Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Telefon: 06321 968 18 21
Mobil: 0172 8806523
E-Mail: info@greiner-fliesen.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die gesetzlichen Voraussetzungen des § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt über die genannten Kontaktdaten.

2. Hosting

Diese Website wird gehostet bei:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723, USA

Beim Aufruf der Website verarbeitet Vercel technische Verbindungsdaten, insbesondere Ihre IP-Adresse und den Zeitpunkt der Anfrage. Die Server-Funktionen dieser Website werden in Frankfurt am Main ausgeführt; statische Inhalte liefert Vercel über sein weltweites Auslieferungsnetz aus. Verwaltung und Angriffsabwehr des Anbieters finden auch in den USA statt.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, schnelle und störungsfreie Betrieb der Website. Zur Übermittlung in die USA siehe Abschnitt 15. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

3. Server-Logdateien

Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname und IP-Adresse des zugreifenden Geräts
• Uhrzeit der Serveranfrage

Diese Daten dienen der Betriebssicherheit, der Fehleranalyse und der Abwehr von Angriffen. Wir führen sie nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb der Website. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

4. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen möglichen Auftrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anfragen. Wir löschen die Daten, sobald Ihre Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp: Auf dieser Website ist ein Link zu WhatsApp eingebunden. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp; Betreiberin ist die WhatsApp Ireland Limited (ein Unternehmen der Meta-Gruppe), Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet Ihre Daten (unter anderem Telefonnummer und Nachrichteninhalt) in eigener Verantwortung; dabei kann eine Übermittlung in Drittländer, unter anderem die USA, stattfinden. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp. Die Nutzung ist freiwillig; Sie erreichen uns genauso per Telefon, E-Mail oder über die Formulare dieser Website. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht bei uns ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Kontaktformular und Anfrage-Assistent

Über das Kontaktformular können Sie uns eine Nachricht senden. Wir verarbeiten dabei Ihren Namen, Ihre Nachricht sowie eine E-Mail-Adresse oder Telefonnummer für die Antwort. Über den Anfrage-Assistenten können Sie Ihr Vorhaben genauer beschreiben; verarbeitet werden dann zusätzlich Ihre Angaben zum Vorhaben (Bereiche, Zeitrahmen), Ihre Postleitzahl, Ihr Freitext und, wenn Sie welche hochladen, bis zu drei Fotos.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots und die anschließende Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Ihre Angaben werden in unserer Datenbank beim Dienstleister Supabase gespeichert; die Verarbeitung für diese Website findet auf Servern in Frankfurt am Main statt. Hochgeladene Fotos liegen in einem privaten, nicht öffentlich abrufbaren Speicher. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln für den Fall, dass der Anbieter aus einem Drittland auf Daten zugreift (etwa im Rahmen des Supports). Über den Eingang Ihrer Nachricht oder Anfrage werden wir per E-Mail benachrichtigt; diese Benachrichtigung enthält Ihre Angaben aus dem Formular einschließlich Ihres Freitextes, nicht aber hochgeladene Fotos (nur deren Anzahl). Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie außerdem eine Eingangsbestätigung. Beide E-Mails laufen über unseren Versanddienstleister Resend (Abschnitt 7). Mit der Entwicklung, dem Betrieb und der Wartung dieser Website einschließlich der Datenbank haben wir zudem einen IT-Dienstleister beauftragt (MCT Commerce, im Einzelnen Abschnitt 8); er kann im Rahmen dieser Aufgaben auf die gespeicherten Daten zugreifen und verarbeitet sie als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich nach unserer Weisung (Art. 28 DSGVO). Wir geben Ihre Daten nicht an unbeteiligte Dritte weiter.

Wir löschen Anfragedaten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Bewerbungen

Wenn Sie sich über unser Karriere-Formular bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, falls angegeben Ihre Telefonnummer, Ihre Nachricht, den gewünschten Einsatzbereich sowie die von Ihnen hochgeladenen Unterlagen: Lebenslauf, Anschreiben und bis zu drei weitere Dateien (etwa Zeugnisse).

Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Bitte übermitteln Sie uns keine Angaben, die wir nicht angefordert haben, insbesondere keine zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit. Enthalten Ihre Unterlagen dennoch solche besonderen Kategorien personenbezogener Daten, verarbeiten wir sie ausschließlich nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Ihre Unterlagen liegen in einem privaten, nicht öffentlich abrufbaren Speicher unserer Datenbank (Supabase, Frankfurt am Main, siehe Abschnitt 5). Auf diesen Speicher kann im Rahmen von Betrieb und Wartung auch der von uns beauftragte IT-Dienstleister zugreifen; er verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO, Einzelheiten in den Abschnitten 5 und 8). Über den Eingang Ihrer Bewerbung werden wir per E-Mail benachrichtigt; diese Benachrichtigung enthält Ihren Namen, Ihre E-Mail-Adresse, falls angegeben Ihre Telefonnummer, den gewünschten Einsatzbereich und Ihre Nachricht, nicht aber Ihre hochgeladenen Unterlagen. Über den Eingang Ihrer Bewerbung erhalten Sie außerdem eine Eingangsbestätigung per E-Mail; sie enthält Ihren Namen und den gewünschten Einsatzbereich. Beide E-Mails laufen über unseren Dienstleister Resend (Abschnitt 7); die Verarbeitung stützt sich für Bewerbungsdaten auf EU-Standardvertragsklauseln.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens. Die Frist ergibt sich aus möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG). Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung ein. Dass eine Bewerbung abgeschickt wurde, fließt ohne deren Inhalt in unsere Reichweitenmessung ein (Abschnitt 13).

7. E-Mail-Versand

Für den Versand unserer E-Mails (Eingangsbestätigungen, interne Benachrichtigungen und die in Abschnitt 9 beschriebenen Nachrichten) setzen wir einen technischen Dienstleister ein:

Resend (Plus Five Five, Inc.)
San Francisco, Kalifornien, USA

Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name, der Inhalt der Nachricht und technische Versanddaten (Zeitpunkt, Zustellstatus). Rechtsgrundlage für Eingangsbestätigungen ist Art. 6 Abs. 1 lit. b DSGVO; für die Nachrichten aus Abschnitt 9 gilt das dort Gesagte.

Unsere E-Mails enthalten Bilder (Logo, Projektfoto), die Ihr E-Mail-Programm beim Anzeigen von unserem Server lädt; dabei fällt Ihre IP-Adresse in unserem Server-Log an (Abschnitt 3). Die Bilder sind für alle Empfänger identisch; eine Öffnungs- oder Lesemessung findet nicht statt.

Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 15. Versanddaten bewahren wir bis zu 24 Monate auf, um Zustellung und Widersprüche nachweisen zu können; danach werden sie gelöscht. Näheres in der Datenschutzerklärung von Resend.

8. Foto-Visualisierung im Beratungsgespräch

Im Beratungsgespräch bei Ihnen vor Ort können wir zeigen, wie Ihr Raum nach der Arbeit aussehen könnte. Dazu fotografieren wir den Raum, nehmen Ihre Gestaltungswünsche auf (eingetippt oder als kurzes Sprach-Diktat) und lassen aus Foto und Wünschen mit Hilfe künstlicher Intelligenz ein Gestaltungsbild erzeugen. Das Ergebnis ist ein KI-erzeugtes, unverbindliches Stimmungsbild und keine Planung; wir kennzeichnen es entsprechend als KI-generiert.

Verarbeitete Daten: das Foto Ihres Raumes, gegebenenfalls die Sprachaufnahme mit Ihren Wünschen sowie der daraus erstellte Text (Transkript). Bitte achten Sie mit uns darauf, dass keine Personen auf dem Foto zu sehen sind.

Technischer Betrieb: Diese Website einschließlich des Bildgenerators wird in unserem Auftrag von unserem IT-Dienstleister entwickelt, betrieben und gewartet: MCT Commerce, Inhaber Mika Christian Trauth, Milanstraße 6, 67373 Dudenhofen. Er kann dabei auf die verarbeiteten Daten einschließlich der Fotos zugreifen; ein Teil der technischen Aufbereitung (die Zusammenstellung des Auftrags für die Bilderzeugung) kann auf Systemen dieses Dienstleisters stattfinden, und der Zugang zum Bilderzeugungs-Dienst (Google Gemini) läuft über sein Konto. Der Dienstleister verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich nach unserer Weisung (Art. 28 DSGVO).

Empfänger in den USA: Daneben setzen wir für dieses Verfahren drei Dienstleister ein, bei denen die Daten in den USA verarbeitet werden können:

• Eleven Labs Inc., New York, USA: wandelt die Sprachaufnahme in Text um. Wir selbst speichern die Aufnahme nicht; nach der Umwandlung arbeiten wir nur mit dem Text weiter. Der Anbieter kann die Aufnahme nach seiner Datenschutzerklärung (Stand August 2026) jedoch selbst aufbewahren und, solange in dem von uns genutzten Konto kein Opt-out gesetzt ist, zur Verbesserung seiner KI-Modelle verwenden.
• Anthropic, PBC, San Francisco, USA: erhält das Foto und das Transkript, um daraus den Auftrag für die Bilderzeugung zu formulieren und das Ergebnis zu prüfen. Nach Angaben des Anbieters werden Ein- und Ausgaben in der Regel binnen 30 Tagen gelöscht und nicht für das Training seiner KI-Modelle verwendet; Inhalte, die der Anbieter automatisch als Verstoß gegen seine Nutzungsrichtlinien kennzeichnet, bewahrt er nach eigenen Angaben bis zu zwei Jahre auf.
• Google (Google Cloud EMEA Limited, Dublin, Irland, bzw. Google LLC, Mountain View, USA): erzeugt aus dem Foto und dem Auftragstext die Visualisierung (Gemini-Dienst). Wir nutzen den Dienst über einen kostenpflichtigen Unternehmens-Zugang; nach den für diesen Zugang geltenden Vertragsbedingungen des Anbieters werden die übermittelten Inhalte nicht für das Training seiner KI-Modelle verwendet.

Rechtsgrundlage und Übermittlung in Drittländer: Soweit dabei Aufnahmen aus Ihrem Zuhause oder Ihre Stimme verarbeitet werden, setzen wir das Verfahren nur mit Ihrer vorherigen, ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); sie umfasst ausdrücklich auch die Übermittlung an die drei genannten Empfänger. Eleven Labs und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert; mit allen drei Anbietern bestehen außerdem EU-Standardvertragsklauseln aus den jeweiligen Auftragsverarbeitungsverträgen (Einzelheiten in Abschnitt 15). Trotz dieser Garantien können die US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Über diese Risiken klären wir Sie vor der Einwilligung auf; Sie unterschreiben den Einwilligungstext auf dem Bildschirm.

Freiwilligkeit und Widerruf: Die Einwilligung ist freiwillig. Erteilen Sie sie nicht, läuft die Beratung ohne Visualisierung; Nachteile entstehen Ihnen nicht. Sie können die Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Speicherung: Foto, Transkript und erzeugte Bilder liegen in einem privaten, nicht öffentlich abrufbaren Speicher (Supabase, Abschnitt 5), auf den auch unser oben genannter IT-Dienstleister im Rahmen von Betrieb und Wartung zugreifen kann. Sie werden gelöscht, sobald sie für Ihre Beratung nicht mehr benötigt werden, spätestens auf Ihren Widerruf oder Ihre Aufforderung hin. Den unterschriebenen Einwilligungsnachweis (Name, Unterschrift, Textfassung) bewahren wir auf, solange wir die Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO), längstens bis zum Ablauf der gesetzlichen Verjährungsfristen nach dem Ende oder Widerruf der Einwilligung.

9. Bewertungsbitte und Pflege-Erinnerung für Bestandskunden

Nach einem abgeschlossenen Auftrag senden wir unseren Kundinnen und Kunden vereinzelt zwei Arten von E-Mails: Erinnerungen an die Kontrolle der Silikonfugen (Pflege-Erinnerung) und die Bitte, unsere Arbeit zu bewerten (Bewertungsbitte). Für beide gelten unterschiedliche Voraussetzungen.

Pflege-Erinnerung: Diese Nachrichten versenden wir ohne gesonderte Einwilligung nur unter den Voraussetzungen des § 7 Abs. 3 UWG: Wir haben Ihre E-Mail-Adresse im Zusammenhang mit Ihrem Auftrag erhalten, wir bewerben darin nur eigene, ähnliche Leistungen (die Pflege und Instandhaltung der bei Ihnen ausgeführten Arbeiten sowie weitere Fliesen- und Natursteinarbeiten aus unserem Handwerk), und Sie werden bei der Erhebung der Adresse und in jeder Nachricht auf Ihr Widerspruchsrecht hingewiesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Pflege der Kundenbeziehung und die Qualitätssicherung unserer Arbeit.

Bewertungsbitte: Die Bitte, unsere Arbeit zu bewerten, senden wir nur an Kundinnen und Kunden, die uns dafür vorher ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Ohne diese Einwilligung erhalten Sie keine Bewertungsbitte. Sie können die Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über die unten genannten Abmelde-Wege.

Widerspruch und Widerruf: Sie können diesen E-Mails jederzeit widersprechen beziehungsweise Ihre Einwilligung widerrufen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Am einfachsten geht das über den Abmelde-Link am Ende jeder dieser E-Mails (Sie bestätigen die Abmeldung dort mit einem Klick), über die Abmelde-Funktion Ihres E-Mail-Programms, die ohne weiteren Schritt wirkt, oder formlos per Nachricht an info@greiner-fliesen.de. Nach einem Widerspruch senden wir keine weiteren dieser Nachrichten; bereits geplante werden storniert. Damit Ihr Widerspruch dauerhaft beachtet wird, speichern wir ihn in einer Sperrliste (Art. 21 Abs. 3, Art. 17 Abs. 3 lit. e DSGVO). Der Versand läuft über unseren Dienstleister Resend (Abschnitt 7).

10. Google-Rezensionen auf dieser Website

Auf unserer Website geben wir Bewertungen wieder, die Kundinnen und Kunden öffentlich in unserem Google-Unternehmensprofil hinterlassen haben. Angezeigt werden der auf Google gewählte Anzeigename, die vergebene Sternebewertung, der Bewertungstext und das Datum, unverändert übernommen. Die Wiedergabe ist statisch: Beim Aufruf unserer Seite wird keine Verbindung zu Google aufgebaut; ein Link führt zum Original im Google-Profil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung echter, im Original nachprüfbarer Kundenstimmen. Wenn Sie eine Rezension verfasst haben und nicht möchten, dass sie auf unserer Website erscheint, genügt eine formlose Nachricht an uns (Kontakt siehe Abschnitt 1); wir entfernen die Wiedergabe dann unverzüglich. Wir geben eine Rezension so lange wieder, wie sie in unserem Google-Unternehmensprofil öffentlich abrufbar ist, längstens bis zu Ihrem Widerspruch.

11. Vorstellung unseres Teams

Auf der Seite „Über uns“ stellen wir unser Team mit Foto, Vor- und Nachname und Funktion vor. Grundlage ist die Einwilligung der abgebildeten Mitarbeiterinnen und Mitarbeiter (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG und § 22 KUG). Die Einwilligung ist freiwillig; aus einer Verweigerung entstehen keine Nachteile. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden; das Foto wird dann unverzüglich von der Website entfernt. Die Veröffentlichung endet spätestens mit dem Widerruf oder, sofern nichts anderes vereinbart ist, mit dem Ende des Beschäftigungsverhältnisses. Bitte beachten Sie: Einmal im Internet veröffentlichte Inhalte können von Dritten kopiert oder von Suchmaschinen zwischengespeichert werden; darauf haben wir nach der Entfernung keinen Einfluss.

12. Cookies und Einwilligungs-Banner

Diese Website setzt keine Werbe- oder Tracking-Cookies und keine Cookies von Drittanbietern. Im öffentlichen Bereich dieser Website werden in Ihrem Browser höchstens vier Einträge gespeichert: Ihre Entscheidung aus dem Einwilligungs-Banner (greiner_consent, als Cookie und zusätzlich gespiegelt im lokalen Speicher), ein Sitzungs-Vermerk, der die Bedien-Animation der Kachel-Übersicht auf der Startseite nach Ihrem ersten Klick nicht erneut starten lässt (greinerTourErledigt, gelöscht mit dem Schließen des Tabs), und, nur wenn Sie der Statistik zustimmen, eine zufällige Sitzungs-Kennung (greiner_session). Alle Einzelheiten zu Zweck, Speicherdauer und Rechtsgrundlage dieser Einträge finden Sie auf unserer Cookie-Seite. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Im internen Anmeldebereich für unser Team (Dashboard) kommen nach einer Anmeldung zusätzlich Anmelde-Cookies hinzu; sie betreffen keine Website-Besucher und sind in Abschnitt 19 beschrieben.

13. Reichweitenmessung

Wir messen die Nutzung dieser Website selbst, ohne Analyse-Dienste von Drittanbietern: kein Google Analytics, keine Werbenetzwerke, keine Weitergabe an Dritte.

Grundzählung ohne Einwilligung: Bei jedem Seitenaufruf verarbeiten wir die aufgerufene Seite, die verweisende Seite, den Gerätetyp (Mobiltelefon, Tablet oder Desktop), Kampagnen-Parameter der aufgerufenen Adresse (UTM), die ungefähre Verweildauer sowie die Information, ob eine Anfrage, eine Kontaktnachricht oder eine Bewerbung abgeschickt wurde (jeweils ohne deren Inhalt). Um Aufrufe desselben Besuchers innerhalb eines Tages grob zusammenzählen zu können, bilden wir aus Ihrer IP-Adresse, Ihrer Browser-Kennung und einem täglich wechselnden Geheimwert einen nicht umkehrbaren Prüfwert (SHA-256). Ihre IP-Adresse selbst speichern wir nicht; der Prüfwert ändert sich jeden Tag und erlaubt keine Wiedererkennung über den Tag hinaus.

Für diese Grundzählung ist keine Einwilligung nach § 25 TDDDG erforderlich, weil dabei keine Informationen auf Ihrem Endgerät gespeichert werden. Ausgelesen wird zweierlei: Ihre eigene Einwilligungs-Entscheidung, ohne die wir eine Ablehnung nicht beachten könnten (§ 25 Abs. 2 Nr. 2 TDDDG), und die Adresse der zuvor besuchten Seite (verweisende Seite), die Ihr Browser beim Seitenwechsel ohnehin bereithält und die wir nur verarbeiten, wenn sie zu einer fremden Website gehört. Die Zählung selbst findet auf unserem Server statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erkennen, welche Seiten gefunden und gelesen werden und ob die Website technisch fehlerfrei arbeitet. Wir verarbeiten dafür so wenig wie möglich: keine eigenen Zähl-Cookies und keine Einträge im Speicher Ihres Browsers (gelesen wird nur Ihre oben beschriebene Einwilligungs-Entscheidung), keine IP-Speicherung, keine Zusammenführung über mehrere Tage hinweg, keine Werbeprofile. Die Zähldaten werten wir nicht personenbezogen aus und führen sie nicht mit Ihren Anfrage- oder Bewerbungsdaten zusammen. Sie können dieser Zählung jederzeit nach Art. 21 DSGVO widersprechen, und zwar direkt in Ihrem Browser: Wählen Sie im Einwilligungs-Banner „Alle ablehnen“ (jederzeit erreichbar über den Link „Cookie-Einstellungen“ in der Fußzeile). Ihr Browser sendet dann überhaupt keine Zähl-Ereignisse mehr an uns, auch nicht für die Grundzählung. Daneben können Sie sich jederzeit an uns wenden (Kontakt siehe Abschnitt 1); weil wir Besucher aber nicht dauerhaft wiedererkennen können, wirkt ein Widerspruch technisch nur über diese Einstellung in Ihrem Browser.

Erweiterte Messung nur mit Ihrer Einwilligung: Stimmen Sie im Banner der Statistik zu, messen wir zusätzlich mit einer zufälligen Sitzungs-Kennung im lokalen Speicher Ihres Browsers die Scrolltiefe, Klicks auf Kontakt-Schaltflächen (Telefon, E-Mail, WhatsApp), die Schritte im Anfrage-Assistenten und die Breite Ihres Browserfensters. Die Kennung verfällt 30 Minuten nach der letzten Aktivität und wird dann durch eine neue ersetzt; der Eintrag im lokalen Speicher bleibt bestehen, bis Sie ablehnen, widerrufen oder ihn im Browser löschen (Einzelheiten in der Speicher-Tabelle unserer Cookie-Seite, siehe Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile.

Empfänger und Speicherdauer: Die Mess-Ereignisse speichern wir in unserer Datenbank beim Dienstleister Supabase; die Verarbeitung findet auf Servern in Frankfurt am Main statt (Abschnitte 5 und 15). Wir löschen sie spätestens nach 14 Monaten.

14. Keine Inhalte von Drittanbietern

Alle Schriften dieser Website sind lokal eingebunden; beim Seitenaufruf wird keine Verbindung zu Google-Servern aufgebaut. Videos und der 360-Grad-Rundgang liegen auf unseren eigenen Servern; es werden keine Inhalte von YouTube, Vimeo oder anderen Plattformen nachgeladen. Eine Karte betten wir nicht ein; die Anfahrt ist als Link zu Google Maps hinterlegt, der erst nach Ihrem Klick zu Google führt. Social-Media-Plugins setzen wir nicht ein.

15. Datenübermittlung in die USA und weitere Drittländer

Einige unserer Dienstleister sind US-Unternehmen. Der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) ist derzeit in Kraft, wird aber gerichtlich überprüft. Wir stützen Übermittlungen deshalb nicht allein auf das DPF, sondern zusätzlich auf die EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO aus den jeweiligen Auftragsverarbeitungsverträgen. Im Einzelnen:

• Vercel Inc. (Hosting): DPF-zertifiziert, ergänzend SCC.
• Resend / Plus Five Five, Inc. (E-Mail-Versand): DPF-zertifiziert, ergänzend SCC; für Daten aus Bewerbungsverfahren stützen wir uns ausschließlich auf die SCC.
• Eleven Labs Inc. (Transkription im Beratungsgespräch): DPF-zertifiziert, ergänzend SCC; zusätzlich holen wir für dieses Verfahren Ihre ausdrückliche Einwilligung ein (Abschnitt 8).
• Anthropic, PBC (San Francisco, KI-Verarbeitung im Beratungsgespräch): SCC; zusätzlich holen wir für dieses Verfahren Ihre ausdrückliche Einwilligung ein (Abschnitt 8).
• Google (Google Cloud EMEA Limited bzw. Google LLC, Bilderzeugung im Beratungsgespräch): Google LLC ist DPF-zertifiziert, ergänzend SCC; zusätzlich holen wir für dieses Verfahren Ihre ausdrückliche Einwilligung ein (Abschnitt 8). Der Zugang läuft technisch über das Konto unseres IT-Dienstleisters MCT Commerce (Abschnitt 8), der die Daten dabei als Auftragsverarbeiter nach unserer Weisung übermittelt.
• Supabase (Datenbank und Datei-Speicher): Die Verarbeitung für diese Website findet auf Servern in Frankfurt am Main statt; für etwaige Zugriffe aus Drittländern gelten die SCC aus dem Auftragsverarbeitungsvertrag.

Trotz dieser Garantien können wir für die USA kein Schutzniveau garantieren, das dem in der EU in jeder Hinsicht gleichwertig ist; insbesondere können die dortigen Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zustehen. Eine Kopie der jeweiligen Garantien können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern.

16. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Sie erkennen sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Daten, die Sie über diese Website an uns übermitteln, können dabei nicht von Dritten mitgelesen werden.

17. Bereitstellung Ihrer Daten: freiwillig oder erforderlich?

Sie können diese Website besuchen, ohne uns personenbezogene Daten aktiv mitzuteilen. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten, ohne Bewerbungsunterlagen keine Bewerbung berücksichtigen. Pflichtfelder sind in den Formularen als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

18. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Den E-Mails aus Abschnitt 9 können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Über Berichtigungen, Löschungen und Einschränkungen unterrichten wir alle Empfänger, denen wir Ihre Daten offengelegt haben (Art. 19 DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@greiner-fliesen.de oder an die Anschrift aus Abschnitt 1.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

19. Interner Anmeldebereich (Dashboard)

Unter der Adresse /dashboard betreiben wir einen internen Bereich für unser Team; er ist nicht für Website-Besucher bestimmt. Bei der Anmeldung verarbeiten wir die dienstliche E-Mail-Adresse, das Passwort (gespeichert wird nur ein kryptografischer Prüfwert, nie das Passwort selbst) und den Zeitpunkt der Anmeldung. Zweck der Verarbeitung ist die Zugangskontrolle zum internen Bereich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Absicherung unserer Systeme gegen unbefugte Zugriffe.

Nach einer erfolgreichen Anmeldung setzt der Browser Anmelde-Cookies (ihre Namen beginnen mit sb-), die die Sitzung tragen. Sie sind für den Anmeldevorgang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), werden mit einer Laufzeit von bis zu 400 Tagen gesetzt und beim Abmelden gelöscht; die Anmeldung selbst läuft davon unabhängig ab. Beim bloßen Besuch der Website, auch der Anmeldeseite, werden diese Cookies nicht gesetzt. Daneben legt das Dashboard drei rein funktionale Einträge im lokalen Speicher des Dienstgeräts ab: greiner_sidebar_eingeklappt (merkt sich, ob die Seitenleiste eingeklappt ist), greiner_bildgen_fototipp (merkt sich, dass der einmalige Foto-Hinweis im Bildgenerator gezeigt wurde) und greiner_bildgen_serien_zuletzt (merkt sich die zuletzt genutzten Fliesen-Serien). Sie enthalten nur diese Bedien-Vermerke, werden nicht an unseren Server übertragen und sind für die gewünschte Bedienung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Anmeldedaten liegen bei unserem Auftragsverarbeiter Supabase (Verarbeitung in Frankfurt am Main, siehe Abschnitt 5). Das Zugangskonto besteht für die Dauer des Beschäftigungsverhältnisses und wird mit dessen Ende gelöscht.