Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Unser Fenster- und Türen-Konfigurator ermöglicht Ihnen die individuelle Zusammenstellung von Produkten. Dabei werden folgende Daten verarbeitet:

2.1 Konfigurationsdaten

• Produktauswahl (Fenstertyp, Türtyp, Sichtschutz)
• Abmessungen (Breite, Höhe)
• Ausgewählte Optionen (Material, Farbe, Verglasung, Zubehör)
• Berechnete Preise

Für die Preisberechnung werden Produkt, Maße und Optionen bereits während der Konfiguration an unseren Server übertragen. Beim Speichern und beim Absenden einer Anfrage werden die dafür benötigten Konfigurations- und Projektdaten ebenfalls serverseitig verarbeitet. Im angemeldeten Händlerbereich wird dabei die freigegebene Firmenzuordnung zur Berechnung der jeweiligen Einkaufskonditionen berücksichtigt.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Gespeicherte Konfigurationen

Für die Nutzung des Konfigurators und eine Anfrage als Gast ist kein Benutzerkonto erforderlich. Wenn Sie als Gast einen Teilen-Link erstellen, speichern wir die Konfiguration einschließlich einer optionalen Bezeichnung und des berechneten Preises in unserer Datenbank. Der Link ist 90 Tage gültig. Wer den Link besitzt, kann die gespeicherte Konfiguration aufrufen. Frei gewählte Bezeichnungen können einen Personenbezug enthalten; die Speicherung ist deshalb nicht pauschal anonym. Eine vorzeitige Löschung können Sie bei uns anfragen.

Rechtsgrundlage: Berechtigtes Interesse an der Bereitstellung der Teilen-Funktion (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Freiwilliges Kundenkonto und private Projekte

Sie können freiwillig ein persönliches Konto einrichten, um Projekte und Konfigurationen über mehrere Besuche hinweg zu speichern und eigene Anfragen einzusehen. Dafür benötigen wir Ihre E-Mail-Adresse und einen Passwortnachweis; Ihren Namen können Sie ergänzen. Die E-Mail-Adresse muss bestätigt werden. Ohne diese Angaben ist die Kontofunktion nicht nutzbar; die Konfiguration und Gastanfrage bleiben möglich.

Bewusst im Konto gespeicherte Projekte und Konfigurationen werden Ihrem Konto auf unserem Server zugeordnet. Dazu gehören Ihre Produkt-, Maß- und Farbauswahl, Stückzahlen sowie eingegebene Bezeichnungen, Räume, Etagen und gegebenenfalls eine Bauadresse. Private Entwürfe bleiben gespeichert, bis Sie sie oder Ihr Konto löschen; eine automatische Löschung wegen Inaktivität ist für aktive Konten nicht eingerichtet.

Für die Anmeldung und den Schutz des Kontos verarbeiten wir außerdem Bestätigungsstatus, Sitzungs- und Aktivitätszeiten, zeitlich begrenzte Bestätigungs- und Rücksetzvorgänge sowie Sicherheitsprotokolle. Passwörter werden als Hash gespeichert. Bei aktivierter Zwei-Faktor-Anmeldung speichern wir das dafür benötigte Geheimnis verschlüsselt und Wiederherstellungscodes als Hash. Für Privatkonten ist der zweite Faktor freiwillig.

Rechtsgrundlage: Bereitstellung der von Ihnen ausdrücklich gewählten Konto- und Speicherfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor unberechtigtem Zugriff und Missbrauch dient unserem und Ihrem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Händlerzugang und Firmenprojekte

Ein Händlerzugang verbindet Ihr persönliches Konto nach Freigabe mit einem Betrieb. Wir verarbeiten dafür Ihre Firmenzuordnung, Rolle, Freigaben und gegebenenfalls die von Ihnen übermittelten Antragsdaten. Bei einer Einladung stammt Ihre E-Mail-Adresse aus der von JOMÜ veranlassten Einladung. Händlerzugänge und die interne Verwaltung erfordern eine Zwei-Faktor-Anmeldung.

Firmenprojekte, darin erfasste Kundendaten und Anfragen gehören zum jeweiligen Betrieb. Sie sind für berechtigte Mitglieder dieses Betriebs zugänglich; eingereichte Anfragen bearbeitet JOMÜ. Die Verwaltung betreut außerdem Firmenfreigaben und Einkaufskonditionen. Eine Firmenmitgliedschaft gibt anderen Mitgliedern keinen Zugriff auf Ihre privaten Entwürfe. Die Löschung Ihres persönlichen Kontos löscht keine Firmenprojekte.

