1.Informationen, die wir sammeln

Wenn Sie unsere Website nutzen oder uns für Dienstleistungen kontaktieren, können wir die folgenden Informationen sammeln:

Kontaktdaten — Name, E-Mail, Telefonnummer, Postleitzahl
Angaben zu Treppe und Gebäude — Treppenform, Gebäudeart, Zeitplan, Kauf oder Miete
Gesundheitsdaten (Art. 9 DSGVO) — Angaben zur Mobilität, etwa ob ein Rollstuhl genutzt wird, und zum Pflegegrad der Person, die den Lift nutzen soll
Website-Nutzung — Cookies, IP-Adresse, Browsertyp

Ihre Angaben zu Mobilität und Pflegegrad bleiben im Browser Ihres Geräts, bis Sie den Treppenlift-Check mit Ihrer ausdrücklichen Einwilligung absenden. Sie fließen weder in unsere Formular-Statistik ein noch in die Anfrage, die Sie über das Fenster „Sichern Sie Ihren Fortschritt“ hinterlassen können.

2.Wie wir Ihre Informationen verwenden

Wir verwenden die gesammelten Informationen für die folgenden Zwecke:

Zur Bereitstellung und Verbesserung unserer Website
Um Ihre Anfrage aus dem Treppenlift-Check an Fachbetriebe aus Ihrer Region zu vermitteln
Um auf Ihre Fragen zu antworten und Sie zu Ihrer Anfrage zu kontaktieren
Um Missbrauch und gefälschte Anfragen zu erkennen
Zur Erfüllung gesetzlicher Verpflichtungen

3.Datenschutz

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

4.Datenweitergabe

Vermittlung gegen Vergütung: Wenn Sie den Treppenlift-Check absenden und einwilligen, übermitteln wir Ihre Kontaktdaten und Angaben, einschließlich Mobilität und Pflegegrad, an Fachbetriebe aus Ihrer Region. Dafür erhalten wir von den Betrieben eine Vergütung. Die Betriebe sind für die Daten ab Erhalt selbst verantwortlich und kontaktieren Sie telefonisch oder per E-Mail zu Ihrer Anfrage. Auf Anfrage teilen wir Ihnen mit, welche Betriebe Ihre Daten erhalten haben.

Außerdem können wir Ihre Daten teilen mit:

Dienstleistern, die uns beim Betrieb der Website unterstützen (siehe Abschnitt 6)
Behörden, wenn dies gesetzlich vorgeschrieben ist

5.Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Für Cookies (Analytics, Marketing), die Weitergabe Ihrer Anfrage an Fachbetriebe und die Kontaktaufnahme durch sie
Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) — Für die Speicherung Ihrer Angaben zu Mobilität und Pflegegrad und ihre Übermittlung an Fachbetriebe
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Für die Beantwortung Ihrer Fragen über das Kontaktformular
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Für Website-Sicherheit, technisch notwendige Cookies, Betrugsprävention
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Für die Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten

Widerruf: Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an kontakt@treppenlift-kurve.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Betriebe, die Ihre Anfrage bereits erhalten haben, informieren wir über Ihren Widerruf.

6.Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister (Auftragsverarbeiter) ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

Supabase Inc. — Datenbank, Authentifizierung und Speicherung (USA, EU-Standardvertragsklauseln)
Vercel Inc. — Website-Hosting und Content Delivery (USA, EU-Standardvertragsklauseln)
Functional Software Inc. (Sentry) — Fehlerüberwachung und Performance-Monitoring (USA, EU-Standardvertragsklauseln)
Microsoft Corporation (Clarity) — Website-Analyse und Heatmaps, nur mit Einwilligung (USA, EU-Standardvertragsklauseln)
Google Ireland Limited (Google Analytics) — Website-Analyse und Nutzungsstatistiken, nur mit Einwilligung (Irland / USA, EU-Standardvertragsklauseln)
SMTP-/E-Mail-Dienstleister — Versand von Benachrichtigungen zu Anfragen

7.Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung
Lead-Daten: 24 Monate nach Eingang — danach werden alle personenbezogenen Felder (Name, E-Mail, Telefon, Adresse, IP-Adresse, User-Agent, Referrer, Freitextnachricht) automatisiert anonymisiert. Statistische und analytische Kennzahlen (z. B. Zeitstempel, Lead-Quelle, Status) werden zur Geschäftsauswertung in anonymisierter Form weiter vorgehalten.
Einwilligungsnachweise (Server-Log): 36 Monate gemäß Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung). Danach werden die Einträge unwiderruflich gelöscht. Gespeichert werden lediglich pseudonymisierte Angaben (siehe Abschnitt 10).
Handels- und steuerrechtliche Aufbewahrung: 6 bzw. 10 Jahre (§ 147 AO, § 257 HGB)
Formular-Session-Daten (Funnel-Analytik): 12 Monate
Seitenaufrufe (anonyme Traffic-Telemetrie): 6 Monate
Audit-Logs (administrative Änderungshistorie): 36 Monate
Server-Logfiles: 7 Tage
Cookie-Einwilligung im Browser (Cookie / localStorage): 12 Monate — unabhängig davon können Sie Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 10).

