Datenschutzerklärung

1. Verantwortlicher Art. 13 Abs. 1 lit. a DSGVO

2. Grundsätze & Rechtsgrundlagen Art. 5 & 6 DSGVO

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis einer der folgenden Rechtsgrundlagen:

3. Hosting & Server-Logfiles Art. 6 Abs. 1 lit. f DSGVO

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Bei jedem Aufruf speichert der Server automatisch folgende Daten in Logfiles:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, übertragene Datenmenge
• Browsertyp, Betriebssystem, Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Kontaktformular & Konfiguratoranfragen Art. 6 Abs. 1 lit. b DSGVO

Wenn Sie unser Kontaktformular oder den Fensterkonfigurator nutzen, erheben wir folgende Daten zur Angebotserstellung und Vertragsanbahnung:

Ihre Anfrage wird verschlüsselt an unseren Server übertragen, dort in unserer Anfrage-Ablage gespeichert (Hosting bei Hostinger, siehe Abschnitt 3) und per E-Mail an uns weitergeleitet. Wir verwenden die Daten ausschließlich zur Bearbeitung Ihrer Anfrage; eine Weitergabe an Dritte findet nicht statt. Pflichtangaben sind Name, E-Mail-Adresse und PLZ/Ort; die Telefonnummer ist freiwillig und dient nur Rückfragen zu Ihrer Anfrage.

Haben Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt und sind Sie über eine unserer Google-Anzeigen zu uns gekommen, senden wir mit der Anfrage die Klick-Kennung dieser Anzeige (gclid, gbraid oder wbraid) mit. Sie wird nur in der Anfrage-Ablage gespeichert (höchstens 90 Tage ab dem Klick), nicht in die E-Mail übernommen und dient ausschließlich der Zuordnung zur Anzeige (siehe Abschnitt 8c).

4a. Online-Bezahlung (Stripe, Klarna) Art. 6 Abs. 1 lit. b, c & f DSGVO

Sie können eine Proforma-Rechnung auf okna-24.de/bezahlen oder in Ihrem Kundenkonto online bezahlen. Die Zahlung wickelt der Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Sie geben Ihre Zahlungsdaten (z. B. Kartennummer) direkt auf der Bezahlseite von Stripe ein – wir sehen und speichern diese Daten nicht.

Welche Daten werden verarbeitet?

• Von uns an Stripe übermittelt: Belegnummer, Betrag, Währung, Ihre E-Mail-Adresse
• Von Ihnen bei Stripe eingegeben: Zahlungsdaten je nach Zahlart (z. B. Karte, BLIK, Klarna), ggf. Name und Anschrift
• Von Stripe an uns zurückgemeldet: Zahlungsstatus, Zahlart, Kartenmarke (z. B. Visa), Zeitpunkt und eine Transaktionskennung – keine vollständigen Kartendaten

Rechtsgrundlage und Zweck

Die Verarbeitung dient der Abwicklung Ihrer Zahlung und damit der Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention (Art. 6 Abs. 1 lit. c und f DSGVO). Die Zahlung und ihre Zuordnung zum Beleg bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

Klarna

Wählen Sie auf der Bezahlseite von Stripe die Zahlart Klarna, gibt Stripe die dafür nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen und entscheidet selbst über die angebotenen Zahlungsoptionen. Näheres: klarna.com/de/datenschutz.

Datenübermittlung in die USA

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Die Online-Bezahlung ist freiwillig. Sie können Ihre Proforma-Rechnung jederzeit auch per Überweisung bezahlen.

4b. Kundenkonto Art. 6 Abs. 1 lit. b DSGVO

Im Kundenkonto sehen Sie Ihre Angebote, Proforma-Rechnungen und Rechnungen, den Zahlungsstand sowie den Produktions- und Lieferstand. Es gibt kein Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink, der 30 Minuten gültig ist und nur einmal funktioniert.

• Angezeigt werden nur Belege, die zu Ihrer E-Mail-Adresse gehören – es werden keine zusätzlichen Daten erhoben.
• Anmeldelink und Sitzung speichern wir nur als verschlüsselte Prüfsumme (Hash); die Sitzung läuft nach 30 Tagen ab oder endet sofort mit „Abmelden“.
• In Ihrem Browser wird eine Sitzungskennung im lokalen Speicher abgelegt (okna24_kunde_sid), damit Sie angemeldet bleiben.
• Zum Schutz vor Missbrauch zählen wir Anmelde- und Suchversuche je IP-Adresse und E-Mail-Adresse. Auch dafür speichern wir nur eine Prüfsumme und löschen sie nach 24 Stunden.
• Nehmen Sie ein Angebot online an, speichern wir als Nachweis den Zeitpunkt, die Angebotsnummer, Ihre E-Mail-Adresse, eine mit einem geheimen Schlüssel gebildete Prüfsumme (Hash) von IP-Adresse und Browserkennung – die Adresse selbst speichern wir nicht – sowie einen Fingerabdruck der angenommenen Fassung des Angebots (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben bewahren wir so lange auf wie die zugehörigen Auftragsunterlagen.

Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Belege selbst bewahren wir nach den gesetzlichen Fristen auf.

4c. Bitte um eine Bewertung Art. 6 Abs. 1 lit. a DSGVO

Nur wenn Sie zugestimmt haben, schicken wir Ihnen etwa sieben Tage nach der Lieferung einmalig eine E-Mail mit der Bitte um eine Bewertung bei Google. Dafür nutzen wir Ihren Namen, Ihre E-Mail-Adresse und die Liefernummer. Sie können die Einwilligung jederzeit per E-Mail an info@okna-24.pl widerrufen. Schreiben Sie eine Bewertung, gelten dafür die Datenschutzhinweise von Google.

5. Telefonische Kontaktaufnahme & SMS Art. 6 Abs. 1 lit. b & f DSGVO

Wenn Sie über unser Formular oder den Konfigurator eine Anfrage stellen und dabei Ihre Telefonnummer angeben, werden wir Sie telefonisch kontaktieren, um Ihr Angebot zu besprechen oder offene Fragen zu klären. Zur Nachverfolgung Ihrer Anfrage können wir Ihnen zudem eine SMS senden (z.B. Terminbestätigung, Angebotshinweis).

Ihre Telefonnummer wird ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht an Dritte weitergegeben. Sie können der Kontaktaufnahme per Telefon oder SMS jederzeit widersprechen — per E-Mail an info@okna-24.pl.

6. WhatsApp-Kommunikation Art. 6 Abs. 1 lit. b & a DSGVO

Zur Bearbeitung von Kundenanfragen und zur Nachverfolgung von Angeboten nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., USA).

Welche Daten werden verarbeitet?

• Ihre WhatsApp-Mobilfunknummer
• Ihr Profilname (sofern sichtbar)
• Inhalt der ausgetauschten Nachrichten (Anfragen, Angebote)

Rechtsgrundlage und Zweck

Sofern Sie uns auf Basis einer konkreten Anfrage per WhatsApp kontaktieren oder wir Sie nach Ihrer Formularanfrage per WhatsApp kontaktieren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Bei allgemeinen Rückfragen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenübermittlung in die USA

WhatsApp überträgt Daten an Server von Meta Platforms Inc. in den USA. Meta ist dem EU-US Data Privacy Framework angeschlossen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Weitere Informationen: WhatsApp Datenschutzrichtlinie

7. Meta (Facebook & Instagram) Werbeanzeigen Art. 6 Abs. 1 lit. a & b DSGVO

Wir schalten Werbeanzeigen auf den Plattformen Facebook und Instagram der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., 1 Meta Way, Menlo Park, CA 94025, USA).

7.1 Meta Pixel (Custom Audiences)

Derzeit ist auf unserer Website kein Meta-Pixel eingebunden (auch „Facebook-Pixel“ genannt). Die folgenden Angaben gelten nur für den Fall, dass wir es künftig einsetzen — dann ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Pixel ist ein JavaScript-Code, der nach Aktivierung folgende Daten erfassen würde:

• Ihre IP-Adresse (anonymisiert / gehasht)
• Browsertyp, Betriebssystem, Referrer-URL
• Besuchte Seiten auf okna-24.de und Verweildauer
• Interaktionen auf der Website (z.B. Konfiguratornutzung, Formularaufruf)
• Falls vorhanden: Geräte-ID, Cookies von Meta

Diese Daten werden an Server von Meta Platforms Ireland Limited übertragen und dort — auch serverübergreifend mit Meta Platforms Inc. in den USA — verarbeitet.

Zweck der Verarbeitung

Rechtsgrundlage

Ein Meta-Pixel würden wir ausschließlich mit Ihrer ausdrücklichen Einwilligung einsetzen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung könnten Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

Gemeinsame Verantwortlichkeit mit Meta

Datenübermittlung in die USA

Meta Platforms Inc. ist dem EU-US Data Privacy Framework angeschlossen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Weitere Informationen: Meta Datenschutzrichtlinie

7.3 Kontaktformulare in unseren Anzeigen (Meta Lead Ads)

In einigen Anzeigen auf Facebook und Instagram können Sie direkt ein Kontaktformular ausfüllen, ohne unsere Website zu besuchen. Dabei erfasst Meta die Angaben, die Sie selbst eintragen (in der Regel Name, Telefonnummer, E-Mail-Adresse und ggf. Ihre Antworten auf Fragen im Formular), sowie die Anzeige bzw. Kampagne, über die Sie gekommen sind. Meta übermittelt diese Angaben über eine gesicherte Schnittstelle an uns; wir speichern sie auf unserem Server bei unserem Hosting-Anbieter (Rechenzentrum in der EU).

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage). Dazu gehören eine automatische Eingangsbestätigung per E-Mail mit einem Link zu unserem Aufmaßblatt sowie unsere Kontaktaufnahme per Telefon, E-Mail oder WhatsApp.

Speicherdauer: Reagieren Sie nicht, erinnern wir Sie höchstens zweimal (nach 2 und nach 5 Tagen). Ohne Reaktion werden Ihre Kontaktdaten 12 Tage nach dem Eingang automatisch gelöscht (anonymisiert). In unseren Datensicherungen bleiben sie technisch bedingt bis zu 30 Tage erhalten und werden danach überschrieben; bei Meta sind die Formulardaten nach den Bedingungen von Meta bis zu 90 Tage für uns abrufbar. Kommt es zu einem Angebot oder Auftrag, gelten die in Abschnitt „Speicherdauer“ genannten Fristen, insbesondere die gesetzlichen Aufbewahrungspflichten.

Rückmeldung an Meta: Damit unsere Anzeigen vor allem Menschen erreichen, die sich wirklich für Fenster und Türen interessieren, melden wir Meta zu Anfragen aus diesen Formularen den Bearbeitungsstand zurück (Kontakt hergestellt, Maße erhalten, Angebot erstellt, Auftrag oder kein Interesse). Übermittelt werden nur die Kennung, die Meta Ihrer Anfrage selbst vergeben hat, der Stand und der Zeitpunkt – keine Namen, Telefonnummern, E-Mail-Adressen oder Maße. Rechtsgrundlage ist unser berechtigtes Interesse an wirksamer, zielgenauer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail an info@okna-24.pl widersprechen; dann melden wir zu Ihrer Anfrage nichts mehr. Nach der Löschung Ihrer Daten wird ebenfalls nichts mehr übermittelt.

Für die Verarbeitung auf den Plattformen selbst gelten die Bestimmungen von Meta: facebook.com/privacy/policy. Sie können der weiteren Verarbeitung jederzeit per E-Mail an info@okna-24.pl widersprechen; wir löschen Ihre Angaben dann umgehend.

7.2 Widerspruch / Opt-Out

Sie können der Verarbeitung Ihrer Daten durch das Meta-Pixel widersprechen:

• Facebook-Einstellungen: facebook.com/settings?tab=ads
• Your Online Choices (EU): youronlinechoices.eu
• Digital Advertising Alliance: optout.aboutads.info
• Browser-Plugin: Installation eines Werbeblocker-Plugins verhindert die Pixelaktivierung

8. Cookies § 25 TDDDG

Für technisch notwendige Cookies und für unsere eigene Reichweitenmessung ist keine Einwilligung erforderlich. Einwilligungspflichtige Cookies — dazu gehören die Cookies von Google Analytics — setzen wir ausschließlich dann, wenn Sie im Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG); ohne Ihre Zustimmung wird kein solches Cookie gesetzt und kein Skript eines Drittanbieters geladen. Das Gleiche gälte für ein künftiges Meta-Pixel.

Schriftarten: Die Schriftart „Inter“ liegt auf unserem eigenen Server. Beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

8a. Reichweitenmessung ohne Cookies Art. 6 Abs. 1 lit. f DSGVO

Um zu verstehen, welche Seiten gelesen werden, woher unsere Besucher kommen und ob Konfigurator und Anfrageformulare funktionieren, messen wir die Nutzung unserer Websites okna-24.de und okna-24.pl mit einem eigenen, kleinen Skript („stats.js“). Es gibt dabei keinen Drittanbieter: Die Daten gehen ausschließlich an unseren eigenen Server (okna-24.pl, Hosting bei Hostinger in der EU) und werden nicht an andere weitergegeben.

Was übertragen wird

• die aufgerufene Seite (ohne Formularinhalte und ohne sonstige Adressparameter),
• nur die Domain der Seite, von der Sie kommen (z. B. „google.de“), nicht die vollständige Adresse,
• Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign) sowie nur die Information ob ein Werbeklick-Kennzeichen (gclid, fbclid, msclkid) vorhanden war — nicht dessen Wert,
• eine grobe Geräteklasse (Smartphone, Tablet, Computer) und die Sprache – beides ermittelt unser Server aus den Angaben, die Ihr Browser bei jedem Seitenaufruf ohnehin mitschickt; auf Ihrem Gerät wird dafür nichts ausgelesen,
• bestimmte Ereignisse ohne Inhalt: Konfigurator gestartet, erreichter Konfigurator-Schritt (z. B. „Maße“ – ohne Ihre Eingaben), Artikel in den Warenkorb, Warenkorb bzw. Anfrageformular geöffnet, Anfrage gesendet, Fehler beim Ausfüllen oder Absenden eines Formulars, Aufmaßblatt abgeschickt, Angebot online angenommen, Klick auf Telefonnummer oder WhatsApp, Anmeldung im Kundenkonto, Klick auf „Bezahlen“, sowie serverseitig der Eingang einer Online-Zahlung. Namen, E-Mail-Adressen, Telefonnummern, Maße oder Preise werden dabei nicht übertragen.

