Datenschutzerklärung
Informationen zum Schutz Ihrer personenbezogenen Daten gemäß DSGVO
Inhaltsverzeichnis
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.
Wenn Sie diese Website besuchen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben. Die Datenverarbeitung auf dieser Website erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).
2. Verantwortliche Stelle
Mein Klempner Hamburg
Inhaber: Jorge Nickel (Klempnermeister)
Bramfelder Chaussee 291, 22177 Hamburg
Telefon: +4940 74 30 39 69
E-Mail: [email protected]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Cookie-Richtlinie
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Nachfolgend finden Sie eine vollständige Auflistung aller auf dieser Website verwendeten Cookies.
Sie können Ihre Cookie-Einstellungen jederzeit über den Button unten oder über den Link im Footer anpassen:
4.1 Notwendige Cookies (immer aktiv)
Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen (z.B. Festlegen Ihrer Datenschutzeinstellungen, Anmelden, Ausfüllen von Formularen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
| Cookie | Zweck | Speicherdauer | Anbieter |
|---|---|---|---|
| mkh_cookie_consent | Speichert Ihre Cookie-Einstellungen und Consent-Version | 1 Jahr | Mein Klempner HH |
| mkh_session | Session-Verwaltung für eingeloggte Nutzer (Kundenportal) | Session | Mein Klempner HH |
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery-Angriffen bei Formularen | Session | Mein Klempner HH |
4.2 Statistik-Cookies (optional)
Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln und melden. Sie werden nur gesetzt, wenn Sie dem über unser Cookie-Banner zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
| Cookie | Zweck | Speicherdauer | Anbieter |
|---|---|---|---|
| umami.js | Datenschutzfreundliche Besucherstatistiken (anonymisiert, keine personenbezogenen Daten, kein Cookie-basiertes Tracking) | Session | Umami Analytics (EU) |
| _ga | Google Analytics – Unterscheidung eindeutiger Nutzer durch Zuweisung einer zufällig generierten Nummer | 2 Jahre | Google LLC |
| _ga_* | Google Analytics 4 – Speichert den Session-Zustand | 2 Jahre | Google LLC |
4.3 Marketing-Cookies (optional)
Marketing-Cookies werden verwendet, um Besuchern auf Webseiten zu folgen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind. Sie werden nur gesetzt, wenn Sie dem über unser Cookie-Banner zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
| Cookie | Zweck | Speicherdauer | Anbieter |
|---|---|---|---|
| _gcl_au | Google Ads Conversion-Linker – Speichert Informationen zu Anzeigenklicks für Conversion-Messung | 90 Tage | Google LLC |
| _gcl_aw | Google Ads – Speichert Conversion-Informationen nach einem Klick auf eine Google-Anzeige | 90 Tage | Google LLC |
| IDE | DoubleClick (Google) – Anzeige relevanter Werbung basierend auf Nutzerinteressen | 1 Jahr | Google LLC |
| test_cookie | DoubleClick – Prüft, ob der Browser des Nutzers Cookies unterstützt | 15 Minuten | Google LLC |
| NID | Google – Speichert Einstellungen und Informationen für Google Maps-Einbindungen | 6 Monate | Google LLC |
5. Google Consent Mode v2
Diese Website verwendet den Google Consent Mode v2, um Ihre Einwilligungsentscheidungen DSGVO-konform an Google-Dienste zu übermitteln. Der Consent Mode ist eine Technologie von Google, die es ermöglicht, das Verhalten von Google Tags (wie Google Analytics und Google Ads) basierend auf Ihrem Einwilligungsstatus anzupassen.
5.1 Funktionsweise
Wenn Sie unsere Website besuchen, werden zunächst alle Google-Dienste im eingeschränkten Modus geladen (sogenannter „Default Denied"-Zustand). Das bedeutet:
- Es werden keine Werbe-Cookies gesetzt
- Es werden keine Nutzerdaten für Werbezwecke erhoben
- Es findet keine personalisierte Werbung statt
- Es werden keine Analytics-Cookies gesetzt
Erst wenn Sie über unser Cookie-Banner Ihre Einwilligung erteilen, werden die entsprechenden Google-Dienste aktiviert. Ihre Entscheidung wird in Echtzeit an Google übermittelt.
