Datenschutz­­hinweise

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch der Kampagnen-Website bauen.germanwindows.de (nachfolgend „Website") verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Die Website dient der Information über Fenster, Türen und Zubehör von German Windows sowie der Kontaktaufnahme für eine Beratung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GW GERMAN WINDOWS Südlohn GmbH
Woorteweg 12
46354 Südlohn
Deutschland

Telefon: +49 2862 950 80
E-Mail: info@germanwindows.de

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@germanwindows.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutz – persönlich/vertraulich“.

2. Das Wichtigste in Kürze

Auf dieser Website setzen wir keine einwilligungsbedürftigen Tracking- oder Marketingtechnologien ein. Personenbezogene Daten verarbeiten wir insbesondere, soweit dies für die technische Bereitstellung und Sicherheit der Website, eine datenschutzfreundliche Reichweitenmessung sowie die Bearbeitung und Vermittlung Ihrer Anfragen erforderlich ist. Soweit für technisch notwendige Funktionen Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nur im gesetzlich zulässigen Umfang.

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

4. Hosting und Bereitstellung der Website (Webflow)

Die Website wird über den Hosting- und Website-Dienst Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA („Webflow“) bereitgestellt. Webflow nutzt für die Bereitstellung seiner Dienste weitere Infrastruktur- und Subprozessoren. Nach der aktuellen Subprozessorenliste von Webflow gehören hierzu insbesondere Cloudflare, Inc. (Content Delivery Network) und Amazon Web Services, Inc. (Cloud- und Hosting-Leistungen). Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Serverdaten verarbeitet, insbesondere IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL sowie Informationen zu Browser und Betriebssystem.

Diese Verarbeitung ist für die Auslieferung, Stabilität und Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Webflow besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Webflow kann personenbezogene Daten in den USA und durch dort ansässige Subprozessoren verarbeiten. Für Übermittlungen in die USA stützt sich Webflow insbesondere auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework; soweit erforderlich, werden ergänzend geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission eingesetzt. Webflow verpflichtet seine Subprozessoren nach eigenen Angaben ebenfalls auf geeignete datenschutzrechtliche Schutz- und Transfermechanismen. Log- und Verbindungsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

5. SSL-/TLS-Verschlüsselung

Die Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Kontaktformular, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können bei aktivierter Verschlüsselung nicht von Dritten mitgelesen werden.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Ihren Vor- und Nachnamen, die Postleitzahl Ihres Bauvorhabens, Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht. Wir verwenden diese Daten zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Ermittlung und Vermittlung eines für Ihr Bauvorhaben geeigneten regionalen Ansprechpartners.

Soweit dies zur Bearbeitung Ihrer Anfrage und zur gewünschten regionalen Vermittlung erforderlich ist, können wir Ihre Kontaktdaten und die Angaben zu Ihrem Bauvorhaben an einen für Ihre Region zuständigen Fachhandelspartner von German Windows übermitteln. Handelt es sich dabei um ein rechtlich selbstständiges Unternehmen, verarbeitet dieses die übermittelten Daten für die weitere Beratung und Bearbeitung Ihrer Anfrage in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für die Verarbeitung und Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist; bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die technische Übermittlung und Zwischenspeicherung der Formulardaten erfolgt über den Formulardienst von Webflow (siehe Ziffer 4). Die im Formular als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihre Anfrage über diesen Kommunikationsweg bearbeiten zu können. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

7. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor missbräuchlicher automatisierter Nutzung, insbesondere vor Spam und Bot-Angriffen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft anhand technischer und nutzungsbezogener Signale, ob eine Anfrage voraussichtlich von einem Menschen oder automatisiert erfolgt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Verbindungsdaten sowie Interaktions- und Sicherheitsmerkmale verarbeitet werden. Abhängig von der eingesetzten Sicherheitskonfiguration können hierbei auch technisch erforderliche Informationen auf dem Endgerät verarbeitet werden; bei aktivierter optionaler Pre-Clearance-Funktion kann Cloudflare insbesondere ein Sicherheits-Cookie (cf_clearance) setzen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse am Schutz der Website vor Missbrauch und an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Soweit Turnstile für die von Ihnen angeforderte Formularfunktion unbedingt erforderliche Informationen in Ihrem Endgerät speichert oder aus diesem ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; soweit erforderlich, können ergänzend Standardvertragsklauseln als Transfermechanismus eingesetzt werden.

8. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO).

Auf unserer Website bieten wir Ihnen zusätzlich die Möglichkeit, freiwillig über WhatsApp mit uns Kontakt aufzunehmen. Hierzu verwenden wir einen externen Link zu WhatsApp. Durch den bloßen Besuch unserer Website oder die bloße Anzeige des WhatsApp-Links werden nach der derzeitigen Einbindung keine personenbezogenen Daten an WhatsApp übermittelt. Erst wenn Sie den Link auswählen, verlassen Sie unsere Website und stellen eine Verbindung zu WhatsApp her.

Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Unternehmensgruppe. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren bei WhatsApp verwendeten Profilnamen und – soweit von Ihnen freigegeben – weitere Profilinformationen, den Inhalt Ihrer Nachrichten, gegebenenfalls von Ihnen übersandte Dateien oder Bilder sowie die im Rahmen der Kommunikation anfallenden Kommunikationsdaten.

