Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Strohbach Bauelemente Obersulm
Maik Strohbach
Mühlstraße 16
74182 Obersulm-Willsbach
Telefon: 0800-8837367
E-Mail: service@1001-tuer.de
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit eingeholt).
Lieferkostenberechnung
Wenn Sie im Warenkorb „Lieferkosten berechnen“ wählen, übermittelt unser Server die eingegebene deutsche Postleitzahl und unseren Ausgangsstandort an die Google Maps Routes API. Damit wird die Straßenentfernung für eine Lieferkostenschätzung berechnet. Name, E-Mail-Adresse und Warenkorbinhalt werden dabei nicht an den Routendienst übermittelt. Sie können eine Anfrage auch ohne diese Berechnung senden. Hinweise des Anbieters finden Sie in der Datenschutzerklärung von Google.
3. Hosting und Datenbank
Diese Website wird bei Railway (Railway Corporation, San Francisco, USA) gehostet. Für Datenbank und Dateispeicherung verwenden wir Supabase. Zusätzlich speichern wir Anfragen und Versandstatus in einem zugriffsgeschützten Speicher unseres Webservers, damit eine Anfrage nach technischen Fehlern nachvollzogen werden kann.
Beim Aufruf der Website werden technische Daten in Server-Logfiles erfasst: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs. Diese Logs dienen dem sicheren Betrieb der Website. Die Aufbewahrungsdauer richtet sich nach dem Betriebs- und Sicherheitszweck sowie den Einstellungen des Hostingdienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Bei Anbietern mit Sitz außerhalb der EU kann eine Verarbeitung in Drittländern stattfinden. Informationen zu den Empfängern und Übermittlungsgarantien erhalten Sie über die oben genannten Kontaktdaten.
4. Cookies und vergleichbare Technologien
Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies. Es werden folgende technisch notwendige Mechanismen verwendet:
Admin-Session-Cookie (Name: admin_session): Nur für angemeldete Mitarbeiter im internen Verwaltungsbereich. HttpOnly, Secure, SameSite=Lax, Lebensdauer 24 Stunden. Wird ausschließlich zur Authentifizierung verwendet. Für normale Besucher der Website wird kein Cookie gesetzt.
Lokaler Browser-Speicher (localStorage / sessionStorage): Im Türen-Berater und in der Aufmaßhilfe werden Ihre Eingaben (Maße, Modellpräferenzen) ausschließlich im Browser auf Ihrem Gerät zwischengespeichert, damit beim versehentlichen Neuladen nichts verloren geht. Diese Daten werden nicht an uns übertragen, solange Sie kein Formular absenden. Sie können den lokalen Speicher jederzeit in Ihren Browser-Einstellungen löschen.
Optionale Besucherstatistik: Wir erfassen die Nutzung dieses Shops auf unserem eigenen Server erst nach Ihrer Zustimmung zur Statistik. Ihre Auswahl speichern wir für bis zu 180 Tage lokal in Ihrem Browser. Über „Datenschutz-Einstellungen“ im Seitenfuß können Sie die Zustimmung jederzeit widerrufen. Der Shop und seine Formulare funktionieren auch ohne Zustimmung.
Erfasst werden öffentliche Seitenpfade ohne Suchparameter, die Herkunfts-Domain ohne Suchbegriffe, grobe Quellenkategorien (z. B. Google, Anzeigen oder Newsletter), Geräteklasse, aktive Verweildauer, Kontaktklicks und bestätigte Formularanfragen. Werbe-Klickkennungen werden nicht in der Shopstatistik gespeichert; aus ihrem Vorhandensein wird nur die Quellenkategorie abgeleitet. Formularinhalte, Namen, E-Mail-Adressen und Zugangsdaten werden nicht übernommen. Persönliche Bereiche sind ausgeschlossen.
Für die Zuordnung von Seitenaufrufen und Anfragen verwenden wir nach Zustimmung eine zufällige Sitzungskennung im sessionStorage des jeweiligen Browser-Tabs. Nach 30 Minuten Inaktivität beginnt eine neue Sitzung; beim Widerruf wird die Kennung entfernt. Für die Schätzung täglicher Besucher wird aus IP-Adresse und Browserkennung ein täglich wechselnder, mit einem geheimen Schlüssel geschützter Hash gebildet. Die IP-Adresse selbst speichern wir in dieser Statistik nicht. Diese Daten sind pseudonymisiert und werden spätestens nach 180 Tagen zuzüglich des täglichen Bereinigungslaufs entfernt.
Google Ads: Erfolgsmessung und Remarketing: Falls aktiviert, laden wir das Google-Tag erst nach Ihrer ausdrücklichen Auswahl „Erlauben“ bei „Google Ads: Erfolgsmessung und Wiedererkennung“. Ohne diese Auswahl wird keinerlei Verbindung zu Google hergestellt. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); eine Verarbeitung durch die Google LLC (USA) im Rahmen des EU-US Data Privacy Framework ist möglich. Das Tag hilft uns zu erkennen, ob jemand nach dem Klick auf eine unserer Google-Anzeigen mit uns Kontakt aufgenommen hat (Conversion), und dient der Erfolgsmessung unserer Werbung. Außerdem kann Google Besucher, die eingewilligt haben, für bis zu 90 Tage einer Zielgruppe zuordnen, damit wir ihnen auf anderen Websites unsere Anzeigen zeigen können (Remarketing); wer bereits angefragt hat, wird ausgenommen. Dabei können Cookies gesetzt und pseudonyme Kennungen (z. B. Klick-ID) an Google übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf über „Datenschutz-Einstellungen“ im Seitenfuß beendet weitere Messungen für künftige Seitenaufrufe. Weitere Informationen: Datenschutzerklärung von Google.
5. Kontakt- und Beratungsformulare
Wenn Sie unsere Formulare (Beratung, Aufmaßhilfe, Visualisierungsanfrage, Partner-Tipp) nutzen, verarbeiten wir Ihre Angaben, etwa Name, E-Mail, Telefon, Adresse, Maße, Modellinteresse und Nachricht. Die jeweils erforderlichen Angaben sind im Formular gekennzeichnet. Bei Rückrufanfragen ist keine E-Mail-Adresse erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zur Bearbeitung der Anfrage und ggf. zur Vertragsabwicklung verwendet.
Die Bestätigung Ihrer Anfrage und unsere Kommunikation per E-Mail erfolgen über den Dienst Resend (Resend, Inc., San Francisco, USA). Hierbei werden Ihre E-Mail-Adresse und Ihr Name sowie die Inhalte der jeweiligen Nachricht an Resend übermittelt. Resend-Datenschutzerklärung.
Die technische Anfragehistorie und das Versandjournal werden nach 180 Tagen bereinigt. Entsteht ein Auftrag, werden die dafür erforderlichen Daten als gesonderte Vertrags- und Geschäftsdokumente entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
6. Visualisierungsservice
Beim Visualisierungsservice können Sie ein Foto Ihres Hauses hochladen. Dieses Foto wird bei unserem Dateispeicherdienst Supabase gespeichert und ausschließlich von uns für die Erstellung der Visualisierung verwendet. Der Zugriff erfolgt über zeitlich begrenzte signierte Links (30 Tage Gültigkeit). Die genannten technischen Dienstleister verarbeiten das Foto zur Bereitstellung dieses Dienstes. Abgeschlossene oder stornierte Visualisierungsanfragen und die bei uns gespeicherten Originalfotos werden nach 365 Tagen im Rahmen einer täglichen Bereinigung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Bestellverfolgung (Kundenportal)
Bei einer Bestellung erhalten Sie einen persönlichen Tracking-Link zur Bestellverfolgung (Format: /portal/<zufälliger Hash>). Der Link enthält keinen Namen und ist nicht erratbar. Bei Aufruf des Links werden zur Missbrauchserkennung pseudonymisiert das Datum, ein gehashter IP-Anteil und der Browser-User-Agent protokolliert. Die Protokolle werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unberechtigten Zugriffen).
8. Blog
Beim Aufruf eines Blogartikels wird zur statistischen Reichweitenmessung der pseudonymisierte Aufruf erfasst (gehashter IP-Anteil, Browser-User-Agent, Referrer-URL). Die IP-Adresse selbst wird nicht im Klartext gespeichert. Diese Daten werden nicht mit anderen Informationen zusammengeführt und nicht zur Identifizierung einzelner Personen verwendet. Speicherdauer: maximal 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
9. Bewertungen und Bewertungsportale
Auf unserer Website zeigen wir Bewertungen an, die wir aus folgenden Plattformen beziehen: Google Business, ProvenExpert, Trusted Shops, eBay sowie eigenen Direktbewertungen. Wir verarbeiten dabei Name (in der Form „Vorname N."), Datum, Sternebewertung und Bewertungstext. Bei eigenen Direktbewertungen, die uns Kunden senden, verarbeiten wir zusätzlich die E-Mail-Adresse zur Echtheitsprüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischer Darstellung von Kundenmeinungen) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei Direktbewertungen.
10. Eingebundene Drittinhalte
Schriftarten: „Archivo“ wird zusammen mit dieser Website ausgeliefert. Zum Laden der Schriftarten stellt Ihr Browser keine Verbindung zu Google her.
Issuu: Den externen Katalogviewer laden wir erst, wenn Sie ihn im Katalogfenster ausdrücklich aktivieren. Dabei werden unter anderem Ihre IP-Adresse und Browserinformationen an Issuu übermittelt; der Anbieter kann eigene Speichertechniken einsetzen. Rechtsgrundlage für das Laden ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Durch Schließen des Katalogfensters beenden Sie die Einbindung. Alternativ können Sie den Katalog über einen externen Link öffnen. Weitere Informationen finden Sie in der Issuu-Datenschutzerklärung.
Inotherm Türen-Konfigurator (Inotherm d.o.o., Slowenien): Über externe Links gelangen Sie auf inotherm-tuer.de. Für die dortige Datenverarbeitung ist Inotherm selbst verantwortlich.
11. KI-gestützte Funktionen
Sofern auf der Website eine KI-Beratungsfunktion oder ein KI-Assistent angeboten wird, werden Ihre Eingaben an Anthropic PBC (San Francisco, USA) als Verarbeiter übermittelt, um eine Antwort zu generieren. Anthropic verarbeitet die Daten ausschließlich zur Beantwortung Ihrer Eingabe und gemäß den Anthropic Commercial Terms (keine Verwendung zu Trainingszwecken). Datenübermittlung in die USA auf Grundlage geeigneter Garantien (Standardvertragsklauseln / Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich).
12. Empfänger
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder es zur Vertragsabwicklung erforderlich ist (z. B. an den Hersteller Inotherm für Ihre Bestellung, an Speditionen für die Lieferung, an Steuerberater im Rahmen gesetzlicher Pflichten). Wir setzen sorgfältig ausgewählte Dienstleister für Hosting, E-Mail-Versand und Datenbank ein.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es zur Zweckerreichung erforderlich ist. Konkrete Fristen, soweit oben nicht genannt: Vertrags- und Bestellunterlagen entsprechend der jeweils geltenden gesetzlichen Aufbewahrungspflicht; Anfragehistorie und Versandjournal (180 Tage); abgeschlossene Visualisierungsanfragen (365 Tage); Portal- und Blog-Aufrufprotokolle (90 bzw. 365 Tage). Für offene Visualisierungsanfragen erfolgt die Speicherung, solange sie zur Bearbeitung erforderlich ist.
14. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich an: service@1001-tuer.de
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Weitere Informationen und aktuelle Kontaktdaten finden Sie unter baden-wuerttemberg.datenschutz.de.