Rechtsgrundlage: Durchführung der Händlerbeziehung, soweit Sie selbst Vertragspartei sind (Art. 6 Abs. 1 lit. b DSGVO); bei betrieblichen Ansprechpartnern unser und das berechtigte Interesse des Betriebs an der Zusammenarbeit und einer nachvollziehbaren Zugangsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

3.1 Notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Konfigurators erforderlich sind:

• Anmelde-Cookies: Der Cookie jomue-portal-session hält die Anmeldung im Kundenkonto, Händlerbereich oder in der Verwaltung aufrecht. Für bestehende Seiteneinstiege können zusätzlich cfg-admin-token und dealer-token verwendet werden. Die Sitzung gilt höchstens 12 Stunden; im Händlerbereich und in der Verwaltung endet sie bereits nach 30 Minuten ohne Aktivität. Die Cookies sind HttpOnly, SameSite=Strict und im Produktivbetrieb Secure. Bei einer Gastnutzung wird kein Anmelde-Cookie benötigt.
• Cookie-Consent (jm-cookie-consent): Speichert Ihre Datenschutz-Einstellungen im LocalStorage des Browsers.

Rechtsgrundlage: Für die zur ausdrücklich gewünschten Anmeldung und Speicherung Ihrer Datenschutzauswahl erforderlichen Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung der Kontofunktionen beziehungsweise zur sicheren Zugangs- und Einwilligungsverwaltung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3.2 Freiwillige Nutzungsanalyse

Nur mit Ihrer Einwilligung erfassen wir Ereignisse zur Nutzung des Konfigurators, etwa aufgerufene Schritte oder gewählte Produkte, um die Bedienung zu verbessern. Die dafür verwendete flüchtige Sitzungskennung wird im Arbeitsspeicher des Browsers gehalten; dafür werden keine Analyse-Cookies gesetzt. Ihre Einwilligung können Sie über „Cookie-Einstellungen“ im Seitenfuß jederzeit ändern oder widerrufen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.3 LocalStorage

Zusätzlich zu Cookies nutzt der Konfigurator den LocalStorage Ihres Browsers, um Ihre aktuelle Konfiguration zwischenzuspeichern. Diese lokale Kopie erleichtert das Fortsetzen Ihrer Eingaben. Davon unabhängig werden Daten zur Preisberechnung, beim Erstellen eines Teilen-Links, beim bewussten Speichern oder Übernehmen in ein Konto und beim Absenden einer Anfrage an unseren Server übertragen. Das Löschen Ihrer Browserdaten entfernt bereits serverseitig gespeicherte Projekte oder Anfragen nicht.

Wenn Sie über den Konfigurator eine Anfrage senden, erheben wir folgende Daten:

• Anrede, Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Firmenname (optional)
• Einbauadresse (optional)
• Nachricht / besondere Wünsche (optional)
• Hochgeladene Fotos (optional)
• Projektart und gewünschter Zeitraum
• Die von Ihnen zusammengestellte Konfiguration inkl. Preisen

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung verwendet. Bereits eingereichte Vorgänge bleiben auch nach einer persönlichen Kontolöschung erhalten und werden derzeit nicht automatisch gelöscht. Ihre weitere Aufbewahrung richtet sich nach dem Bearbeitungszweck, gesetzlichen Pflichten und gegebenenfalls der erforderlichen Geltendmachung oder Abwehr von Rechtsansprüchen. Gesetzliche Fristen gelten für die jeweils aufbewahrungspflichtigen Unterlagen: beispielsweise sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse (§ 257 HGB, § 147 AO). Diese Fristen gelten nicht pauschal für jedes Kundenkonto oder jeden privaten Entwurf. Eine Löschanfrage prüfen wir bezogen auf den konkreten Vorgang.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und, soweit erforderlich, unser berechtigtes Interesse an der Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

4.1 Weitergabe an regionale Fachpartner (Händler)

Sofern Sie den Konfigurator über den Empfehlungslink eines regionalen Fachpartners (Händler) aufrufen, leiten wir Ihre Anfrage zur Bearbeitung und Angebotserstellung an diesen Fachpartner weiter. Ab der Weitergabe ist der jeweilige Fachpartner für die weitere Verarbeitung Ihrer Daten eigenständig verantwortlich. Über die Identität des Fachpartners informieren wir Sie im Rahmen der Anfrage. Die Erst-Erhebung Ihrer Daten auf dieser Plattform erfolgt durch uns als Verantwortliche.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen. Richten Sie Ihre Anfrage formlos an info@jomue.de oder an die im Abschnitt „Verantwortlicher" genannte Anschrift.

5.2 Recht auf Datenübertragbarkeit / Export (Art. 20 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. In Ihren Kontoeinstellungen können Sie einen persönlichen Datenexport herunterladen. Er enthält Ihre Kontodaten, privaten Projekte, Konfigurationen, privat eingereichten Anfragen und Firmenmitgliedschaften. Er ist kein vollständiger Export der Firmendaten. Darüber hinaus können Sie sich an info@jomue.de wenden.

