Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Unser Fenster- und Türen-Konfigurator ermöglicht Ihnen die individuelle Zusammenstellung von Produkten. Dabei werden folgende Daten verarbeitet:

2.1 Konfigurationsdaten

• Produktauswahl (Fenstertyp, Türtyp, Sichtschutz)
• Abmessungen (Breite, Höhe)
• Ausgewählte Optionen (Material, Farbe, Verglasung, Zubehör)
• Berechnete Preise

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Gespeicherte Konfigurationen

Für die Nutzung des Konfigurators ist kein Benutzerkonto erforderlich. Wenn Sie eine Konfiguration über einen Teilen-Link speichern, werden ausschließlich die Konfigurationsdaten (Maße, gewählte Optionen) anonym ohne Personenbezug in unserer Datenbank abgelegt, damit der Link später wieder aufgerufen werden kann. Eine Löschung ist auf Anfrage möglich.

Rechtsgrundlage: Berechtigtes Interesse an der Bereitstellung der Teilen-Funktion (Art. 6 Abs. 1 lit. f DSGVO).

3.1 Notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Konfigurators erforderlich sind:

• Session-Cookies (cfg-admin-token, dealer-token): Authentifizierung im geschützten Admin- bzw. Händler-Bereich. Nur für angemeldete Verwalter und Fachhändler; für Endkunden im Konfigurator wird kein Login und kein solches Cookie benötigt. Gültigkeit: 24 Stunden. HttpOnly, Secure, SameSite=strict.
• Cookie-Consent (jm-cookie-consent): Speichert Ihre Datenschutz-Einstellungen im LocalStorage des Browsers.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Cookies sind für die Funktionalität zwingend erforderlich.

3.2 Analyse-Cookies

Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie helfen uns, die Nutzung des Konfigurators zu verstehen und zu verbessern. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Eintrag "jm-cookie-consent" aus dem LocalStorage Ihres Browsers löschen oder den Browser-Cache leeren. Beim nächsten Besuch wird das Cookie-Banner erneut angezeigt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.3 LocalStorage

Zusätzlich zu Cookies nutzt der Konfigurator den LocalStorage Ihres Browsers, um Ihre aktuelle Konfiguration zwischenzuspeichern. Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an unsere Server übertragen, sofern Sie keine Anfrage absenden.

Wenn Sie über den Konfigurator eine Anfrage senden, erheben wir folgende Daten:

• Anrede, Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Firmenname (optional)
• Einbauadresse (optional)
• Nachricht / besondere Wünsche (optional)
• Hochgeladene Fotos (optional)
• Projektart und gewünschter Zeitraum
• Die von Ihnen zusammengestellte Konfiguration inkl. Preisen

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung verwendet. Die Speicherung erfolgt für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach Handels- und Steuerrecht).

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4.1 Weitergabe an regionale Fachpartner (Händler)

Sofern Sie den Konfigurator über den Empfehlungslink eines regionalen Fachpartners (Händler) aufrufen, leiten wir Ihre Anfrage zur Bearbeitung und Angebotserstellung an diesen Fachpartner weiter. Ab der Weitergabe ist der jeweilige Fachpartner für die weitere Verarbeitung Ihrer Daten eigenständig verantwortlich. Über die Identität des Fachpartners informieren wir Sie im Rahmen der Anfrage. Die Erst-Erhebung Ihrer Daten auf dieser Plattform erfolgt durch uns als Verantwortliche.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen. Richten Sie Ihre Anfrage formlos an info@jomue.de oder an die im Abschnitt „Verantwortlicher" genannte Anschrift.

5.2 Recht auf Datenübertragbarkeit / Export (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Anfrage an info@jomue.de stellen wir Ihnen Ihre gespeicherten Daten in einem solchen Format bereit.

5.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Richten Sie Ihre Löschanfrage an info@jomue.de; wir löschen Ihre Daten anschließend unverzüglich.

5.4 Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Ihre Cookie-Einwilligung können Sie jederzeit widerrufen, indem Sie die gespeicherten Website-Daten (Cookie-Hinweis) in Ihrem Browser zurücksetzen — der Cookie-Hinweis erscheint dann erneut zur neuen Auswahl.

5.5 Weitere Rechte

• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
• Beschwerderecht — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• TLS/SSL-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• HttpOnly- und Secure-Flags für Session-Cookies
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Regelmäßige Sicherheitsupdates und Überprüfungen

Die technische Bereitstellung des Konfigurators erfolgt durch die SY&SH UG (haftungsbeschränkt), handelnd unter der Marke Hoffmann Digital Solutions (HDS), Geschäftsführer Sammy-Jo Hoffmann, Ezenichstraße 13, 55743 Idar-Oberstein, als Auftragsverarbeiter nach Art. 28 DSGVO. HDS verarbeitet personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag. Die nachfolgend genannten Anbieter (Vercel, Supabase) werden als Unterauftragsverarbeiter eingesetzt; die Verarbeitung erfolgt im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

7.1 Webhosting

Diese Anwendung wird bei Vercel Inc. (USA) gehostet. Die serverseitige Verarbeitung wird auf eine Region innerhalb der EU ausgerichtet. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, stützt sie sich auf geeignete Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Vercel verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

7.2 Datenbank

Ihre Daten werden in einer PostgreSQL-Datenbank bei Supabase gespeichert. Der Serverstandort ist Frankfurt am Main, Deutschland (EU). Supabase verarbeitet Daten in unserem Auftrag auf Grundlage eines AVV gemäß Art. 28 DSGVO. Die Datenbank ist mit TLS-Verschlüsselung und Encryption-at-Rest gesichert.

7.3 E-Mail-Versand

Für den Versand von Anfrage-Bestätigungen an Sie als Endkunde und für Benachrichtigungen über eingegangene Anfragen wird ausschließlich der eigene E-Mail-Server (SMTP) der JOMÜ Fenster- und Elementebau GmbH genutzt. Ein externer US-E-Mail-Versanddienst kommt nicht zum Einsatz. Eine Übermittlung von E-Mail-Inhalten oder Empfänger-Adressen an unbeteiligte Dritte findet nicht statt.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

7.4 Schriftarten

Wir verwenden Google Fonts (Montserrat, Source Sans 3), die lokal auf unserem Server gehostet werden. Es findet keine Verbindung zu Google-Servern statt. Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Berechtigtes Interesse an der einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.