Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Elektro- und Sicherheitstechnik Pflug GmbH, Oberdorfstraße 8, 36137 Großenlüder
Vertreten durch die Geschäftsführer Christian Pflug und Stefan Landmann
Telefon: 06648 919444 · E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Beim Aufruf erhebt der Hoster technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Dienstleister ist die wegel.cloud UG (haftungsbeschränkt), Fulda, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Als Unterauftragsverarbeiter werden eingesetzt: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Serverstandort Deutschland, Falkenstein), sowie Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Content-Delivery und Tunnel-Anbindung). Bei der Auslieferung über Cloudflare ist eine Verarbeitung von Verbindungsdaten außerhalb der EU nicht ausgeschlossen; abgesichert ist sie über die von Cloudflare vereinbarten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Technische Zugriffsprotokolle (u. a. IP-Adresse) werden dabei nicht dauerhaft aufbewahrt, sondern automatisiert rotiert: Die Protokolldatei ist auf maximal 10 MB je Rotationsdatei begrenzt, bei höchstens 3 vorgehaltenen Dateien (insgesamt rund 30 MB); ältere Einträge werden beim Erreichen dieser Grenze automatisch überschrieben.

3. Kontaktaufnahme

Kontaktformular

Beim Absenden des Kontaktformulars werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anliegen, Nachricht) an unseren technischen Dienstleister wegel.cloud UG (haftungsbeschränkt), Fulda, übertragen und dort gespeichert. Zusätzlich wird zur Missbrauchsabwehr ein gekürzter, nicht umkehrbarer Hash-Wert Ihrer IP-Adresse (16 Zeichen eines SHA-256-Hashes, keine IP-Adresse im Klartext) gespeichert. Die Formularübermittlung wird technisch gegen automatisierten Missbrauch abgesichert (verdecktes Zusatzfeld für Bots sowie eine Mindestverweildauer-Prüfung vor dem Absenden); dabei fallen keine weiteren personenbezogenen Daten an.

Die Anfrage wird per E-Mail über die Microsoft-Graph-API an [email protected] weitergeleitet, wo sie im E-Mail-System der E-S-P GmbH zur Bearbeitung eingeht. Rechtsgrundlage ist die Anbahnung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung wird für die Formularverarbeitung nicht eingeholt und ist hierfür nicht erforderlich.

Empfänger Ihrer Daten sind die wegel.cloud UG (haftungsbeschränkt) als Auftragsverarbeiter gemäß Art. 28 DSGVO (technischer Betrieb, Speicherung), Microsoft (Versand der Benachrichtigungs-E-Mail über die Graph-API) sowie Cloudflare als Edge-Dienstleister gemäß Ziffer 2.

Kommt es nicht zu einem Vertrag, löschen wir Ihre über das Formular übermittelten Daten spätestens sechs Monate nach Eingang. Kommt ein Vertrag zustande, bewahren wir die Unterlagen im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO) und löschen sie nach deren Ablauf.

Telefon und E-Mail

Kontaktieren Sie uns telefonisch oder per E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

4. Lokale Speicherung (Cookie-Hinweis)

Diese Website setzt keine Tracking-Cookies; Werbe- oder Profiling-Dienste Dritter binden wir nicht ein. In Ihrem Browser gespeichert wird lediglich Ihre eigene Entscheidung zur Reichweitenmessung, und zwar im localStorage unter dem Schlüssel esp-consent mit dem Wert granted (eingewilligt) oder denied (abgelehnt). Der Eintrag hat keine Ablaufzeit und bleibt bestehen, bis Sie Ihre Entscheidung ändern oder die Websitedaten in Ihrem Browser löschen. Er dient allein dazu, Ihre Entscheidung zu befolgen und den Hinweis nicht erneut anzuzeigen. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt ohne Übermittlung an Dritte.

Die unter Ziffer 7 beschriebene Reichweitenmessung greift dagegen selbst auf Informationen in Ihrem Endgerät zu. Dafür holen wir vor der Aktivierung über einen Auswahldialog Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); bis dahin wird das Analyse-Skript nicht geladen. Einzelheiten und Ihr Widerrufsrecht finden Sie unter Ziffer 7.

