Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick: Was diese Website tut – und was nicht

• Die Website wird beim Hosting-Dienstleister Netlify betrieben (siehe Abschnitt 4).
• Personenbezogene Daten werden nur verarbeitet, wenn Sie uns das Kontaktformular senden, eine Bewertung abgeben oder uns anrufen bzw. eine E-Mail schreiben (Abschnitte 5 bis 7).
• Die öffentliche Website setzt keine Cookies, verwendet keine Tracking- oder Analyse-Tools und bindet keine Inhalte von Drittanbietern (z. B. Google Fonts, Kartendienste, Social-Media-Plugins) ein. Schriftarten, Bilder und Videos werden von unserem eigenen Webspace geladen. Zwei rein technische Merker im Sitzungsspeicher Ihres Browsers (siehe Abschnitt 8 und unsere Cookie-Richtlinie) benötigen keine Einwilligung.
• Einzige Ausnahme ist unser digitaler KI-Assistent: Er startet erst, wenn Sie im Hinweis auf „Chat starten“ klicken (Zwei-Klick-Lösung, Abschnitt 8a). Vorher werden keine Daten übertragen und kein Cookie gesetzt; auch danach läuft der Chat über unseren eigenen Server und setzt keine Cookies.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind, je nach Fall, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify automatisch Informationen, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
• Referrer-URL, Browsertyp und -version, Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website sowie in der Abwehr von Angriffen. Netlify speichert Server-Logfiles nach eigenen Angaben für maximal 30 Tage. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Mit Netlify haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA sichergestellt ist. Weitere Informationen: netlify.com/privacy.

4a. E-Mail-Versand

Für den Versand von E-Mails an Sie – etwa Angebote, Auftragsbestätigungen und Rechnungen als PDF – sowie für interne Benachrichtigungen über neue Anfragen nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Dabei werden Empfängeradresse, Betreff, Inhalt und Anhänge der E-Mail über die Server von Brevo (Standort EU) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Postleitzahl, Anliegen, Nachricht sowie – freiwillig – Ihre Telefonnummer) und den Zeitpunkt der Absendung, um Ihre Anfrage zu bearbeiten, Ihnen per E-Mail zu antworten und einen Termin für Beratung oder Aufmaß zu vereinbaren. Die E-Mail-Adresse ist erforderlich, weil wir Ihnen eine automatische Eingangsbestätigung mit Ihren Angaben senden und Ihnen auf diesem Weg antworten; die Telefonnummer ist optional und dient nur der schnelleren Abstimmung. Weitere E-Mails versenden wir nur zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie, hinsichtlich der von Ihnen im Formular erteilten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info [at] fenster-weissenburger.de.

Die Formulardaten werden technisch über die Funktion „Netlify Forms“ unseres Hosting-Dienstleisters entgegengenommen, auf dessen Servern gespeichert und an uns per E-Mail weitergeleitet (Auftragsverarbeitung, siehe Abschnitt 4). Zum Schutz vor automatisierten Spam-Eingaben wird ein unsichtbares Prüffeld („Honeypot“) verwendet; hierfür werden keine zusätzlichen personenbezogenen Daten erhoben.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens jedoch nach 12 Monaten. Kommt ein Vertrag zustande, bewahren wir die Daten im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) auf. Die bei Netlify gespeicherten Formulareinsendungen löschen wir regelmäßig, spätestens nach 3 Monaten.

6. Bewertungsformular (Kundenstimmen)

Auf der Seite „Referenzen“ können Kundinnen und Kunden, für die wir einen Auftrag ausgeführt haben, eine Bewertung abgeben. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Name oder Initialen, Ort, Art des Projekts, Sternebewertung, Bewertungstext, optional Ihre E-Mail-Adresse (nur für Rückfragen) sowie den Zeitpunkt der Absendung. Die Daten werden wie beim Kontaktformular technisch über „Netlify Forms“ entgegengenommen und an uns per E-Mail weitergeleitet (siehe Abschnitte 4 und 5).

