Datenschutzerklärung

1. Verantwortlicher

HSM Heizung Sanitär Meisterbetrieb
Inhaber: Zendel Mustafi
Sauerbruchstraße 110A
51375 Leverkusen
Telefon: 0214 86905092
E-Mail: info@hsm-lev.de

2. Hosting, Server-Logfiles und Besucherstatistik

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Über die Server von STRATO werden auch die Nachrichten aus unserem Anfrageformular per E-Mail an uns zugestellt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. STRATO speichert diese Logfiles höchstens 7 Tage und löscht sie danach.

Aus diesen Logfiles erstellt STRATO für uns eine Besucherstatistik („Web Analytics“). Die IP-Adressen werden dabei von STRATO anonymisiert; es werden keine Cookies gesetzt, und auf dieser Website ist kein Tracking-Code eingebunden. Wir nutzen die Statistik nur, um zu erkennen, wie die Website insgesamt genutzt wird – etwa wie oft Seiten aufgerufen werden, über welche Seiten Besucher zu uns kommen und welche Browser sie verwenden. Einzelne Besucher werten wir nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website an den Bedarf unserer Kunden anzupassen. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

4. Keine Cookies, kein Tracking, keine externen Dienste

Wir setzen keine Cookies und binden keine Tracking-, Werbe- oder Social-Media-Dienste ein. Eine Besucherstatistik erhalten wir nur aus den Server-Logfiles mit anonymisierten IP-Adressen (siehe Abschnitt 2). Schriftarten und alle weiteren Inhalte werden direkt von unserem Server geladen; beim Besuch der Website werden keine Daten an Dritte wie Google oder Meta übermittelt. Die einzige Ausnahme ist die Google-Maps-Karte auf der Kontaktseite – sie wird nur geladen, wenn Sie zustimmen (siehe Abschnitt 8).

Ihre Auswahl in den Datenschutz-Einstellungen (ob die Google-Maps-Karte geladen werden darf) speichern wir ausschließlich im lokalen Speicher Ihres Browsers (localStorage); sie wird nicht an uns übertragen. Diese Speicherung ist erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Ändern können Sie die Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich jeder Seite; entfernen lässt sie sich, indem Sie die Website-Daten in Ihrem Browser löschen.

5. Anfrageformular

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die Angaben, die Sie dort machen: Ihr Anliegen, Angaben zum Objekt (z. B. Art, Ort, Zeitraum, Beschreibung), freiwillig hochgeladene Fotos oder Dokumente sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer und Erreichbarkeit). Die Angaben werden per E-Mail an uns übermittelt.

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Eine Weitergabe an Dritte findet nicht statt.

Fotos werden in der Regel schon in Ihrem Browser verkleinert; dabei werden eingebettete Metadaten wie die GPS-Position entfernt. Bitte laden Sie keine Fotos hoch, auf denen Personen oder persönliche Dokumente zu erkennen sind.

Zum Schutz vor Spam enthält das Formular ein verstecktes Feld und misst, wie lange das Ausfüllen gedauert hat. Dafür werden keine zusätzlichen personenbezogenen Daten erhoben.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, bewahren wir die Unterlagen gemäß den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre) auf.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 5 entsprechend.

7. Kontakt per WhatsApp

Sie können uns auch über den Messenger WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns per WhatsApp schreiben, verarbeitet der Anbieter Ihre Telefonnummer sowie Metadaten der Kommunikation (z. B. Zeitpunkt der Nachricht); eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt.

Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per Telefon, E-Mail oder über unser Anfrageformular. Der Link auf dieser Website öffnet WhatsApp erst, wenn Sie ihn anklicken.

8. Google Maps

Auf unserer Kontaktseite können Sie sich unseren Standort auf einer Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nur geladen, wenn Sie zustimmen – dauerhaft über die Datenschutz-Einstellungen („Google Maps erlauben“) oder einmalig mit einem Klick auf „Karte laden“. Erst dann stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse und Informationen zu Ihrem Browser an Google übertragen; Google kann außerdem Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung von Daten in die USA ist möglich; Google stützt sich dafür auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Zustimmung per „Karte laden“ gilt nur für den jeweiligen Seitenaufruf. Eine dauerhafte Zustimmung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Datenschutz-Einstellungen „Nur notwendige“ wählen. Alternativ können Sie die Adresse über den Link „In Google Maps öffnen“ direkt bei Google aufrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Link zu Instagram

Unsere Website enthält einen einfachen Link zu unserem Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es werden keine Inhalte von Instagram eingebettet. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen von Instagram.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Stand

Oktober 2026