Keine Cookies, keine Wiedererkennung

Das Skript setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und liest dort keine Kennungen aus. Um Besucher eines Tages zählen zu können, bildet unser Server aus Ihrer IP-Adresse und der Browserkennung (User-Agent) zusammen mit einem täglich neu erzeugten Zufallswert eine gekürzte Prüfsumme. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Der Zufallswert wird nach zwei Tagen gelöscht; danach lässt sich die Prüfsumme niemandem mehr zuordnen, und Sie werden an einem anderen Tag nicht wiedererkannt. Ein Profil über mehrere Tage entsteht nicht. Weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist § 25 TDDDG nach unserer Einschätzung nicht berührt; für diese Messung benötigen wir daher keine Einwilligung. Sie arbeitet weiterhin ohne Cookies und ist von Ihrer Entscheidung im Einwilligungsbanner unabhängig — sie wird auch dann durchgeführt, wenn Sie dort „Nur notwendige“ wählen. Widersprechen können Sie ihr jederzeit auf dem unten beschriebenen Weg (?nostat=1 bzw. „Do Not Track“ / „Global Privacy Control“).

Ladezeit der Seiten (nur mit Einwilligung)

Nur wenn Sie im Einwilligungsbanner „Statistik“ gewählt haben, misst dasselbe Skript zusätzlich, wie schnell eine Seite auf Ihrem Gerät lädt, wie schnell sie auf Tippen und Klicken reagiert und ob sich Inhalte beim Laden verschieben (Kennzahlen LCP, INP und CLS). Beim Verlassen der Seite wird je Kennzahl nur eine grobe Einstufung übertragen („gut“, „mittel“ oder „schlecht“), zusammen mit der aufgerufenen Seite und der Geräteklasse. Messwerte, Prüfsumme oder ein Bezug zu anderen Aufrufen werden nicht übertragen, auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit unter „Cookie-Einstellungen“ widerrufen. Ohne diese Einwilligung findet die Ladezeit-Messung nicht statt.

Rechtsgrundlage, Speicherdauer, Widerspruch

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Erfolgsmessung, um Website und Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden höchstens 14 Monate aufbewahrt und danach automatisch gelöscht. Zum Schutz vor Missbrauch zählt der Server Aufrufe je Prüfsumme für jeweils 10 Minuten.

Sie können jederzeit widersprechen (Art. 21 DSGVO): Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird nichts gesendet. Alternativ rufen Sie eine beliebige Seite mit dem Zusatz ?nostat=1 auf (z. B. https://okna-24.de/?nostat=1) — dann speichert Ihr Browser ausschließlich das Kennzeichen „okna24_nostat“, damit er künftig nichts mehr sendet; mit ?nostat=0 heben Sie das wieder auf. Dieses Kennzeichen entsteht nur auf Ihren ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG). Automatisierte Zugriffe (Suchmaschinen, Bots) werden nicht gezählt.

8b. Google Analytics 4 (nur mit Ihrer Einwilligung) Art. 6 Abs. 1 lit. a DSGVO · § 25 Abs. 1 TDDDG

Ergänzend zu unserer eigenen Messung (Abschnitt 8a) setzen wir Google Analytics 4 ein — ausschließlich dann, wenn Sie vorher eingewilligt haben.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; gegebenenfalls Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage der Google-Datenverarbeitungsbedingungen.

Zweck

Reichweitenmessung, das Verstehen der Nutzung unseres Konfigurators und die Verbesserung unseres Angebots. Willigen Sie zusätzlich in die Kategorie „Marketing“ ein, werden die gemessenen Ereignisse außerdem an unser Google-Ads-Konto weitergegeben; Google darf sie dann auch für die Werbemessung und für Zielgruppen verwenden. Näheres dazu in Abschnitt 8c. Ohne diese Einwilligung wertet Google Ihre Daten nur für die Statistik aus.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ablauf (Google-Einwilligungsmodus)

Wir nutzen den Google-Einwilligungsmodus (Consent Mode v2): Alle Einwilligungssignale stehen zunächst auf „abgelehnt“ (denied). Erst nachdem Sie zugestimmt haben, wird das Skript gtag.js nachgeladen und das Signal für die Statistik auf „erteilt“ gesetzt.

Cookies

Google Analytics setzt — erst nach Ihrer Einwilligung — die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von jeweils bis zu 2 Jahren.

