Datenschutzerklärung

DATENSCHUTZERKLÄRUNG
Stand: 11. Oktober 2026

1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Dirk Roth GmbH, Erfer Straße 10a, 42657 Solingen, vertreten durch Geschäftsführer Bastian Roth. Telefon: 0212 819472; E-Mail für Datenschutzfragen: info@roth-dachdecker.de.

2. Websitebetrieb und Hosting
Die Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Seitenaufruf fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Systeminformationen und gegebenenfalls die zuvor besuchte Seite. Sie dienen der Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer, verfügbarer Internetauftritt.
STRATO nennt für die Erfassung von Besucher-IP-Adressen zur Angriffserkennung eine Speicherdauer von maximal sieben Tagen. Die im Kundenkonto bereitgestellten Zugriffsprotokolle enthalten nach Anbieterangaben anonymisierte IP-Adressen. Davon zu unterscheiden sind gegebenenfalls zusätzlich eingerichtete Diagnoseprotokolle; ihre konkrete Konfiguration wird vor Inbetriebnahme geprüft. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung; der Abschluss wurde im Kundenkonto zuletzt zum 22. September 2026 bestätigt. Weitere Anbieterinformationen: https://www.strato.de/faq/vertrag/fragen-zur-auftragsverarbeitungsvertrag-avv-und-der-neuen-eu-datenschutzgrundverordnung-dsgvo/.

3. Kontakt, Anfragen und Terminwünsche
Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Anliegenangaben. Im Anfrageformular sind dies Name, E-Mail, gewählte Leistung und Nachricht sowie gegebenenfalls Firma, Nachname, Telefon, Anschrift, Objektadresse, Kontakt vor Ort und unverbindliche Terminwünsche. Optional können bei freigeschaltetem Upload Fotos oder Unterlagen hinzukommen. Pflichtfelder sind im Formular gekennzeichnet. Ohne erforderliche Angaben kann die Formularanfrage nicht bearbeitet werden; eine telefonische Kontaktaufnahme bleibt möglich.
Wir verwenden die Daten zur Prüfung Ihres Anliegens, Rückmeldung, Besichtigung, Angebotserstellung und gegebenenfalls Vertragsabwicklung. Grundlage ist bei vorvertraglichen Maßnahmen und Verträgen Art. 6 Abs. 1 Buchst. b DSGVO; sonst Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an sachgerechter Geschäftskommunikation. Informationen über andere Personen bitte nur im erforderlichen Umfang und mit entsprechender Berechtigung übermitteln.
Formularanfragen werden mit einer fortlaufenden Anfragenummer in der WordPress-Verwaltung gespeichert und intern an kontakt@roth-dachdecker.de weitergeleitet. Eine gegebenenfalls aktivierte Eingangsbestätigung enthält die Vorgangsnummer; sie bestätigt keinen Ortstermin und keine Auftragsannahme. Die Bestätigung der Kenntnisnahme dieser Datenschutzhinweise ist keine Einwilligung in Werbung. Ein Newsletter wird hierüber nicht bestellt.

3a. Online-Auftragserteilung und Widerruf
Bei einer Online-Auftragserteilung verarbeiten wir die angegebenen Namen, Kontakt- und Anschriftdaten, gegebenenfalls Firmen- und Objektangaben, den Bezug auf ein Angebot oder eine vorherige Anfrage, die Beschreibung des gewünschten Auftrags sowie die erforderlichen Vertragserklärungen und freiwillig übermittelten Anlagen. Der Vorgang wird in der Websiteverwaltung gespeichert und intern an auftrag@roth-dachdecker.de weitergeleitet. Eine vorhandene Anfragenummer dient der Zuordnung zur bisherigen Korrespondenz. Bei fehlendem oder nicht eindeutigem Bezug erfolgt die Zuordnung durch das Büro. Zeitpunkt und Fassung der übermittelten Vertragsinformationen werden dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die Erfüllung gesetzlicher Informations- und Dokumentationspflichten zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.
Die automatische E-Mail bestätigt den Eingang der Übermittlung. Ob und wann ein Vertrag zustande kommt, richtet sich nach den zuvor mitgeteilten Vertragsinformationen und der konkreten Angebotssituation. Die Eingangsbestätigung ersetzt keine Prüfung und Annahme durch das Büro, soweit eine solche für den Vertragsschluss erforderlich ist.
Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Identifizierung des Vertrags und den Inhalt Ihrer Erklärung. Wir dokumentieren Datum und Uhrzeit des Eingangs und senden eine Eingangsbestätigung. Die Daten dienen der Bearbeitung des Widerrufs und dem Nachweis der gesetzlichen Pflichten; Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Kunden- und Bewerberbestätigungen werden mit info@roth-dachdecker.de als sichtbarer Absender- und Antwortadresse versendet.

