Datenschutz.

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Transportverschlüsselung

Diese Website überträgt Daten über HTTPS mit TLS-Verschlüsselung. Das schützt die Verbindung zwischen Ihrem Browser und unserem Webserver vor dem Mitlesen und Verändern während der Übertragung. Erkennbar ist die Verbindung an „https://“ in der Adresszeile.

Datenerfassung auf dieser Website

a) Server-Logfiles

Für die Auslieferung der Website verarbeiten unsere Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, angeforderten Pfad, Zeitpunkt, HTTP-Status und Browserinformationen. IP-Adressen können personenbezogene Daten sein. Technische Betriebs- und Fehlerprotokolle dienen der Fehleranalyse und Absicherung, nicht der Erstellung von Werbeprofilen.

Lokale Containerprotokolle werden größenabhängig rotiert (höchstens fünf Dateien zu je 10 MiB pro Container). Zentral erfasste Betriebsprotokolle werden grundsätzlich 30 Tage aufbewahrt und anschließend automatisch zur Löschung vorgesehen; die technische Löschverarbeitung erfolgt zeitversetzt. Für konkrete Sicherheitsvorfälle können erforderliche Auszüge bis zum Abschluss der Aufklärung oder der Geltendmachung bzw. Abwehr von Rechtsansprüchen gesondert aufbewahrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

b) Cookies & lokale Speicherung

Diese Website selbst setzt keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur Ihre getrennte Auswahl zu Google Maps (Abschnitt 05 a) und zur Reichweitenmessung (Abschnitt 03 c) ab, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Dabei wird ein einzelner Eintrag gesetzt:

Der Eintrag bleibt lokal in Ihrem Browser. Er wird nicht als Kennung für die Statistik verwendet. Sie können den Eintrag jederzeit über die Browsereinstellungen löschen; dann fragen wir beim nächsten Besuch erneut. Ein Eintrag „rz_cookie_consent“ aus einer früheren Version dieser Website wird nicht mehr ausgewertet und bei Ihrer nächsten Auswahl entfernt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die Speicherung Ihrer Auswahl unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihre Auswahl zu beachten, ohne erneut zu fragen).

c) Statistische Reichweitenmessung

Nur mit Ihrer vorherigen Einwilligung verwenden wir die selbst betriebene Software zur Reichweitenmessung, um Seitenaufrufe und die Nutzung unserer Website statistisch auszuwerten und Inhalte zu verbessern. Verantwortlich ist die RZ Bedachungen GmbH. Die Verarbeitung erfolgt auf unseren Servern bei der Hetzner Online GmbH in Deutschland.

Erfasst werden die aufgerufenen Seitenpfade, Zeitpunkt, verweisende Website (nur deren Domain), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Browsersprache und die aus der IP-Adresse abgeleitete ungefähre Region. URL-Abfrageparameter und Fragmentkennungen werden entfernt. Inhalte aus Kontakt- oder Bewerbungsformularen, personenbezogene Benutzerkennungen, Aufzeichnungen von Sitzungen und Werbeprofile werden nicht erfasst.

Die IP-Adresse wird für die technische Übertragung, ungefähre geografische Zuordnung und die Bildung einer pseudonymen Besuchskennung kurzzeitig verarbeitet. Die IP-Adresse wird nicht in der Statistik-Datenbank. Die pseudonyme Kennung wird mit einem täglich wechselnden Wert gebildet. Die Reichweitenmessung verwendet keine Analyse-Cookies; für die Einwilligung verwenden wir den oben beschriebenen lokalen Speicher. Technische Server-Logs sind davon getrennt (Abschnitt 03 a).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen Ihres Endgeräts ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Statistikskript nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ am Seitenende widerrufen. „Do Not Track“ und „Global Privacy Control“ Ihres Browsers beachten wir zusätzlich. Ein Widerruf beeinträchtigt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Statistikdaten werden nach 90 Tagen im täglichen Löschlauf entfernt. Verschlüsselte Sicherungen werden spätestens nach weiteren 14 Tagen gelöscht. Für diese Statistik übermitteln wir keine Daten an externe Analysedienste oder Werbenetzwerke und führen keine Datenübermittlung in Drittländer durch.

Kontakt- und Bewerbungsformulare

a) Kontaktformular (Projekt-Anfrage)

Über unser Kontaktformular auf der Seite „Kontakt" können Sie eine Projektanfrage an uns richten. Dabei werden folgende Daten erhoben:

• Projektart (z. B. Sanierung, Reparatur, Neubau)
• Dachtyp (z. B. Steildach, Flachdach)
• Gewünschter Zeitrahmen
• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Adresse / Postleitzahl (optional)
• Nachricht / Zusätzliche Informationen (optional)

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage. Für die technische Übermittlung und Speicherung setzen wir die unter Abschnitt 04 c und 06 beschriebenen Dienstleister ein. Eine Verwendung für Werbung erfolgt dadurch nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).

