Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

WINTERR Bauelemente
Meliha Kurt
Marienstraße 51
46284 Dorsten
Deutschland

Telefon: 02362 / 786 9991
E-Mail: info@winterr.de

Verantwortlich ist die Stelle, die darüber entscheidet, zu welchem Zweck und mit welchen Mitteln personenbezogene Daten verarbeitet werden. Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte ausüben möchten, wenden Sie sich an die oben genannte Anschrift.

Worum es in dieser Erklärung geht

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch der Website winterr.de verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.

Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen und über die Sie sich bestimmen lassen — etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder die IP-Adresse Ihres Anschlusses.

Wir verarbeiten Ihre Daten nur, soweit dafür eine gesetzliche Erlaubnis besteht oder Sie eingewilligt haben. Für Websites, die von unserer Seite aus verlinkt sind, gilt diese Erklärung nicht; dort gelten die Erklärungen der jeweiligen Anbieter.

Auf welcher Grundlage wir Daten verarbeiten

Jede Verarbeitung braucht eine Rechtsgrundlage. Bei den weiter unten beschriebenen Vorgängen nennen wir jeweils, welche einschlägig ist. Es kommen in Betracht:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie haben der Verarbeitung ausdrücklich zugestimmt, etwa über die Einwilligungsleiste beim Aufruf der Seite. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Vertrag oder vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihre Anfrage hin Schritte vor einem Vertragsschluss zu unternehmen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Ein Gesetz verpflichtet uns zur Verarbeitung, etwa handels- und steuerrechtliche Aufbewahrungspflichten.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir haben ein berechtigtes Interesse an der Verarbeitung, und Ihre Interessen überwiegen nicht. Worin unser Interesse besteht, nennen wir an der jeweiligen Stelle.

Werden auf Ihrem Gerät Informationen gespeichert oder ausgelesen, die für den Betrieb der Website nicht unbedingt erforderlich sind, holen wir dafür zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

Wenn Sie unsere Seite aufrufen

Damit unser Server Ihnen eine Seite schicken kann, muss er wissen, wohin. Ihr Browser übermittelt deshalb bei jedem Aufruf einen kleinen Satz technischer Angaben, die unser Server für kurze Zeit protokolliert. Abschalten lässt sich das nicht — ohne diese Angaben gäbe es keine Verbindung.

Es geht um dreierlei:

  • Wohin und wann: die IP-Adresse Ihres Anschlusses sowie Datum und Uhrzeit.
  • Was angefordert wurde: die aufgerufene Adresse, die übertragene Datenmenge und die Rückmeldung, ob die Auslieferung geklappt hat.
  • Womit Sie zugreifen: Angaben zu Browser und Betriebssystem, die unser Server braucht, um die Darstellung anzupassen. Manche Browser senden zusätzlich die zuvor besuchte Adresse mit; darauf haben wir keinen Einfluss.

Wir nutzen diese Angaben, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe auf unseren Server zu erkennen und abzuwehren. Darin liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Angaben nicht mit anderen Daten zusammen und ziehen aus ihnen keine Rückschlüsse auf Ihre Person.

Die Protokolldateien werden nach spätestens 30 Tagen gelöscht. Bestand im Einzelfall der Verdacht eines Angriffs, bewahren wir den betroffenen Eintrag bis zur Klärung auf.

Wie wir die Übertragung sichern

Zwischen Ihrem Gerät und unserem Server läuft nichts im Klartext. Wir setzen Transportverschlüsselung nach dem TLS-Standard ein, und zwar für die gesamte Website, nicht nur für Formularseiten. Wer den Datenverkehr unterwegs abgreift — im offenen WLAN etwa — sieht verschlüsselte Pakete und nicht deren Inhalt.

Das ist eine Sicherungsmaßnahme nach Art. 32 DSGVO und schützt den Übertragungsweg. Es sagt nichts darüber aus, was auf unserem Server mit Ihren Daten geschieht; das steht in den übrigen Abschnitten dieser Erklärung.

Ob die Verschlüsselung greift, zeigt Ihnen Ihr Browser an. Wo genau, hängt vom Programm ab — meist über ein Symbol in der Adresszeile, dessen Bedeutung sich per Klick aufrufen lässt.

