Datenschutzerklärung

Hinweis zum aktuellen Stand: Die Website verfügt über eine lokale Einwilligungsverwaltung. Google Analytics ist noch nicht eingebunden und es findet derzeit keine Webanalyse durch Google statt. Optionale Skripte, Iframes oder Pixel werden vor einer Einwilligung nicht geladen.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können. Wir verarbeiten solche Daten nur im Rahmen der geltenden Datenschutzvorschriften und soweit dies für den sicheren Betrieb der Website, die Bearbeitung Ihrer Anfrage oder einen Dienst erforderlich ist, in den Sie zuvor eingewilligt haben.

Wie werden Daten erfasst?

Daten erhalten wir einerseits, wenn Sie sie uns mitteilen, beispielsweise über das Kontaktformular, per E-Mail oder telefonisch. Andererseits entstehen beim Aufruf der Website technisch erforderliche Serverdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp und Betriebssystem.

Wofür verwenden wir Daten?

Technische Daten dienen der sicheren und fehlerfreien Bereitstellung der Website. Kontaktdaten verwenden wir zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags. Eine Analyse des Besucherverhaltens mit Google Analytics ist geplant, derzeit aber nicht aktiv.

2. Verantwortliche Stelle

Holzbau Peter Krampe GmbH & Co. KG
Ennigerloher Str. 41
59302 Oelde

Telefon: 02522 4188
E-Mail: info@holzbau-krampe.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf unserer Website erfasst STRATO automatisch Informationen in sogenannten Server-Logfiles. Hierzu können insbesondere folgende Daten gehören:

• aufgerufene Seite beziehungsweise Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Meldung über einen erfolgreichen oder fehlgeschlagenen Abruf,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• zuvor besuchte Internetseite,
• Hostname beziehungsweise IP-Adresse des zugreifenden Geräts.

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen sowie die Stabilität, Funktionsfähigkeit und Sicherheit des Webangebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

STRATO speichert die IP-Adressen der Websitebesucher zur Erkennung und Abwehr von Angriffen für maximal sieben Tage. Für statistische Auswertungen bereitgestellte Webserver-Logfiles enthalten anonymisierte Hostnamen beziehungsweise IP-Adressen und können im STRATO-Kundenbereich für einen Zeitraum von bis zu sechs Wochen verfügbar sein.

Mit STRATO wurde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.

4. Allgemeine Hinweise zur Verarbeitung

Rechtsgrundlagen

Je nach Zweck stützen wir die Verarbeitung auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auf die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, auf eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Das Speichern oder Auslesen nicht notwendiger Informationen auf Ihrem Endgerät erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Ein berechtigtes Löschverlangen oder der Widerruf einer Einwilligung wird berücksichtigt, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Empfänger

Personenbezogene Daten werden nur an Stellen weitergegeben, soweit dies zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht, auf Grundlage eines berechtigten Interesses oder mit Ihrer Einwilligung zulässig ist. Auftragsverarbeiter werden auf Grundlage entsprechender Verträge eingesetzt.

SSL- beziehungsweise TLS-Verschlüsselung

Die veröffentlichte Website muss über HTTPS bereitgestellt werden. Dadurch werden übermittelte Daten während des Transports verschlüsselt. Ein absoluter Schutz der Datenübertragung im Internet kann dennoch nicht garantiert werden.

5. Cookies, Browser-Speicher und Einwilligungsverwaltung

Die Website lädt beim ersten Aufruf ausschließlich lokale Inhalte. Es werden keine Analyse- oder Marketing-Cookies gesetzt und keine optionalen Drittanbieter aufgerufen.

Tatsächlich eingesetzte Speicherung

Weitere Cookies, localStorage- oder sessionStorage-Einträge werden durch den aktuellen Website-Code nicht erzeugt. Die Einwilligungsverwaltung erstellt keine Nutzerprofile und übermittelt die Auswahl nicht an einen Server.

Ihre Auswahl können Sie jederzeit über Datenschutzeinstellungen einsehen, ändern oder vollständig widerrufen. Beim Widerruf entfernt die Website den lokalen Einwilligungseintrag beziehungsweise ersetzt ihn durch eine notwendige Auswahl und versucht, bekannte optionale Cookies der widerrufenen Kategorien zu löschen.

Aktuelle Dienste nach Kategorien

• Notwendig: lokale Website-Dateien, STRATO-Hosting, Kontaktformular und lokale Einwilligungsverwaltung.
• Statistik: kein aktiver Dienst; Google Analytics ist lediglich vorbereitet.
• Externe Medien: keine eingebetteten Dienste. YouTube wird nur über externe Links mit lokalen Vorschaubildern angeboten.
• Marketing: keine Dienste.