Welche Ereignisse übertragen werden

Übertragen werden Seitenaufrufe sowie die folgenden Ereignisse, jeweils mit einer groben Produkt- oder Quellenangabe:

• konfig_start — Konfigurator geöffnet
• cart_add — Position in den Warenkorb gelegt
• anfrage — Anfrage abgeschickt
• tel_click und wa_click — Klick auf einen Telefon- oder WhatsApp-Link
• portal_login — Anmeldung im Kundenkonto
• pay_click — Klick auf eine Bezahlvariante
• warenkorb_offen — Warenkorb bzw. Anfrageformular geöffnet
• formular_fehler und sende_fehler — ein Formular war unvollständig bzw. konnte nicht gesendet werden (ohne Inhalte)
• bedarf_gesendet — Aufmaßblatt abgeschickt
• angebot_angenommen — Angebot online angenommen

Inhalte Ihrer Eingaben, Namen, Anschriften, E-Mail-Adressen, Angebots- oder Zahlungsdaten werden nicht an Google übermittelt.

IP-Adressen

Nach Angaben von Google protokolliert und speichert Google Analytics 4 keine IP-Adressen: Die IP-Adresse wird demnach nur kurzzeitig zur groben Standortbestimmung verwendet und anschließend verworfen; Datenverkehr aus der EU wird über Server in der EU erfasst. Das sind Angaben von Google, die wir technisch nicht selbst überprüfen können.

Übermittlung in die USA

Eine Verarbeitung durch Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend gelten Standardvertragsklauseln. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen; die Rechtsschutzmöglichkeiten dagegen sind dort eingeschränkter als in der EU.

Aufbewahrung in Google Analytics

Ereignis- und Nutzerdaten werden höchstens 14 Monate aufbewahrt (in den Kontoeinstellungen so gewählt).

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite (er erscheint, sobald die Analyse aktiviert ist). Beim Widerruf löschen wir die Analytics-Cookies und laden die Seite neu. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Der Widerruf ändert nichts an der Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Speicherung Ihrer Entscheidung

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag okna24_consent — kein Cookie, kein Serverkontakt), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Nach 6 Monaten fragen wir erneut.

8c. Google Ads (Anzeigen in der Google-Suche)

Wir schalten Anzeigen in der Google-Suche, damit Menschen, die nach Fenstern nach Maß suchen, unser Angebot finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Kein zusätzliches Skript auf unserer Website

Auf unseren Seiten ist kein Google-Ads-Skript und kein Remarketing-Tag eingebunden. Ob eine Anzeige zu einer Anfrage geführt hat, entnehmen wir den Zahlen aus Google Analytics 4 und der Klick-Kennung, die mit Ihrer Anfrage mitkommt (siehe unten) — beides gibt es nur, wenn Sie vorher eingewilligt haben (siehe Abschnitt 8b und Kategorie „Marketing“). Ohne Ihre Einwilligung erfährt Google Ads über Ihren Besuch nichts; Google schätzt fehlende Fälle dann nur statistisch, ohne Bezug zu Ihnen.

Verknüpfung mit Google Analytics und personalisierte Anzeigen

Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft. Dadurch erfährt Google Ads, welche der in Analytics gemessenen Ereignisse — etwa eine abgeschickte Angebotsanfrage — auf einen Anzeigenklick gefolgt sind. In dieser Verknüpfung ist zusätzlich die Option „Personalisierte Anzeigen“ aktiviert: Aus den Analytics-Daten lassen sich damit Zielgruppen bilden, denen später erneut eine Anzeige gezeigt werden kann (Remarketing).

Beides geschieht ausschließlich dann, wenn Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt haben. Stimmen Sie nur „Statistik“ zu, melden wir Google ausdrücklich ab, dass die Daten für Werbung verwendet werden dürfen (die Signale ad_storage, ad_user_data und ad_personalization stehen dann auf „abgelehnt“) — Ihr Besuch fließt in diesem Fall nur in die Statistik ein. Haben Sie gar nicht zugestimmt, wird Google Analytics überhaupt nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ am Ende jeder Seite.

Klick-Kennung aus Google-Anzeigen (gclid)

Kommen Sie über eine unserer Google-Anzeigen auf die Website, hängt Google an die Adresse eine Klick-Kennung an (gclid, bei manchen Geräten gbraid oder wbraid). Nur wenn Sie der Kategorie „Marketing“ zugestimmt haben, speichern wir diese Kennung im lokalen Speicher Ihres Browsers (Eintrag okna24_gclid, höchstens 90 Tage). Schicken Sie uns eine Anfrage, senden wir die Kennung mit; wir speichern sie zusammen mit der Anfrage in unserer Anfrage-Ablage, nicht in der E-Mail. Dort löschen wir sie spätestens 90 Tage nach Ihrem Klick auf die Anzeige. Widerrufen Sie Ihre Einwilligung, löschen wir sie auch dort sofort – eine kurze E-Mail an info@okna-24.pl genügt.

