Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren personenbezogenen Daten.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) — für die Bearbeitung von Anfragen über unsere Kontaktformulare
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für die Sicherstellung der IT-Sicherheit und den Schutz vor Missbrauch
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — sofern eine ausdrückliche Einwilligung eingeholt wurde

3. Server-Logfiles

Der Hosting-Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser-Typ und ggf. Referrer-URL. Diese Daten sind technisch erforderlich zum Betrieb der Website und können nicht direkt einer bestimmten Person zugeordnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website). Die Logfiles werden regelmäßig automatisch gelöscht.

4. Externe Ressourcen (CDN)

Diese Website nutzt die Bootstrap-Bibliothek (CSS und JavaScript), die über den Content-Delivery-Network-Anbieter jsDelivr (https://www.jsdelivr.com) geladen wird. Beim Abruf dieser Ressourcen wird Ihre IP-Adresse an jsDelivr übermittelt. Dies ist technisch erforderlich, um die Ressourcen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und sicheren Bereitstellung der Website). jsDelivr verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung. Die Einbindung erfolgt mit Subresource-Integrity (SRI), um die Unversehrtheit der geladenen Dateien sicherzustellen.

Eine Übermittlung von Daten an Drittländer außerhalb der EU/des EWR findet nicht statt, sofern jsDelivr die Daten nicht in Drittländer überträgt. Weitere Informationen finden Sie in der Datenschutzerklärung von jsDelivr unter https://www.jsdelivr.com/privacy-policy.

5. Session-Cookie (technisch notwendig)

Diese Website setzt ein Session-Cookie (PHPSESSID), um die Funktionalität der Kontaktformulare zu gewährleisten (Schutz vor Cross-Site-Request-Forgery, CSRF). Das Cookie ist technisch notwendig im Sinne des § 25 Abs. 2 Nr. 2 TTDSG und wird ohne Einwilligung gesetzt. Es wird beim Schließen des Browsers gelöscht (Session-Cookie, keine dauerhafte Speicherung).

Es werden keine Tracking- oder Marketing-Cookies verwendet. Eine lokale Speicherung (localStorage) erfolgt ausschließlich für das Ausblenden des Cookie-Hinweises auf Ihrem Gerät.

6. Kontaktformulare und Schnellservice

Über unsere Website werden keine Verträge geschlossen und keine Waren oder Dienstleistungen online verkauft. Die Kontaktformulare dienen ausschließlich der Kontaktaufnahme und Anfragenbearbeitung.

Wenn Sie uns über unsere Kontaktformulare (Kontaktformular, Schnellservice, Widerrufsformular) Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Die Verarbeitung der Formulardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Die über das Formular abgegebene Einwilligungserklärung ist zusätzlich erforderlich.

Speicherdauer: Die Formulardaten werden nach abgeschlossener Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach 6 Monaten, es sei denn, gesetzliche Aufbewahrungsfristen (z. B. § 147 AO: 6 Jahre, § 257 HGB: 10 Jahre) stehen einer Löschung entgegen.

Freiwilligkeit: Die Angabe Ihrer Daten ist freiwillig. Ohne diese Daten können wir Ihre Anfrage jedoch nicht bearbeiten.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns: office [at] zimingabau [dot] de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

7. Sicherheitsmaßnahmen und IP-Verarbeitung

Zur Sicherstellung der IT-Sicherheit und zur Verhinderung von Missbrauch (z. B. Spam über unsere Kontaktformulare) setzen wir folgende Maßnahmen ein:

• IP-basiertes Rate-Limiting (max. 5 Formular-Submissions pro IP in 10 Minuten)
• CSRF-Token-Schutz für alle Formulare
• Honeypot-Felder zur Bot-Erkennung
• Prüfung auf Header-Injection
• Zeitbasierte Bot-Erkennung

Hierbei wird Ihre IP-Adresse in gehashter Form (MD5) für maximal 10 Minuten temporär gespeichert. Eine Identifikation einzelner Personen ist aus diesem Hash nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Missbrauchsprävention).

Technische und organisatorische Maßnahmen (Art. 32 DSGVO): Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören die Übertragung über verschlüsselte Verbindungen (HTTPS/TLS), sichere Session-Konfiguration (HttpOnly, Secure, SameSite) und der Schutz vor bekannten Angriffsmustern.

8. Ihre Rechte als Betroffener

Sie haben folgende Rechte nach der DSGVO:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in strukturiertem Format erhalten
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. f beruht
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.