4. Bewerbungen
Bei der Schnellbewerbung sind Name, E-Mail-Adresse, Telefonnummer und Anschrift Pflichtangaben. Wir verarbeiten diese Kontaktinformationen, die gewünschte Tätigkeit und Nachricht sowie freiwillige Angaben zu Alter, Führerscheinen und Qualifikationen und gegebenenfalls freiwillig übermittelte Unterlagen. Die Daten dienen ausschließlich der Bearbeitung und Auswahl im Bewerbungsverfahren; Grundlage ist § 26 Abs. 1 BDSG. Soweit eine Rechtsverteidigung erforderlich ist, dient Art. 6 Abs. 1 Buchst. f DSGVO diesem Zweck. Zugriff erhalten nur die mit dem Verfahren betrauten Personen.
Bewerbungen werden getrennt als Bewerbungsvorgänge in WordPress gespeichert und an kontakt@roth-dachdecker.de übermittelt. Bei aktivierter automatischer Vorgangsablage werden Bewerbungen getrennt von Kundenanfragen im Bewerbungsbereich unserer internen Dropbox-Ablage gespeichert. Das Bewerbungsprotokoll liegt im jeweiligen Bewerbungs-Hauptordner; freiwillig übermittelte Anlagen werden als Bewerbungsunterlagen zugeordnet. Ein Lebenslauf ist für die Schnellbewerbung nicht erforderlich. Bitte keine Gesundheitsdaten oder sonstige nicht erforderlichen sensiblen Informationen übermitteln. Es erfolgt keine ausschließlich automatisierte Auswahlentscheidung.
Erfolglose Bewerbungen sollen grundsätzlich sechs Monate nach Abschluss des Verfahrens gelöscht werden, sofern keine entgegenstehenden Gründe, etwa ein laufender Rechtsstreit, bestehen. Bei Einstellung werden erforderliche Unterlagen in die Personalverwaltung übernommen; deren Datenschutzhinweise gelten ergänzend. Eine Aufnahme in einen Bewerberpool findet ohne gesonderte Grundlage nicht statt.

5. Vorgangsablage und Dropbox
Für die interne Anfrage-, Auftrags- und Bewerbungsablage verwenden wir Dropbox. Bei aktivierter automatischer Ablage überträgt die Website die übermittelten Vorgangs- und Kontaktdaten sowie zulässige Anlagen in die nachfolgend beschriebenen internen Ordner. Die Vertragsprüfung für die eingesetzten Dropbox-Konten ist noch nicht abgeschlossen; ein passender Vertrag zur Auftragsverarbeitung ist derzeit nicht nachgewiesen. Diese Erklärung bestätigt keinen bereits abgeschlossenen Auftragsverarbeitungsvertrag.
Bei freigeschalteter Ablage werden Anfragenummer, Name beziehungsweise Firmenname und Objektadresse für einen Vorgangsordner verwendet. Die ursprüngliche Anfrage und gegebenenfalls zulässig übermittelte Anlagen werden dort gespeichert; Blankochecklisten dienen der internen Weiterbearbeitung. Die Dropbox-App verwendet die Zugriffsart „Full Dropbox“. Damit kann die App technisch grundsätzlich auch auf andere zugängliche Dateien des verbundenen Kontos zugreifen. Das Website-Plugin begrenzt seine Ablageoperationen zusätzlich auf die vorgesehenen Vorgangsordner. Anfragen werden im zur Bearbeitung freigegebenen Ordner „000 - ANFRAGEN“ abgelegt; Eigentümer ist das Konto info@roth-dachdecker.de, das verbundene Konto bastian.roth@roth-dachdecker.de besitzt Bearbeitungsrechte. Diese Begrenzung im Plugin ist keine Beschränkung der Dropbox-Berechtigung auf genau einen Ordner. Sie erstellt keine öffentlichen Freigabelinks und überschreibt keine bereits ausgefüllten Checklisten. Bereits außerhalb dieser Website verwendete betriebliche Dropbox-Ablagen sind gesondert in die betriebliche Datenschutzprüfung einzubeziehen.
Für Nutzer außerhalb Nordamerikas nennen die allgemeinen Dropbox-Bedingungen Dropbox International Unlimited Company als Vertragspartner. Verarbeitung und Speicherung können auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Prüfung und Dokumentation der für unseren konkreten Tarif geltenden vertraglichen Garantien und Übermittlungsgrundlagen ist noch offen. Allgemeine Anbieterinformationen: https://www.dropbox.com/privacy und https://www.dropbox.com/terms.