Wir nutzen sie ausschließlich, um festzustellen, welche Anzeige zu einer Anfrage oder einem Auftrag geführt hat, und melden diese Information unserem Google-Ads-Konto als Erfolg (Conversion). Dazu ruft Google einmal täglich eine zugangsgeschützte Liste von unserem Server ab, die je Anfrage nur die Klick-Kennung, den Zeitpunkt der Anfrage, einen festen Pauschalwert und den Vermerk enthält, dass Sie der Kategorie „Marketing“ zugestimmt haben. Name, E-Mail-Adresse, Telefonnummer, Wohnort und Inhalte Ihrer Anfrage geben wir dabei nicht an Google weiter. Nach dem Löschen der Kennung (spätestens 90 Tage nach dem Klick) erscheint die Anfrage nicht mehr in der Liste. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen Sie „Marketing“ über „Cookie-Einstellungen“, löschen wir die Kennung aus Ihrem Browser.

Anrufe aus Anzeigen (Anrufberichte)

Unsere Anzeigen enthalten eine Schaltfläche zum Anrufen. Tippen Sie darauf, verbindet Google Sie über eine Weiterleitungsnummer mit unserer Rufnummer +48 886 266 696. Google erfasst dabei Datum, Uhrzeit, Dauer und Zustandekommen des Anrufs sowie die Region der Vorwahl und meldet uns diese Angaben in zusammengefasster Form. Der Inhalt des Gesprächs wird nicht aufgezeichnet; die Aufzeichnung ist in unserem Konto abgeschaltet. Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erkennen, welche Anzeigen tatsächlich zu Gesprächen führen, damit wir das Werbebudget nicht für wirkungslose Anzeigen ausgeben. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen — oder uns einfach direkt unter der auf dieser Website angegebenen Rufnummer anrufen, dann läuft der Anruf nicht über Google.

Weitere Informationen: Datenschutzerklärung von Google. Zur Übermittlung in die USA gilt das in Abschnitt 8b Gesagte entsprechend.

8d. Anzeigen in ChatGPT (OpenAI)

Wir schalten Anzeigen in ChatGPT, damit Menschen, die dort nach Fenstern fragen, unser Angebot finden. Für Nutzer in der EU ist Empfänger der Daten OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Kein OpenAI-Skript auf unserer Website

Wir binden kein Skript und keinen Messpixel von OpenAI ein; beim Besuch unserer Seiten geht keine Anfrage an OpenAI. Klicken Sie in ChatGPT auf eine unserer Anzeigen, hängt OpenAI an die Adresse eine Klick-Kennung an (oppref). Nur wenn Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt haben, speichern wir diese Kennung im lokalen Speicher Ihres Browsers (Eintrag okna24_oppref, höchstens 30 Tage).

Was wir an OpenAI melden

Schicken Sie uns innerhalb dieser 30 Tage eine Anfrage, senden wir die Kennung mit und speichern sie mit der Anfrage in unserer Anfrage-Ablage. Unser Server meldet OpenAI dann einmalig, dass eine Anfrage eingegangen ist: mit der Vorgangsnummer, dem Zeitpunkt, der Klick-Kennung und der Adresse unserer Seite. Name, E-Mail-Adresse, Telefonnummer, Ort, IP-Adresse und Inhalte Ihrer Anfrage geben wir dabei nicht an OpenAI weiter. So erfahren wir, ob unsere Anzeigen in ChatGPT zu Anfragen führen, und OpenAI kann die Auslieferung der Anzeigen danach ausrichten. In unserer Ablage löschen wir die Kennung spätestens 30 Tage nach dem Klick.

Verantwortlichkeit und Zwecke von OpenAI

OpenAI und wir sind für diese Daten jeweils eigenständige Verantwortliche. Wir erhalten von OpenAI nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen. OpenAI verwendet die gemeldeten Anfragen nach seinen Bedingungen zur Erfolgsmessung und Optimierung von Anzeigen, zur Bildung von Zielgruppen für uns und zur Verbesserung seiner Dienste. Näheres: Datenschutzerklärung von OpenAI.

Übermittlung in Drittländer

OpenAI Ireland Limited kann Daten an verbundene Unternehmen außerhalb der EU, insbesondere in den USA, weitergeben und nutzt dafür nach eigenen Angaben einen gültigen Übermittlungsmechanismus (etwa EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework).

Rechtsgrundlage und Widerruf

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Ihre Einwilligung). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; wir löschen die Kennung dann aus Ihrem Browser. Soll sie auch aus einer bereits abgeschickten Anfrage verschwinden, genügt eine kurze E-Mail an info@okna-24.pl.

8e. Fenster auf Ihrem Hausfoto (Foto-Visualisierung und KI-Funktionen)

Mit unserer Foto-Visualisierung können Sie neue Fenster, Balkon-, Schiebe- und Haustüren auf ein Foto Ihres Hauses setzen. Das Werkzeug hat zwei Stufen, die sich beim Datenschutz deutlich unterscheiden.