5.2 Consent-Signale
Der Google Consent Mode v2 verwendet folgende Einwilligungssignale, die wir basierend auf Ihrer Auswahl im Cookie-Banner setzen:
| Signal | Beschreibung | Cookie-Kategorie |
|---|---|---|
| ad_storage | Erlaubt die Speicherung von Werbe-Cookies (z.B. für Remarketing) | Marketing |
| ad_user_data | Erlaubt die Übermittlung von Nutzerdaten an Google für Werbezwecke | Marketing |
| ad_personalization | Erlaubt personalisierte Werbung (Remarketing, ähnliche Zielgruppen) | Marketing |
| analytics_storage | Erlaubt die Speicherung von Analyse-Cookies (z.B. Google Analytics) | Statistik |
| functionality_storage | Erlaubt Cookies für erweiterte Funktionalität (z.B. Spracheinstellungen) | Notwendig |
| security_storage | Erlaubt Cookies für Sicherheitszwecke (z.B. Authentifizierung, Betrugsprävention) | Notwendig |
5.3 Datenschutzmaßnahmen im Consent Mode
Zusätzlich haben wir folgende Datenschutzmaßnahmen im Google Consent Mode aktiviert:
- URL-Passthrough: Ermöglicht eine grundlegende Attribution von Anzeigenklicks ohne Cookies, indem Klick-Informationen in der URL weitergegeben werden.
- Ads Data Redaction: Bei fehlender Einwilligung werden alle Anzeigendaten aus den an Google gesendeten Anfragen entfernt.
- Regionale Einschränkung: Die strengen Consent-Defaults gelten speziell für Nutzer aus Deutschland, Österreich und der Schweiz (DACH-Region).
6. Google Ads & Conversion Tracking
Diese Website nutzt Google Ads Conversion Tracking, einen Analysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt – allerdings nur, wenn Sie dem über unser Cookie-Banner zugestimmt haben.
Das Conversion Tracking ist über den Google Consent Mode v2 mit unserem Cookie-Banner verbunden. Das bedeutet:
- Ohne Einwilligung: Google Tags werden im eingeschränkten Modus geladen. Es werden keine Werbe-Cookies gesetzt, aber Google kann anonymisierte, cookielose Pings senden, um grundlegende Conversion-Modellierung zu ermöglichen.
- Mit Einwilligung (Marketing-Cookies): Vollständiges Conversion Tracking wird aktiviert. Google kann Cookies setzen und Conversion-Daten erfassen, um die Wirksamkeit der Anzeigen zu messen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: Google Datenschutzerklärung
7. Analyse-Tools
7.1 Umami Analytics
Diese Website nutzt Umami Analytics, eine datenschutzfreundliche, Open-Source-Webanalyse-Lösung. Umami speichert keine personenbezogenen Daten, verwendet keine Cookies und ist vollständig DSGVO-konform. Die Daten werden auf EU-Servern verarbeitet. Umami erfasst anonymisierte Seitenaufrufe, Verweildauer und Referrer-Informationen, ohne individuelle Nutzer zu identifizieren.
7.2 Google Analytics 4
Sofern Sie der Verwendung von Statistik-Cookies zugestimmt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC. GA4 verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die IP-Anonymisierung ist in GA4 standardmäßig aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
8. Kontaktformular & Anfragen
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Folgende Daten werden bei einer Kontaktanfrage erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Adresse/PLZ (optional, für Terminvereinbarung)
- Art der Anfrage und Nachricht
- Dringlichkeit der Anfrage
- Zeitstempel der Anfrage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.
Spam-Schutz: Unser Kontaktformular verwendet ein unsichtbares Honeypot-Feld zur Erkennung automatisierter Spam-Nachrichten. Es werden keine CAPTCHAs oder externe Dienste für den Spam-Schutz verwendet.
9. Kundenportal & Kundendaten
Unser Kundenportal ermöglicht es registrierten Kunden, ihre Aufträge einzusehen, Dokumente herunterzuladen und den Status ihrer Projekte zu verfolgen. Für die Nutzung des Kundenportals werden folgende Daten verarbeitet:
- Name und Kontaktdaten (E-Mail, Telefon, Adresse)
- Auftragsdaten (Art, Status, Beschreibung)
- Dokumente (Angebote, Rechnungen, Protokolle)
- Kommunikationsverlauf
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kundendaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 6-10 Jahre gemäß HGB/AO) gespeichert.
Zustimmungsmechanismus: Bei der Registrierung im Kundenportal müssen Sie aktiv in die Verarbeitung Ihrer Daten einwilligen. Sensible Informationen (z.B. Zugangsdetails zu Ihrem Gebäude) werden nur nach ausdrücklicher Zustimmung gespeichert und können jederzeit gelöscht werden.
10. Ihre Rechte (DSGVO)
Sie haben gemäß der DSGVO umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
Recht auf Einschränkung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Anfrage zur Datenauskunft oder Löschung:
E-Mail: [email protected]
Betreff: „DSGVO-Anfrage – [Auskunft/Löschung/Berichtigung]"
Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten, wie es die DSGVO vorschreibt.
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: [email protected]
11. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- HTTP Security Headers (Content-Security-Policy, X-Frame-Options, HSTS)
- Rate Limiting zum Schutz vor automatisierten Angriffen
- CSRF-Schutz für alle Formulare
- Input-Validierung und Sanitierung aller Nutzereingaben
- Regelmäßige Sicherheitsupdates und Wartung
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Februar 2026