WhatsApp verarbeitet bei der Nutzung des Dienstes darüber hinaus eigene Konto-, Nutzungs-, Protokoll-, Geräte- und Verbindungsdaten sowie allgemeine Standortinformationen. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, technische Kennungen, Zeitstempel sowie Diagnose- und Sicherheitsinformationen gehören. Auf diese eigenständige Datenverarbeitung durch WhatsApp haben wir nur begrenzten Einfluss. Weitere Informationen hierzu finden Sie in der Datenschutzrichtlinie von WhatsApp.

Soweit WhatsApp im Rahmen der von uns eingesetzten WhatsApp-Business-Dienste Kundendaten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der WhatsApp Business-Datenverarbeitungsbedingungen. Soweit WhatsApp personenbezogene Daten für eigene Zwecke verarbeitet, ist WhatsApp für diese Verarbeitung eigenständig datenschutzrechtlich verantwortlich.

Rechtsgrundlage für die Bearbeitung Ihrer über WhatsApp gestellten Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten und nutzerfreundlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung von WhatsApp ist freiwillig; alternativ stehen Ihnen E-Mail, Telefon und Kontaktformular zur Verfügung. Soweit Ihre Anfrage die Vermittlung an einen regionalen Fachhandelspartner betrifft, können Ihre Kontaktdaten und die für die Bearbeitung erforderlichen Inhalte entsprechend Ziffer 6 an den zuständigen Partner weitergegeben werden.

Im Rahmen der WhatsApp-Nutzung können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere durch WhatsApp LLC und weitere Meta-Unternehmen in den USA. Für entsprechende Übermittlungen sieht WhatsApp insbesondere das EU-U.S. Data Privacy Framework und – soweit erforderlich – weitere anerkannte Übermittlungsmechanismen wie Standardvertragsklauseln vor.

Die bei uns im Rahmen der WhatsApp-Kommunikation anfallenden personenbezogenen Daten löschen wir, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Auf die Speicherdauer der Daten, die WhatsApp in eigener Verantwortung verarbeitet, haben wir keinen vollständigen Einfluss.

9. Content Delivery Networks für Funktionsbibliotheken

Zur Bereitstellung einzelner Funktionsbibliotheken, beispielsweise für die Bildergalerien, bindet die Website Skripte über ein Content-Delivery-Netzwerk ein. Hierzu gehört insbesondere jsDelivr (betrieben von Volentio JSD Limited, Vereinigtes Königreich, mit verschiedenen CDN- und Infrastrukturpartnern). Beim Abruf dieser Dateien wird eine Verbindung zwischen Ihrem Endgerät und der jeweiligen CDN-Infrastruktur hergestellt. Dabei können insbesondere Ihre IP-Adresse, die angeforderte Ressource, Datum und Uhrzeit des Abrufs, Referrer-Informationen sowie Browser-, Geräte-, Verbindungs- und Diagnosedaten verarbeitet werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website-Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit beteiligte CDN- oder Infrastruktur-Anbieter personenbezogene Daten in den USA oder anderen Drittländern verarbeiten, erfolgt die Übermittlung auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 46 ff. DSGVO, insbesondere Standardvertragsklauseln.

10. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Website-Nutzung setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verwendet nach der von uns eingesetzten Konfiguration keine Cookies oder Local-Storage-Einträge und keine geräteübergreifende Nachverfolgung. Beim Seitenaufruf werden technisch übermittelte Informationen, insbesondere die IP-Adresse und Browserinformationen, kurzfristig verarbeitet. Die IP-Adresse wird nicht dauerhaft gespeichert. Zur statistischen Unterscheidung von Besuchen kann ein täglich wechselnder Kennwert gebildet werden. Wir erhalten auf dieser Grundlage zusammengefasste Statistiken, beispielsweise zu Seitenaufrufen, Herkunftsseiten, Gerätetypen oder dem ungefähren Herkunftsland. Die Verarbeitung erfolgt nach der eingesetzten Konfiguration innerhalb der Europäischen Union.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Analyse und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit Plausible in der eingesetzten Konfiguration keine Informationen in Ihrem Endgerät speichert und nicht auf dort gespeicherte Informationen zugreift, ist insoweit keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

11. Cookies und vergleichbare Technologien

Wir setzen auf dieser Website derzeit keine Cookies oder vergleichbaren Technologien zu Werbe-, Profiling- oder Trackingzwecken ein, die einer vorherigen Einwilligung bedürfen. Soweit im Rahmen technisch notwendiger Sicherheits- oder Funktionsdienste Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nur auf einer gesetzlichen Grundlage, insbesondere soweit der jeweilige Vorgang für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Da nach der vorgesehenen Konfiguration keine einwilligungsbedürftigen Tracking- oder Marketingtechnologien eingesetzt werden, wird derzeit kein Consent-Banner zur Einholung entsprechender Einwilligungen verwendet.

12. Lokal eingebundene Schriftarten

Die auf der Website verwendeten Schriftarten sind lokal auf dem Webserver eingebunden. Es besteht keine Verbindung zu Schriftarten-Diensten Dritter (etwa Google Fonts); dabei werden keine Daten an solche Dienste übertragen.

13. Verlinkungen zu sozialen Netzwerken

Die Website enthält reine Verlinkungen zu unseren Auftritten bei Instagram, Facebook, Xing und LinkedIn. Es sind keine Social-Media-Plugins eingebunden; durch den bloßen Besuch der Website werden keine Daten an die genannten Plattformen übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

14. Speicherdauer

Soweit in diesen Datenschutzhinweisen keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

15. Aktualität und Änderung dieser Datenschutzhinweise

Diese Datenschutzhinweise sind aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen; die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 11. September 2026