Zweck der Verarbeitung ist die Prüfung und – nur nach Ihrer Einwilligung – die Veröffentlichung Ihrer Bewertung auf dieser Website mit Name/Initialen, Ort, Projektart, Sternen, Text und Monat/Jahr. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Prüfung, ob tatsächlich ein Auftrag ausgeführt wurde, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an echten, überprüften Bewertungen gemäß § 5b Abs. 3 UWG). Ihre E-Mail-Adresse wird nicht veröffentlicht.

Jede Bewertung wird vor der Veröffentlichung von uns geprüft. Nicht veröffentlichte Bewertungen löschen wir spätestens drei Monate nach Eingang. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Änderung oder Löschung Ihrer veröffentlichten Bewertung verlangen – eine E-Mail an info [at] fenster-weissenburger.de genügt. Wir entfernen die Bewertung dann unverzüglich von der Website und löschen die zugehörigen Daten.

Zum Schutz vor automatisierten Spam-Eingaben prüfen wir bei jedem Formular zusätzlich, ob ein unsichtbares Prüffeld leer geblieben ist und ob zwischen dem Aufruf der Seite und dem Absenden eine Mindestzeit vergangen ist. Dafür wird der Zeitpunkt des Seitenaufrufs mitgesendet; es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

7. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Rufnummer, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Löschung erfolgt wie in Abschnitt 5 beschrieben.

8. Cookies, lokale Speicherung, Analyse und Google Search Console

Die öffentliche Website setzt keine Cookies und verwendet keine Web-Analyse- oder Tracking-Dienste. Die verwendete Schriftart (Manrope) sowie alle Bilder und Videos werden lokal von unserem Webspace ausgeliefert; es werden keine Verbindungen zu Servern von Google oder anderen Drittanbietern aufgebaut. Ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der digitale KI-Assistent (Abschnitt 8a) startet erst nach Ihrem ausdrücklichen Klick – auch dafür ist kein Banner nötig.

Zwei rein technische Merker legt die Website im Sitzungsspeicher (sessionStorage) Ihres Browsers ab, nicht in Cookies: „fw-banner-zu“ merkt sich, dass Sie eine Ankündigung geschlossen haben, und „fw-transition“ überbrückt für den Bruchteil einer Sekunde den Seitenwechsel mit der Fensteranimation. Beide enthalten keine personenbezogenen Daten, werden nicht an uns übertragen und verschwinden automatisch, sobald Sie den Browser-Tab schließen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist nicht erforderlich, weil die Speicherung für die von Ihnen gewünschte Darstellung unbedingt erforderlich ist.

Der Verwaltungsbereich dieser Website (nur für uns als Betreiber, nach Anmeldung) setzt ein technisch notwendiges Sitzungs-Cookie („fw_admin“, HttpOnly, SameSite=Strict), das die Anmeldung hält und nach dem Abmelden bzw. spätestens nach 30 Tagen abläuft. Besucher der Website erhalten dieses Cookie nicht. Einzelheiten zu allen Cookies und Speicherarten finden Sie in unserer Cookie-Richtlinie.

Um zu sehen, wie unsere Seiten in der Google-Suche erscheinen, nutzen wir die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür ist lediglich die Inhaberschaft der Domain bestätigt (ein Eintrag beim Domain-Anbieter bzw. eine Kennung im Seitenkopf); auf der Website selbst wird dadurch kein Code ausgeführt, kein Cookie gesetzt und es werden keine Daten über Sie an Google übertragen. Die Search Console zeigt uns ausschließlich zusammengefasste Suchstatistiken ohne Personenbezug.

