Datenschutzhinweise

1. Verantwortlicher

Schibath Heizungsbau UG (haftungsbeschränkt)
Geschäftsführer: Wolfgang Schibath
Strehleranger 5
81735 München
Telefon: 089 101 194 41
E-Mail: info@schibath-heizungsbau.de

2. Hosting und Server-Protokolle

Die Website wird bei der TrafficPlex GmbH, Konsul-Smidt-Straße 90, 28217 Bremen, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Systeminformationen. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und den technischen Betrieb sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und wirtschaftlichen Bereitstellung der Website. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

3. Verschlüsselte Übertragung

Die Website verwendet TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile. Bitte beachten Sie, dass Kommunikation per gewöhnlicher E-Mail außerhalb der Website technisch bedingt Sicherheitsrisiken haben kann.

4. Kontakt- und Terminanfragen

Wenn Sie den Terminplaner oder das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu können insbesondere Name, Kontaktdaten, Anschrift, Gebäude- und Anlagendaten, Fehlerbeschreibung, Terminwünsche sowie freiwillig hochgeladene Fotos oder Dokumente gehören.

Die Verarbeitung dient der Prüfung, Vorbereitung und Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Durchführung eines Auftrags geht. Für allgemeine Kommunikation und eine effiziente Organisation kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Die Angaben werden intern als Vorgang gespeichert und zusätzlich per E-Mail an unser betriebliches Postfach übermittelt. Sie können über den persönlichen Anfragezugang später Unterlagen, Fotos oder Korrekturen nachreichen. Diese Ergänzungen werden datiert und nachvollziehbar zusätzlich gespeichert; die ursprüngliche Anfrage wird dadurch nicht still überschrieben. Der interne Vorgang bleibt auch dann sichtbar, wenn die technische E-Mail-Benachrichtigung nicht angenommen wurde. Nach Abschluss wird geprüft, ob der Vorgang archiviert und mit einem konkreten Löschdatum versehen werden kann. Eine automatische Löschung erfolgt nur bei archivierten Vorgängen mit ausdrücklich gesetztem, erreichtem Löschdatum; offene Anfragen werden nicht automatisch entfernt. Gesetzliche Aufbewahrungs-, Nachweis-, Gewährleistungs- oder Haftungsgründe gehen vor. Kommt ein Auftrag zustande, gelten insbesondere die einschlägigen kaufmännischen und steuerlichen Aufbewahrungsfristen.

Wenn Sie über eine externe Herkunftsseite oder freiwillige Kampagnenparameter zu uns gelangen, kann die Website für höchstens zwei Stunden einen signierten Anfragekontext von Seite zu Seite weiterreichen. Er wird ohne Cookie, lokalen Browserspeicher oder Besucherkennung ausschließlich im URL-Fragment geführt; dieser Teil gelangt weder in den HTTP-Anfragepfad und damit in übliche Server-Zugriffsprotokolle noch in den Referrer. Erst beim tatsächlichen Absenden wird der Kontext als verborgenes Formularfeld übernommen. Gespeichert werden keine IP-Adresse, keine vollständige Herkunfts-URL und kein Werbe-Klickcode, sondern nur der lokale Einstiegsseitenpfad, eine grobe Quellenklasse und gegebenenfalls die freiwillige Kampagnenbezeichnung. Dadurch können Anfrage, Termin, Auftrag, Abschluss und bestätigter Nettoumsatz intern nach Einstiegsseite, Quelle, Kampagne, Leistung und grober Region ausgewertet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anfragebearbeitung sowie Art. 6 Abs. 1 lit. f DSGVO für die datensparsame betriebliche Erfolgsbewertung und Verbesserung unserer Kontaktwege. Eine automatische Entscheidung über Ihre Anfrage findet nicht statt.

