Datenschutz

Datenschutzerklärung Website – Dachdecker Heigert (Stand: Oktober 2026)

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, bei Bewerbungen und bei der Nutzung unseres Kundenportals verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun, an wen wir Daten weitergeben und welche Rechte Sie haben.

Verantwortlicher

Dachdecker Heigert – Dachdeckermeisterbetrieb

Inhaber Marco Heigert

Bahnhofstraße 47

55288 Armsheim

Telefon: 06734 2611518

Mobil: 0160 95002127

E-Mail: E-Mail anzeigen

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) dies erlaubt:

Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, z. B. für die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots oder ein Bewerbungsverfahren.

Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich, z. B. steuerlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen, und Ihre Interessen überwiegen nicht.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Hosting und Server-Logfiles

Unsere Website und unser Kundenportal werden bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, gehostet. Der Hoster verarbeitet die Daten, die beim Besuch der Website und bei der Nutzung des Kundenportals anfallen, in unserem Auftrag und nach unseren Weisungen. Mit ihm haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Bei jedem Aufruf der Website werden technisch bedingt folgende Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Wir benötigen diese Daten, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur kurzzeitig gespeichert und danach gelöscht. Länger bleiben sie nur gespeichert, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie über unsere Formulare oder im Kundenportal übermitteln, werden dadurch verschlüsselt übertragen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Cookies und Einwilligung

Wir setzen nur technisch notwendige Cookies ein (§ 25 Abs. 2 TDDDG): ein Sitzungs-Cookie, damit Formulare sicher funktionieren und Sie im Kundenportal angemeldet bleiben, sowie ein Cookie „ws_consent“, in dem wir Ihre Auswahl im Cookie-Fenster für 12 Monate speichern. Werbe- oder Statistik-Cookies verwenden wir nicht.

Besucherstatistik: Um zu sehen, welche Seiten wie oft aufgerufen werden, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies und ohne Drittanbieter (kein Google Analytics). Gespeichert werden nur die aufgerufene Seite, Datum und Uhrzeit, die Art des Geräts (Handy, Tablet, Computer) und die Webseite, von der Sie gekommen sind. Ihre IP-Adresse wird nicht gespeichert, sondern nur zusammen mit einem täglich wechselnden Zufallswert zu einer anonymen Kennung umgerechnet, die nach einem Tag nicht mehr zugeordnet werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 2 Jahren gelöscht.

Externe Inhalte (zum Beispiel ein Online-Terminkalender oder Videos von anderen Servern) laden wir nur, wenn Sie im Cookie-Fenster zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Kundenportal: Für unsere Kunden betreiben wir ein passwortgeschütztes Kundenportal. Dort speichern wir die Daten, die für die Durchführung des Auftrags nötig sind (Name, Kontaktdaten, Baustellenadresse, Dokumente, Fotos, Termine und Nachrichten), sowie zur Nachvollziehbarkeit, wann Sie sich angemeldet und welche Dokumente Sie angesehen oder heruntergeladen haben (Art. 6 Abs. 1 lit. b und f DSGVO). Die Übertragung ist verschlüsselt (HTTPS), Passwörter werden nur verschlüsselt gespeichert, und aus Fotos werden Standortdaten entfernt. Die Daten werden gelöscht, sobald sie für den Auftrag und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

Anfragen und Bewerbungen: Ihre Angaben aus dem Kontaktformular, dem Kostenrechner oder einer Bewerbung verwenden wir nur zur Bearbeitung. Anfragen löschen wir automatisch nach 2 Jahren, Bewerbungen nach 6 Monaten, sofern daraus kein Auftrag bzw. Arbeitsverhältnis entsteht.

Schutz vor Spam: E-Mail-Adresse und Telefonnummern werden erst in Ihrem Browser angezeigt, damit automatische Programme sie nicht auslesen können.

Kontaktaufnahme

Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Auftrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Über unser Kontaktformular können Sie uns Ihren Namen, Ihre Nachricht und, wenn Sie möchten, Ihre Telefonnummer, Ihre E-Mail-Adresse, das Thema Ihrer Anfrage und bis zu fünf Fotos (z. B. von Ihrem Dach) übermitteln. Pflichtangaben sind nur Name und Nachricht; damit wir uns melden können, benötigen wir außerdem Ihre Telefonnummer oder Ihre E-Mail-Adresse. Zum Schutz vor Spam enthält das Formular ein für Sie unsichtbares Feld, das nur automatische Programme ausfüllen; dabei werden keine Daten an Dritte übertragen.

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, einen Termin zu vereinbaren und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Auftrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht. Führt Ihre Anfrage zu einem Auftrag, gelten die Angaben im Abschnitt „Kunden und Aufträge“.

Online-Terminbuchung mit Acuity Scheduling

Über den Link zur Terminbuchung gelangen Sie zu unserem Buchungskalender beim Dienst Acuity Scheduling. Erst wenn Sie den Link anklicken, werden Sie zu diesem Dienst weitergeleitet. Anbieter für Nutzer in der EU ist die Squarespace Ireland Limited, Dublin, Irland, ein Unternehmen der Squarespace-Gruppe mit Hauptsitz in den USA. Dort geben Sie die für die Terminvereinbarung nötigen Daten ein, z. B. Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls die Anschrift des Objekts, den gewünschten Termin und Ihre Anmerkungen. Die Terminbestätigung erhalten Sie per E-Mail.

Wir verwenden diese Daten, um den Termin zu planen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Squarespace verarbeitet die Daten in unserem Auftrag; die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Squarespace (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Die Squarespace, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend verwendet Squarespace die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Termindaten löschen wir, sobald sie für die Terminvereinbarung nicht mehr benötigt werden. Führt der Termin zu einem Auftrag, gelten die Angaben im Abschnitt „Kunden und Aufträge“. Sie können Termine auch telefonisch oder per E-Mail mit uns vereinbaren. Weitere Informationen: https://www.squarespace.com/privacy

Kontakt über WhatsApp

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp schreiben können. Erst wenn Sie einen solchen Link anklicken, öffnet sich WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns per WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten einschließlich gesendeter Fotos und Dateien, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Auftrag oder eine Bewerbung gerichtet ist, im Übrigen unser berechtigtes Interesse an einer schnellen Kommunikation auf dem von Ihnen gewählten Weg (Art. 6 Abs. 1 lit. f DSGVO).

Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Ihre Telefonnummer und Verbindungsdaten (z. B. den Zeitpunkt der Nachrichten) und kann diese an andere Unternehmen des Meta-Konzerns, auch in den USA, übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Chatverläufe löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon, E-Mail oder Post. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Kundenportal

Für unsere Kunden betreiben wir ein Kundenportal. Dort können Sie Angebote und Rechnungen einsehen, Fotos Ihrer Baustelle ansehen, Termine verfolgen und uns Nachrichten schreiben. Für die Anmeldung benötigen Sie persönliche Zugangsdaten. Wir verarbeiten im Portal Ihre Zugangsdaten, Ihren Namen, Ihre Kontaktdaten, die Anschrift des Bauvorhabens, die zu Ihrem Auftrag gehörenden Unterlagen, Fotos und Termine sowie die Nachrichten, die Sie uns schreiben. Passwörter speichern wir nur in verschlüsselter Form.

Das Portal dient der Durchführung Ihres Auftrags und der Kommunikation dazu (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig; alle Unterlagen erhalten Sie auf Wunsch auch per E-Mail oder Post. Die Daten im Portal speichern wir, solange Ihr Auftrag läuft und die Unterlagen für mögliche Mängelansprüche benötigt werden. Auf Wunsch sperren oder löschen wir Ihren Zugang auch früher; Unterlagen, die wir gesetzlich aufbewahren müssen, bleiben dann außerhalb des Portals bei uns gespeichert.

Bewerbungen

Bewerbungen können Sie uns über das Bewerbungsformular auf unserer Website, per E-Mail, per Post oder per WhatsApp senden. Im Bewerbungsformular geben Sie Ihren Namen und Ihre Telefonnummer an sowie, wenn Sie möchten, Ihre E-Mail-Adresse, die gewünschte Stelle, ein paar Worte zu sich und Ihren Lebenslauf oder Zeugnisse. Wir verarbeiten Ihre Angaben ausschließlich, um über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Für Bewerbungen per WhatsApp gelten zusätzlich die Hinweise im Abschnitt „Kontakt über WhatsApp“.

Kommt kein Arbeits- oder Ausbildungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach unserer Absage. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wird ein Arbeits- oder Ausbildungsverhältnis begründet, nehmen wir die erforderlichen Angaben in die Personalakte auf.

Kunden und Aufträge

Wenn Sie uns beauftragen, verarbeiten wir Ihre Stamm-, Kontakt-, Objekt- und Auftragsdaten (z. B. Anschrift des Bauvorhabens, Angaben zum Gebäude, Aufmaße, Fotos der Arbeitsstelle, Angebote, Abnahme- und Abrechnungsunterlagen), um den Auftrag auszuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO), und um gesetzliche Pflichten zu erfüllen, etwa Aufbewahrungspflichten und Pflichten nach der Gefahrstoffverordnung (Art. 6 Abs. 1 lit. c DSGVO). Die Fotodokumentation der Arbeitsstelle sowie die Abtretung und Abwicklung unserer Forderungen über die RHD Rechnungsstelle AG, Bremen, beruhen auf unseren berechtigten Interessen am Nachweis der ordnungsgemäßen Ausführung und an einer wirtschaftlichen Rechnungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die RHD Rechnungsstelle AG verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortung.

Auftragsdaten speichern wir grundsätzlich bis zum Ablauf der Verjährungsfrist für Mängelansprüche; bei Arbeiten an einem Bauwerk beträgt sie fünf Jahre ab Abnahme (§ 634a Abs. 1 Nr. 2 BGB). Ausführliche Informationen enthält unsere „Datenschutzinformation für Kunden“, die Sie mit unserem Angebot erhalten; auf Wunsch senden wir sie Ihnen gern zu.

Links zu Google Maps und sozialen Netzwerken

Auf unserer Website finden Sie einfache Links zu Google Maps (Routenplanung zu unserem Betrieb) sowie zu unseren Seiten auf Facebook und Instagram. Es handelt sich nicht um eingebettete Inhalte: Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet und es werden Daten an ihn übertragen. Dort verarbeitet der Anbieter Ihre Daten in eigener Verantwortung, auch in Ländern außerhalb der EU, und kann sie insbesondere für Werbezwecke nutzen, vor allem wenn Sie dort angemeldet sind.

Wenn Sie uns auf Facebook oder Instagram Nachrichten schreiben oder Beiträge kommentieren, verarbeiten wir diese Angaben, um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Für die Seitenstatistiken („Insights“) unserer Facebook-Seite und unseres Instagram-Profils sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Meta stellt uns daraus nur zusammengefasste Statistiken bereit, die keine Rückschlüsse auf einzelne Personen zulassen. Nach der Vereinbarung mit Meta übernimmt Meta die primäre Verantwortung für diese Verarbeitung und für die Erfüllung Ihrer Rechte; Sie können sich dazu am besten direkt an Meta wenden. Die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://policies.google.com/privacy

Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, https://www.facebook.com/privacy/policy

Empfänger und Übermittlung in Drittländer

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff auf Ihre Daten, die sie für ihre Aufgaben benötigen. Darüber hinaus geben wir Daten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist oder Sie eingewilligt haben, z. B. an IT-Dienstleister, die uns als Auftragsverarbeiter weisungsgebunden unterstützen (z. B. Hosting, E-Mail, Bürosoftware), an unseren Steuerberater oder an Behörden.

Eine Übermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Soweit in dieser Datenschutzerklärung nichts anderes angegeben ist, löschen wir Ihre Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 14b UStG, § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist bzw. empfangen oder abgesandt wurde. Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, speichern wir bis zu Ihrem Widerruf.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Es genügt eine formlose Mitteilung, z. B. per E-Mail an E-Mail anzeigen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon 06131 8920-0, E-Mail E-Mail anzeigen.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch im Einzelfall: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für Zwecke der Direktwerbung.

Der Widerspruch ist formfrei möglich, z. B. per E-Mail an E-Mail anzeigen oder per Post an die oben unter „Verantwortlicher“ genannte Anschrift.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Angaben, die für eine Anfrage, eine Terminbuchung, eine Bewerbung oder einen Auftrag nötig sind, können wir Ihr Anliegen jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt.

Stand: Oktober 2026