Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Gessner Bedachungen GmbH
Koppelsweg 17
50127 Bergheim, Deutschland
Vertreten durch den Geschäftsführer Christian Gessner.

Für Datenschutzanliegen und die Ausübung Ihrer Rechte erreichen Sie uns unter info@dach-gessner.de, telefonisch unter 02271 960 17 oder über unsere oben genannte Postanschrift.

2. Bereitstellung der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse oder Datei, Browser- und Geräteinformationen sowie technische Status- und Fehlerdaten. Soweit vom Browser übermittelt, kann auch die zuvor besuchte Seite erfasst werden.

Dies dient der Auslieferung der Inhalte, der Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unseres Internetangebots.

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. der Vertragspartner. OpenAI verarbeitet Daten zum Hosting auf Grundlage der in den Sites-Bedingungen einbezogenen Vereinbarung zur Auftragsverarbeitung. Für die Auslieferung und Absicherung wird auch Infrastruktur von Cloudflare eingesetzt.

Eine Verarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Eine ausschließliche Speicherung in Deutschland oder der EU wird für diese Website nicht zugesichert. Die OpenAI-Vereinbarung sieht für Drittlandübermittlungen EU-Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss vor. Die Regelungen und Schutzmaßnahmen finden Sie in der OpenAI-Vereinbarung zur Auftragsverarbeitung. Informationen zu den eingesetzten Dienstleistern enthält die Liste der Unterauftragsverarbeiter. Eine Kopie der einschlägigen Garantien können Sie auch bei uns anfordern.

Technische Daten werden nur so lange benötigt, wie es für Auslieferung, Betrieb und Sicherheit erforderlich ist. Bei Protokolldaten bestimmen insbesondere der Zweck der Fehler- oder Missbrauchsanalyse, der Abschluss der jeweiligen Prüfung und gegebenenfalls gesetzliche Aufbewahrungspflichten die Speicherdauer. Wir führen im eigenen Website-Code keine zusätzliche Besucherdatenbank.

3. Cookies, Schriftarten und externe Inhalte

Soweit eine Speicherung oder ein Zugriff auf Ihr Endgerät für die von Ihnen angeforderte sichere Bereitstellung technisch unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Zugriffe bedürfen Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die Schriftart und die Bilder der Unternehmensseite werden zusammen mit unserer Website ausgeliefert. Für die Schriftart wird beim Besuch keine Verbindung zu Google Fonts hergestellt. In unsere Unternehmensseite sind keine eigenen Werbepixel oder Analysewerkzeuge eingebunden.

Der VELUX-Konfigurator bleibt ohne Ihre Einwilligung deaktiviert. Im Cookie-Banner können Sie optionale Inhalte gleichermaßen über „Alle ablehnen“ oder „Alle akzeptieren“ ausschalten bzw. zulassen. Unter „Einstellungen“ können Sie den VELUX-Konfigurator gezielt auswählen. „Cookie-Einstellungen öffnen“ am deaktivierten Konfigurator öffnet diese Auswahl, ohne den Konfigurator bereits zu laden. Erst Ihre ausdrückliche Zustimmung aktiviert ihn. Eine Ablehnung beeinträchtigt die übrige Website nicht.

Wir speichern Ihre Entscheidung, den Zeitpunkt und die Version des Einwilligungshinweises unter dem Schlüssel gessner-consent im lokalen Browserspeicher (Local Storage). Die Auswahl gilt höchstens 180 Tage für den jeweiligen Browser und die jeweilige Domain. Mit diesem Speichereintrag vergeben wir keine Besucherkennung und nutzen ihn nicht zur Analyse oder Werbung. Das Speichern der von Ihnen gewählten Datenschutzeinstellung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Ihre Auswahl zuverlässig zu beachten.

Nach Ablauf, beim Löschen des Browserspeichers oder nach einer wesentlichen Änderung der Einwilligungshinweise fragen wir erneut. Ist der Browserspeicher gesperrt, gilt die Auswahl nur für die aktuell geöffnete Seite. Über „Cookie-Einstellungen“ im Seitenfuß können Sie die Auswahl jederzeit ändern und mit „Alle ablehnen“ eine erteilte Einwilligung widerrufen. Mit „Konfigurator deaktivieren“ direkt am Konfigurator ist der Widerruf ebenfalls möglich.

Links zu externen Websites, etwa zur Routenplanung bei Google Maps, öffnen das jeweilige Angebot erst nach Ihrem Klick. Dort verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktdaten, den Inhalt Ihrer Nachricht und Informationen zu Ihrem Bauvorhaben. Bei E-Mails fallen zusätzlich technische Übermittlungsdaten an. Wir verwenden diese Informationen zur Beantwortung Ihrer Anfrage, zur Angebotserstellung und gegebenenfalls zur Vorbereitung oder Durchführung eines Auftrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie eine vorvertragliche Maßnahme oder einen Vertrag anfragen. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation. Für Daten von Ansprechpartnern eines Unternehmens gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO, soweit diese nicht selbst Vertragspartei sind.

