Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Art. 4 Nr. 7 DSGVO:

Friman Bedachungen & Schmidt UG (haftungsbeschränkt)
Gewerbeweg 3
32816 Schieder-Schwalenberg
Deutschland
Geschäftsführer: Juri Friman
E-Mail: info@frimanbedachungen.de
Telefon: +49 151 43221008

Für Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten (Stichwort „Datenschutz“). Die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO ist für unser Unternehmen aktuell nicht gesetzlich zwingend vorgeschrieben, da unsere Kerntätigkeit nicht in einer umfangreichen und systematischen Überwachung betroffener Personen oder einer großflächigen Verarbeitung besonderer Datenkategorien besteht. Wir gewährleisten dennoch eine verantwortungsvolle und nachvollziehbare Datenverarbeitung.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO), soweit im Einzelfall nicht anders angegeben:

• Buchstabe a) – Einwilligung der betroffenen Person (z.B. bei der Veröffentlichung von Projektfotos).
• Buchstabe b) – Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen auf Ihre Bitte (z.B. Anbahnung und Vorbereitung eines Angebotsgesprächs, Kostenvoranschlag, Schadensaufnahme).
• Buchstabe c) – Erfüllung einer rechtlichen Verpflichtung (z.B. Aufbewahrungs- und Buchführungspflichten nach HGB und AO).
• Buchstabe f) – Wahrung berechtigter Interessen (z.B. technischer Betrieb der Website, Sicherheit, Abwehr von Ansprüchen).

Sie können uns über mehrere Wege kontaktieren: Kontaktformular, telefonisch, E-Mail, der interaktive „Dach-Check“, die Sturmschaden-Meldung sowie Besichtigungsanfragen oder direkt per WhatsApp. In diesen Fällen erheben wir die Angaben, die Sie uns freiwillig mitteilen, um Ihre Anfrage bearbeiten zu können:

• Name und ggf. Firmenbezeichnung
• Telefonnummer, E-Mail-Adresse
• Postleitzahl und Ort, ggf. vollständige Anschrift des Bauobjekts
• Art und Beschreibung des Anliegens / Schadensbild
• Bevorzugte Kontaktzeit und -weg
• Hochgeladene Fotos und Dokumente (siehe Abschnitt 5)

Rechtsgrundlage ist bei Anfragen, die auf die Vorbereitung oder Durchführung eines Vertrags gerichtet sind, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Angabe von Pflichtfeldern ist Voraussetzung für die Bearbeitung; freiwillige Angaben können Sie weglassen.

Für die Darstellung abgeschlossener Projekte (z. B. Vorher-/Nachher-Vergleiche, Referenzgalerie) verwenden wir Fotos von Bauobjekten unserer Auftraggeber. Die Veröffentlichung solcher Fotos, die ein Grundstück oder Gebäude erkennen lassen und somit personenbezogene Daten enthalten können, erfolgt ausschließlich auf Grundlage einer ausdrücklichen, gesonderten Einwilligung des Eigentümers bzw. Auftraggebers (Art. 6 Abs. 1 lit. a DSGVO sowie § 22 KunstUrhG).

• Die Einwilligung wird vor der Veröffentlichung eingeholt und dokumentiert.
• Sie ist freiwillig, nicht Voraussetzung für die Auftragsvergabe und jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO).
• Im Falle des Widerrufs entfernen wir die betroffenen Bilder unverzüglich.
• Wo möglich pixelieren oder anonymisieren wir Personen, Gesichter und Kfz-Kennzeichen.

Für die schnelle Kommunikation bieten wir die Kontaktaufnahme über WhatsApp sowie telefonisch und per E-Mail an.

WhatsApp:

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Kontaktdaten und die Inhalte Ihrer Nachricht (einschließlich ggf. übermittelter Fotos) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Unternehmensgruppe Meta). Mit Meta besteht für die Nutzung im Rahmen der WhatsApp Business Solution ein Auftragsverarbeitungsverhältnis (Art. 28 DSGVO); die Übermittlung ist durch Meta als Verantwortlicher im Sinne der DSGVO zudem eigenen Datenschutzbestimmungen unterworfen. Die Nachrichtenübermittlung erfolgt grundsätzlich Ende-zu-Ende-verschlüsselt. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta ( whatsapp.com/legal/privacy-policy) und den WhatsApp Business Solution Terms. Bitte übermitteln Sie über WhatsApp keine Inhalte, deren Verarbeitung Sie nicht mit Meta teilen möchten.

Telefon & E-Mail:

Bei telefonischer oder schriftlicher Kontaktaufnahme werden die übermittelten Informationen (z. B. Name, Rückrufnummer, Anliegen) zur Bearbeitung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Zur Darstellung unserer Standortkarte auf der Website nutzen wir die Einbindung von Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Beim Aufruf der Karte können technische Daten (u. a. IP-Adresse) an Google übertragen und von Google verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen die Einbindung im Rahmen der Embed-Funktion ohne aktivierte Nutzeraccounts ein; eine personenbezogene Nutzerführung findet durch uns nicht statt. Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

Unsere Website wird auf der Plattform von Base44 (Wix-Infrastruktur) gehostet. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Beim Aufruf der Website werden automatisiert technische Daten erhoben und in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse (gekürzt), Datum und Uhrzeit der Anfrage, aufgerufene Ressourcen, übermittelter Referrer, Browsertyp und ggf. Betriebssystem. Diese Daten dienen ausschließlich dem technischen Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Eine Personenidentifizierung oder Profilbildung findet nicht statt.