Bei der betrieblichen E-Mail-Kommunikation verarbeiten wir insbesondere Empfängeradresse, Empfängername, Betreff, Nachrichteninhalt, eingesetzte Vorgangsdaten, Anhänge, Versandzeitpunkt und technischen Übermittlungsstatus. Dies betrifft zum Beispiel Angebote, Vertragsunterlagen, Rechnungen, Zahlungshinweise und die Abstimmung einer bereits vertraglich vereinbarten oder konkret beauftragten Wartung. Zur nachvollziehbaren Auftragsbearbeitung und zur Vermeidung unbeabsichtigter Mehrfachsendungen wird die tatsächlich versendete Fassung als geschützter interner Nachweis gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertraglichen Maßnahmen oder der Vertragsdurchführung dient. Bei Ansprechpartnern eines gewerblichen oder institutionellen Vertragspartners kann die erforderliche Geschäftskommunikation außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu; die Absicherung und Nachvollziehbarkeit des Versands beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht oder eingeschränkt, sobald Zweck und einschlägige Pflichten entfallen.

Davon getrennt können wir per E-Mail an eine künftig anstehende Wartung erinnern und eine neue Beauftragung anregen. Eine solche werbliche Wartungserinnerung versenden wir nur auf Grundlage einer dokumentierten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine frühere Einzelwartung wird in unserem System nicht pauschal als Versandfreigabe behandelt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen, zum Beispiel durch formlose Antwort auf die E-Mail oder über die oben genannten Kontaktdaten. Nach Eingang werden weitere werbliche Wartungserinnerungen gesperrt. Einen erforderlichen Sperrvermerk können wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, damit der Widerruf beziehungsweise Werbewiderspruch dauerhaft beachtet wird.

Optionale Google-Adressvorschläge im Terminplaner

Wenn Google als Adresshilfe eingerichtet ist und Sie das Suchfeld im Terminplaner verwenden, lädt die Website die Google Maps Platform beziehungsweise die Places-Funktion erst ab diesem Nutzungsschritt. Dabei wird technisch eine Verbindung zu Google aufgebaut; insbesondere können IP-Adresse, Browser- und Geräteinformationen sowie die in das Suchfeld eingegebenen Adressbestandteile verarbeitet werden. Ausgewählte Adressbestandteile werden anschließend in die lokalen Formularfelder übernommen. Die manuelle Eingabe bleibt jederzeit möglich; die Adresshilfe setzt kein Marketing-Cookie und die vom Browser gelieferten Koordinaten werden nicht als operative Anlagenkoordinaten gespeichert. Die Verarbeitung dient der schnelleren und fehlerärmeren Vorbereitung Ihrer konkreten Anfrage und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Google-Funktion gelten ergänzend die Google-Maps-Nutzungsbedingungen und die Google-Datenschutzerklärung. Eine Verarbeitung durch verbundene Unternehmen außerhalb der EU kann nicht ausgeschlossen werden; Google stützt solche Übermittlungen nach eigenen Angaben auf die dafür vorgesehenen Datenschutzgarantien.

Optionale OpenRouteService-Adressvorschläge im Terminplaner

Wenn OpenRouteService als Adresshilfe aktiviert ist, wird erst beim Tippen im optionalen Adresssuchfeld der Suchtext über unseren Server an den Geocoding-Dienst von HeiGIT (OpenRouteService) übermittelt. Namen, E-Mail-Adressen, Telefonnummern und andere Formularfelder werden dabei nicht mitgesendet. Der Browser stellt keine direkte Verbindung zu OpenRouteService her; der Dienst erhält die Verbindung unseres Servers. Suchtexte und Vorschläge werden von dieser Adresshilfe nicht dauerhaft auf unserem Server oder im Browserspeicher gespeichert. Die Adresse kann jederzeit ohne Suchdienst manuell eingegeben werden. Bei aktivem OpenRouteService wird Google Places im Anfrageplaner nicht geladen. Informationen des Anbieters: HeiGIT Datenschutz.

Quellen der Adresssuche: © openrouteservice.org by HeiGIT · Daten © OpenStreetMap-Mitwirkende (ODbL). Weitere Geocoding-Quellen sind OpenAddresses (unterschiedliche Public-Domain- und Share-Alike-Lizenzen), GeoNames (CC BY 4.0) und Who’s On First (CC BY beziehungsweise CC0). Einzelheiten: Datenquellen und Nutzungsbedingungen.