Die Kontaktaufnahme ist freiwillig. Ohne ausreichende Kontakt- und Projektangaben können wir Ihre Anfrage möglicherweise nicht beantworten oder kein passendes Angebot erstellen.

5. VELUX Dachfenster-Konfigurator

Anbieter des Konfigurators ist die VELUX Deutschland GmbH, Gazellenkamp 168, 22527 Hamburg. Datenschutzkontakt: datenschutz@velux.de. Die VELUX Deutschland GmbH ist für die Verarbeitung im eigenen System verantwortlich; wir sind für die Einbindung auf unserer Website und die Bearbeitung der bei uns eingehenden Anfragen verantwortlich.

Beim Laden erhält VELUX insbesondere Ihre IP-Adresse und technische Browserdaten. VELUX kann im eingebetteten Angebot Cookies oder vergleichbare Technologien einsetzen. Für das optionale Laden und die damit verbundene Datenübermittlung bitten wir Sie um Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Die übrige Website können Sie ohne diese Einwilligung nutzen.

Die Einbindung verwendet die von VELUX übermittelte Adresse dachfensterkonfigurator.velux.de mit unserer Kundennummer 10081140 und wird auf dachfensterkonfigurator.de weitergeleitet. Beim Test am 7. September 2026 wurden auf beiden Domains die Cookies XSRF-TOKEN und velux_konfigurator_session mit jeweils etwa zwei Stunden Laufzeit gesetzt. Sie betreffen den technischen Schutz von Anfragen bzw. die Konfigurator-Sitzung. Die Laufzeiten können bei weiterer Nutzung erneuert werden. Diese Angaben beschreiben die beobachtete Einbindung; Änderungen des Anbieters oder weitere ausdrücklich gewählte Funktionen können zusätzliche Verarbeitungen auslösen. Unsere Auswahl erlaubt keine zusätzlichen Werbe- oder Analysezwecke.

Über „Konfigurator deaktivieren“ oder „Cookie-Einstellungen“ → „Alle ablehnen“ widerrufen Sie die Einwilligung und beenden die eingebettete Verbindung mit Wirkung für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Bereits an VELUX übermittelte Daten oder dort gesetzte Cookies werden dadurch nicht automatisch gelöscht. Cookies können Sie über Ihre Browsereinstellungen entfernen; weitere Datenschutzrechte können Sie bei VELUX oder bei uns geltend machen. Zusätzliche Auswahlmöglichkeiten und Hinweise von VELUX innerhalb des Konfigurators bleiben maßgeblich.

VELUX beschreibt die eigene Speicherung, Empfänger sowie mögliche Drittlandübermittlungen und deren Schutzmaßnahmen in seiner Datenschutzerklärung. Für bei uns eingehende Anfragen gelten ergänzend die Abschnitte zu Kontaktanfragen, Speicherung und Ihren Rechten auf dieser Seite.

6. Empfänger und Speicherdauer

Zugriff auf Anfragen erhalten die Personen in unserem Unternehmen, die sie bearbeiten müssen. Hinzu kommen erforderliche Dienstleister für Hosting, E-Mail, IT-Betrieb und Kommunikation. Soweit sie Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. VELUX erhält bzw. verarbeitet Daten im oben beschriebenen Umfang. An Behörden oder andere Empfänger geben wir Daten weiter, soweit dies rechtlich erforderlich oder zur Geltendmachung bzw. Abwehr von Ansprüchen notwendig ist.

Kontakt- und Projektdaten speichern wir so lange, wie es für die Bearbeitung des Vorgangs, die Vertragsdurchführung und gegebenenfalls die Abwicklung von Gewährleistungsfällen notwendig ist. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht.

Für aufbewahrungspflichtige Unterlagen gelten insbesondere § 257 HGB und § 147 AO. Je nach Dokumentart betragen die Fristen regelmäßig sechs Jahre für Handels- bzw. Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Buchführungsunterlagen. Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Eine längere Aufbewahrung kann erforderlich sein, etwa wegen laufender Verfahren, gesetzlicher Fristverlängerungen oder zur Sicherung von Rechtsansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Ergänzung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Richten Sie Ihr Anliegen an info@dach-gessner.de oder unsere oben genannte Postanschrift. Die Rechtmäßigkeit einer Verarbeitung vor einem Einwilligungswiderruf bleibt unberührt.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Postfach 20 04 44, 40102 Düsseldorf.

Wir treffen im Rahmen dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.

8. Sicherheit und Aktualisierung

Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Bei Änderungen unserer Website, der eingesetzten Dienste oder der rechtlichen Anforderungen passen wir diese Hinweise an. Die jeweils aktuelle Fassung ist über den Link „Datenschutz“ erreichbar.