6. Interne Weiterbearbeitung, Kalender und Empfänger
Zugriff auf Anfragen erhalten die zuständigen Büromitarbeiter und gegebenenfalls die mit der Besichtigung oder Ausführung befassten Mitarbeiter, soweit dies für die Aufgabe erforderlich ist. Angebote und Rechnungen werden im Büro mit Lexware erstellt. Soweit für die Ausführung erforderlich, erhalten beauftragte Partner wie Gerüstbauer oder Lieferanten die notwendigen Objekt-, Termin- und Kontaktinformationen; eine pauschale Weitergabe sämtlicher Anfrageunterlagen findet nicht statt.
Bei einem vereinbarten Ortstermin kann das Büro einen Kalenderexport mit Anfragenummer, Objektadresse, Kontaktangaben und internem Ablagepfad erzeugen und in den persönlichen dienstlichen Kalender importieren. Die Bedienung erfolgt mit Thunderbird und den verbundenen CalDAV-Kalendern. Der Website-Export bucht keinen Termin und versendet keine Einladung. Unsere geschäftlichen E-Mail-Postfächer und dienstlichen Kalender werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet hierbei die für Versand, Empfang, Speicherung und Terminverwaltung erforderlichen Nachrichten-, Kontakt-, Termin- und technischen Verbindungsdaten. Thunderbird wird als E-Mail- und Kalenderprogramm auf unseren Endgeräten verwendet. Rechtsgrundlage ist bei vorvertraglicher Kommunikation und Vertragsabwicklung Art. 6 Abs. 1 Buchst. b DSGVO; für sonstige geschäftliche Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Geschäftskommunikation und Terminorganisation. Die unter Abschnitt 2 genannte Vereinbarung zur Auftragsverarbeitung mit STRATO ist auch für die jeweils erfassten E-Mail- und Kalenderleistungen zu berücksichtigen.

7. Speicherdauer und Löschung
Unverbindliche Anfragen ohne anschließenden Auftrag werden grundsätzlich spätestens nach zwölf Monaten auf weitere Erforderlichkeit geprüft und gelöscht, wenn kein sachlicher oder rechtlicher Aufbewahrungsgrund besteht. Für die zusätzliche Websitekopie ist eine Löschfrist von 365 Tagen voreingestellt. Erforderliche Unterlagen laufender Projekte sind rechtzeitig in die betriebliche Projektakte zu übernehmen. Bewerbungsfristen beginnen mit dem dokumentierten Abschluss des Verfahrens; dessen Kennzeichnung ist Aufgabe des Büros.
Für Vertrags-, Abrechnungs- und steuerlich relevante Unterlagen gelten die einschlägigen gesetzlichen Aufbewahrungspflichten und gegebenenfalls die Erforderlichkeit zur Rechtsverteidigung. Eine Löschung in WordPress löscht nicht automatisch Kopien im E-Mail-Postfach, auf Endgeräten, in Kalendern oder in Dropbox. Diese Ablagen werden in das betriebliche Löschkonzept einbezogen. Sicherungskopien sind vor unberechtigtem Zugriff zu schützen und nach dem festgelegten Sicherungszyklus zu ersetzen; bei einer Wiederherstellung sind bereits veranlasste Löschungen erneut anzuwenden.

8. Sicherheit und Missbrauchsschutz
Formulare verwenden zeitlich begrenzte Formularnachweise, ein verborgenes Spamfeld und eine kurzzeitige Übermittlungssperre. Hierfür wird serverseitig ein pseudonymisierter, mit einem geheimen Schlüssel gebildeter IP-bezogener Wert für 60 Sekunden verwendet; keine rohe IP-Adresse wird zu diesem Zweck im Anfragevorgang gespeichert. Zeitpunkt und Prüfsumme der zur Kenntnis genommenen Datenschutzhinweise werden mit dem Formularvorgang dokumentiert. Grundlage für diese Sicherheitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO.
Es können bis zu fünf Dateien in den Formaten PDF, JPG/JPEG, PNG, WebP und DOCX übermittelt werden, mit höchstens 5 MB je Datei und insgesamt 10 MB. Die Dateien werden auf erlaubte Dateitypen, Größen und bestimmte schädliche Strukturen geprüft. Diese Prüfungen sind keine umfassende Virenprüfung. Ein zusätzlicher serverseitiger Virenscanner ist derzeit nicht angebunden. Kunden- und Bewerbungsunterlagen werden nicht als öffentliche Mediathekdateien bereitgestellt. Externe CAPTCHA- oder Werbedienste sind im gelieferten Paket nicht eingebunden. Die Übermittlung über die Website erfolgt verschlüsselt über HTTPS.

9. Cookies, Schriftarten und externe Inhalte
Das gelieferte Theme bindet keine externen Schriftarten, Analyse-, Remarketing- oder Werbetracker ein. WordPress kann für Anmeldung und Administration technisch erforderliche Cookies verwenden. Unbedingt erforderliche Speicherzugriffe richten sich nach § 25 Abs. 2 TDDDG; zusätzliche einwilligungsbedürftige Dienste werden erst nach geeigneter Information und Einwilligung eingesetzt.
Externe Websites werden gegebenenfalls über normale Links geöffnet. Erst beim Folgen eines solchen Links wird eine Verbindung zum jeweiligen Anbieter hergestellt. Eingebettete Karten, Social-Media-Feeds und Videos sind nicht Bestandteil des vorgesehenen Startumfangs. Später ergänzte Plugins oder Dienste sind vor Aktivierung auf zusätzliche Datenverarbeitung zu prüfen; diese Erklärung ist dann anzupassen.

10. Ihre Rechte
Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen haben Sie ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation; gegen Direktwerbung können Sie jederzeit widersprechen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
Wenden Sie sich an info@roth-dachdecker.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de/.