8a. Digitaler KI-Assistent „Daniel“ (OpenAI) und WhatsApp

Auf unserer Website bieten wir einen digitalen Assistenten an („Daniel – Ihr digitaler Assistent“). Er ist ein KI-System und kein Mensch; das zeigen wir im Chat deutlich an (Kennzeichnung „KI“). Der Assistent beantwortet Fragen zu unseren Fenstern und Türen ausschließlich mit Inhalten dieser Website, berechnet unverbindliche Richtpreise mit unserem Preisrechner und kann Ihre Anfrage auf Wunsch an unser Team weiterleiten. Er wird nicht automatisch geladen: Sie sehen zunächst nur den Knopf „Fragen? Unser Assistent hilft“. Erst wenn Sie im Hinweis auf „Chat starten“ klicken, beginnt das Gespräch. Vorher werden keine Daten übertragen und keine Cookies gesetzt.

Anbieter und Verarbeitung: Die Antworten erzeugt ein Sprachmodell der OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA (für den EWR: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) über eine Programmierschnittstelle. Ihre Nachrichten werden dazu von unserem Server an OpenAI übermittelt – zusammen mit den Website-Inhalten, die der Assistent als Wissen erhält; Ihre IP-Adresse wird dabei nicht an OpenAI weitergegeben. OpenAI verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und nutzt Daten aus der Schnittstelle nach eigenen Angaben nicht zum Training seiner Modelle. Die Verarbeitung findet auch in den USA statt; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie auf das EU-US Data Privacy Framework, unter dem OpenAI zertifiziert ist. Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy.

Verarbeitete Daten: der Inhalt Ihrer Nachrichten und die Antworten, Zeitpunkt, die aufgerufene Seite sowie – nur wenn Sie dem Assistenten für eine Weiterleitung an unser Team ausdrücklich zustimmen und sie angeben – Name, Telefonnummer und/oder E-Mail-Adresse, Postleitzahl und Ihr Anliegen. Bitte geben Sie im Chat keine sensiblen Daten ein (z. B. Gesundheits- oder Zahlungsdaten). Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig in verschlüsselter (gehashter) Form für Zugriffsbegrenzungen; sie wird nicht mit dem Gespräch gespeichert.

Zweck und Rechtsgrundlage: Zweck ist die schnelle Beantwortung Ihrer Fragen und die Berechnung unverbindlicher Richtpreise. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf „Chat starten“ erteilen. Ihre Entscheidung gilt nur für den aktuellen Browser-Tab (Merker „fw-ki-ok“ im Sitzungsspeicher); beim nächsten Besuch fragen wir erneut. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat schließen und den Browser-Tab beenden. Bei einer Weiterleitung an unser Team verarbeiten wir Ihre Kontaktdaten zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Gespräche speichern wir ohne IP-Adresse für höchstens 90 Tage, damit wir Rückfragen beantworten und die Qualität des Assistenten prüfen können; danach werden sie automatisch gelöscht. Weitergeleitete Anfragen behandeln wir wie Anfragen über unser Kontaktformular (Abschnitt 5).

Hinweis zum KI-System: Die Antworten werden automatisiert erzeugt und können Fehler enthalten. Preise des Assistenten sind unverbindliche Richtpreise; ein verbindliches Angebot erhalten Sie nach dem kostenlosen Aufmaß. Der Assistent trifft keine Entscheidungen mit rechtlicher Wirkung für Sie.

WhatsApp: Im Hinweis vor dem Chat bieten wir zusätzlich einen Link „Lieber per WhatsApp?“ an. Er öffnet WhatsApp auf Ihrem Gerät mit unserer Nummer; auf unserer Website selbst wird dadurch nichts geladen und keine Daten übertragen. Wenn Sie uns über WhatsApp schreiben, verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen (whatsapp.com/legal/privacy-policy-eea). Wir verarbeiten Ihre Nachrichten und Ihre Telefonnummer zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO) und nutzen WhatsApp nicht zur Werbung. Sie können uns jederzeit auch per Telefon oder E-Mail erreichen.

9. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Lieferanten für die Fertigung Ihrer Fenster nach Auftragserteilung), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Unser Hosting-Dienstleister Netlify handelt als Auftragsverarbeiter nach unseren Weisungen.

10. Ihre Rechte

Sie haben gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

12. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Funktionen ändern. Es gilt die jeweils hier veröffentlichte Fassung.