Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Upload-Formular eingeben (Fotos des Typenschilds). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wir hosten die Inhalte unserer Website bei einem externen Anbieter in Deutschland. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bock-Auf-Dach UG (haftungsbeschränkt)
Syker Straße 36
28857 Syke-Gessel
Registernummer: HRB 213363 (Amtsgericht Walsrode)
Geschäftsführer: Florian Hendriks

Anfrage per Foto-Upload (Typenschild-Analyse)

Wir bieten Ihnen die Möglichkeit, ein Foto Ihres Dachfenster-Typenschilds hochzuladen, um automatisiert ein passendes Austauschfenster zu finden. Das hochgeladene Bild wird ausschließlich zum Zweck der Analyse verarbeitet.

Nutzung von Google Cloud Vision & Gemini API

Zur technischen Analyse der hochgeladenen Fotos (Erkennung von Fenstertyp und Größe) verwenden wir Programmierschnittstellen (APIs) von Google (Google Cloud Vision API und Google Gemini API), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei wird das hochgeladene Bild an Google-Server übermittelt und dort analysiert. Die Analyseergebnisse werden an uns zurückgespielt. Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, der gewährleistet, dass Google die Daten nur nach unseren Weisungen verarbeitet und das europäische Datenschutzniveau eingehalten wird.

Vor der Übermittlung an Google entfernen wir aus dem Foto den GPS-Standort und alle übrigen Bild-Metadaten (z. B. EXIF-Angaben wie Aufnahmezeitpunkt und Kameramodell); übermittelt wird nur der Bildinhalt selbst.

Abwicklung von Bestellungen über Shopify

Wir nutzen für die Bestellabwicklung und den Checkout-Prozess die E-Commerce-Plattform Shopify, bereitgestellt von Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Wenn Sie eine Bestellung auslösen, werden Ihre personenbezogenen Daten (Name, Adresse, Bestelldaten) an Shopify übermittelt und auf deren Servern verarbeitet. Die Übermittlung erfolgt zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Die von Ihnen hochgeladenen Bilder und die Analyseergebnisse werden nur solange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Was wird erfasst?

Wenn Sie unseren Dachfenster-Wizard nutzen, speichern wir Ihre Eingaben (gewählter Fenstertyp, Maße, optionale Services, Preiszusammenstellung) vorübergehend als sogenannte Wizard-Session, damit Sie den Konfigurationsstand später fortsetzen oder teilen können.

Falls Sie den Button „Speichern & Link erhalten“ nutzen, erzeugen wir einen zufälligen, nicht personenbezogenen Token, über den Sie Ihren Konfigurationsstand 30 Tage lang wieder aufrufen können. Der Token enthält keine Rückschlüsse auf Ihre Person.

Wenn Sie im Anschluss eine Anfrage absenden, wird die Wizard-Session mit Ihrer Anfrage verknüpft, damit unsere Mitarbeitenden Ihre Konfiguration einsehen und beantworten können.

Lokale Speicherung in Ihrem Browser

Ihren Konfigurationsstand (Fenster, Eindeckung, Warenkorb), die zuletzt geprüfte Postleitzahl Ihres Montageorts und – wenn Sie ein PDF-Angebot anfordern oder bestellen – Ihre Kontaktdaten aus dem Formular für das PDF-Angebot bzw. aus „Daten speichern & weiter zur Bestellung“ (Name bzw. Firmenname, E-Mail, Telefon, Anschrift, privat oder gewerblich, ggf. USt-IdNr.) legt die Website im lokalen Speicher Ihres Browsers ab (Local Storage, Einträge beginnend mit dachfenster_, die Postleitzahl unter dachfenster_postal). Diese Daten bleiben auf Ihrem Gerät; an uns gehen sie erst, wenn Sie eine Anfrage senden, ein PDF-Angebot anfordern oder bestellen.

Löschen können Sie sie jederzeit mit „Warenkorb leeren“ – über der Fensterliste im Konfigurator oder unter der Warenkorb-Tabelle auf der Zusammenfassung; ohne Fenster heißt der Knopf „Gespeicherte Angaben löschen“ – oder über die Einstellungen Ihres Browsers. „Warenkorb leeren“ löscht alle Einträge beginnend mit dachfenster_ auf diesem Gerät, einschließlich der Kontaktdaten und noch nicht übernommener Typenschild-Fotos (die der Konfigurator kurzzeitig im Browser zwischenspeichert). Andere geöffnete Tabs dieses Browsers zeigen danach ebenfalls einen leeren Warenkorb. Ihre Cookie-Einwilligung und Ihre Spracheinstellung bleiben erhalten; ein gespeicherter Link bleibt bis zum Ablauf seiner Frist gültig. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck und Rechtsgrundlage

Zweck ist die Bearbeitung Ihrer Anfrage und die Wiederaufnahme einer unverbindlichen Konfiguration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragenbearbeitung).

Empfänger

Der Zugriff auf Wizard-Sessions ist ausschließlich unseren Administratoren vorbehalten. Keine Weitergabe an Dritte.