Wo diese Website liegt

Diese Website wird nicht auf eigenen Rechnern betrieben, sondern bei einem Dienstleister gespeichert:

hmaidan.media (Webdesign und Hosting), Holsteinstraße 2, 35684 Dillenburg, Deutschland
technisch betrieben über das Website-System Sitejet der WebPros International GmbH, Vordergasse 59, 8200 Schaffhausen, Schweiz, als Unterauftragnehmer

Die Server stehen in der Schweiz, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Der Anbieter verarbeitet die beim Aufruf der Seite anfallenden Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Cookies sind kleine Dateien, die eine Website auf Ihrem Gerät ablegt und beim nächsten Aufruf wieder ausliest. Vergleichbar wirken andere Speichertechniken Ihres Browsers wie der lokale Speicher. Wir unterscheiden zwei Fälle.

Notwendige Cookies. Ohne sie funktioniert die Seite nicht. Dazu gehören Cookies, die Ihre Entscheidung über die Einwilligungsleiste festhalten, damit wir Sie nicht bei jedem Aufruf erneut fragen, sowie Cookies, die für die Sicherheit der Übertragung nötig sind. Ebenso notwendig ist es, Einstellungen festzuhalten, die Sie selbst wählen — etwa eine größere Schrift oder einen höheren Kontrast über die Bedienungshilfen; sie bleiben im lokalen Speicher Ihres Browsers und werden nicht an uns übertragen. Diese setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies. Cookies, die nicht unbedingt erforderlich sind — etwa zur Reichweitenmessung oder für eingebettete Inhalte Dritter — setzen wir erst, nachdem Sie über die Einwilligungsleiste zugestimmt haben. Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Entscheidung können Sie jederzeit ändern. Rufen Sie dazu die Einwilligungsleiste erneut auf oder löschen Sie die Cookies dieser Seite in Ihrem Browser; beim nächsten Aufruf werden Sie erneut gefragt. Sie können Cookies in den Einstellungen Ihres Browsers auch von vornherein einschränken oder ablehnen — dann sind möglicherweise nicht alle Teile dieser Seite nutzbar.

Schriftarten

Die Schriften dieser Seite werden über das Auslieferungsnetz unseres Hostinganbieters geladen (cdn7.site-media.eu). Der Anbieter handelt dabei ausschließlich in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Eine Verbindung zu Google oder einem anderen Schriftenanbieter wird nicht aufgebaut. Ihre IP-Adresse wird an Dritte nicht übermittelt.

Grundlage ist unser berechtigtes Interesse an einer einheitlichen und schnellen Darstellung der Seite nach Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Über unser Kontaktformular können Sie uns unmittelbar erreichen. Dabei übermitteln Sie uns: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Angaben zum gewünschten Bauelement (Maße und Auswahl) und Ihre Nachricht. Pflichtfelder sind gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Zusätzlich speichern wir Zeitpunkt und IP-Adresse der Absendung, um Missbrauch des Formulars nachvollziehen zu können.

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und die sich daran anschließende Korrespondenz zu führen. Geht es um die Anbahnung oder Abwicklung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei allen übrigen Anfragen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Ihre Anfrage sechs Monate, nachdem sie abschließend bearbeitet ist — also wenn sich aus dem Vorgang ergibt, dass die Angelegenheit erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Kommt es zu einem Vertrag, gelten die Fristen aus dem Abschnitt zur Speicherdauer.

Schutz des Formulars vor automatisierten Einsendungen

Damit unser Kontaktformular nicht von Programmen massenhaft mit Werbung gefüllt wird, bitten wir Sie vor dem Absenden, die Zeichen aus einem kleinen Bild abzutippen. Das Bild wird vom Server unseres Hostinganbieters erzeugt; eine Verbindung zu Dritten entsteht dabei nicht. Verarbeitet werden dafür nur die Angaben, die ohnehin beim Aufruf der Seite anfallen, und Ihre Eingabe im Rätselfeld.

Grundlage ist unser berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Kontaktweg nach Art. 6 Abs. 1 lit. f DSGVO.

Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail, telefonisch oder per Telefax erreichen, speichern wir Ihre Angaben einschließlich der Verbindungsdaten, um Ihr Anliegen zu bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, im Übrigen unser berechtigtes Interesse an der Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Der Kreis derer, die den Vorgang zu sehen bekommen, bleibt auf die Personen beschränkt, die zur Bearbeitung beitragen. Eine Weitergabe darüber hinaus findet nur statt, wo sie zur Erledigung Ihres Anliegens gehört — etwa an einen Handwerker, dessen Angebot Sie angefragt haben. Ist die Sache erledigt und steht keine Aufbewahrungspflicht entgegen, löschen wir den Vorgang.

