DATENSCHUTZ- UND COOKIE-RICHTLINIE

Gültig ab dem 13.08.2026

1. Wer verarbeitet Ihre Daten

Der Verantwortliche für Ihre personenbezogenen Daten ist:

BHB BERTSCH HOLZBAU spółka z ograniczoną odpowiedzialnością ul. Jana Pawła II 29, 33-300 Nowy Sącz, Polen KRS 0000058672, NIP (USt-IdNr.) 7342834114, REGON 491983545

Kontakt in Datenschutzangelegenheiten: rodo@bertsch-holzbau.eu Allgemeiner Kontakt: vertrieb@bertsch-holzbau.eu, Tel. +49 4955 934227 0

Wir haben keinen Datenschutzbeauftragten benannt — in allen Angelegenheiten bezüglich der Daten schreiben Sie bitte an rodo@bertsch-holzbau.eu.

2. Woher haben wir Ihre Daten und um welche Daten handelt es sich

Wir erhalten die Daten direkt von Ihnen, wenn:

Sie den Sauna- oder Carport-Konfigurator nutzen und eine Preisanfrage senden,
Sie uns per E-Mail schreiben oder telefonisch kontaktieren,
Sie einen Vertrag mit uns abschließen und wir diesen ausführen,
Sie unsere Website besuchen (technische Daten und Cookies).

Umfang der Daten:

Situation	Daten
Anfrage über den Konfigurator	Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Montageort (optional), gewählte Produktkonfiguration, Datum und Uhrzeit des Versands, Website-Adresse, Eingangsquelle
Kontaktformular (Kontaktseite, „Nachricht schreiben“)	Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Nachricht (optional), Produkt oder Kategorie, Datum und Uhrzeit des Versands, Website-Adresse, Eingangsquelle
Korrespondenz und Gespräche	in der Nachricht oder im Gespräch angegebene Daten, Anhänge (z. B. Grundstücksfotos, Zeichnungen), Gesprächsnotizen
Vertrag	Adressdaten, Liefer- und Montageadresse, Rechnungsdaten, Kontonummer, Bestell- und Zahlungsdaten
Reklamationen	Meldungsbeschreibung, Fotodokumentation, Korrespondenz
Nutzung der Website	IP-Adresse, Browser- und Gerätetyp, besuchte Unterseiten, Kennungen aus Cookies; Protokoll der Seitennutzung (Punkt 8): welche Bereiche der Website wie lange sichtbar waren, Klicks, Scrolltiefe, Formularfehler, ohne Inhalte, die Sie in Felder eingeben

Wenn eine andere Person (z. B. ein Auftragnehmer oder Familienmitglied) die Anfrage in Ihrem Namen sendet, informieren wir Sie beim ersten Kontakt, spätestens jedoch innerhalb eines Monats (Art. 14 DSGVO) über die Datenverarbeitung.

Wir verarbeiten keine besonderen Datenkategorien und bitten Sie, solche Informationen nicht in der an uns gerichteten Korrespondenz anzugeben.

3. Wozu, auf welcher Grundlage und wie lange verarbeiten wir Daten

Zweck	Rechtsgrundlage	Speicherdauer
Kontakt mit Ihnen bezüglich einer Anfrage, Erstellung eines Kostenvoranschlags und Angebots — einschließlich Telefongesprächen, E-Mails und SMS-Nachrichten bezüglich der Anfrage	Art. 6 Abs. 1 lit. b DSGVO — Maßnahmen, die auf Ihre Anfrage vor Vertragsabschluss ergriffen werden	12 Monate nach dem letzten Kontakt, falls kein Vertrag zustande kommt
Abschluss und Erfüllung des Vertrages — Produktion, Lieferung, Montage, Kundendienst	Art. 6 Abs. 1 lit. b DSGVO	für die Dauer des Vertrages
Ausstellung von Rechnungen und Buchführung	Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (Rechnungslegungsgesetz, Steuerordnung)	5 Jahre, berechnet gemäß Art. 74 Abs. 3 des Rechnungslegungsgesetzes und Art. 86 § 1 der Steuerordnung
Bearbeitung von Reklamationen, Haftung für die vertragsgemäße Beschaffenheit der Ware, Garantie	Art. 6 Abs. 1 lit. c und lit. b DSGVO	für die Dauer der gesetzlichen Haftung (2 Jahre) und Garantie (bis zu 60 Monate)
Verteidigung gegen Ansprüche	Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse	bis zum Ablauf der Verjährungsfrist für Ansprüche, in der Regel 6 Jahre (Art. 118 Zivilgesetzbuch)
Geltendmachung unserer Verkaufsansprüche	Art. 6 Abs. 1 lit. f DSGVO	2 Jahre (Art. 554 Zivilgesetzbuch)
Website-Besuchsstatistiken und Messung der Werbewirksamkeit	Art. 6 Abs. 1 lit. a DSGVO — Ihre im Cookie-Banner ausgedrückte Einwilligung	gemäß den in Punkt 8 genannten Fristen oder bis zum Widerruf der Einwilligung
Website-Sicherheit, Betrugsprävention	Art. 6 Abs. 1 lit. f DSGVO	Serverprotokolle bis zu 12 Monate

Die Daten von Personen, die keinen Vertrag mit uns abgeschlossen haben, löschen wir 12 Monate nach dem letzten Kontakt. Wurde ein Vertrag abgeschlossen, speichern wir die Daten für den längsten der oben genannten Zeiträume. Nach Ablauf dieser Frist werden die Daten dauerhaft gelöscht oder anonymisiert.

