E-Mail, Schaltflächen und externe Links, abgespielte Videos, Bildschirmgröße, Browser und Betriebssystem sowie die Website, von der Sie kamen. So erkennen wir auch, ob Sie wiederkommen. Senden Sie eine Anfrage, wird diese mit Ihrer Besucherkennung verknüpft, damit wir sehen, welche Seiten zur Anfrage geführt haben. Ihre IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Entscheidung selbst speichern wir in Ihrem Browser, damit der Hinweis nicht bei jedem Seitenaufruf erscheint (technisch notwendig, § 25 Abs. 2 TDDDG); nach zwölf Monaten fragen wir erneut. Die Statistikdaten werden nach 13 Monaten automatisch gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Datenschutz-Einstellungen“ am Ende jeder Seite; dann wird auch die Besucherkennung in Ihrem Browser gelöscht.

3. Bereitstellung der Website (Server-Logfiles)

Beim Aufruf einer Seite verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur betrieben; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Anfrageformular

Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir Ihre Angaben: Name, Telefonnummer, PLZ/Ort/Land, gewünschte Treppenart, Ihre Nachricht sowie – freiwillig – Ihre E-Mail-Adresse und Fotos Ihres Treppenraums. Die Fotos werden vor dem Senden in Ihrem Browser verkleinert. Die Daten werden verschlüsselt an unseren Server übertragen und dort verschlüsselt in unserer eigenen Datenbank gespeichert (AES-256). Zugriff haben nur wir über einen mit Passwort und Zwei-Faktor-Code geschützten Zugang; per E-Mail erhalten wir nur einen Hinweis ohne Ihre Daten.

Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor automatisierten Massenanfragen (Spam) speichert der Server für höchstens eine Stunde einen pseudonymisierten Prüfwert (Hash) Ihrer IP-Adresse, um die Zahl der Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie erledigt ist; kommt ein Auftrag zustande, bewahren wir die Unterlagen nach den gesetzlichen Fristen auf (Handels- und Steuerrecht, bis zu 10 Jahre).

Zum Schutz vor Angriffen prüft der Server alle Eingaben und Fotos automatisch auf Schadcode (Sicherheitsfilter). Fotos werden dabei neu berechnet; eingebettete Zusatzdaten wie der Aufnahmeort werden entfernt. Wird ein Angriffsversuch abgewehrt, speichern wir Zeitpunkt, Grund, Browserkennung und eine gekürzte IP-Adresse (die letzte Stelle wird entfernt) für höchstens 13 Monate, um Angriffe zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Für jede eingegangene Anfrage zählt die Statistik nur, dass eine Anfrage einging, und die gewählte Treppenart – ohne Name oder Kontaktdaten.

Terminbuchung: Wenn Sie über die Seite „Termin vereinbaren“ einen Termin anfragen, verarbeiten wir die gewählte Terminart, Tag und Uhrzeit, Ihren Namen, Ihre Telefonnummer, beim Aufmaß vor Ort die Adresse des Bauvorhabens sowie – freiwillig – Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben werden wie beim Anfrageformular verschlüsselt in unserer eigenen Datenbank gespeichert. Haben Sie eine E-Mail-Adresse angegeben, senden wir Ihnen eine Eingangsbestätigung und später die Bestätigung oder Absage des Termins. Zweck ist die Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Angaben, sobald der Termin erledigt ist und keine weitere Anfrage daraus folgt.

Schutz vor Spam-Robotern (Cloudflare Turnstile): Damit unser Anfrage- und Terminformular nicht von automatischen Programmen missbraucht wird, nutzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie beginnen, eines dieser Formulare auszufüllen – beim bloßen Lesen der Website wird keine Verbindung zu Cloudflare aufgebaut. Dabei prüft Cloudflare anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch das Formular ausfüllt; Cookies zu Werbezwecken werden nicht gesetzt, Ihre Formularangaben erhält Cloudflare nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, sonst lit. f). Für die Löschung gilt dasselbe wie beim Anfrageformular.

6. Treppenplaner und „In meinem Raum“

Der Treppenplaner und die Ansicht „In meinem Raum“ rechnen und zeichnen vollständig in Ihrem Browser. Ein Foto, das Sie dort auswählen, bleibt auf Ihrem Gerät; als Bild oder PDF speichern Sie es nur bei sich. Ihre Auswahl übernehmen wir nur, wenn Sie selbst auf „Angebot anfordern“ klicken – dann wird sie in das Anfrageformular eingetragen, das Sie vor dem Senden prüfen und ändern können.

Raumfoto über den Link teilen (freiwillig): Nur wenn Sie beim Speichern als PDF ausdrücklich „Foto auch über Link & QR-Code zeigen“ ankreuzen, senden wir das Raumbild (Ihr Foto mit der eingezeichneten Treppe) an unseren Server. Es wird geprüft, ohne Zusatzdaten wie den Aufnahmeort neu gespeichert und verschlüsselt (AES-256) auf unserem Server in Deutschland abgelegt. Sehen kann es nur, wer den Link oder QR-Code kennt; die Adresse ist zufällig und nicht zu erraten. Nach 90 Tagen wird das Foto automatisch gelöscht; vorher können Sie es jederzeit mit „Foto aus dem Link löschen“ im Treppenplaner löschen oder uns um Löschung bitten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

7. Google Maps und Google-Bewertungen

Auf der Startseite und der Kontaktseite zeigen wir unseren Standort zunächst nur als Zeichnung – dabei wird keine Verbindung zu Google aufgebaut. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Dabei überträgt Ihr Browser Daten wie Ihre IP-Adresse an Google, gegebenenfalls auch in die USA; Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Links „Route planen“ und „In Google Maps öffnen“ führen ebenfalls erst beim Anklicken zu Google. Es gilt die Datenschutzerklärung von Google.

Auf der Startseite zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Unser Server ruft sie über die offizielle Schnittstelle von Google (Google Maps Platform) ab, wenn Sie den Bewertungsbereich erreichen, und speichert sie nicht; dabei übermittelt unser Server keine Daten über Sie an Google. Auch die Profilbilder der Verfasser lädt unser Server und reicht sie nur durch – Ihr Browser baut keine Verbindung zu Google auf. Erst wenn Sie auf einen Verfassernamen, „Auf Google Maps ansehen“, „Alle Bewertungen auf Google“ oder „Bewertung schreiben“ klicken, öffnen Sie eine Seite von Google; dann gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu einfach an info@treppen-sonsala.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026