5. Schriftarten (lokal gehostet)

Wir binden Schriftarten ausschließlich lokal von unserem eigenen Server ein (keine Einbindung von Google Fonts oder anderen Schriften-CDNs). Es werden dabei keine personenbezogenen Daten an Dritte übertragen.

6. Anfahrt: externer Link auf Google Maps

Für die Anfahrt verweisen wir mit einem gewöhnlichen Link („Anfahrt") auf den Kartendienst Google Maps. Es ist keine Karte in unsere Seite eingebettet: Beim Aufruf dieser Website werden keine Inhalte von Google-Servern nachgeladen und es werden keine Daten an Google übertragen. Ein Einwilligungserfordernis nach § 25 TDDDG entsteht dadurch nicht.

Erst wenn Sie diesen Link bewusst anklicken, verlassen Sie unsere Website und rufen die Seite von Google auf. Ab diesem Zeitpunkt ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für die Verarbeitung verantwortlich, insbesondere für die dabei anfallende IP-Adresse; es gilt die Datenschutzerklärung von Google. Wir übermitteln Google keine personenbezogenen Daten über Sie.

7. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte dieser Website genutzt werden, führen wir eine statistische Reichweitenmessung mit der Analyse-Software Umami durch. Umami wird nicht bei einem Analyse-Anbieter gebucht, sondern auf einem eigenen Server unter analytics.wegel.cloud in Deutschland betrieben. Betreiberin und damit Auftragsverarbeiterin nach Art. 28 DSGVO ist die wegel.cloud UG (haftungsbeschränkt), Fulda.

Umami setzt keine Cookies. Das Analyse-Skript liest beim Seitenaufruf jedoch einen Eintrag im lokalen Speicher Ihres Browsers aus, um eine eigene Abschaltung zu prüfen. Das ist ein Zugriff auf Informationen in Ihrem Endgerät, für den § 25 Abs. 1 TDDDG unabhängig vom Einsatz von Cookies eine vorherige Einwilligung verlangt. Wir laden das Skript deshalb erst, nachdem Sie im Auswahldialog eingewilligt haben. Erfasst werden dann ausschließlich die aufgerufene Seite, die Verweisseite, ein grober Standort auf Länder- und Regionsebene sowie Gerätetyp, Bildschirmgröße, Browser und Betriebssystem. Ihre IP-Adresse wird nicht gespeichert; sie wird nur kurzzeitig verarbeitet, um daraus einen anonymen, nicht zurückrechenbaren und täglich wechselnden Kennwert zu bilden. Ein Personenbezug wird nicht hergestellt, und es werden keine seitenübergreifenden Nutzungsprofile gebildet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Messung statt. Im Auswahldialog stehen „Ablehnen" und „Einwilligen" gleichwertig nebeneinander und kosten je einen Klick; nichts ist vorausgewählt. Schließen Sie den Dialog ohne Auswahl, speichern wir nichts und fragen beim nächsten Aufruf erneut. Die Messdaten werden ausschließlich auf Servern in Deutschland gespeichert und ausgewertet; eine Übermittlung in ein Drittland außerhalb der EU findet nicht statt.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist so einfach wie die Erteilung und hat keine Nachteile für Sie; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre aktuelle Entscheidung ändern Sie hier: Auswahl zur Reichweitenmessung erneut treffen. Der Auswahldialog öffnet sich dann erneut. Alternativ genügt eine formlose Nachricht an [email protected].

8. Hinweis zu KI-generierten Bildern

Einzelne dekorative Bilder dieser Website (Hero-Hintergrund, abstrakte Sektions-Texturen, Vorschaubild für soziale Netzwerke) wurden mit generativer KI erstellt und tragen ein maschinenlesbares Wasserzeichen (SynthID) zur Kennzeichnung als KI-Inhalt im Sinne von Art. 50 EU-KI-Verordnung. Es handelt sich um Symbolbilder, nicht um Aufnahmen realer Objekte oder Personen. Echte Projekt- und Teamfotos werden gesondert ergänzt.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

10. Stand und Änderungen

Stand dieser Erklärung: 26.08.2026. Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert.