SANECTA · Rechtliche Informationen
Datenschutzerklärung
Informationen zur Website und zur Bearbeitung Ihrer Anfrage.
1. Verantwortlicher
James Cullen
SANECTA — Einzelunternehmen
Königshardter Str. 97
46145 Oberhausen
Deutschland
Telefon: +49 177 283 79 20
E-Mail: kontakt@sanecta.com
Datenschutzkontakt: datenschutz@sanecta.com
2. Hosting und Serverprotokolle
Unsere Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Browserinformationen sowie technische Status- und Fehlerangaben gehören.
Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website, einschließlich der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
STRATO gibt für sicherheitsbezogene IP-Protokolldaten eine Speicherdauer von maximal sieben Tagen an. Weitere tatsächlich eingesetzte Sicherheits- und Fehlerprotokolle sowie deren Löschfristen richten sich nach der überprüften Hosting-Konfiguration.
3. Kontakt- und Projektanfragen
Wenn Sie uns über eines der Formulare kontaktieren, verarbeiten wir die eingegebenen Kontakt-, Standort- und Projektinformationen sowie die Angaben zu Ihren Wünschen.
Das Verbraucherformular erfasst Angaben zum gewünschten Umbau, zu PLZ/Ort, Name und gewünschtem Kontaktweg. Weitere Angaben sind teilweise freiwillig.
Das gewerbliche Projektformular erfasst Angaben zu Unternehmen, Ansprechperson, Kontaktmöglichkeiten, Projektort, Projektart und Projektbeschreibung. Projektgröße und gewünschter Zeitraum sind freiwillig.
Wir verwenden die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung auf Ihre Anfrage hin zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Bei sonstiger geschäftlicher Korrespondenz kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.
Die Anfragen werden an unsere zuständigen E-Mail-Postfächer übermittelt. Für Beratungsanfragen ist dies beratung@sanecta.com, für gewerbliche Projektanfragen objekt@sanecta.com. Für die E-Mail-Dienste verwenden wir STRATO.
Das Kontaktplugin führt kein dauerhaftes Archiv der Nachrichteninhalte in der WordPress-Datenbank. Die Nachrichten werden jedoch im E-Mail-System verarbeitet und gespeichert. Technische Systeme, Backups und gegebenenfalls gesetzliche Aufbewahrungspflichten können eine weitere Aufbewahrung erfordern.
4. Schutz vor missbräuchlichen Anfragen
Zum Schutz unserer Formulare verwenden wir serverseitige Plausibilitäts- und Zeitprüfungen, eine verborgene Prüf-Eingabe, Signaturen und eine Begrenzung wiederholter Übermittlungen.
Zur Begrenzung werden aus der IP-Adresse mithilfe eines geheimen Schlüssels abgeleitete Kennwerte und Zähler vorübergehend verarbeitet. Die vorgesehene Gültigkeit beträgt eine Stunde. Zur Verhinderung doppelter Übermittlungen werden zufällige Übermittlungskennungen mit einer vorgesehenen Gültigkeit von zwei Stunden verwendet.
Abgelaufene technische Einträge können bis zur automatischen Bereinigung im WordPress-Datenspeicher verbleiben. Nachrichteninhalte werden in diesen Schutz-Einträgen nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch und die sichere Bearbeitung berechtigter Anfragen.
5. Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht beziehungsweise ein berechtigter, konkret bestehender Sicherungsbedarf einer Löschung entgegensteht.
Unverbindliche Anfragen, die nicht zu einem Auftrag führen, werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, soweit kein besonderer Aufbewahrungsgrund besteht. Die Löschung erfolgt durch regelmäßige manuelle Prüfung der E-Mail-Postfächer, nicht durch eine automatische Löschfunktion der Website.
Entstehen aus einer Anfrage aufbewahrungspflichtige Geschäftsunterlagen, gelten dafür die jeweils einschlägigen gesetzlichen Fristen. Sicherungskopien können Daten über die Löschung im aktiven Postfach hinaus enthalten. Ihre Aufbewahrungsdauer hängt vom eingesetzten Sicherungssystem ab.
7. Pflegekasse und Gesundheitsdaten
Bitte übermitteln Sie über die Website-Formulare keine Diagnosen, Angaben zu Pflegegraden oder medizinischen Unterlagen.
Die Formulare dienen ausschließlich der ersten Kontaktaufnahme und Projektanfrage. Sie besitzen kein Uploadfeld für Gesundheitsdokumente.
Sollten für eine spätere Unterstützung bei einem Pflegekassen-Antrag sensible Informationen notwendig werden, erfolgt deren Verarbeitung erst in einem dafür vorgesehenen gesonderten Verfahren mit entsprechender Datenschutzinformation und, soweit erforderlich, ausdrücklicher Einwilligung.
8. Empfänger und Dienstleister
Personenbezogene Daten erhalten nur die zur Bearbeitung berechtigten Personen und die technisch oder organisatorisch erforderlichen Dienstleister. Für Hosting und E-Mail nutzen wir STRATO GmbH.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der gesetzlichen Vorgaben des Art. 28 DSGVO.
Eine automatische Verwendung von Anfrageinformationen für Newsletter oder Werbekampagnen erfolgt nicht.
9. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für Datenschutzanliegen erreichen Sie uns unter datenschutz@sanecta.com.
English information
Privacy Notice
English translation of the German information above.
Controller
James Cullen, trading as SANECTA
Sole proprietor
Königshardter Str. 97
46145 Oberhausen, Germany
Telephone: +49 177 283 79 20
Email: kontakt@sanecta.com
Privacy contact: datenschutz@sanecta.com
Website hosting and server logs
Our website is hosted by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany.
Technical connection data may be processed when you visit our website, including your IP address, access time, requested page or file, browser information and technical status or error information.
This processing is necessary for the reliable and secure operation of our website, including preventing misuse and attacks. The legal basis is Article 6(1)(f) GDPR. STRATO states that IP addresses retained for attack detection are stored for no longer than seven days. Other security and error logs and their retention periods depend on the verified production configuration.
Enquiries
Our consumer enquiry form collects information about your intended bathroom adaptation, location, name and preferred contact method. Certain project preferences are optional.
Our commercial enquiry form collects business and contact details, project location, project type and description. Project size and preferred timing are optional.
We process this information to answer your enquiry and prepare a possible offer. The legal basis is Article 6(1)(b) GDPR where the processing is necessary to take steps at your request before entering into a contract. Article 6(1)(f) GDPR may apply to other legitimate business correspondence.
Consumer enquiries are routed to beratung@sanecta.com and commercial enquiries to objekt@sanecta.com. STRATO provides the email service.
The contact plugin does not create a permanent WordPress database archive of enquiry messages. Messages are nevertheless processed and stored in the email system and may be included in technical backups or legally required business records.
Form security
Our forms use server-side validation, timing checks, hidden anti-spam fields, signatures, rate limiting and replay prevention.
A keyed identifier derived from the requester's IP address and a counter are stored with a nominal validity of one hour. A random submission identifier is used for two-hour replay protection. Expired technical records may remain until WordPress performs cleanup.
The enquiry message itself is not stored in these anti-abuse records. The legal basis is Article 6(1)(f) GDPR, reflecting our legitimate interest in protecting the service.
Retention
Personal data are retained only as long as necessary for the relevant purpose or where applicable legal retention obligations or specific legitimate preservation needs apply.
Unsuccessful or non-contract enquiries are normally deleted within six months after the enquiry has been completed, unless a specific retention justification applies. Deletion is carried out through regular manual mailbox reviews, not an automatic website deletion function.
Business records subject to statutory retention requirements are retained for the applicable periods. Backups may contain data beyond deletion from the active mailbox. Their retention depends on the backup system in use.
Pflegekasse and sensitive information
Please do not submit diagnoses, care grades or medical documents through our enquiry forms. No health-document upload facility is provided.
If sensitive information is later required for assistance with a Pflegekasse application, a separate process and the appropriate privacy information will be provided. Explicit consent will be obtained where legally required.
Recipients and service providers
Data are accessed only by authorised people and service providers necessary for enquiry handling or website operation. STRATO GmbH provides hosting and email services.
Where third parties process personal data on our behalf, the arrangements are governed by Article 28 GDPR.
Enquiry information is not automatically reused for newsletters or advertising campaigns.
Your rights
Subject to the applicable legal requirements, you may request access to, rectification or erasure of your personal data, restriction of processing and data portability.
Where processing is based on legitimate interests, you may object under Article 21 GDPR for reasons relating to your particular situation.
Any consent may be withdrawn for the future. You may also lodge a complaint with a competent data protection supervisory authority.
For privacy enquiries, contact datenschutz@sanecta.com.