Ein Hinweis zur E-Mail: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten mitgelesen werden. Wenn Sie uns vertrauliche Angaben übermitteln möchten, sagen Sie uns Bescheid — wir vereinbaren dann einen sicheren Weg.

Statistik über die Nutzung der Seite

Wenn Sie über die Einwilligungsleiste zustimmen, erfassen wir mit der Statistikfunktion unseres Website-Systems, wie unsere Seite genutzt wird. Technisch ist das die Open-Source-Software Matomo, betrieben von der WebPros International GmbH (Sitejet), Vordergasse 59, 8200 Schaffhausen, Schweiz, über den Server page-stats.de. Der Anbieter handelt dabei in unserem Auftrag.

Erfasst werden die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Seite, von der Sie zu uns gekommen sind, sowie Angaben zu Browser, Betriebssystem und Bildschirmgröße. Dazu wird Ihre IP-Adresse verarbeitet. Damit mehrere Seitenaufrufe demselben Besuch zugeordnet werden können, legt Matomo Cookies auf Ihrem Gerät ab, die bis zu 13 Monate gespeichert bleiben. Wir sehen daraus eine Statistik — welche Seiten gelesen werden und welche nicht —, aber nicht, wer Sie sind.

Die Statistik läuft nur mit Ihrer Einwilligung. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung wird die Statistik nicht geladen und kein Cookie dafür gesetzt. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie Ihre Auswahl in der Einwilligungsleiste ändern; die Cookies können Sie außerdem in Ihrem Browser löschen.

Wer Ihre Daten außer uns erhält

Ihre Daten geben wir nur weiter, soweit das für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

  • Dienstleister, die für uns tätig werden und dabei ausschließlich unserer Weisung unterliegen — insbesondere unser Hostinganbieter und unsere IT-Betreuung. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
  • Anbieter von Diensten, die wir auf dieser Seite einbinden und die über die Verarbeitung ganz oder teilweise selbst entscheiden — etwa Kartendienste, eingebettete Videos oder Zahlungsdienstleister. Sie sind insoweit eigene Verantwortliche und keine Auftragsverarbeiter; es gilt ihre eigene Datenschutzerklärung.
  • Steuerberatung, Banken und Zahlungsdienstleister, soweit ein Vertragsverhältnis abgewickelt wird.
  • Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Welche Anbieter im Einzelnen eingebunden sind und welche Daten dabei anfallen, steht jeweils bei der Beschreibung des betreffenden Dienstes. Einen Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter gibt es nicht.

Übermittlung in Länder außerhalb der EU

Einige der auf dieser Seite eingebundenen Dienste werden von Unternehmen betrieben, die ihren Sitz außerhalb der Europäischen Union haben oder Daten dorthin übermitteln. In diesen Ländern gilt nicht dasselbe Schutzniveau wie in der EU: Behörden können unter Umständen auf Daten zugreifen, und Ihre Rechte lassen sich dort möglicherweise nicht in gleicher Weise durchsetzen.

Wir übermitteln nur, wenn dafür eine der folgenden Grundlagen besteht:

  • Die Europäische Kommission hat für das betreffende Land festgestellt, dass es ein angemessenes Schutzniveau bietet (Art. 45 DSGVO). Für die Vereinigten Staaten gilt das, soweit das empfangende Unternehmen unter dem EU-US Data Privacy Framework zertifiziert ist.
  • Es bestehen Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen.
  • Sie haben nach ausdrücklichem Hinweis auf die Risiken eingewilligt (Art. 49 Abs. 1 lit. a DSGVO).

Bei welchem Dienst eine Übermittlung stattfindet und worauf sie gestützt ist, steht jeweils in dessen Beschreibung.

Eine Kopie der Standardvertragsklauseln, auf die wir uns stützen, erhalten Sie auf Anfrage bei uns; der Text ist außerdem im Durchführungsbeschluss (EU) 2021/914 der Kommission veröffentlicht und über das Amtsblatt der Europäischen Union abrufbar. Ob ein Unternehmen unter dem EU-US Data Privacy Framework zertifiziert ist, können Sie in der öffentlichen Liste unter https://www.dataprivacyframework.gov nachsehen.

Wie lange wir Daten aufbewahren

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine Aufbewahrungspflicht entgegensteht.

Handels- und steuerrechtliche Pflichten verlangen, dass wir bestimmte Unterlagen aufbewahren (§ 257 HGB, § 147 AO):

  • Geschäftsbriefe und sonstige Unterlagen sechs Jahre
  • Buchungsbelege und Rechnungen acht Jahre
  • Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte zehn Jahre

Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde. Solange sie läuft, ist die Verarbeitung der betroffenen Daten eingeschränkt: Wir bewahren sie auf, nutzen sie aber nicht weiter.

Wo für einzelne Verarbeitungen eine kürzere oder abweichende Frist gilt, nennen wir sie an der jeweiligen Stelle.

Welche Rechte Sie haben

Ihnen stehen gegenüber uns die folgenden Rechte zu. Sie können sie formlos geltend machen — eine Nachricht an info@winterr.de genügt, eine Begründung brauchen Sie nicht.

Auskunft (Art. 15 DSGVO). Sie können erfahren, ob wir Daten über Sie verarbeiten, welche das sind, woher sie stammen, wozu wir sie verwenden, wie lange wir sie speichern und an wen wir sie weitergeben. Auf Wunsch erhalten Sie eine Kopie.

Berichtigung (Art. 16 DSGVO). Sind Daten über Sie falsch, müssen wir sie richtigstellen. Sind sie unvollständig, müssen wir sie vervollständigen.

Löschung (Art. 17 DSGVO). Sie können verlangen, dass wir Ihre Daten löschen, sobald sie für den ursprünglichen Zweck nicht mehr gebraucht werden, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Aufbewahrungspflichten gehen dem vor; in diesem Fall schränken wir die Verarbeitung ein, statt zu löschen.

Einschränkung (Art. 18 DSGVO). Statt einer Löschung können Sie verlangen, dass wir Ihre Daten nur noch aufbewahren und nicht weiter verwenden — etwa während wir prüfen, ob eine Angabe richtig ist.

Datenübertragbarkeit (Art. 20 DSGVO). Daten, die Sie uns aufgrund einer Einwilligung oder zur Erfüllung eines Vertrages bereitgestellt haben, geben wir Ihnen auf Wunsch in einem gängigen, maschinenlesbaren Format heraus oder übertragen sie direkt an eine andere Stelle, soweit das technisch möglich ist.

Wir beantworten Ihr Verlangen unverzüglich, spätestens innerhalb eines Monats. Ist die Sache umfangreich, dürfen wir diese Frist um zwei Monate verlängern; darüber unterrichten wir Sie dann.

Ihr Recht auf Widerspruch

Wenn wir Daten von Ihnen auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, dieser Verarbeitung zu widersprechen — aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen, ohne dass es einer Begründung bedarf. Nach einem solchen Widerspruch verwenden wir Ihre Daten für diesen Zweck nicht mehr.

Für den Widerspruch genügt eine formlose Nachricht an info@winterr.de.

Eine Einwilligung widerrufen

Soweit wir Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; die Verarbeitung, die bis dahin auf Grundlage der Einwilligung erfolgt ist, bleibt rechtmäßig.

Der Widerruf ist so einfach wie die Erteilung: Sie können Ihre Entscheidung über die Einwilligungsleiste ändern oder uns formlos an info@winterr.de schreiben. Nachteile entstehen Ihnen dadurch nicht.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten gegen geltendes Recht verstoßen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Das Recht steht Ihnen unabhängig von anderen Rechtsbehelfen zu und kostet Sie nichts.

Zuständig ist die Behörde an Ihrem Wohnort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

Ob Sie Ihre Daten angeben müssen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu überlassen. Sie können unsere Seite ansehen, ohne uns etwas über sich mitzuteilen — von den technischen Angaben abgesehen, die Ihr Browser beim Aufruf ohnehin übermittelt.

Ohne bestimmte Angaben können wir Ihnen allerdings nicht weiterhelfen: Wer eine Anfrage stellt, muss uns mindestens eine Möglichkeit nennen, wie wir antworten können. Wo eine Angabe erforderlich ist, weisen wir an der betreffenden Stelle darauf hin. Bleibt sie aus, kommt die jeweilige Leistung nicht zustande; andere Nachteile entstehen Ihnen nicht.

Stand dieser Erklärung

Diese Erklärung hat den Stand vom 5. Oktober 2026.

Ändern wir unser Angebot oder die eingesetzten Dienste, passen wir sie an. Es gilt jeweils die Fassung, die Sie beim Aufruf dieser Seite abrufen können. Für Verarbeitungen, die Ihre Einwilligung voraussetzen, holen wir diese vor einer Änderung erneut ein.