5. Kundenportal, Anlagenbuch und Messprotokolle

Wenn ein Kundenportal-Zugang für Sie freigeschaltet wird, verarbeiten wir die für das Konto und seine sichere Nutzung erforderlichen Daten. Dazu gehören insbesondere Benutzername, E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort, Anzeigename, Rolle und Kontostatus sowie zeitlich begrenzte Sitzungs- und Sicherheitsinformationen. Fehlgeschlagene und erfolgreiche Anmeldungen sowie sicherheitsrelevante Änderungen werden protokolliert, um unbefugte Zugriffe zu erkennen und Änderungen nachvollziehen zu können.

Im Portal können außerdem Kundenkonto, zugeordnete Gebäude oder Objekte, Heizungsanlagen, Wartungsangaben, veröffentlichte Messwerte und Messprotokolle verarbeitet werden. Hierzu können insbesondere Gerätedaten, Seriennummern, Messzeitpunkte, strukturierte Werte eines Messgeräts sowie geschützte PDF- oder Bilddateien gehören. Interne Notizen, Entwürfe und Daten anderer Kundenkonten werden nicht im Portal angezeigt. Hausverwaltungen und Kunden erhalten nur Zugriff auf die ihnen ausdrücklich zugeordneten aktiven Objekte und freigegebenen Unterlagen.

Veröffentlichte technische Messwerte können zusätzlich für einen datenschutzgeschützt aggregierten Anlagenvergleich ausgewertet werden. Dabei werden ausschließlich technisch passende Messungen derselben Messart, Einheit, Brennstoffart, Gasgruppe und Betriebsbedingung zusammengefasst. Jede Heizungsanlage zählt je Vergleichszeitraum höchstens einmal mit ihrer jüngsten passenden Messung. Anlagen, auf die der angemeldete Portalnutzer selbst Zugriff hat, werden vollständig aus seiner Fremdvergleichsgruppe entfernt. Eine Ausgabe erfolgt erst ab mindestens 30 verschiedenen Anlagen aus mindestens 10 verschiedenen Kundenkonten und 20 verschiedenen Objekten; je Kundenkonto werden höchstens drei Anlagen berücksichtigt. Angezeigt werden nur eine grobe Gruppengröße, der gerundete Median und der gerundete typische mittlere Bereich. Die tatsächlichen Anlagen-, Konto- und Objektzahlen sowie fremde Einzelwerte, Kunden-, Objekt-, Adress- oder Kontaktdaten werden nicht angezeigt. Die zugrunde liegenden Rohdaten bleiben bis zur wirksamen Aggregation geschützt und werden nicht als anonyme Daten behandelt. Der Vergleich dient der verständlichen Einordnung der dokumentierten Wartung und unserer internen Qualitätsverbesserung. Er ersetzt weder Herstellerwerte noch gesetzliche Grenzen oder eine Sicherheitsbewertung. Soweit die Auswertung Teil der vereinbarten Wartungsdokumentation ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO; die datensparsame Qualitätsauswertung und Methodenverbesserung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation über die oben genannten Kontaktdaten widersprechen.

Ein auf der Heizungsanlage angebrachter QR-Code kann ein technisches Anlagenbuch ohne Portal-Anmeldung öffnen. Sichtbar sind dort ausschließlich von uns veröffentlichte technische Angaben, etwa Anlagenart, Hersteller und Modell, eine gekürzte Seriennummer, Wartungs- und Reparaturzeitpunkte, ausgeführte Arbeiten, Bauteilwechsel sowie freigegebene strukturierte Messwerte. Kundenname, Anschrift, Kontaktdaten, Rechnungen, interne Notizen und originale Messdateien werden in dieser Ansicht nicht ausgegeben. Wer den QR-Code beziehungsweise seinen Zugriffsschlüssel besitzt, kann diese technische Ansicht öffnen. Der Aufkleber sollte deshalb nicht fotografiert oder an unberechtigte Personen weitergegeben werden; bei Verlust kann der Zugang gesperrt oder ersetzt werden.

