Datenschutz

Datenschutzerklärung Stand: 10.10.2026 1. Verantwortlicher und Kontakt Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Robert Raiber, Einzelunternehmer Raiber Rohrsysteme Kapellenweg 18 b 88131 Lindau, Deutschland Telefon: 08382-944713 E-Mail: hv@raiber.info Über diese Kontaktdaten können Sie Fragen zum Datenschutz stellen und Ihre Rechte geltend machen. 2. Besuch der Website, Hosting und Sicherheit Beim Aufruf der Website werden Ihre IP-Adresse, die angeforderten Seiten oder Dateien und die für die Verbindung erforderlichen HTTP-Informationen verarbeitet. Dazu gehören insbesondere der Zeitpunkt des Aufrufs und technische Browserangaben. Wir benötigen diese Daten, um die Seiten auszuliefern, Fehler zu beheben und das Angebot gegen missbräuchliche Zugriffe zu schützen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in einem erreichbaren und sicheren Webangebot. Für Hosting und Sicherungen nutzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anwendungsserver befindet sich in Nürnberg, die getrennte verschlüsselte Website-Sicherung in Hetzner Object Storage in Falkenstein, Deutschland. Zum Schutz vor Überlastung und Missbrauch begrenzen wir die Zahl von Planvorschauen, Anmeldungen und Anfragen anhand IP-bezogener Zähler im Arbeitsspeicher. Die Zeitfenster betragen eine Minute für Planvorschauen, fünf Minuten für Anmeldungen und eine Stunde für Anfragen. Abgelaufene Zähler werden durch eine regelmäßige Bereinigung im Minutenabstand entfernt; ein Neustart löscht sie ebenfalls. Diese Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere technische Überwachung prüft Erreichbarkeit, Sicherungen und Fehlerzustände. An den technischen Betreuer werden zusammengefasste Betriebszustände und Fehlerzahlen übermittelt, keine Anfrageinhalte, Anhänge oder Nachrichteninhalte. Störungsmeldungen werden über unseren E-Mail-Dienst versandt. Dies dient der schnellen Erkennung und Behebung von Ausfällen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. 3. Anfrageliste im Browser Wenn Sie Artikel auswählen, speichert Ihr Browser die Anfrageliste lokal auf Ihrem Gerät. Enthalten sind Positionskennungen, Artikelnummern, Mengen, Ihre Positionsnotizen und der Zeitpunkt der letzten Änderung. Freie Notizen können personenbezogene Angaben enthalten. Beim ersten Besuch wird keine leere Liste gespeichert. Die Liste bleibt für 30 Tage seit der letzten Änderung nutzbar. Das bloße Öffnen der Website verlängert diese Frist nicht. Bei geöffneter Website wird der Ablauf geprüft; bei geschlossener Website wird eine abgelaufene Liste beim nächsten Zugriff entfernt. Sie können die Liste jederzeit leeren oder die Websitedaten in Ihrem Browser löschen. Nach erfolgreichem Absenden der Anfrage wird die Liste entfernt. Bei älteren gespeicherten Listen ohne Zeitangabe beginnt die Frist einmalig mit der Übernahme in das aktuelle Speicherformat. Die Speicherung stellt die von Ihnen zusammengestellte Auswahl für Ihre Anfrage bereit. Soweit personenbezogene Daten betroffen sind, beruht dies auf Artikel 6 Absatz 1 Buchstabe f DSGVO und unserem Interesse, die von Ihnen gewünschte Anfragefunktion bereitzustellen. Der erforderliche Zugriff auf den Endgerätespeicher erfolgt nach § 25 Absatz 2 Nummer 2 TDDDG. 