Anfragen über unseren Dachfenster-Konfigurator verarbeiten wir auf demselben Weg. Zusätzlich zu den oben genannten Angaben übermitteln Sie uns dabei Ihre Konfiguration (z. B. Vorhaben, Hersteller, Größe, Fenstertyp, Verglasung, Zubehör, Anzahl sowie optional den Code vom Typenschild und Ihre Räume mit Namen und Raumfläche). Ihre Auswahl im Konfigurator wird bis zum Absenden ausschließlich in Ihrem Browser verarbeitet. Damit Ihre Fensterliste beim Neuladen erhalten bleibt und Sie sie als Link weitergeben können, steht sie kodiert in der Adresszeile hinter dem #-Zeichen; dieser Teil der Adresse wird nicht an unseren Server übertragen. Cookies, Local Storage oder vergleichbare Speicher nutzt der Konfigurator dafür nicht; wie jede besuchte Adresse kann die Seite aber im Verlauf Ihres Browsers erscheinen.

b) Bewerbungsformular (Karriere)

Über unser Bewerbungsformular auf der Seite „Karriere" können Sie sich auf offene Stellen oder initiativ bei uns bewerben. Dabei werden folgende Daten erhoben:

• Gewünschte Position (z. B. Dachdecker, Initiativbewerbung)
• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Erfahrungslevel
• Nachricht / Anschreiben (optional)

Ihre Bewerbungsdaten werden ausschließlich für das Bewerbungsverfahren verwendet. Zugriff erhalten die mit der Bewerbung befassten Personen sowie die technischen Dienstleister nach Abschnitt 04 c und 06 im erforderlichen Umfang. Sollte es nicht zu einer Einstellung kommen, werden Ihre Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht — es sei denn, Sie willigen in eine längere Speicherung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Für die Aufbewahrung nach Abschluss des Verfahrens: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verteidigung gegen mögliche Ansprüche nach dem AGG).

c) Technischer E-Mail-Versand

Beide Formulare (Kontakt und Bewerbung) verwenden eine serverseitige Verarbeitung, die Ihre Eingaben als E-Mail an unser Postfach (info@rz-bedachungen.de) überträgt. Der Versand erfolgt über die Microsoft Graph API (Microsoft 365). Die Daten werden dabei über eine verschlüsselte Verbindung an Microsoft-Server übertragen und in unserem Microsoft-365-Postfach gespeichert.

Der E-Mail-Dienst wird durch Microsoft, in Europa insbesondere Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt. Für die Auftragsverarbeitung gelten die Microsoft-Datenschutzbedingungen für Produkte und Dienste (DPA). Eine Verarbeitung außerhalb der EU und des EWR kann dabei nicht vollständig ausgeschlossen werden. Microsoft sieht hierfür insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, Angemessenheitsbeschlüsse vor. Informationen zu den Schutzmaßnahmen und den gesondert beschriebenen eigenen Verarbeitungszwecken von Microsoft finden Sie in den Microsoft-Datenschutzbedingungen.

d) Spam-Schutz

Unsere Formulare verwenden ein sogenanntes Honeypot-Verfahren zur Abwehr automatisierter Spam-Eingaben. Dabei wird ein unsichtbares Formularfeld eingesetzt, das von regulären Nutzern nicht ausgefüllt wird. Es werden keine externen Dienste (wie reCAPTCHA) eingebunden und keine zusätzlichen Daten an Dritte übertragen.

Externe Dienste und Inhalte

a) Google Maps

Auf der Startseite und der Kontaktseite binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nur geladen, wenn Sie eingewilligt haben: über das Banner beim ersten Besuch oder über die Schaltfläche „Google Maps erlauben“ im Kartenfeld. Vorher stellt Ihr Browser keine Verbindung zu Google-Servern her; statt der Karte sehen Sie einen Platzhalter. Ihre Auswahl speichern wir in Ihrem Browser (siehe Abschnitt 03 b), damit die Karte bei späteren Besuchen automatisch lädt.

Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Servern von Google her. Google erhält dabei insbesondere Ihre IP-Adresse, die Adresse der aufgerufenen Seite sowie technische Angaben zu Browser und Gerät. Google kann Cookies oder vergleichbare Technologien auf Ihrem Gerät einsetzen und verwendet die Daten nach eigenen Angaben auch für eigene Zwecke, etwa zur Verbesserung seiner Dienste und zur Personalisierung von Inhalten und Werbung. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar über „Datenschutz-Einstellungen“ am Ende jeder Seite. Die Karte wird dann sofort ausgeblendet, und Ihr Browser überträgt keine weiteren Daten an Google. Von Google bereits gesetzte Cookies können Sie in Ihren Browsereinstellungen löschen.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (EU-U.S. Data Privacy Framework) gestützt, nach dem Google LLC zertifiziert ist.

