1. Verantwortlicher
Ostermann Sanitär- und Heizungsbau GmbH
Im Schloot 3
59494 Soest
Telefon: 02928 839746
E‑Mail: info@ostermann-shk.de

2. Zwecke, Rechtsgrundlagen und Datenkategorien

2.1 Bereitstellung der Website / Server‑Logfiles
Beim Aufruf unserer Website verarbeitet unser Hosting‑Anbieter ALL‑INKL.COM – Neue Medien Münnich automatisch Server‑Logfiles (IP‑Adresse, Datum/Uhrzeit des Zugriffs, abgerufene URL, Referrer‑URL, übertragene Datenmenge, HTTP‑Statuscode, Browser‑ und Betriebssystem‑Informationen).
Zweck: technische Bereitstellung, IT‑Sicherheit, Missbrauchsverhinderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb).
Speicherdauer: Die Logfiles werden spätestens nach 7 Tagen gelöscht; eine längere Speicherung erfolgt nur ausnahmsweise (z. B. zur Beweissicherung nach Angriffen).

2.2 Hosting & Content‑Delivery
Wir nutzen das Webhosting der ALL‑INKL.COM – Neue Medien Münnich (Deutschland) zur Bereitstellung der technischen Infrastruktur. Die Rechenzentren befinden sich ausschließlich in Deutschland (Standort Dresden). Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Backups: ALL‑INKL.COM erstellt regelmäßig Sicherungen unserer Webdaten. In der Regel werden zwei Backups vorgehalten: eines maximal 2 Wochen alt und ein weiteres maximal 4 Wochen alt; ältere Stände werden fortlaufend überschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Datenintegrität).

2.3 Kontaktanfragen (E‑Mail, Telefon, Formular)
Zweck: Bearbeitung von Anfragen, Angebots‑/Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen); im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung und gemäß gesetzlicher Aufbewahrungspflichten.
Kontakt über WhatsApp: Bei Kontaktaufnahme über WhatsApp verarbeiten wir Ihre mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Anbieter ist WhatsApp Ireland Limited. Weitere Informationen: Siehe Privacy Policy des Anbieters. Bitte übermitteln Sie keine besonders sensiblen Daten über WhatsApp.

2.4 Webanalyse / Reichweitenmessung

Wir verwenden Koko Analytics zur statistischen Auswertung der Nutzung unserer Website. Koko Analytics wird vollständig auf unserem eigenen Webserver betrieben. In der von uns eingesetzten Konfiguration werden keine Cookies gesetzt, keine personenbezogenen Nutzerprofile erstellt und keine Daten an Dritte übermittelt.

Erfasst werden ausschließlich zusammengefasste Seitenaufrufe. Dadurch können wir erkennen, welche Inhalte wie häufig aufgerufen werden, und unser Informationsangebot entsprechend verbessern. Eine Zuordnung der erhobenen Statistikdaten zu einzelnen Personen ist uns nicht möglich.

2.5 Marketing / Maps / Videos / Fonts & Icons

Google Fonts (lokal über Elementor): Die auf dieser Website verwendeten Google‑Schriften werden lokal eingebunden. Dabei wird keine Verbindung zu Servern von Google aufgebaut und es werden keine personenbezogenen Daten (z. B. IP‑Adresse) an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung und Performance).

Icons (Elementor Icon Library / Font Awesome): Die auf der Website verwendeten Icons werden lokal aus dem Elementor‑Plugin geladen; es findet keine Verbindung zu externen CDNs statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies & Einwilligungs‑Management
Derzeit setzen wir nur technisch erforderliche Cookies/Technologien ein. Nicht technisch erforderliche Tools (z. B. Marketing‑Tags, Remote‑Fonts, externe Video/Map‑Embeds oder Analysedienste von Drittanbietern) kommen nicht zum Einsatz. Ein Consent‑Tool ist daher derzeit nicht erforderlich.
Sollten wir künftig optionale Technologien einsetzen, holen wir vorab Ihre Einwilligung ein (Rechtsgrundlagen: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Technisch erforderliche Cookies stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger von Daten
IT‑Dienstleister (Hosting, Wartung), Anbieter der unter 2.x genannten Dienste, ggf. Behörden im Rahmen gesetzlicher Pflichten. Auftragsverarbeiter sind vertraglich gebunden (Art. 28 DSGVO).

5. Drittlandübermittlungen
Sofern Diensteanbieter außerhalb der EU/des EWR Daten verarbeiten, erfolgt die Übermittlung auf Basis eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO, insb. Standardvertragsklauseln).
Hinweis: Es besteht ein Risiko, dass Behörden in Drittländern auf Daten zugreifen. Wir minimieren dies durch sorgfältige Auswahl und Konfiguration der Dienste.

6. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de

8. Pflicht zur Bereitstellung von Daten
Im Rahmen der Website‑Nutzung besteht keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen. Ohne bestimmte Daten (z. B. technisch erforderliche Cookies) ist die Nutzung ggf. eingeschränkt.

9. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Aktualität
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juni 2026. Wir passen sie an, sobald sich Dienste, Rechtslage oder technische Prozesse ändern.