Speicherdauer

Wizard-Sessions: 30 Tage ab Erstellung. Unbearbeitete oder als Spam markierte Kontaktanfragen: 30 Tage. Bei weiterer Bearbeitung (Kontaktaufnahme, Kundenanlage) greifen die Aufbewahrungsfristen für Bestandsdaten (siehe Abschnitt 8).

Was wird erfasst?

Sobald Sie ein verbindliches Angebot annehmen oder einen Kauf über unseren Shop abschließen, archivieren wir einen unveränderlichen Vertrags-Snapshot Ihrer Konfiguration, Ihrer Eingaben und der zum Zeitpunkt des Abschlusses angezeigten Preise.

Der Snapshot dient dem Nachweis der vereinbarten Leistung, der Beweissicherung während der gesetzlichen Gewährleistungsfrist (10 Jahre auf VELUX-Produkte) und der Erfüllung handelsrechtlicher und steuerlicher Aufbewahrungspflichten.

Zweck und Rechtsgrundlage

Zweck: Nachweis der vereinbarten Leistung, Gewährleistung, Buchhaltung, Steuerpflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO (rechtliche Verpflichtung zur Aufbewahrung von Geschäftsunterlagen) sowie zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beweissicherung während der 10-jährigen Gewährleistung).

Empfänger

Intern: nur Administratoren und Buchhaltung. Extern: auf Anfrage Steuerberater/Finanzbehörden sowie ggf. Gerichte im Streitfall.

Speicherdauer

10 Jahre ab Vertragsabschluss / Kaufabschluss.

Hinweis zum Löschrecht (Art. 17 DSGVO)

Bei einem Löschantrag schränken wir die Verarbeitung ein und entfernen personenbezogene Felder aus dem Snapshot (z. B. IP-Adresse, Browser-Kennung, eingegebene Kontaktdaten). Die reinen Vertragsinhalte (Konfiguration, Preise, Zeitpunkt) bleiben bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert (Art. 17 Abs. 3 lit. b DSGVO).

Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie in die Kategorien „Analyse“ und „Marketing“ einwilligen. Ihre Auswahl (die gewählten Kategorien und der Zeitpunkt, keine Kennung Ihrer Person) speichern wir im lokalen Speicher Ihres Browsers (Local Storage, Eintrag dfo_consent), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Die Auswahl verfällt nach 12 Monaten; danach fragen wir erneut.

Solange Sie keine Einwilligung erteilt haben – und nach „Nur notwendig“ –, lädt diese Website keine Skripte von Google und stellt keine Verbindung zu Google-Servern her.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Beim Widerruf löschen wir die von Google gesetzten Cookies und Speichereinträge, soweit der Browser dies zulässt; ab dem nächsten Seitenaufruf werden keine Google-Dienste mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Google Ads (Conversion-Tracking und Remarketing)

Nur wenn Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, ob ein Besuch über eine unserer Anzeigen zustande kam und ob daraus eine Anfrage oder Bestellung wurde (Conversion), und können Besuchern unserer Website später passende Anzeigen zeigen (Remarketing).

Dazu wird das Google-Tag (gtag.js) von www.googletagmanager.com geladen. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteangaben (User-Agent), die aufgerufene Seite und die vorherige Seite (Referrer), der Zeitpunkt sowie – wenn Sie über eine Anzeige kamen – die Klick-Kennung (gclid) an Google übermittelt. Google setzt dafür Cookies bzw. Speichereinträge (z. B. _gcl_au, Speicherdauer bis zu 90 Tage, und _gcl_ls). Klicks auf den WhatsApp-Kontakt sowie abgeschickte Kontakt- und Angebotsanfragen melden wir Google als Conversion.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google und Google-Hinweise für Werbetreibende.

Analyse (Google Analytics 4)

Sofern wir Google Analytics 4 einsetzen, wird die Kategorie „Analyse“ im Banner angeboten; ist der Dienst nicht aktiv, erscheint sie nicht. Nur wenn Sie in diese Kategorie eingewilligt haben, werten wir die Nutzung dieser Website pseudonym statistisch aus – über eine zufällige Kennung in den Cookies _ga und _ga_<ID> (Speicherdauer bis zu 2 Jahre) – und melden einzelne Ereignisse (z. B. WhatsApp-Klick, abgeschickte Anfrage) über unseren eigenen Server an Google Analytics. Ihre IP-Adresse wird dabei zur Übertragung und zur groben Standortbestimmung verarbeitet; nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Ohne diese Einwilligung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten – weder aus Ihrem Browser noch von unserem Server – an Google Analytics übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Übermittlung in die USA gilt das zu Google Ads Gesagte.

Google Tag Manager

Sofern wir den Google Tag Manager einsetzen, wird er erst geladen, wenn Sie in beide Kategorien („Analyse“ und „Marketing“) eingewilligt haben. Der Tag Manager ist ein Werkzeug von Google, über das die oben genannten Google-Dienste auf der Website eingebunden werden; er selbst wertet keine Nutzungsdaten aus, beim Laden von www.googletagmanager.com werden aber Ihre IP-Adresse und Browserangaben an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Stand: September 2026

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.