4. Heiznetzplaner und gespeicherte Skizzen Der Planer verarbeitet Ihre Projekt- und Objektbezeichnungen, die Skizze sowie Ihre technischen Eingaben. Zur Berechnung werden diese Angaben bereits während der Nutzung an unseren Server übermittelt, auch bei der ersten Vorschau und bei Änderungen. Die Übermittlung findet somit nicht erst beim Absenden einer Anfrage statt. Die Vorschau legt noch keinen dauerhaft gespeicherten Anfrage-Datensatz an. Die technischen Ergebnisse dienen der Orientierung und Beratungsvorbereitung. Ohne bewusstes Speichern bleibt die geöffnete Skizze im Arbeitsspeicher des Browsers und geht beim Neuladen verloren. Mit „Planstand im Browser speichern“ speichern Sie Ihre Eingaben und Skizze für 90 Tage ab diesem Speichervorgang auf Ihrem Gerät. Berechnete Materiallisten werden dort nicht gespeichert. Ein abgelaufener Plan wird beim nächsten Öffnen des Planers entfernt. Nach Änderungen müssen Sie erneut speichern, um den geänderten Stand wiederherstellen zu können. „Gespeicherten Plan löschen“ entfernt die gespeicherte Kopie; die gerade geöffnete Skizze bleibt im Arbeitsspeicher. Auch das Löschen der Websitedaten entfernt die gespeicherte Kopie. Wenn Sie einen Plan mit einer Anfrage absenden, werden Plan und Auswertung gemeinsam mit dieser Anfrage gespeichert. Die Verarbeitung personenbezogener Eingaben zur Vorschau beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist die Bereitstellung der von Ihnen gewünschten Planungshilfe. Das ausdrücklich gewünschte Speichern und Wiederherstellen auf Ihrem Gerät erfolgt nach § 25 Absatz 2 Nummer 2 TDDDG. Bitte verwenden Sie Projekt- und Objektbezeichnungen ohne unnötige Angaben über andere Personen. 5. Anfragen und Kontaktaufnahme Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung, für Rückfragen und zur Vorbereitung eines individuellen Angebots. Das Formular benötigt Firma, Ansprechpartner, E-Mail-Adresse, Land und die Bestätigung einer gewerblichen Anfrage. Der Bedarf wird durch ausgewählte Artikel, eine Nachricht oder eine Planung beschrieben. Telefon, Projektort, Projektbezeichnung, Wunschtermin, technische Zusatzangaben und Anhänge können Sie ergänzen. Ohne die erforderlichen Kontakt- und Bedarfsangaben können wir die Formularanfrage nicht bearbeiten. Gespeichert werden die übermittelten Angaben, ausgewählte Artikel mit Mengen und Notizen, Anfragereferenz, Anfragezeitpunkt, zugehöriger Preisstand und gegebenenfalls die Planung mit ihrer Auswertung. Bei der Bearbeitung kommen Status und interne Notizen hinzu. Eine Übermittlungskennung und ein technischer Vergleichswert des Anfrageinhalts ermöglichen die Zuordnung wiederholter Sendeversuche und verhindern doppelte Anfragen. Sie dienen nicht dazu, Ihr Surfverhalten zu verfolgen. Soweit Sie selbst als natürliche Person Vertragspartei oder Interessent sind und Ihre Anfrage der Anbahnung oder Durchführung dieses Vertrags dient, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Handeln Sie als Ansprechpartner eines Unternehmens, beruht die Verarbeitung Ihrer geschäftlichen Kontaktdaten auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist die Bearbeitung der Anfrage und die Kommunikation mit diesem Unternehmen. Entsprechendes gilt für allgemeine fachliche Kontaktanfragen ohne eigene Vertragsanbahnung. Gesetzlich erforderliche Aufbewahrung beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Die Anfrage bleibt unverbindlich. Eine Zustimmung zur Datenschutzerklärung wird nicht verlangt. Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Artikel 22 DSGVO statt; insbesondere entscheiden die technischen Planergebnisse nicht über einen Vertragsabschluss. 