Datenschutz

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ST-Bauelemente Fenster und Türen
Inhaber: Wolfgang Tappert
Kratzkopfstr. 1
42369 Wuppertal
Telefon: +49 202 2429249
E-Mail: stbauelemente@t-online.de

Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht vorgeschrieben (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting und Bereitstellung der Website

Unsere Website wird von der Paul & Paul Studio UG (haftungsbeschränkt), Staasstraße 37, 42369 Wuppertal, betrieben und gehostet. Die Server stehen in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Paul & Paul Studio besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Bilder und Produktinhalte werden aus unserem Content-Management-System unter der Adresse st-bauelemente.paulpaul.studio geladen. Dieses System läuft auf denselben Servern und unterliegt denselben Bedingungen.

3. Cloudflare

Die Website selbst wird direkt von unserem Server ausgeliefert. Bilder und Produktinhalte aus unserem Content-Management-System (st-bauelemente.paulpaul.studio) sowie das Cookie-Banner (app.consentic.eu, siehe Abschnitt 4) werden dagegen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare schützt diese Dienste vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse sowie die technischen Verbindungsdaten aus Abschnitt 2. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist als Unterauftragsverarbeiter unseres Hosting-Dienstleisters vertraglich gebunden.

Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookies und Einwilligungsverwaltung (Consentic)

Wir verwenden nur dann Cookies und vergleichbare Techniken, die nicht technisch erforderlich sind, wenn Sie vorher eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Technisch erforderliche Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung holen wir über das Einwilligungs-Tool Consentic ein. Consentic wird von der Paul & Paul Studio UG (haftungsbeschränkt), Staasstraße 37, 42369 Wuppertal, auf Servern in Deutschland betrieben; es besteht ein Vertrag über Auftragsverarbeitung. Beim Aufruf der Website wird das Banner von app.consentic.eu geladen. Wenn Sie eine Auswahl treffen, speichert Consentic zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO): Datum und Uhrzeit, die gewählten Kategorien, die Version des Banners, das Land des Zugriffs, einen Hashwert Ihrer Browserkennung sowie einen Hashwert Ihrer IP-Adresse, der mit einem täglich wechselnden Schlüssel gebildet wird. Die IP-Adresse selbst wird nicht gespeichert. Nach 30 Tagen wird der Schlüssel gelöscht, sodass der Hashwert keiner IP-Adresse mehr zugeordnet werden kann. Die Nachweise werden nach 3 Jahren gelöscht. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Technisch erforderliche Cookies:

• _cc_consent – speichert Ihre Auswahl im Cookie-Banner (zusätzlich im lokalen Speicher Ihres Browsers), damit wir Sie nicht bei jedem Besuch erneut fragen. Speicherdauer: 12 Monate.
• PHPSESSID – Sitzungs-Cookie, das unser Kontaktformular vor missbräuchlichen Anfragen schützt (Sicherheits-Token). Es wird beim Schließen des Browsers gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Präferenzen“ im Fußbereich jeder Seite.

5. Google Analytics

Wenn Sie in der Kategorie „Analyse“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, etwa welche Seiten und Produkte aufgerufen werden, damit wir das Angebot verbessern können. Dabei werden insbesondere verarbeitet: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer), ungefährer Standort (Land, Region, Stadt), Gerätetyp, Browser und Betriebssystem sowie eine zufällige Nutzerkennung. IP-Adressen von Nutzern in der EU werden laut Google nicht gespeichert, sondern nur zur Ermittlung des ungefähren Standorts verwendet und sofort verworfen.

Google Analytics setzt folgende Cookies:

• _ga – unterscheidet Besucher, Speicherdauer: 2 Jahre
• _ga_<ID> – speichert den Sitzungsstatus, Speicherdauer: 2 Jahre

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Die erhobenen Daten werden nach 2 Monaten automatisch gelöscht. Die Funktion „Google Signals“ und die Verknüpfung mit Werbediensten sind deaktiviert.

Eine Übermittlung an die Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

Sie können Ihre Einwilligung jederzeit über „Cookie-Präferenzen“ im Fußbereich widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls das angefragte Produkt. Die Anfrage wird in unserem Content-Management-System (gehostet wie in Abschnitt 2 beschrieben) gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Für den Versand dieser Benachrichtigung nutzt unser Hosting-Dienstleister den E-Mail-Dienst Lettermint (Lettermint B.V., Niederlande); die Daten bleiben dabei in der EU.

Zum Schutz vor Spam und Missbrauch prüfen wir eingehende Nachrichten automatisch auf typische Spam-Merkmale und begrenzen die Anzahl der Anfragen je Anschluss. Dafür wird kurzzeitig ein Hashwert Ihrer IP-Adresse gespeichert, nicht die IP-Adresse selbst; er wird nach etwa einer Stunde gelöscht.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf ein Angebot oder einen Auftrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Auftrag, bewahren wir die geschäftliche Korrespondenz im Rahmen der gesetzlichen Aufbewahrungspflichten auf (§ 257 HGB, § 147 AO; bis zu 6 bzw. 10 Jahre).

7. Schriftarten und externe Inhalte

Schriftarten, Skripte und Videos dieser Website werden von unserem eigenen Server geladen. Ausnahmen sind das Cookie-Banner (Abschnitt 4) und, nur nach Ihrer Einwilligung, Google Analytics (Abschnitt 5). Es werden keine Inhalte von Google Fonts, YouTube oder ähnlichen Drittanbietern eingebunden.

8. SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all diese Anliegen genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben im Kontaktformular können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.