Weitere Informationen: Google Datenschutzerklärung · Datennutzung durch Google auf Partner-Websites

Google 3D und Solar in der lokalen PV-Fachplanung

Die lokale Entwicklungsversion unserer PV-Fachplanung bietet für angemeldete Mitarbeitende einen optionalen Google-Vergleich. Erst die Schaltfläche zum Starten der 3D-Ansicht lädt Google Maps und übermittelt den bestätigten Gebäudestandort sowie Ihre IP-Adresse und technische Browserdaten an Google. Die gesonderte Solar-Abfrage übermittelt ausschließlich die bestätigten Koordinaten vom lokalen Server an Google. Kontaktdaten, Checklistenangaben und hochgeladene Fotos werden dabei nicht übermittelt. Die Dachgrundrisse bleiben beim lokalen Gebäudeabgleich auf unserem Server.

Der Google-Vergleich wird nicht automatisch gestartet. Seine Ergebnisse bleiben in der geöffneten Ansicht und werden nicht in der gespeicherten PV-Aufnahme oder dem Browserentwurf abgelegt. Bei Wechsel des Standorts, des Dachkontexts oder des Planungsschritts sowie beim Neuladen wird die Vergleichsansicht verworfen. Die KI-Dachanalyse nutzt die gesondert ausgewiesenen NRW-Luftbilder; Google-3D-Bilder werden hierfür nicht übernommen.

b) Schriftarten (Google Fonts — lokal eingebunden)

Diese Website verwendet die Schriftarten „Geist Sans" und „Geist Mono". Die Schriftdateien werden lokal auf unserem Server bereitgestellt (Self-Hosting über Next.js Font Optimization). Es erfolgt keine Verbindung zu Servern von Google oder anderen Drittanbietern beim Laden der Schriften. Ihre IP-Adresse wird nicht an Google übermittelt.

c) WhatsApp-Link

Unsere Website enthält einen Link, über den Sie einen WhatsApp-Chat mit uns starten können. Es handelt sich um einen einfachen Verweis (wa.me-Link) — es wird kein WhatsApp-Widget, -Plugin oder -Tracking-Pixel eingebunden. Erst wenn Sie den Link aktiv anklicken und WhatsApp öffnen, gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited. Bei einer Nachricht über WhatsApp verarbeiten wir Ihre Telefonnummer, Profilangaben und Nachrichten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die Verarbeitung durch WhatsApp gelten dessen eigene Hinweise.

Weitere Informationen: WhatsApp Datenschutzrichtlinie

d) Instagram-Link

Wir verlinken auf unser Instagram-Profil. Es wird kein Social-Media-Plugin oder -Widget eingebettet. Erst beim Aufrufen des Links verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited.

Weitere Informationen: Instagram Datenschutzrichtlinie

Hosting

Wir betreiben die Website auf eigener Serverinfrastruktur in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Hetzner stellt die technische Infrastruktur bereit und kann dabei als Auftragsverarbeiter technische Verbindungsdaten verarbeiten. Die Verarbeitung und Speicherung auf unseren Servern dient der Bereitstellung und Absicherung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

Ihre Rechte

Ihnen stehen gemäß DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Widerruf (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Möchten Sie von Ihren Rechten Gebrauch machen, wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Im Einzelnen:

• Kontaktanfragen: Bis zur abschließenden Bearbeitung; anschließend Löschung, soweit keine gesetzlichen Pflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. Soweit eine Nachricht als Handelsbrief aufzubewahren ist, beträgt die Frist nach § 257 HGB sechs Jahre ab Ende des jeweiligen Kalenderjahrs; für Buchungsbelege grundsätzlich acht Jahre. Dies ist keine pauschale Aufbewahrungsfrist für jede Anfrage.
• Bewerbungen: Spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Speicherung vorliegt.
• Betriebsprotokolle: Lokale größenabhängige Rotation und grundsätzlich 30 Tage für zentral erfasste Protokolle; Einzelheiten und anlassbezogene Ausnahmen siehe Abschnitt 03 a.
• Auswahl zu Google Maps und Statistik (localStorage): Bis Sie Ihre Auswahl ändern oder die Browserdaten löschen; die Statistik-Auswahl wird nach 180 Tagen erneut abgefragt.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 8. Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen und ausgedruckt werden.