6. Anhänge Sie können bis zu fünf Dateien mit jeweils höchstens 10 MB übermitteln. Neben dem Inhalt verarbeiten wir Dateiname, Dateigröße und Dateityp. Dateien werden vor dem Speichern durch den auf unserer Infrastruktur eingebundenen ClamAV-Virenscanner geprüft und anschließend in einem privaten Speicher abgelegt. Sie sind über den geschützten Verwaltungsbereich zugänglich, nicht als öffentliche Downloads. Die Bestätigungs-E-Mail enthält keine Dateianhänge Ihrer Anfrage. Die inhaltliche Verarbeitung folgt dem Zweck und der Rechtsgrundlage Ihrer Anfrage. Die Sicherheitsprüfung beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO und unserem Interesse, Schadsoftware abzuwehren. Bitte übermitteln Sie nur benötigte Unterlagen und entfernen Sie nicht erforderliche Angaben über Dritte. Angaben zu weiteren Ansprechpartnern in Ihren Unterlagen verarbeiten wir zur Bearbeitung des beschriebenen Projekts auf Grundlage unseres berechtigten Interesses an der geschäftlichen Kommunikation. Diese Daten erhalten wir von der Person, die die Unterlagen übermittelt; erforderliche ergänzende Informationen an die betroffenen Personen bleiben hiervon unberührt. 7. E-Mail-Verarbeitung und Empfänger Für E-Mail nutzen wir mailbox.org, betrieben von der Heinlein Hosting GmbH, Berlin, Deutschland. Der Dienst wird nach Anbieterangaben in Rechenzentren in Berlin betrieben. Das Postfach wird ausschließlich geschäftlich genutzt. Geschäftliche Nachrichten werden außerdem auf den von uns verwendeten Rechnern mit Thunderbird unter Windows und Linux bearbeitet und gespeichert. Nach erfolgreicher Speicherung einer Anfrage erhält die angegebene E-Mail-Adresse eine Eingangsbestätigung mit Anfragereferenz und Zusammenfassung. Diese kann Ihren Namen, die ausgewählten Artikel sowie bei einer Planung die Projektbezeichnung und Anzahl der Planobjekte enthalten. Wir erhalten eine Benachrichtigung mit Ihrer Firma und einem Verweis auf die geschützte Anfrage. Bei Zustellproblemen wird der Versand erneut versucht. Die technische Versandwarteschlange speichert Empfänger, Betreff, Inhalt und Zustellstatus auch nach erfolgreichem Versand. Direkten Zugriff auf Anfragen und die geschäftliche Kommunikation erhalten der Geschäftsinhaber und sein technischer Betreuer, der ihn innerhalb der Familie nach seinen Weisungen und unter Vertraulichkeit unterstützt. Hinzu kommen die zur Bereitstellung von Hosting, Sicherungen und E-Mail eingesetzten Dienstleister. Eine automatische Weiterleitung Ihrer Anfrage an Großhändler oder andere Verkäufer ist nicht Bestandteil des Websiteablaufs. Die Verarbeitung der Nachrichten dient denselben Zwecken und Rechtsgrundlagen wie Ihre Anfrage. Die von uns eingerichteten Hosting-, Sicherungs- und Postfachstandorte liegen in Deutschland. Beim E-Mailaustausch werden Nachrichten zusätzlich durch den von Ihnen verwendeten E-Mailanbieter verarbeitet; dessen Verarbeitungsorte richten sich nach dem von Ihnen gewählten Dienst. 8. Sitzung und Schutz vor doppelten Anfragen Für sichere Formular- und Planeraufrufe verwendet die Anwendung eine serverseitige Sitzung und ein Sitzungscookie. Dieses unterstützt den Schutz vor unbefugten Formularaufrufen und die Admin-Anmeldung. Die serverseitige Sitzung endet nach 30 Minuten Inaktivität. Das Cookie ist mit Secure, HttpOnly und SameSite Strict versehen: Es wird nur über HTTPS übertragen, ist für JavaScript nicht lesbar und wird bei websiteübergreifenden Aufrufen eingeschränkt. Es handelt sich um ein Sitzungscookie; seine Behandlung beim Schließen oder Wiederherstellen des Browsers hängt zusätzlich von Ihren Browsereinstellungen ab. Bei einem geprüften Sendeversuch wird eine technische Kennung im Sitzungsspeicher des Browser-Tabs abgelegt. Sie ermöglicht Wiederholungen, ohne dieselbe Anfrage mehrfach anzulegen. Nach Erfolg wird sie