Ohne KI: Ihr Foto bleibt auf Ihrem Gerät

Laden Sie ein Foto hoch oder nehmen Sie eines mit der Kamera auf, wird es ausschließlich in Ihrem Browser verarbeitet: Einpassen der Elemente, Vorher/Nachher-Vergleich und „Bild speichern“ laufen auf Ihrem Gerät. Das Foto wird dabei nicht an uns oder Dritte übertragen und nicht im Browser gespeichert; es ist verschwunden, sobald Sie die Seite schließen. Übernehmen Sie Elemente in Ihre Auswahl, speichern wir im lokalen Speicher Ihres Browsers nur die Ausführung (Maße, Farbe, Bauform) wie beim Konfigurator – nicht das Foto (siehe Abschnitt 8, Cookies).

KI-Funktionen (Google Gemini API) – nur mit Ihrer Einwilligung

Zwei Funktionen nutzen künstliche Intelligenz: die Erkennung der Fenster und Türen auf Ihrem Foto (KI-Assistent mit Maß- und Preisschätzung) und die Bildumwandlung („Mit KI umwandeln“), die ein neues Stimmungsbild Ihres Hauses mit der gewählten Ausführung erzeugt. Beides startet erst, nachdem Sie im Dialog ausdrücklich eingewilligt haben; die Einwilligung gilt bis zum Verlassen der Seite.

Was übermittelt wird: Ihr Foto (im Browser auf höchstens 1600 Pixel verkleinert und neu gespeichert; Ortsangaben und andere Metadaten der Fotodatei werden dabei entfernt), Ihre gewählte Ausführung (z. B. Produkt, Bauform, Farbe, Türmuster), die Lage der von Ihnen eingesetzten oder markierten Elemente sowie Referenzbilder unserer Produkte. Name, E-Mail-Adresse oder Telefonnummer werden nicht übermittelt. Die Daten gehen von Ihrem Browser an unseren Server und von dort an Google; Ihre IP-Adresse gibt unser Server nicht an Google weiter.

Empfänger: Google verarbeitet die Daten für uns als Auftragsverarbeiter nach dem Datenverarbeitungszusatz für die Gemini API („Data Processing Addendum for Products Where Google is a Data Processor“). Vertragspartner ist nach den Google-Bedingungen für Unternehmen mit Sitz in Polen die Google Cloud Poland Sp. z o.o., Rondo Daszyńskiego 2C, 00-843 Warschau; die Verarbeitung erfolgt auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere Google-Unternehmen als Unterauftragsverarbeiter. Wir nutzen den kostenpflichtigen Dienst: Google verwendet Ihre Eingaben und Ergebnisse nach seinen Bedingungen nicht zur Verbesserung seiner Produkte und bewahrt sie 55 Tage auf, um Verstöße gegen seine Nutzungsrichtlinien zu erkennen und zu verhindern; danach werden sie gelöscht.

Übermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Google-Unternehmen gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für übrige Übermittlungen sieht der Datenverarbeitungszusatz die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

Bei uns gespeichert: weder Ihr Foto noch das Ergebnis. Wir protokollieren je Aufruf nur Zeitpunkt, eine gekürzte Prüfsumme Ihrer IP-Adresse, Dauer, Ergebnis (erfolgreich oder Fehlerart), das verwendete Modell und technische Größenangaben – zur Kostenkontrolle und zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird nach 30 Tagen automatisch gelöscht; die Zählung der Aufrufe je Anschluss (Begrenzung pro Stunde und Tag) nach 24 Stunden.

Bitte beachten Sie: Fotografieren Sie nach Möglichkeit nur die Fassade – ohne Personen, Autokennzeichen oder Hausnummern. Sind auf einem Foto Personen zu sehen, laden Sie es nur hoch, wenn Sie dazu berechtigt sind. Von der KI erzeugte Bilder tragen den sichtbaren Hinweis „KI-Stimmungsbild“ und ein unsichtbares digitales Wasserzeichen von Google (SynthID), das sie als KI-erzeugt kennzeichnet. Das KI-Bild ist ein Stimmungsbild; verbindlich ist die Ausführung laut Angebot.

Rechtsgrundlage und Widerruf: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig; ohne sie können Sie die Foto-Visualisierung weiter vollständig ohne KI nutzen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – indem Sie das Häkchen im Dialog entfernen, die Seite verlassen oder uns schreiben (info@okna-24.pl). Bereits an Google übermittelte Daten werden dort nach Ablauf der genannten 55 Tage gelöscht. Näheres: Nutzungsbedingungen der Gemini API und Datenverarbeitungszusatz von Google.

Foto mit Ihrer Anfrage senden

Fordern Sie aus der Foto-Visualisierung ein Angebot an, merkt sich Ihr Browser das Foto und die Visualisierung bzw. das KI-Bild bis zum Absenden im Sitzungsspeicher dieses Tabs (höchstens 6 Stunden; gelöscht beim Schließen des Tabs oder nach dem Senden). Im Anfragefenster sehen Sie beide Bilder. Nur wenn das Häkchen „Foto Ihres Hauses mitschicken“ gesetzt bleibt, senden wir sie als Anhang Ihrer Anfrage an uns. Wir nutzen sie, um Maße und Einbausituation für Ihr Angebot einzuschätzen, und bewahren sie wie Ihre übrige Anfrage auf (Art. 6 Abs. 1 lit. b DSGVO). Entfernen Sie das Häkchen, geht die Anfrage ohne Bilder an uns.

8f. AR-Ansicht (Fenster in Originalgröße ansehen)

In der AR-Ansicht erzeugt Ihr Browser aus der gewählten Ausführung ein 3D-Modell – direkt auf Ihrem Gerät, ohne Übertragung an uns. Die dafür nötigen Programmbibliotheken (model-viewer, QR-Code-Erzeugung) laden wir von unserem eigenen Server; beim Aufruf der Seite wird keine Verbindung zu einem fremden Anbieter aufgebaut. Der QR-Code, mit dem Sie die Ansicht auf dem Smartphone öffnen, wird ebenfalls im Browser erzeugt und enthält nur die Adresse der Seite mit der gewählten Ausführung.

Starten Sie die Kamera-Ansicht, fragt Ihr Gerät nach der Berechtigung für die Kamera. Das Kamerabild wird nur auf Ihrem Gerät verarbeitet, um das Modell an Ihrer Wand zu platzieren; es wird weder aufgezeichnet noch an uns übertragen.

Android: Die AR-Funktion des Browsers (WebXR) nutzt die auf dem Gerät installierten „Google Play-Dienste für AR“ (ARCore) von Google. Nach Angaben von Google erhebt dieser Dienst Daten wie Nutzer- und Gerätekennungen, Nutzungs-, Diagnose- und Leistungsdaten, um die Funktion bereitzustellen und für eigene Analysen; es gilt die Datenschutzerklärung von Google (weitere Informationen: So verarbeiten die Google Play-Dienste für AR Ihre Daten). Auf diese Verarbeitung durch Google haben wir keinen Einfluss, und wir erhalten keine dieser Daten.

iPhone und iPad: Die Anzeige erfolgt mit AR Quick Look von Apple. Das Modell wird dafür im Browser umgewandelt und von iOS geöffnet; die Kamera- und Bewegungsdaten verarbeitet iOS nach Angaben von Apple auf dem Gerät (Kamera und ARKit – Datenschutz bei Apple).

Für die AR-Ansicht verarbeiten wir selbst keine personenbezogenen Daten. Um eine im Konfigurator gewählte Ausführung anzuzeigen, liest die Seite Ihre Auswahl aus dem lokalen Speicher Ihres Browsers (Abschnitt 8); dabei wird nichts übertragen. Die Nutzung erfassen wir mit unserer Reichweitenmessung ohne Cookies nur als Ereignis (z. B. „3D-Modell erzeugt“, „AR gestartet“), ohne Bild- oder Kameradaten (Abschnitt 8a).

9. SSL/TLS-Verschlüsselung

Diese Website verwendet eine SSL/TLS-Verschlüsselung für alle Datenübertragungen. Erkennbar an „https://“ und dem Schloss-Symbol im Browser. Alle Formulardaten werden ausschließlich verschlüsselt übertragen.

10. Google-Dienste

Google Fonts (lokal)

Die Schriftart „Inter“ wird lokal von unserem Server geladen — keine Verbindung zu Google-Servern, keine Datenübertragung an Google.

Google Bewertungen (externer Link)

Die auf unseren Seiten angezeigte Note und die Bewertungstexte stammen aus unserem Google-Unternehmensprofil; wir prüfen nicht, ob die Verfasser bei uns gekauft haben. Auf unserer Website befindet sich ein Link zu unseren Google-Bewertungen. Beim Anklicken verlassen Sie unsere Website. Es gelten dann die Datenschutzbestimmungen von Google LLC. Google ist dem EU-US Data Privacy Framework angeschlossen.

11. Speicherdauer Art. 5 Abs. 1 lit. e DSGVO

12. Ihre Rechte als betroffene Person Art. 15–21, 77 DSGVO

Widerspruch gegen Direktmarketing Art. 21 Abs. 2 DSGVO

Sie haben das Recht, der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung (Telefonanruf, SMS, WhatsApp zur Anfragenachverfolgung) jederzeit zu widersprechen. Nach Widerspruch werden Ihre Daten für diese Zwecke nicht mehr verarbeitet.

Beschwerderecht

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Das Datum der letzten Aktualisierung steht am Kopf dieser Seite.