Datenschutzerklärung (Website)

Stand: 01.10.2025


1. Verantwortlicher

Iazzetta Heizung & Sanitär
Darmstädter Str. 19
64354 Reinheim

Telefon: (0 61 62) 9 19 88 97
Mobil: (0 171) 4 13 95 82
E-Mail: firma@iazzetta.de

Vertreten durch: Ciro Iazzetta


2. Allgemeines / Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns Daten im Rahmen einer Kontaktaufnahme freiwillig mitteilen. Maßgeblich sind insbesondere die Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie die Regelungen zum Zugriff auf Endgeräte (TDDDG).

Datenschutzbeauftragter:
Für unser Unternehmen ist derzeit kein Datenschutzbeauftragter bestellt (sofern gesetzlich nicht erforderlich).


3. Hosting und Website-Betrieb über Wix (Auftragsverarbeitung)

Unsere Website wird mit dem Website-Baukasten Wix bereitgestellt:

Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel

Wix verarbeitet personenbezogene Daten (z. B. technische Nutzungsdaten, IP-Adresse, Inhaltsdaten aus Formularen) zum Betrieb und zur Bereitstellung der Website in unserem Auftrag.

Weitere Informationen:
- Wix-Datenschutzrichtlinie: https://www.wix.com/about/privacy
- Wix Data Processing Agreement (DPA) für Wix-Nutzer: https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users
- Liste der Wix-Subprozessoren: https://support.wix.com/en/article/list-of-wixs-sub-processors
- Wix Trust Center (FAQ/Infos): https://www.wix.com/trust-center/faq


4. Datenübermittlungen in Drittländer

Im Rahmen der Nutzung von Wix kann es zu Datenübermittlungen in Länder außerhalb der EU/des EWR kommen.

Israel:
Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Andere Drittländer (z. B. USA):
Erfolgen Übermittlungen in weitere Drittländer, geschieht dies auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln) und der von Wix bereitgestellten Datenschutzmechanismen (siehe oben: DPA / Subprozessoren / Trust Center).

Wenn wir Google reCAPTCHA einsetzen (siehe Ziffer 8), kann ebenfalls eine Verarbeitung außerhalb der EU/des EWR (z. B. USA) nicht ausgeschlossen werden. Nähere Informationen dazu finden Sie in Ziffer 8.


5. Automatische Datenerhebung beim Websitebesuch (Server-Logs)

Beim Aufruf der Website werden durch den Host/Server automatisch Daten verarbeitet, die Ihr Browser übermittelt, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei
- Browsertyp/-version, Betriebssystem
- Referrer-URL

Zweck:
Auslieferung der Website, Systemsicherheit, Fehleranalyse, Missbrauchs-/Angriffserkennung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Speicherdauer:
Server-Logdaten werden in der Regel max. 14 Tage gespeichert und danach gelöscht/anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung im Einzelfall erforderlich ist.


6. Cookies und ähnliche Technologien (nur technisch erforderlich)

Unsere Website wird über Wix betrieben. Dabei werden technisch erforderliche Cookies und ähnliche Technologien eingesetzt, die für Sicherheit, Seitendarstellung und Kernfunktionen notwendig sind (z. B. Schutz vor Angriffen, Session-Verwaltung).

Wir setzen nach aktuellem Stand keine Analyse-, Tracking- oder Marketing-Cookies ein.

Rechtsgrundlage (Endgeräte-Zugriff):
§ 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung/Zugriffe, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen).

Rechtsgrundlage (DSGVO):
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, technisch funktionierenden Website).

Hinweis:
Sollten wir in Zukunft zusätzliche Dienste (z. B. Analyse/Marketing, eingebettete Inhalte) einsetzen, passen wir diese Datenschutzerklärung an und holen – sofern erforderlich – vorher eine Einwilligung ein.


7. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular, Rückrufservice)

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachricht, ggf. gewünschter Rückrufzeitpunkt/Datum).

