Datenschutzerklärung

Stand: November 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch der Website www.sanitaerfuchs.de, bei der Nutzung unseres Chat-Assistenten und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Außerdem erfahren Sie, welche Rechte Sie haben. Angaben in eckigen Klammern sind Platzhalter und werden vor der Veröffentlichung ergänzt.

Verantwortlicher
Sebastian Fuchs Bad und Heizung GmbH und Co. KG
Germaniastraße 15
40223 Düsseldorf
Telefon: 0211 31 07 222
E-Mail: info@sanitaerfuchs.de

Kontakt in Datenschutzfragen
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an die nebenstehenden Kontaktdaten.
Datenschutzbeauftragte: Bettina Stauch, erreichbar über info@sanitaerfuchs.de (Betreff: Datenschutz).

Ihre Rechte und unsere Pflichten

Allgemeines

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten Ihre Daten nur, soweit dies für die Bereitstellung der Website, die Beantwortung Ihrer Anfragen und die Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; beim Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG), Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie für die Bearbeitung benötigen. Dienstleister (Hosting, E-Mail, KI-Dienst) handeln für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Einzelne Anbieter (Google, Meta, Microsoft) verarbeiten Daten auch in den USA. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Unternehmen oder auf Standardvertragsklauseln (Art. 45 und 46 DSGVO). [PRÜFEN: Zertifizierungsstatus der Anbieter und vorliegende Auftragsverarbeitungsverträge]

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen (nach Handels- und Steuerrecht in der Regel sechs bis zehn Jahre). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [PLATZHALTER: Für uns zuständige Aufsichtsbehörde in Nordrhein-Westfalen mit Anschrift und Website; nach unserem Kenntnisstand die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf; bitte bestätigen]

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Kontaktdaten können wir Anfragen jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Auch der Chat-Assistent trifft keine Entscheidungen mit rechtlicher Wirkung; jede Anfrage wird von unseren Mitarbeitern bearbeitet.

Datensicherheit

Die Website wird über HTTPS (TLS) verschlüsselt ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

Was auf dieser Website passiert

Hosting und Server-Logdaten

Beim Aufruf der Website verarbeitet unser Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Zweck ist die Auslieferung der Website, die Sicherheit und Stabilität des Systems und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten speichern wir höchstens 7 Tage und löschen sie danach. Hosting-Anbieter ist ProcessWeb (Dr. Stefan Ott), Prof.-Schwippert-Str. 3, 40591 Düsseldorf, processweb.de. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO [PRÜFEN: Vertrag vorliegend bestätigen].

Cookies und Einwilligung

Für den Betrieb der Website setzen wir nur technisch notwendige Cookies und vergleichbare Speicherungen ein, zum Beispiel zur Speicherung Ihrer Einwilligungsentscheidung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Dienste (Meta-Pixel, Google Maps) laden wir erst, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen. [PLATZHALTER: Weg des Widerrufs, zum Beispiel Link „Cookie-Einstellungen“ im Footer; abhängig von der Umsetzung des Einwilligungs-Banners] [PRÜFEN: Dieser Abschnitt gilt erst, wenn das Einwilligungs-Banner technisch umgesetzt ist; derzeit wird kein Banner angezeigt.]

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage, gegebenenfalls angehängte Dateien) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf.

Chat-Assistent „Max“ (künstliche Intelligenz)

Auf der Website bieten wir einen Chat-Assistenten mit künstlicher Intelligenz an. Er nimmt Ihr Anliegen auf und fragt die dafür nötigen Angaben ab. Verarbeitet werden Ihre Chat-Eingaben, von Ihnen genannte Angaben (Anrede, Name, E-Mail-Adresse, Ort oder Adresse der Anlage, Telefonnummer), Dateien, die Sie hochladen (Fotos, PDF), sowie technische Daten (Sitzungskennung, Zeitpunkt).

Zur Erzeugung der Antworten werden Ihre Eingaben und der bisherige Gesprächsverlauf an den KI-Dienst Microsoft Azure OpenAI Service übermittelt. KI-Dienst und Speicher laufen in der Azure-Datenzone „West Germany“ (Deutschland). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Microsoft [PRÜFEN: vorliegend bestätigen]. [PRÜFEN: vertragliche Zusicherung, dass Eingaben nicht zum Training von KI-Modellen genutzt werden] Am Ende des Gesprächs fassen wir das Anliegen strukturiert zusammen, speichern es zur Bearbeitung und senden Ihnen eine Bestätigung per E-Mail; unser Team erhält eine interne Dokumentation.