5.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Pflichten oder andere gesetzlich vorgesehenen Ausnahmen entgegenstehen. In den Kontoeinstellungen können Sie Ihr Konto nach erneuter Passwortbestätigung löschen: Private Entwürfe werden entfernt, Sitzungen und Mitgliedschaften widerrufen und das Konto deaktiviert. Name, E-Mail-Adresse und Anmeldedaten werden im Konto entfernt oder durch technische Platzhalter ersetzt; die interne Kontonummer bleibt für die Zuordnung erhalten. Bereits eingereichte Vorgänge einschließlich ihrer übermittelten Kontaktdaten sowie Firmenprojekte bleiben davon getrennt erhalten. Als letzter aktiver Firmeninhaber müssen Sie zuvor die betriebliche Zuständigkeit mit JOMÜ klären. Eine weitergehende datenschutzrechtliche Löschanfrage können Sie unabhängig davon an info@jomue.de richten; wir prüfen sie im gesetzlichen Rahmen.

5.4 Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Ihre Cookie-Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

5.5 Weitere Rechte

• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
• Beschwerderecht — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• TLS/SSL-Verschlüsselung aller Datenübertragungen
• Speicherung von Passwort-Hashes statt Klartextpasswörtern
• Zwei-Faktor-Anmeldung für Händler und Verwaltung; für Privatkonten freiwillig
• Verschlüsselte MFA-Geheimnisse und gehashte, einmalige Wiederherstellungscodes
• HttpOnly- und Secure-Flags für Session-Cookies
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Regelmäßige Sicherheitsupdates und Überprüfungen

Die technische Bereitstellung des Konfigurators erfolgt durch die SY&SH UG (haftungsbeschränkt), handelnd unter der Marke Hoffmann Digital Solutions (HDS), Geschäftsführer Sammy-Jo Hoffmann, Ezenichstraße 13, 55743 Idar-Oberstein, als Auftragsverarbeiter nach Art. 28 DSGVO. HDS verarbeitet personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag. Die nachfolgend genannten Anbieter (Vercel, Supabase) werden als Unterauftragsverarbeiter eingesetzt; die Verarbeitung erfolgt im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

7.1 Webhosting

Diese Anwendung wird bei Vercel Inc. (USA) gehostet. Die serverseitige Verarbeitung erfolgt in der Region Frankfurt am Main (Vercel-Region fra1); diese Region ist in der Projektkonfiguration festgeschrieben. Soweit im Rahmen von Wartung oder Support ein Zugriff aus den USA erfolgt, stützt er sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Vercel verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

7.2 Datenbank

Ihre Daten werden in einer PostgreSQL-Datenbank bei Supabase Pte. Ltd. (Singapur) gespeichert. Der Serverstandort ist Frankfurt am Main, Deutschland (EU), auf Infrastruktur der Amazon Web Services. Supabase verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO; ein Zugriff zu Support-Zwecken aus Singapur oder den USA ist durch die EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Die Datenbank ist mit TLS-Verschlüsselung und Encryption-at-Rest gesichert.

7.3 E-Mail-Versand

Anfrage-Bestätigungen, Einladungen, E-Mail-Bestätigungen, Passwort-Rücksetzlinks und Kontobenachrichtigungen werden über den von JOMÜ konfigurierten SMTP-Zugang beim E-Mail-Versanddienst Brevo versandt. JOMÜ nutzt hierfür ihr eigenes Konto; Brevo verarbeitet die Empfängeradressen und Mailinhalte als Auftragsverarbeiter der JOMÜ Fenster- und Elementebau GmbH. Hierfür werden die Empfängeradresse und die erforderlichen Nachrichteninhalte verarbeitet. Ausstehende Portalnachrichten werden bis zur Zustellung oder ihrem Ablauf verschlüsselt zwischengespeichert; nach erfolgreichem Versand wird ihr Inhalt aus dem Portal-Mailausgang entfernt.

Benachrichtigungen über eingegangene Anfragen gehen in das E-Mail-Postfach von JOMÜ bei deren eigenem E-Mail-Anbieter ein.

Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Bereitstellung der gewählten Kontofunktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie sichere Zugangsverwaltung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

7.4 Schriftarten

Wir verwenden Google Fonts (Montserrat, Source Sans 3), die lokal auf unserem Server gehostet werden. Es findet keine Verbindung zu Google-Servern statt. Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Berechtigtes Interesse an der einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Bei Änderungen unserer Leistungen oder der Datenverarbeitung passen wir diese Informationen an. Den Stand der Fassung finden Sie am Anfang dieser Seite.