Unsere Website verwendet keine Tracking-, Marketing- oder Profiling-Cookies und kein Web-Analytics-Tracking. Es werden ausschließlich technisch notwendige Daten verarbeitet (siehe Abschnitt 9). Sofern beim Aufruf der Google-Maps-Einbindung oder der WhatsApp-Links durch den jeweiligen Drittanbieter Cookies gesetzt werden, erfolgt dies durch den Anbieter; wir weisen diesbezüglich auf die Datenschutzerklärungen von Google bzw. Meta hin. Ein eigenes Consent-Banner ist auf unserer Website nicht erforderlich, da wir keine Cookies einsetzen, die der Einwilligung bedürfen.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder Beantwortung Ihrer Anfrage erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Folgende Kategorien von Empfängern kommen in Betracht:

• Hosting-Anbieter (Base44 / Wix) als Auftragsverarbeiter (Art. 28 DSGVO);
• Messenger- und Kartenanbieter: WhatsApp Ireland Ltd. / Meta, Google Ireland Ltd.;
• Telekommunikations- und E-Mail-Dienstleister sowie IT-Dienstleister im Rahmen einer Auftragsverarbeitung;
• Behörden und Stellen im Falle gesetzlicher Verpflichtungen (z. B. Finanzverwaltung).

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO), die eine datenschutzkonforme Verarbeitung sicherstellen.

Bei der Nutzung von Diensten der Anbieter Meta (WhatsApp) und Google (Maps) kann es zu einer Übermittlung personenbezogener Daten an die USA kommen. Soweit eine Übermittlung in Drittstaaten erfolgt, stützt sich diese auf die durch die Europäische Kommission erlassenen Angemessenheitsbeschlüsse (insbesondere den EU-US Data Privacy Framework) sowie auf von den Anbietern angebotene Standardvertragsklauseln oder das WhatsApp Business Data Transfer Addendum. Für Google und Meta bestehen jeweils eigene, von der EU-Kommission anerkannte Garantien. Einzelheiten finden Sie in den Datenschutzerklärungen von Google und Meta.

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen. Danach werden die Daten routinemäßig gelöscht oder eingeschränkt verarbeitet. Geltende Aufbewahrungsfristen ergeben sich insbesondere aus:

• § 257 HGB und § 147 AO (handels- und steuerrechtliche Aufbewahrung von Geschäftsunterlagen, Buchungsbelegen und Rechnungen: 6 bzw. 10 Jahre);
• gesetzliche Gewährleistungs- und Verjährungsfristen (grundsätzlich bis zu 10 Jahre für Bauverträge nach § 634a BGB / VOB).

Anfragen, die nicht zu einem Vertragsabschluss führen, löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung. Fotos zur Schadensaufnahme siehe Abschnitt 5.

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören die verschlüsselte Übertragung (HTTPS/TLS), Zugangskontrollen, eine restriktive Vergabe von Zugriffsrechten, regelmäßige Prüfungen sowie die Vertraulichkeitsbindung unserer Mitarbeiter. Unsere IT-Systeme werden im Rahmen der Hosting-Infrastruktur von Base44/Wix entsprechend abgesichert.

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führen kann, informieren wir die zuständige Aufsichtsbehörde unverzüglich – soweit gesetzlich vorgeschrieben binnen 72 Stunden (Art. 33 DSGVO). Betroffene Personen werden nach Art. 34 DSGVO unterrichtet, sofern ein hohes Risiko besteht.

Sie haben uns gegenüber folgende Rechte (Art. 15–22 DSGVO):

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit Ihrer Daten in einem strukturierten, gängigen Format (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Kontaktdresse (Stichwort „Datenschutz“). Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Frau Bettina Gayk
Kavalleriestraße 8
40213 Düsseldorf
Web: www.ldi.nrw.de

Angebote und Dienste dieser Website richten sich grundsätzlich an Personen ab 16 Jahren. Eine bewusste Erhebung personenbezogener Daten von Kindern unter 16 Jahren findet nicht statt. Sollten Sie Anlass zu der Annahme haben, dass ein Kind uns ohne Zustimmung der Erziehungsberechtigten personenbezogene Daten übermittelt hat, bitten wir um Hinweis, damit wir diese Daten löschen können.

Es findet keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO statt. Eine rein algorithmische Bewertung zur Begründung vertraglicher Beziehungen erfolgt nicht.

Diese Datenschutzerklärung beruht auf der aktuellen Rechtslage zum Stand August 2026 (DSGVO, BDSG, DDG – Digitale-Dienste-Gesetz, KunstUrhG). Wir behalten uns vor, diese Erklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Derzeit befindet sich auf EU-Ebene ein Vorschlag zur Fortentwicklung des Datenschutzrechts („Digitaler Omnibus“, COM(2025) 837 final der EU-Kommission vom 19. November 2025); zum Zeitpunkt dieser Erklärung ist dieser jedoch noch nicht in Kraft gesetzt, sodass die geltende DSGVO weiterhin maßgeblich ist.

Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.

Für Fragen, Anliegen oder Auskünfte zum Datenschutz wenden Sie sich bitte an:

Friman Bedachungen & Schmidt UG (haftungsbeschränkt)
Gewerbeweg 3
32816 Schieder-Schwalenberg
E-Mail: info@frimanbedachungen.de
Telefon: +49 151 43221008

Diese Datenschutzerklärung dient der Information und ersetzt im Einzelfall keine individuelle Rechtsberatung. Wir empfehlen, bei spezifischen datenschutzrechtlichen Fragestellungen eine Fachanwältin / einen Fachanwalt für IT-Recht oder einen externen Datenschutzbeauftragten hinzuzuziehen.