4. Telefon-, E-Mail- und SMS-Kontakt — das ist kein Marketing

Nach dem Absenden einer Anfrage kontaktieren wir Sie telefonisch, per E-Mail oder SMS, um Ihre Bedürfnisse zu klären, einen Kostenvoranschlag zu erstellen, den Liefertermin zu vereinbaren oder eine Serviceangelegenheit zu bearbeiten.

Dieser Kontakt bezieht sich ausschließlich auf Ihre Anfrage und eine eventuelle Bestellung. Es handelt sich nicht um Direktmarketing und bedarf keiner gesonderten Einwilligung — es ist eine Maßnahme, die auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO ergriffen wird.

Wir betreiben keinen Newsletter oder Werbeversand. Wir tragen Sie in keine Mailingliste ein und senden Ihnen keine Angebote für Produkte, nach denen Sie nicht gefragt haben. Sollten wir Ihnen jemals Werbeinhalte senden wollen, werden wir Sie zuvor gemäß Art. 398 des polnischen Gesetzes über das Recht der elektronischen Kommunikation um eine gesonderte Einwilligung bitten.

Sie können jederzeit verlangen, dass wir den Kontakt einstellen — eine E-Mail an rodo@bertsch-holzbau.eu oder vertrieb@bertsch-holzbau.eu genügt.

5. Ist die Bereitstellung der Daten obligatorisch?

Die Bereitstellung der Daten ist freiwillig, aber:

Vorname, Telefonnummer und E-Mail-Adresse sind notwendig, damit wir auf Ihre Anfrage antworten und einen Kostenvoranschlag erstellen können — ohne sie haben wir keine Möglichkeit, Sie zu kontaktieren,
Adressdaten und Rechnungsdaten sind für den Abschluss und die Erfüllung des Vertrages erforderlich und ergeben sich aus steuerrechtlichen Vorschriften,
der Montageort ist optional und dient lediglich einer groben Schätzung der Transportkosten.

6. An wen übermitteln wir Daten?

Anfragen aus dem Konfigurator und der Kontaktverlauf mit Ihnen werden in einem proprietären CRM-System verarbeitet, das ausschließlich für die Bedürfnisse unseres Unternehmens entwickelt wurde. Es handelt sich nicht um eine externe Plattform, die mit anderen Unternehmen geteilt wird, und Ihre Daten werden darin nicht für andere als die in dieser Richtlinie beschriebenen Zwecke verwendet. Nur autorisierte Personen aus unserem Team haben mit individuellen Konten Zugriff auf das System.

Ihre Daten können offengelegt oder anvertraut werden:

IT-Dienstleistern — Website- und CRM-System-Hoster, E-Mail-Anbieter, das für die Entwicklung und Wartung der Software verantwortliche Unternehmen,
dem Anbieter der Automatisierungsplattform, über die die Anfrage aus dem Konfigurator an unser Team weitergeleitet wird (Make, Server in der Europäischen Union),
Transport- und Speditionsunternehmen — in dem für die Lieferung des Produkts erforderlichen Umfang,
Montage-Subunternehmern — in dem für die Durchführung der Montage erforderlichen Umfang,
dem Buchhaltungsbüro und Steuerberatern,
Anwaltskanzleien — im Falle von Streitigkeiten oder Geltendmachung von Ansprüchen,
Banken und Zahlungsdienstleistern,
Anbietern von Analyse- und Werbetools — nur, wenn Sie dem im Cookie-Banner zugestimmt haben (Details in Punkt 8),
Behörden — nur, wenn dies gesetzlich vorgeschrieben ist.

Mit jedem Auftragsverarbeiter, der Daten in unserem Namen verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung ab (Art. 28 DSGVO). Wir verkaufen Ihre Daten nicht und geben sie an niemanden für dessen eigenes Marketing weiter.

7. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Grundsätzlich verarbeiten wir Daten innerhalb des Europäischen Wirtschaftsraums.

Wenn Sie analytischen oder Marketing-Cookies zustimmen, können Daten an die Anbieter dieser Tools (u.a. Google) mit Sitz in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Durchführungsbeschlusses der Europäischen Kommission vom 10. Juli 2023, der ein angemessenes Schutzniveau im Rahmen des EU-U.S. Data Privacy Frameworks feststellt, oder auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der angewandten Sicherheitsmaßnahmen stellen wir auf Anfrage zur Verfügung.

8. Cookies

Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden, während Sie die Website nutzen. Wir verwenden sie auf Grundlage von Art. 399 des Gesetzes vom 12. Juli 2024 — Recht der elektronischen Kommunikation und — bei personenbezogenen Daten — Art. 6 Abs. 1 lit. a DSGVO.

Notwendige Cookies (bedürfen keiner Einwilligung) — erhalten die Sitzung aufrecht, stellen die Funktion des Konfigurators und der Formulare sicher, schützen vor Missbrauch und speichern Ihre Entscheidung bezüglich Cookies.

Analytische Cookies (bedürfen der Einwilligung) — Google Analytics und Google Tag Manager (Google Ireland Limited). Sie zeigen uns, wie viele Personen die Website besuchen und wie sie diese nutzen, sodass wir sie verbessern können. Speicherdauer bis zu 2 Jahre.

Marketing-Cookies (bedürfen der Einwilligung) — Google Ads und Meta-Messtools (Meta Platforms Ireland Ltd.). Sie ermöglichen es uns, die Wirksamkeit unserer Anzeigen zu messen und sie Personen anzuzeigen, die unsere Website besucht haben. Speicherdauer bis zu 13 Monate.

Einwilligungsverwaltung. Bei Ihrem ersten Besuch zeigen wir ein Banner an, in dem Sie einzelne Kategorien akzeptieren oder ablehnen können. Bis zur Erteilung der Einwilligung sind nur notwendige Cookies aktiv, und keine andere Kategorie ist standardmäßig ausgewählt. Das Ablehnen ist genauso einfach wie das Akzeptieren. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen — über den Link „Cookie-Einstellungen“ in der Fußzeile der Website oder in Ihren Browsereinstellungen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Protokoll der Seitennutzung. Wenn Sie analytische Cookies nicht deaktivieren, speichert die Website auf unserem Server, wie sie genutzt wird: welche Bereiche sichtbar waren und wie lange, was angeklickt wurde, wie weit gescrollt wurde, ob ein Formular einen Fehler gemeldet hat und ob eine Anfrage gesendet wurde. Wir zeichnen keinen Bildschirm auf und speichern weder Eingaben in Formularfeldern noch Ihre IP-Adresse. Wiederkehrende Besuche erkennen wir an einer zufälligen Kennung im Speicher Ihres Browsers (bis zu 12 Monate). Die Einträge löschen wir nach 30 Tagen. Sie dienen ausschließlich der Verbesserung der Website.

Kopie von Anfragen. Anfragen über das Kontaktformular speichern wir zunächst auf unserem Server und leiten sie erst dann an unser Team weiter. Die Kopie bewahren wir 30 Tage nach der Weiterleitung auf (Schutz vor Verlust), schlägt die Weiterleitung fehl, höchstens 90 Tage.

Unabhängig von Cookies speichert der Server Standardprotokolle (IP-Adresse, Datum der Anfrage, URL, Browsertyp), die ausschließlich der Verwaltung, Diagnose und Sicherheit dienen.

9. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die Daten und Erhalt einer Kopie davon (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung der Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung aufgrund unseres berechtigten Interesses (Art. 21 DSGVO),
Widerruf der Einwilligung jederzeit — ohne Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die vor deren Widerruf erfolgt ist (Art. 7 Abs. 3 DSGVO),
Beschwerde bei der Aufsichtsbehörde:

Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, https://uodo.gov.pl

Um Ihre Rechte auszuüben, schreiben Sie einfach an rodo@bertsch-holzbau.eu. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in komplexen Fällen kann die Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden. Die Ausübung der Rechte ist kostenlos. In Zweifelsfällen können wir zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen.

10. Profiling und automatisierte Entscheidungen

Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Der im Konfigurator angezeigte Kostenvoranschlag wird automatisch auf Grundlage der ausgewählten Parameter berechnet, ist ausschließlich richtungsweisend und unverbindlich, und das endgültige Angebot wird immer von unserem Mitarbeiter erstellt.

Wenn Sie in Marketing-Cookies eingewilligt haben, können die Anbieter dieser Tools Ihre Aktivitäten profilieren, um die angezeigten Anzeigen anzupassen. Sie können Ihre Einwilligung jederzeit widerrufen.

11. Sicherheit

Wir wenden technische und organisatorische Maßnahmen an, die dem Risiko angemessen sind, insbesondere: Verschlüsselung der Verbindungen zur Website (HTTPS/TLS), individuelle Konten und Zugangskontrolle im CRM-System, namentliche Berechtigungen und Vertraulichkeitsverpflichtungen, Protokollierung von Datenvorgängen, regelmäßige Backups sowie ein Verfahren im Falle einer Verletzung des Schutzes personenbezogener Daten, einschließlich der Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden.

12. Änderungen der Richtlinie

Wir können die Richtlinie aktualisieren, insbesondere im Zusammenhang mit Änderungen von Vorschriften, des Leistungsumfangs oder der verwendeten Tools. Die aktuelle Version ist immer auf dieser Seite mit dem Datum des Inkrafttretens verfügbar.