entfernt; ansonsten bleibt sie für die Tab-Sitzung bestehen. Kontaktfelder werden dort nicht als Formularentwurf gespeichert. Ist der Browserspeicher gesperrt, kann die Kennung während der geöffneten Seite im Arbeitsspeicher weiterverwendet werden. Diese Funktionen dienen der sicheren und zuverlässigen Bereitstellung des angeforderten Dienstes auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Die erforderlichen Endgerätezugriffe erfolgen nach § 25 Absatz 2 Nummer 2 TDDDG. Bei Admin-Anmeldungen werden zusätzlich Anmeldedaten und Einmalcodes geprüft. Der letzte verwendete Einmalcode-Zähler wird gespeichert, um eine erneute Verwendung zu verhindern. Das Abmelden beendet die Admin-Sitzung. 9. Aufbewahrung und Löschung Anfragen und Versandkopien Für erfolglose Anfragen gilt eine Löschfrist von sechs Monaten nach Abschluss oder dem letzten inhaltlich relevanten Kontakt; maßgeblich ist der spätere Zeitpunkt. Anhänge, Planung, interne Notizen und zugehörige technische Angaben werden zusammen mit der Anfrage entfernt. Laufende Vorgänge bleiben für ihre Bearbeitung erhalten. Reine technische Versandwiederholungen verlängern die Anfragefrist nicht. Der Geschäftsinhaber entscheidet über Abschluss, Aufbewahrung und Löschung; der technische Betreuer unterstützt die Umsetzung. Die Fristkontrolle und Löschung werden derzeit durch uns veranlasst. Die automatischen Löschläufe für Website-Anfragen und erfolgreiche Versandkopien sind nicht eingeschaltet. Für erfolgreich versandte Kopien in der technischen Versandwarteschlange gilt eine Frist von 30 Tagen nach Versand. Unzugestellte Nachrichten und die zugehörige Anfrage bleiben zur Klärung erhalten. Zustellprobleme werden überwacht; spätestens nach 30 Tagen ist eine individuelle Entscheidung über die weitere Bearbeitung vorgesehen. Die Website-Löschung entfernt keine bereits zugestellten Nachrichten aus unserem Postfach oder von unseren Arbeitsrechnern. Wir berücksichtigen diese Kopien gesondert bei der Aufbewahrung und manuellen Bereinigung. Gleiches gilt für Papierunterlagen und sonstige Bearbeitungskopien. Gesetzlich aufzubewahrende Unterlagen Unterliegt ein konkretes Dokument gesetzlichen Aufbewahrungspflichten, bleibt es für die jeweilige Frist erhalten: Handels- und Geschäftskorrespondenz regelmäßig sechs Jahre, Buchungsbelege acht Jahre sowie Bücher und Jahresabschlüsse zehn Jahre. Maßgeblich sind insbesondere § 147 Abgabenordnung und, soweit anwendbar, § 257 Handelsgesetzbuch. Die Frist beginnt mit dem gesetzlich maßgeblichen Jahresende, beispielsweise nach Empfang oder Versand eines Geschäftsbriefs beziehungsweise Entstehung eines Belegs. Gesetzliche Verlängerungen bleiben zu berücksichtigen. Diese Fristen gelten nicht pauschal für jede Website-Anfrage und alle ihre Anhänge. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO. Soweit bestimmte Daten für einen konkreten Rechtsstreit oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich sind, bewahren wir diese für die Dauer des jeweiligen Verfahrens und der einschlägigen Fristen auf. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO und unser Interesse an der Wahrung unserer Rechte. Nach Wegfall des Aufbewahrungsgrundes werden die betreffenden Daten gelöscht. Technische Protokolle Die Dauer der Protokollspeicherung richtet sich derzeit nach der jeweiligen Ablage. Das allgemeine Systemjournal ist auf sieben Tage Aufbewahrung eingestellt. Andere System- und Sicherheitsprotokolle werden wöchentlich rotiert; dabei bleiben neben der laufenden Datei vier Wochenarchive erhalten. Anwendungsprotokolle werden anhand ihrer Dateigröße rotiert und ältere Dateien bei Erreichen der Speichergrenze ersetzt. Bei diesen Dateien hängt die Dauer daher von der Menge neuer Protokolleinträge ab, nicht von einem festen Tagesdatum. Unsere Aufbewahrungsregel sieht für gewöhnliche Betriebsprotokolle sieben Tage und für Sicherheits- und Admin-Protokolle 30 Tage vor. Diese Zeitgrenzen sind noch nicht für sämtliche Protokollablagen technisch durchgesetzt; dort können Einträge länger vorhanden sein. Für die Prüfung und Bereinigung ist maßgeblich, ob die Einträge noch zur Untersuchung einer konkreten Störung, eines missbräuchlichen Zugriffs oder eines Sicherheitsvorfalls benötigt werden. Nicht mehr benötigte personenbezogene Einträge sind zu entfernen; eine Speicherung für allgemeine Nutzungsanalysen oder Werbung erfolgt nicht. Benötigte Vorfallsnachweise werden auf den konkreten Vorgang beschränkt und nach Abschluss der Untersuchung beziehungsweise der erforderlichen Anspruchssicherung gelöscht. Die kurzlebigen Arbeitsspeicherzähler aus Abschnitt 2 sind von diesen Protokollen getrennt. Sicherungen und Löschjournal Die verschlüsselte Website-Sicherung bei Hetzner erfolgt täglich. Für Website-Datensicherungen gilt eine Aufbewahrungsfrist von höchstens 35 Tagen. Gelöschte Daten können bis zum Ablauf der jeweiligen Sicherung noch darin enthalten sein; Sicherungen werden nicht zur laufenden Bearbeitung von Anfragen verwendet. Sie ersetzen kein gesetzlich erforderliches Geschäftsarchiv. Damit eine Wiederherstellung gelöschte Daten nicht erneut nutzbar macht, wird ein getrennt gesichertes Löschjournal geführt. Es enthält technische Vorgangskennungen, Zeitpunkte und Dateischlüssel, keine Anfrage- oder Nachrichteninhalte. Bestätigte Löschungen werden vor erneuter Nutzung eines wiederhergestellten Bestands berücksichtigt; ungewisse Einträge und Konflikte werden zuvor geklärt. Alte Versandaufträge bleiben bis zum Abgleich ihrer Zustellung gesperrt. Journalnachweise werden mindestens 35 Tage und darüber hinaus nur so lange benötigt, wie eine vorhandene Sicherung die betroffenen Daten wiederherstellen könnte oder die zugehörige Bereinigung noch nicht abgeschlossen ist. Maßgeblich ist der tatsächliche Sicherungsbestand. Die Browserfristen aus den Abschnitten 3 und 4 sind davon unabhängig. 10. Besucher aus der Schweiz Der Verantwortliche sitzt in Deutschland. Wenn Sie uns aus der Schweiz kontaktieren, werden Ihre Angaben in Deutschland für die hier beschriebenen Zwecke verarbeitet. Die genannten Datenkategorien, Empfänger und Kontaktwege gelten auch für diese Anfragen. Gegebenenfalls anwendbare Rechte nach dem Schweizer Datenschutzgesetz können Sie ebenfalls über den in Abschnitt 1 genannten Kontakt geltend machen. 11. Externe Links, Schriften und Analyse Die Website verwendet Systemschriften und bindet keine Analyse- oder Marketingdienste ein. Wir verwenden keine Tracking-Cookies. Verweise auf externe Fachquellen sind Links; eine Verbindung zum jeweiligen externen Angebot wird erst beim Aufrufen des Links hergestellt. Für dessen weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. 12. Ihre Rechte Unter den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags kann ein Recht auf Datenübertragbarkeit bestehen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Wenn eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Verfolgung beziehungsweise Abwehr von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Postfach 1349 91504 Ansbach, Deutschland Website: https://www.lda.bayern.de Beschwerde: https://www.lda.bayern.de/de/beschwerde.html