6. Kontaktformular und hochgeladene Fotos

Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Wohnort, das ausgewählte Thema, die freiwillige Nachricht, die Datenschutzbestätigung sowie bis zu fünf freiwillig ausgewählte Situationsfotos. Ein verborgenes, leer zu lassendes Feld dient als einfacher Schutz gegen automatisierte Spam-Eingaben.

Die Angaben werden per HTTPS an den STRATO-Webspace übertragen. Das PHP-Skript prüft die Bilddateien serverseitig, lässt ausschließlich JPEG, PNG und WebP zu, verkleinert große Bilder und versendet die Anfrage über ein authentifiziertes eigenes E-Mail-Postfach an Holzbau Krampe. Die E-Mail-Adresse des Interessenten wird als Antwortadresse verwendet. Temporäre Bilddateien werden nach dem Versand vom Webserver gelöscht; sie verbleiben jedoch zusammen mit der Anfrage im empfangenden E-Mail-Postfach, solange die Anfrage dort aufbewahrt wird.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung einer vertragsbezogenen Anfrage erforderlich ist. Im Übrigen beruht sie auf unserem berechtigten Interesse an einer effektiven Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit im Formular ausdrücklich eine Einwilligung eingeholt wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann für die Zukunft widerrufen werden.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Externe Links und YouTube

Die Ratgebervideos sind derzeit nicht als YouTube-Player in die Website eingebettet. Es werden lokale Vorschaubilder angezeigt, die auf YouTube verlinken. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; anschließend verarbeitet YouTube beziehungsweise Google Daten nach den dort geltenden Bestimmungen. Weitere Informationen enthält die Datenschutzerklärung von Google.

9. Google Analytics – vorbereitet, derzeit nicht aktiv

Aktueller Status: Google Analytics ist nicht installiert. In der zentralen Einwilligungsverwaltung ist die Kategorie „Statistik“ vorbereitet; ohne eine gültige und manuell einzutragende GA4-Mess-ID wird auch nach einer Zustimmung kein Google-Skript geladen.

Geplante Funktionsweise

Nach einer späteren Aktivierung darf Google Analytics 4 ausschließlich nach einer freiwilligen Zustimmung zur Kategorie „Statistik“ dynamisch geladen werden. Bei „Nur notwendige“, Ablehnung oder Widerruf wird das Analytics-Skript nicht erzeugt beziehungsweise entfernt. Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Anbieter und Zweck

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst soll statistisch auswerten, welche Seiten aufgerufen werden, wie Besucher auf die Website gelangen und wie das Angebot verbessert werden kann.

Mögliche Daten und Speichertechnologien

Nach Aktivierung kann Google Analytics Informationen zu Seitenaufrufen, Sitzungen, ungefährer Region, Browser, Gerät, Betriebssystem, Herkunft und Interaktionen verarbeiten. Voraussichtlich werden die Cookies _ga und _ga_<ID> verwendet. Google erklärt, dass IP-Adressen bei Google Analytics 4 zur Bestimmung ungefährer Standortdaten genutzt und anschließend verworfen werden, bevor sie in Analytics gespeichert werden.

Drittlandübermittlung

Eine Verarbeitung durch Google LLC in den USA oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Vor Aktivierung sind die dann geltenden Garantien für Drittlandübermittlungen sowie die erforderlichen Bedingungen zur Auftragsverarbeitung zu prüfen.

Vor Aktivierung manuell ergänzen: GA4-Mess-ID, tatsächliche Cookie-Namen, gewählte Aufbewahrungsdauer, aktivierte Messfunktionen, Google-Vertragsstatus und aktuelle Garantien für Drittlandübermittlungen. Danach ist die Version der Einwilligungstexte in js/consent.js zu erhöhen.

Einwilligungen können jederzeit über Datenschutzeinstellungen widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Datenschutzhinweisen zu Google Analytics.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

11. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten für nicht ausdrücklich angeforderte Werbung wird widersprochen. Wir behalten uns rechtliche Schritte gegen unverlangte Werbeinformationen, insbesondere Spam-E-Mails, vor.

12. Stand und noch erforderliche Prüfung

Stand: 17. Juli 2026.

Diese Fassung ist auf die derzeit sichtbare Website und die vorbereitete STRATO-/Formulartechnik zugeschnitten. Vor Veröffentlichung sind insbesondere Hostingvertrag, Protokollfristen und der Livebetrieb des Formulars zu bestätigen. Vor einer späteren Aktivierung von Google Analytics muss der Analytics-Abschnitt an die tatsächlich gewählten Einstellungen angepasst, die technische Blockierung erneut getestet und die Consent-Version erhöht werden.