Die Verarbeitung dient der Bereitstellung des vereinbarten Kundenbereichs, der Durchführung und Dokumentation unserer Leistungen sowie der IT-Sicherheit. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Absicherung von Konten, die Zugriffskontrolle und die nachvollziehbare Administration beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Portal-Anmeldung und den QR-Zugriff werden getrennte, technisch erforderliche Sitzungs-Cookies verwendet. Sie enthalten keine Mess-, Kunden- oder Anlagendaten und werden nicht für Werbung eingesetzt. Der QR-Zugriffsschlüssel wird nach dem Öffnen aus der sichtbaren Browseradresse entfernt; die daraus erzeugte Anlagenbuch-Sitzung ist auf acht Stunden begrenzt und wird bei Sperre oder Austausch des QR-Zugangs serverseitig ungültig. Portalsitzungen werden bei Abmeldung, Sperre sowie Passwort- oder Rollenänderung widerrufen. Konten werden bei Wegfall der Berechtigung zunächst gesperrt oder archiviert. Eine Löschung oder Anonymisierung erfolgt, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungs-, Gewährleistungs-, Haftungs- oder Nachweisgründe entgegenstehen.

6. Datensparsame Reichweitenmessung auf dem eigenen Webspace

Wir verwenden eine eigene, serverseitige Statistik, um zu erkennen, welche Seiten aufgerufen werden, über welche Herkunfts-Domain Besucher einsteigen und ob zentrale Aktionen wie Terminplaner, Telefon- oder E-Mail-Klick genutzt werden.

Die Statistik setzt bei normalen Websitebesuchern keine Cookies, verwendet keinen lokalen Browserspeicher, vergibt keine Nutzerkennung und speichert für diesen Zweck keine IP-Adresse. Erfasst werden in aggregierbarer Form: Zeitpunkt, aufgerufener Seitenpfad, externe Herkunfts-Domain, freiwillige Kampagnenparameter sowie ausgewählte Ereignistypen. Vollständige Herkunfts-URLs und Formularinhalte werden nicht in der Statistik gespeichert. Eine Wiedererkennung einzelner Besucher oder ein seitenübergreifendes Profil ist nicht vorgesehen. Berechtigte Administratoren können für ihren eigenen Browser eine technisch notwendige Ausschluss-Präferenz setzen; dieses Cookie enthält nur den Wert, dass Aufrufe nicht gezählt werden sollen.

Zusätzlich können Sie getrennt eine lokale Heatmap erlauben. Nur auf öffentlichen Informationsseiten zählen wir dann Klicks in groben Flächen sowie, ob 25, 50, 75 oder 100 Prozent der Seite erreicht wurden. Klicks in Formularen und Dialogen werden ausgelassen. Es werden keine Tastatureingaben, Texte, Namen, Sitzungsaufzeichnungen, IP-Adressen oder Besucherkennungen in der Heatmap gespeichert. Die Daten werden unmittelbar als Tagessummen für Seite und Geräteklasse auf unserem Webspace zusammengefasst und nach 90 Tagen gelöscht. Die Messung nutzt keine externen Anbieter; mit dem Widerruf unter „Cookie-Einstellungen“ endet die weitere Erfassung. Rechtsgrundlage ist Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Daten bleiben auf unserem Webspace, werden nicht zu Werbezwecken genutzt und standardmäßig nach 180 Tagen, spätestens nach der betrieblich festgelegten Frist von höchstens 730 Tagen automatisch gelöscht. Aus den datensparsamen Summen kann ein interner wöchentlicher Statistikbericht erzeugt und an ein freigegebenes betriebliches Administratorkonto versendet werden. Dieser Bericht enthält keine Namen, Adressen, E-Mail-Adressen, Anfragenummern, Freitexte oder einzelnen Termine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der Verbesserung von Inhalten und der Beurteilung, welche Kontaktwege funktionieren. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit über die oben genannten Kontaktdaten widersprechen.

7. Kalender- und Auslastungsanzeige

Die öffentliche Auslastungsanzeige veröffentlicht keine Betreffzeilen, Kundennamen oder Inhalte unseres Geschäftskalenders. Solange keine Microsoft-365-Anbindung aktiviert ist, zeigt sie einen manuell gepflegten Kapazitätsstatus. Bei aktivierter Anbindung werden ausschließlich belegte und freie Zeiträume unseres betrieblichen Kalenders abgerufen und in einer lokalen Zwischendatei zusammengefasst.

Ihre Kontaktdaten werden durch die reine Anzeige nicht an Microsoft übermittelt. Terminwünsche aus dem allgemeinen Formular werden persönlich geprüft und erst nach unserer Bestätigung verbindlich.

Wenn wir Ihnen drei konkrete Wartungstermine zur Auswahl anbieten, speichern wir das Angebot mit Empfänger-, Anlagen-, Objekt- und Zeitdaten in unserem geschützten System. In Microsoft Outlook werden die drei Zeitfenster vorübergehend als private Reservierungen angelegt. Dabei werden Leistungsart, Anlagen- und Objektbezeichnung, Objektadresse beziehungsweise Einsatzort sowie gegebenenfalls eine vom Administrator eingetragene Termininformation an Microsoft Graph übermittelt. Kundenname und E-Mail-Adresse werden nicht in den Kalendereintrag geschrieben; es werden keine Teilnehmer hinzugefügt und keine automatische Kalendereinladung verschickt. Die drei Reservierungen gelten standardmäßig bis zu 72 Stunden. Nach Ihrer Auswahl wird der gewählte Eintrag als Termin bestätigt; die beiden übrigen Reservierungen werden unverzüglich zur Löschung vorgemerkt und bei einer vorübergehenden Schnittstellenstörung durch den betrieblichen Hintergrundprozess nachgeholt. Nicht gewählte Angebote werden nach Ablauf entsprechend freigegeben.

Die Auswahllinks enthalten einen einmaligen, zufälligen Schlüssel. Die Auswahltabelle speichert davon nur einen kryptografischen Prüfwert; der vollständige Link bleibt jedoch als notwendiger Bestandteil der geschützt gespeicherten versandten E-Mail-Fassung erhalten. Das bloße Öffnen eines Links bestätigt noch keinen Termin: Zunächst wird eine auf 15 Minuten begrenzte, technisch erforderliche Auswahlsitzung mit einem HttpOnly-Cookie aufgebaut; die verbindliche Auswahl erfolgt erst nach Ihrer Bestätigung über ein gegen fremde Formulare geschütztes Verfahren. Rechtsgrundlage und Zweck entsprechen der zugrunde liegenden Kommunikation: Art. 6 Abs. 1 lit. b DSGVO bei der Durchführung eines Wartungsvertrags oder konkret erteilten Auftrags, bei einem werblichen Wartungsangebot Art. 6 Abs. 1 lit. a DSGVO. Microsoft verarbeitet die genannten Kalenderdaten als von uns eingesetzter Dienstleister im Rahmen der Microsoft-365-Anbindung.

8. Wetterabhängige Terminprüfung

Bei Arbeiten an Außengeräten berücksichtigen wir die Witterung im Rahmen der persönlichen Terminprüfung. Dabei werden keine Kundenkontaktdaten an einen Wetterdienst übermittelt.

9. Einwilligungsverwaltung, lokale Heatmap und optionale Google-Messdienste

Ihre Auswahl

Beim ersten Besuch können Sie „Nur notwendige“, „Alle akzeptieren“ oder getrennte Einstellungen für Google-Statistik, lokale Heatmap und Werbemessung wählen. Keine optionale Kategorie ist vorausgewählt. Frühere Entscheidungen für Google-Statistik erlauben die neue Heatmap nicht automatisch. Die Entscheidung wird mit Kategorien, Fassung, Entscheidungs- und Ablaufzeitpunkt für höchstens 180 Tage im lokalen Speicher Ihres Browsers hinterlegt. Dadurch müssen wir die Auswahl nicht bei jedem Seitenwechsel erneut abfragen. Über „Cookie-Einstellungen“ im Footer können Sie sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Wird ein bereits geladener Google-Dienst widerrufen, aktualisieren wir zunächst den Einwilligungsstatus, entfernen erreichbare Erstanbieter-Messcookies und laden die Seite einmal neu, damit kein bereits laufendes Google-Skript aktiv bleibt.

Vor einer passenden Einwilligung werden weder Google-Tags noch Google-Anfragen oder Google-Cookies geladen. Die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization stehen zunächst auf „denied“. Werbepersonalisierung bleibt auch nach einer Auswahl deaktiviert. Die Einwilligung ist Rechtsgrundlage der optionalen Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO und des Zugriffs auf die Endeinrichtung gemäß § 25 Abs. 1 TDDDG.

Google Analytics 4

Wenn Sie „Statistik“ erlauben, kann Google Analytics 4 geladen werden. Wir messen damit Seitenaufrufe und das Ereignis einer tatsächlich gespeicherten Terminanfrage. Übermittelt werden können die bereinigte Seitenadresse ohne Vorgangsnummer oder Zugangswerte, Seitentitel, Ereignisname sowie technische Browser-, Geräte-, Zeit- und Verbindungsdaten einschließlich der IP-Adresse, die Google beim Abruf technisch erhält. Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Formularinhalte und die sichtbare Vorgangsnummer werden nicht an Google Analytics übermittelt. Ein lokal gespeicherter, aus der Vorgangsnummer abgeleiteter Prüfwert verhindert für höchstens 30 Tage eine Mehrfachzählung; er wird nicht an Google gesendet.

Google Ads und Websiteanrufe

Wenn Sie „Werbemessung“ erlauben, kann Google Ads geladen werden. Für die Messung von Websiteanrufen kann Google die sichtbare Nummer 089 101 194 41 technisch durch eine Google-Weiterleitungsnummer ersetzen und Anrufbeginn sowie Anrufdauer der Anzeige zuordnen. Ohne Werbeeinwilligung bleibt die normale Rufnummer unverändert und vollständig nutzbar. Wir aktivieren kein Remarketing, keine Werbepersonalisierung und keine erweiterten Conversions; Formular-, E-Mail-, Telefon-, Adress- oder Vorgangsdaten werden nicht automatisch an Google übermittelt.

Anbieter der optionalen Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch durch verbundene Unternehmen außerhalb der Europäischen Union verarbeiten. Weitere Informationen zur Verarbeitung und zu den von Google angegebenen Übermittlungsgrundlagen finden Sie in der Google-Datenschutzerklärung.

Die unter Ziffer 4 beschriebene optionale Adresshilfe im Terminplaner ist von Statistik und Werbemessung getrennt: Sie wird nur bei aktiver Serverkonfiguration und erst beim bewussten Verwenden des Adresssuchfelds geladen. Unsere eigene, unter Ziffer 6 beschriebene cookielose Serverstatistik bleibt ebenfalls unabhängig von Ihrer Google-Auswahl funktionsfähig. Ausschließlich die freiwillig im geschützten Adminbereich gesetzte Browser-Ausnahme verwendet das technisch notwendige Cookie schibath_analytics_exclude; es enthält keine Besucherkennung und verhindert die statistische Erfassung dieses Browsers.

10. Externe Links und Messenger

Links zu WhatsApp, Facebook, Instagram oder einer Google-Bewertungsseite öffnen das jeweilige Angebot erst, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dieser Website werden keine Social-Media-Plugins automatisch nachgeladen.

11. Empfänger und Übermittlungen

Personenbezogene Daten erhalten nur diejenigen internen Stellen und beauftragten Dienstleister, die sie für Betrieb, Kommunikation oder Auftragsbearbeitung benötigen. Eine Übermittlung an weitere Empfänger erfolgt, wenn sie für Ihren Auftrag erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit und ohne Angabe besonderer Gründe widersprechen; die Daten werden danach nicht mehr für diese Zwecke verwendet.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für nichtöffentliche Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.

13. Aktualisierung dieser Hinweise

Wir passen diese Hinweise an, wenn Funktionen, Dienstleister oder rechtliche Rahmenbedingungen geändert werden. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.