Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit uns verarbeitet werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Glaserei Lange GmbH, vertreten durch den Geschäftsführer Thomas Krüger
Hohenesch 55, 22765 Hamburg
Telefon: 0160 931 211 60 · E-Mail: info@glasereilange.com

2. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Unsere Serverfunktionen laufen in der Vercel-Region Frankfurt am Main; das weltweite Auslieferungsnetz (CDN) von Vercel verarbeitet beim Aufruf jedoch Ihre IP-Adresse und die weiteren Verbindungsdaten, sodass eine Übermittlung in die USA stattfinden kann. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 beruht (Art. 45 DSGVO). Ergänzend besteht mit Vercel ein Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln einschließt (Art. 28, Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

3. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich, etwa zur Abwehr von Angriffen und zur Fehleranalyse, und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur kurzzeitig gespeichert und anschließend gelöscht.

4. Cookies, Schriften, Verschlüsselung

Diese Website verwendet keine Analyse- oder Tracking-Dienste und setzt keine Cookies, die eine Einwilligung erfordern. Lediglich für den internen Zugang (Planungstool, Vorschau vor der Freischaltung) kommen technisch notwendige Cookies bzw. eine Zugangskennung zum Einsatz (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Schriften werden von unserem eigenen Server geladen; es wird keine Verbindung zu Google Fonts aufgebaut. Die Übertragung erfolgt TLS-verschlüsselt (https).

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (Name, Firma, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Unsere E-Mail-Postfächer werden bei GMX (1&1 Mail & Media GmbH, Karlsruhe) betrieben. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Geschäftsbriefe nach HGB und AO.

6. Online-Anfragen für Kraneinsätze und Mietgeräte

Über die Formulare „Kran buchen“ und „Mietgerät anfragen“ verarbeiten wir die von Ihnen eingegebenen Daten: Firma, Name, E-Mail-Adresse, Telefonnummer, Einsatz- bzw. Lieferadresse, Angaben zu Zufahrt, Scheibe und Last, Wunschtermin, Nachricht. Zweck ist die Prüfung der Verfügbarkeit, die Erstellung der Terminbestätigung und die Durchführung des Einsatzes (Art. 6 Abs. 1 lit. b DSGVO). Dabei setzen wir folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

Google Kalender (Google Workspace) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Angefragte und bestätigte Termine werden als Kalendereinträge mit den Anfragedaten in unseren Gerätekalendern gespeichert. Eine Übermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Lexware Office – Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Zu jeder Anfrage legen wir dort einen Kundenkontakt und einen Auftragsentwurf an. Geschäftsunterlagen werden nach HGB und AO bis zu zehn Jahre aufbewahrt.
Resend – Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Über Resend versenden wir die Eingangsbestätigung, die Terminbestätigung sowie interne Benachrichtigungen. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln.

Anfragedaten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nicht zustande gekommene Anfragen löschen wir spätestens zwölf Monate nach dem angefragten Termin.

Daten für die nächste Anfrage merken: Setzen Sie im Formular das Häkchen „Für die nächste Anfrage auf diesem Gerät merken“, speichern wir Ihre Kontaktdaten (und bei Mietgeräten die Rechnungsadresse) ausschließlich im Speicher Ihres Browsers (localStorage), nicht auf unserem Server (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Über „Auf diesem Gerät vergessen“ oder durch Entfernen des Häkchens beim nächsten Absenden löschen Sie die Daten wieder.

„Schon Kunde?“: Geben Sie dort Ihre E-Mail-Adresse ein, gleichen wir sie bzw. die Domain Ihrer Firmenadresse mit unserem Kundenbestand in Lexware Office ab. Gibt es einen Treffer, senden wir einen 48 Stunden gültigen Link an genau diese Adresse, der das Formular mit den bei uns hinterlegten Daten (Firma, Rechnungsadresse, bei bekannter Adresse auch Name und Telefon) ausfüllt. Ohne Treffer passiert nichts; die eingegebene Adresse wird nicht gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO – Interesse an einer einfachen Anfrage für Bestandskunden).

7. Fotos zur Anfrage

Sie können freiwillig Fotos von Zufahrt, Stellfläche oder Scheibe hochladen. Die Dateien werden bei Vercel Inc. (siehe Abschnitt 2) im Speicherdienst „Vercel Blob“ in der Region Frankfurt am Main abgelegt und sind nur über eine nicht erratbare Adresse erreichbar, die wir für die Einsatzplanung intern verwenden. Bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Fotos nach Abschluss und Abrechnung des Einsatzes, spätestens zwölf Monate nach dem Termin.

8. SMS-Benachrichtigung vor dem Einsatz

Haben Sie bei der Anfrage eine Handynummer angegeben, kündigt unser Kranführer seine Anfahrt per SMS an diese Nummer an und ruft bei Rückfragen dort an (Art. 6 Abs. 1 lit. b und f DSGVO – Interesse an einer reibungslosen Durchführung). Den SMS-Versand übernimmt die seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, als Auftragsverarbeiter.

9. Fahrzeiten mit der Google Routes API

Für die interne Einsatzplanung berechnen wir die Fahrzeit von unserem Lager zum Einsatzort. Dazu übermitteln wir ausschließlich die Einsatzadresse (ohne Namen oder Kontaktdaten) an die Google Routes API der Google Ireland Limited (Art. 6 Abs. 1 lit. f DSGVO – Interesse an einer effizienten Tourenplanung). Links „Anfahrt ansehen“ öffnen Google Maps erst nach Ihrem Klick in einem neuen Fenster, dann gelten die Datenschutzhinweise von Google.

Adressvorschläge und Satellitenbild (Mapbox): Während Sie im Anfrageformular die Adresse eintippen, schlagen wir passende Adressen vor, und nach der Eingabe zeigen wir ein Satellitenbild des Einsatzorts. Dafür sendet unser Server den eingegebenen Adresstext an Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Die Anfrage stellt ausschließlich unser Server; Ihre IP-Adresse, Ihr Name oder Ihre Kontaktdaten werden nicht an Mapbox übermittelt (Art. 6 Abs. 1 lit. b und f DSGVO – Interesse an korrekten Einsatzadressen und einer sicheren Einsatzplanung). Mapbox verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln. Mehr: https://www.mapbox.com/legal/privacy

Interaktive 3D-Karte zum Markieren des Stellplatzes: Im Anfrageformular können Sie den Stellplatz für das Gerät auf einer interaktiven Karte von Mapbox markieren. Diese Karte wird erst geladen, wenn Sie auf „Stellplatz markieren“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann lädt Ihr Browser Kartendaten direkt von Mapbox, Inc. (USA); dabei werden Ihre IP-Adresse und technische Browserdaten an Mapbox übertragen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Koordinaten des markierten Stellplatzes speichern wir mit Ihrer Anfrage, um den Einsatz zu planen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Karte ungenutzt lassen; die Anfrage funktioniert auch ohne.

Ersatzkarte im Buchungsformular: Kann das Satellitenbild nicht angezeigt werden, können Sie den Einsatzort stattdessen auf einer Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ansehen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Ihre IP-Adresse und die eingegebene Adresse an Google übertragen; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Ihre Zustimmung gilt bis zum Schließen des Browserfensters und lässt sich jederzeit widerrufen, indem Sie das Fenster schließen. Mehr: https://policies.google.com/privacy

10. Ihre Rechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@glasereilange.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Stand: Oktober 2026