Auf unserer Website bieten wir u. a. einen Rückrufservice an. Pflichtangaben sind die als Pflichtfelder gekennzeichneten Daten (z. B. Nachname, Telefonnummer). Darüber hinaus können Sie freiwillige Angaben machen.

Zweck:
Bearbeitung Ihrer Anfrage, Kommunikation, Anbahnung oder Durchführung eines Vertrags.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung allgemeiner Anfragen).
Soweit Sie im Formular eine Bestätigung (Checkbox) abgeben, dient dies regelmäßig der Kenntnisnahme/Transparenz; die Verarbeitung Ihrer Anfrage erfolgt jedoch primär auf den genannten Rechtsgrundlagen.

Speicherdauer:
Anfragen ohne Vertragsbezug löschen wir grundsätzlich spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Kommt es zu einem Vertrag, speichern wir Daten im Rahmen gesetzlicher Aufbewahrungspflichten (regelmäßig 6 bzw. 10 Jahre für abrechnungs-/steuerrelevante Unterlagen).


8. Spam- und Missbrauchsschutz (Google reCAPTCHA)

Wir nutzen Google reCAPTCHA, um unsere Formulare und Website vor automatisiertem Missbrauch (Spam/Attacken) zu schützen.

Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Es kann nicht ausgeschlossen werden, dass Daten auch an Google LLC, USA übermittelt werden.

Verarbeitete Daten (typisch):
Insbesondere IP-Adresse, Datum/Uhrzeit, Referrer-URL, Browser-/Geräteinformationen sowie Interaktions-/Nutzungsdaten (z. B. Mausbewegungen, Verweildauer, Eingabeverhalten) zur Erkennung von Bots und Missbrauch. Dabei können Cookies/ähnliche Technologien eingesetzt werden.

Zweck:
Sicherheits- und Missbrauchsschutz, Verhinderung automatisierter Eingaben.

Rechtsgrundlage (DSGVO):
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Angriffen sowie der Funktionsfähigkeit der Website).

Rechtsgrundlage (Endgeräte-Zugriff):
Soweit reCAPTCHA Cookies/ähnliche Technologien auf Ihrem Endgerät speichert oder ausliest, erfolgt dies nach Maßgabe der gesetzlichen Vorgaben des § 25 TDDDG (ggf. § 25 Abs. 2 TDDDG bei unbedingt erforderlichem Sicherheitszweck; andernfalls § 25 Abs. 1 TDDDG auf Basis Ihrer Einwilligung, sofern erforderlich).

Drittlandtransfer:
Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss/geeignete Garantien wie Standardvertragsklauseln – soweit anwendbar).

Weitere Informationen:
Google Datenschutzerklärung: https://policies.google.com/privacy
Google reCAPTCHA: https://www.google.com/recaptcha/


9. Empfänger / Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist:
- an Wix und deren technische Dienstleister (Hosting/Websitebetrieb) als Auftragsverarbeiter (siehe Ziffer 3)
- an Google (reCAPTCHA) zur Missbrauchsabwehr (siehe Ziffer 8)
- an Behörden/öffentliche Stellen, wenn eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
- ansonsten nur mit Ihrer Einwilligung oder zur Vertragserfüllung


10. Datensicherheit

Wir nutzen eine verschlüsselte Übertragung (TLS/SSL/HTTPS), um übermittelte Inhalte gegen unbefugte Zugriffe zu schützen.


11. Ihre Rechte

Sie haben – je nach Voraussetzung – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)


12. Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.


13. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zuständig für Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden
Website: https://datenschutz.hessen.de/


14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Daten ist für die reine Website-Nutzung nicht erforderlich (außer technisch bedingten Zugriffsdaten).
Bei Kontaktanfragen ist die Bereitstellung der als Pflichtfelder gekennzeichneten Daten erforderlich, um Ihr Anliegen bearbeiten zu können.


15. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch uns nicht statt.


16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website-Funktionen oder Datenverarbeitungen ändern.