Zum Hauptinhalt springen
Datenschutz

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

AMH Sanitär- und Heizungstechnik GmbH

Noldering 22a, 22309 Hamburg, Deutschland

Vertreten durch den Geschäftsführer Adnan Helwanji

Telefon: +49 176 32637673

E-Mail: info@amh-shk.de

2. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@amh-shk.de. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

Weitere Informationen: datenschutz-hamburg.de

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeiten Webserver und vorgeschaltete Sicherheitskomponenten technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Protokolldaten werden nach Wegfall des technischen oder sicherheitsbezogenen Zwecks im Rahmen der eingerichteten Log-Rotation gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

4. Hosting und E-Mail

Für die technische Bereitstellung der Website und den E-Mail-Dienst setzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Dienstleister ein. Der Anbieter verarbeitet dabei die für Hosting, Auslieferung, Sicherheit und E-Mail-Transport erforderlichen Daten in unserem Auftrag oder im Rahmen eigener gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vorvertraglicher oder vertraglicher Kommunikation zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt-, Rückruf- und Terminanfragen

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Je nach Anfrage gehören dazu Name, E-Mail-Adresse, Telefonnummer, Einsatzadresse, gewünschte Kontaktart, Leistung, Terminwunsch, Dringlichkeit, Nachricht sowie freiwillig hochgeladene Fotos und deren Beschreibung. Zur Sicherheit und Nachvollziehbarkeit können außerdem IP-Adresse, Browserkennung und Zeitstempel verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten und sicheren Bearbeitung eingehender Anliegen.

Die Angaben werden in unserem CMS gespeichert und intern per E-Mail weitergeleitet. Sofern eine interne Benachrichtigung über WhatsApp Business technisch aktiviert ist, können die für die Bearbeitung erforderlichen Anfragedaten zusätzlich über Dienste von Meta Platforms Ireland Limited oder Twilio Ireland Limited an den zuständigen Empfänger übermittelt werden. Diese Benachrichtigung dient ausschließlich der internen Bearbeitung; Ihre im Formular gewählte Kontaktart bleibt davon unberührt.

Bitte laden Sie nur erforderliche Fotos hoch und achten Sie darauf, dass darauf möglichst keine unbeteiligten Personen, Kennzeichen oder sonstige nicht benötigte personenbezogene Daten erkennbar sind.

6. Bewertungen über unsere Website

Über das Bewertungsformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den angegebenen Ort, die genutzte Leistung, die Sternebewertung, den Bewertungstext, Zeitstempel und technische Sicherheitsdaten. Die E-Mail-Adresse wird nur für Rückfragen gespeichert und nicht veröffentlicht.

Ihre Bewertung wird zunächst nicht öffentlich angezeigt. Nach einer manuellen Prüfung veröffentlichen wir nur die hierfür vorgesehenen Angaben: Name, Ort, Leistung, Bewertung, Text und Bewertungsdatum. Rechtsgrundlage für die Veröffentlichung ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung und ihr Zeitpunkt werden als Nachweis gespeichert. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus zeigen wir authentische Bewertungen an, die auf MyHammer oder anderen Bewertungsplattformen öffentlich abgegeben wurden. Dabei können der öffentliche Name, Ort, Leistung, Bewertungstext, Datum und dort veröffentlichte Kundenfotos zusammen mit der Quelle übernommen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung öffentlich zugänglicher Kundenerfahrungen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

7. Cookies und Einwilligungsverwaltung

Die Website speichert die notwendigen Cookies „kh-shk-cookie-consent“ und „kh-shk-cookie-settings“, damit Ihre Auswahl im Einwilligungsdialog für bis zu 365 Tage erhalten bleibt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse- und Marketingdienste werden erst geladen, wenn Sie der jeweiligen Kategorie zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

8. Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere pseudonyme Online-Kennungen, gekürzte IP-Adresse, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten sowie Interaktionen wie Scrolltiefe und Formularefolg. Wir haben Google Signals deaktiviert und senden keine von uns bewusst bereitgestellten Klardaten an Analytics.

Die von uns konfigurierte Laufzeit des zentralen Analytics-Cookies beträgt 90 Tage. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA verarbeiten. Als Übermittlungsgrundlagen kommen – je nach Verarbeitung – die Zertifizierung unter dem EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission zum Einsatz.