8.Ihre Rechte (Art. 15–21 DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

9.Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt — etwa bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der für unseren Unternehmenssitz zuständigen Aufsichtsbehörde (Autoriteit Persoonsgegevens, Niederlande).

10.Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien in drei Kategorien:

Notwendig — technisch erforderlich (z. B. Session, Sicherheit, Einwilligungsspeicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Analyse — nur mit Einwilligung (Google Analytics, Microsoft Clarity). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Marketing — nur mit Einwilligung (Retargeting, personalisierte Anzeigen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Beim ersten Besuch zeigen wir einen Cookie-Banner, über den Sie Ihre Einwilligung granular erteilen oder ablehnen können. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder vollständig widerrufen (Button „Einwilligung widerrufen“).

Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO): Gemäß der Rechenschaftspflicht sind wir verpflichtet, jede Einwilligungserteilung, -änderung und -widerruf nachweisbar zu protokollieren. Hierfür speichern wir serverseitig folgende Angaben in einem Einwilligungs-Log:

Zeitstempel der Einwilligung
Art der Aktion (Erteilung / Änderung / Widerruf)
Die jeweils gewählten Kategorien (notwendig / Analyse / Marketing)
Version der Datenschutzhinweise bzw. des Cookie-Banners zum Zeitpunkt der Einwilligung
Pseudonymisierter IP-Hash (SHA-256 mit geheimem Salt — die ursprüngliche IP-Adresse wird nicht gespeichert und kann auch nicht zurückgerechnet werden)
Browser-Kennung (User-Agent, gekürzt)
Zufällig generierte Sitzungs-ID (kein Personenbezug)
Pfad der Seite, auf der die Einwilligung erteilt wurde

Diese Daten werden 36 Monate aufbewahrt (entspricht der regelmäßigen Verjährungsfrist nach § 195 BGB) und anschließend automatisiert und unwiderruflich gelöscht. Eine direkte Identifizierung Ihrer Person anhand dieser Log-Einträge ist durch die Pseudonymisierung nicht möglich.

11.Webanalyse und Tracking

Wir nutzen verschiedene Analyse- und Tracking-Tools zur Verbesserung unserer Website und zum Verständnis des Nutzerverhaltens:

Google Analytics (GA4) — Wird nur mit Ihrer Einwilligung verwendet. GA4 analysiert Websitebesuche und Nutzerinteraktionen. Die IP-Adressen werden anonymisiert.
Microsoft Clarity — Wird nur mit Ihrer Einwilligung verwendet. Clarity erstellt Heatmaps und zeichnet Sitzungsabläufe auf, um die Benutzerfreundlichkeit zu optimieren.
Formular-Tracking — Wir erfassen auf unseren Servern, welche Schritte eines Formulars abgeschlossen werden, mit Hilfe zufälliger Session-Identifikatoren. Dazu speichern wir auch bisherige Antworten, ohne Angaben zu Mobilität und Pflegegrad; Kontaktdaten werden dabei gekürzt.
UTM-Parameter — Marketing-Attributionsparameter (utm_source, utm_medium etc.) werden pro Sitzung gespeichert, um die Herkunft von Besuchen zu verstehen.

12.Lokale Speicherung (localStorage und SessionStorage)

Wir verwenden lokale Speichermechanismen in Ihrem Browser für folgende Zwecke:

Cookie-Einwilligungspräferenzen: Speichern Ihrer Zustimmungseinstellungen für Tracking und Analytics
Formular-Session-Tracking: Verwaltung von Sitzungs-IDs zur Verfolgung von Formularabschlussquoten
UTM-Parameter: Speicherung von Marketingattributionsparametern pro Browsersitzung
Formular-Entwurf: Ihre bisherigen Antworten im Treppenlift-Check, damit Sie später weitermachen können. Der Entwurf wird beim Absenden gelöscht.

Sitzungs-IDs und UTM-Parameter übermitteln wir auch an unsere Server, um Formular-Schritte und die Herkunft von Besuchen auswerten zu können (siehe Abschnitt 11).

13.Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

14.Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:

E-Mail: kontakt@treppenlift-kurve.de
Adresse: Treppenlift-Kurve, Schiedamsedijk 180, 3011 EP Rotterdam, Niederlande