Nach Abschluss des Gesprächs entfernen wir persönliche Angaben (Name, E-Mail-Adresse, Telefonnummer, Anschrift) aus dem Gesprächsverlauf. Den so anonymisierten Verlauf speichern wir höchstens drei Monate, um die Antworten des Assistenten zu verbessern. Ihre Anfrage selbst speichern wir zur Bearbeitung, bis sie abgeschlossen ist; hochgeladene Dateien löschen wir nach Abschluss der Anfrage [PRÜFEN: Frist festlegen]. [PRÜFEN: Die Anonymisierung und die Drei-Monats-Frist sind technisch noch nicht umgesetzt.]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Beauftragung) und, soweit Sie den Chat freiwillig nutzen, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Start des Chats erteilen. Die Verbesserung der Antworten aus anonymisierten Verläufen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. [PRÜFEN: Einwilligungs- und Datenschutzhinweis beim Start des Chats ist noch umzusetzen] Geben Sie im Chat keine Daten ein, die für Ihr Anliegen nicht erforderlich sind, insbesondere keine Gesundheits- oder Zahlungsdaten. Der Assistent trifft keine verbindlichen Entscheidungen, vereinbart keine Termine und ersetzt kein Angebot.

Google Maps (Karte auf der Kontaktseite)

Auf der Kontaktseite zeigen wir zunächst nur eine selbst gezeichnete Karte. Erst wenn Sie auf „Karte anzeigen“ klicken, wird eine Karte von Google Maps geladen. Dabei werden Ihre IP-Adresse und Browserdaten an Google übertragen; Google kann Cookies setzen und Daten in den USA verarbeiten. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework [PRÜFEN: Zertifizierung von Google LLC]. Weitere Informationen: policies.google.com/privacy.

Meta-Pixel (Facebook-Pixel)

Diese Website verwendet das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit dem Pixel können wir Besucher unserer Website als Zielgruppe für Anzeigen bei Facebook und Instagram ansprechen und den Erfolg von Anzeigen messen. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen; dabei werden Daten auch in die USA übertragen (EU-US Data Privacy Framework [PRÜFEN: Zertifizierung von Meta Platforms, Inc.]). Soweit wir mit Meta gemeinsam verantwortlich sind, gilt die Vereinbarung über gemeinsame Verantwortlichkeit von Meta. Das Pixel wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können die Einwilligung jederzeit widerrufen. [PRÜFEN: Derzeit lädt das Pixel technisch ohne Einwilligung; dieser Absatz gilt erst nach Umsetzung des Einwilligungs-Banners. Alternative: Pixel entfernen und Absatz streichen.] Weitere Informationen: facebook.com/privacy/policy.

Facebook-SDK

Die Website lädt außerdem das JavaScript-SDK von Facebook (connect.facebook.net), über das Facebook-Inhalte eingebunden werden können. Dabei gilt dasselbe wie für das Meta-Pixel: Anbieter Meta Platforms Ireland Limited, Laden nur nach Ihrer Einwilligung. [PRÜFEN: Das SDK wird derzeit auf allen Seiten ohne erkennbaren Zweck geladen; Empfehlung: entfernen und Absatz streichen.]

Schriften, Bilder und Skripte

Schriften, Bilder, Videos und Skripte dieser Website werden von unserem eigenen Server ausgeliefert. Google Fonts oder andere externe Schriftdienste binden wir nicht ein.

Unsere Social-Media-Auftritte

Facebook und Instagram

Wir unterhalten Profile bei Facebook [PLATZHALTER: Adresse der Facebook-Seite] und Instagram [PLATZHALTER: Adresse des Instagram-Profils]. Beide Dienste werden für Nutzer in der Europäischen Union von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben. Auf dieser Website verweisen wir lediglich auf diese Profile; beim Aufruf verlassen Sie unsere Website.

Wenn Sie unsere Profile besuchen, verarbeitet Meta Ihre Daten (zum Beispiel IP-Adresse, Geräteinformationen, Nutzungsverhalten) in eigener Verantwortung; Daten werden dabei auch in die USA übertragen. Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/terms/page_controller_addendum. Wir betreiben die Profile auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die Sie uns über diese Plattformen senden, verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, wenn die Anfrage erledigt ist.

Ihre Rechte können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen. Werbeeinstellungen: facebook.com/settings?tab=ads. Datenschutzerklärung von Meta: facebook.com/privacy/policy, für Instagram privacycenter.instagram.com/policy.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Sie haben eine Frage zu Ihren Daten? Schreiben Sie uns, wir antworten persönlich.

E-Mail schreiben

Impressum