9. Google Ads Conversion-Messung

Sofern Google Ads technisch konfiguriert ist und Sie der Kategorie „Marketing“ zugestimmt haben, messen wir, ob ein Anzeigenkontakt zu einer Anfrage oder einer anderen vorgesehenen Aktion geführt hat. Dabei können Online-Kennungen, Cookie-Daten, Geräteinformationen, Seitenaufrufe und das ausgelöste Conversion-Ereignis an Google Ireland Limited übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Hinweise zu möglichen Übermittlungen in die USA gelten entsprechend dem Abschnitt zu Google Analytics.

10. Interaktive Karte von CARTO und OpenStreetMap

Die Servicegebietskarte wird nicht automatisch geladen. Erst wenn Sie „Interaktive Karte laden“ auswählen, ruft Ihr Browser Kartenkacheln von CARTO (CARTO, Inc.) ab. Das Kartenmaterial basiert auf Daten von OpenStreetMap-Mitwirkenden. Für den Abruf werden technisch insbesondere Ihre IP-Adresse, Browserinformationen, Referrer, Zeitpunkt und die angeforderten Kartenkacheln an CARTO übermittelt.

Die Verarbeitung erfolgt auf Ihre ausdrückliche Anforderung hin und auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung des Einsatzgebiets (Art. 6 Abs. 1 lit. f DSGVO). Die Karte fragt weder Ihren Gerätestandort ab noch übermittelt sie eine von Ihnen eingegebene Einsatzadresse. CARTO kann Daten auch in den USA verarbeiten; dabei kommen nach Angaben des Anbieters geeignete Garantien für internationale Übermittlungen zum Einsatz.

11. Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen verwenden wir Google reCAPTCHA. Der Dienst wird erst eingebunden, wenn Sie ein entsprechend geschütztes Formular absenden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Maus- und Tastaturinteraktionen, Verweildauer sowie das reCAPTCHA-Ergebnis verarbeitet werden. reCAPTCHA kann den notwendigen Cookie „_grecaptcha“ setzen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Seit dem 2. April 2026 erbringt Google reCAPTCHA nach den Google-Cloud-Bedingungen als Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Formulare und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); soweit ein Zugriff auf das Endgerät erforderlich ist, stützen wir diesen auf § 25 Abs. 2 Nr. 2 TDDDG. Für mögliche Verarbeitungen in den USA gelten die im Abschnitt zu Google Analytics genannten Übermittlungsgrundlagen.

12. Externe Links, Bewertungsplattformen und WhatsApp

Links zu Google, MyHammer, sozialen Netzwerken und anderen externen Angeboten stellen beim bloßen Anzeigen unserer Seite noch keine Verbindung zu diesen Anbietern her. Erst wenn Sie einen externen Link öffnen, erhält der jeweilige Anbieter technisch erforderliche Verbindungsdaten und verarbeitet weitere Angaben nach seiner eigenen Datenschutzerklärung.

Wenn Sie über einen WhatsApp-Link Kontakt aufnehmen, werden Ihre Telefonnummer, Profildaten, Nachrichteninhalte und technische Nutzungsdaten durch WhatsApp bzw. Meta Platforms Ireland Limited verarbeitet. Die Nutzung ist freiwillig; Sie können uns stattdessen telefonisch, per E-Mail oder über das Kontaktformular erreichen.

13. Empfänger und Datenübermittlungen in Drittländer

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung benötigen. Externe Empfänger sind insbesondere Hosting-, E-Mail-, Sicherheits-, Analyse-, Karten- und Kommunikationsdienstleister, soweit deren Einsatz für den beschriebenen Zweck erforderlich ist, sowie Behörden oder andere Stellen bei einer gesetzlichen Verpflichtung.

Einige Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützen wir die Übermittlung – soweit erforderlich – auf einen Angemessenheitsbeschluss, eine gültige Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission und prüfen ergänzende Schutzmaßnahmen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfrage- und Termindaten werden nach Abschluss der Bearbeitung gelöscht, sofern daraus kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Vertrags- und abrechnungsrelevante Unterlagen können nach handels- und steuerrechtlichen Vorschriften sechs oder zehn Jahre aufzubewahren sein.

Veröffentlichte Bewertungen bleiben bis zum Widerruf, einem berechtigten Widerspruch oder der Entfernung des Inhalts gespeichert; erforderliche Nachweise können darüber hinaus bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden. Einwilligungs- und Cookie-Einstellungen gelten für die jeweils angegebenen Laufzeiten. Im Übrigen bestimmen sich Löschfristen nach Zweckfortfall, gesetzlichen Pflichten und der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Sicherheit und Stand dieser Erklärung

Diese Website nutzt TLS-Verschlüsselung. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Stand: 13. August 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: