Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

S. Huppmann Sanitär & mehr GmbH & Co. KG
Sebastian Huppmann
Am Dürrbach 26
97080 Würzburg
Telefon: 0931 35 93 78 88
E-Mail: info@fa-huppmann.de

2. Das Wichtigste in Kürze

Diese Website ist eine statische Website ohne Nutzerkonten und ohne Datenbank. Personenbezogene Daten werden nur verarbeitet, wenn Sie uns kontaktieren (Kontaktformular, E-Mail, Telefon), wenn Ihr Browser beim Seitenaufruf technisch notwendige Daten überträgt (Server-Logfiles) oder wenn Sie in optionale Dienste einwilligen (Statistik, Standort-Karte). Schriftarten sind lokal auf unserem Server gespeichert — beim Seitenaufruf werden ohne Ihre Einwilligung keine Daten an Google oder andere Drittanbieter übertragen.

3. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet (Serverstandort Deutschland). Beim Aufruf der Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Systems zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Mit unserem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Baustellenadresse, Betreff (freiwillig) und Ihre Nachricht. Die Baustellenadresse benötigen wir, um Anfahrt und Angebot einschätzen zu können. Die Daten werden ausschließlich per E-Mail an unser Postfach (info@fa-huppmann.de) übermittelt — es erfolgt keine Speicherung in einer Datenbank und keine Weitergabe an externe Formular-Dienstleister.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Angebotsanfrage), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden über die Datenschutz-Checkbox erteilen.

Dateianhänge: Sie können dem Formular freiwillig bis zu fünf Dateien (Fotos, Grundriss, PDF) anhängen. Die Dateien werden nicht auf dem Webserver gespeichert, sondern unmittelbar an die genannte E-Mail-Adresse weitergeleitet und aus dem temporären Verzeichnis des Servers gelöscht. Bitte laden Sie keine Unterlagen hoch, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten (z. B. Gesundheitsdaten), soweit dies für Ihre Anfrage nicht erforderlich ist.

Herkunft der Anfrage: Beim Kontaktformular übermitteln wir zusätzlich, über welchen Kanal Sie auf unsere Website gelangt sind (z. B. Google-Anzeige, Suchmaschine, Verweis von einer anderen Website) und welche Seite Sie zuerst aufgerufen haben. Diese Angabe wird technisch über den sessionStorage Ihres Browsers ermittelt — es werden dafür keine Cookies gesetzt und keine vollständige Verlaufs- oder Tracking-Daten erhoben, nur die grobe Quelle. Zweck ist die Auswertung, welche Marketingmaßnahmen Anfragen erzeugen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an wirtschaftlicher Steuerung unserer Werbemaßnahmen). Sie können die Übermittlung durch Deaktivieren von JavaScript verhindern, ohne dass dies das Absenden des Formulars beeinträchtigt.

Die Übertragung erfolgt verschlüsselt (TLS). Zum Schutz vor Missbrauch setzt das Formular ein unsichtbares Bot-Schutzfeld und eine Zeitprüfung ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Cookies gesetzt. Wir speichern Ihre Anfrage so lange, wie es für die Bearbeitung erforderlich ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. bei anschließender Beauftragung).

Empfänger: Eine Weitergabe an Dritte erfolgt nicht. Technisch bedingt verarbeitet unser Hosting- und E-Mail-Anbieter (siehe Abschnitt 3) die Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO. Werden zur Ausführung eines Auftrags Nachunternehmer eingesetzt (z. B. Elektro- oder Fliesenarbeiten), geben wir die dafür notwendigen Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist.

Pflicht zur Bereitstellung: Die Angabe Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage jedoch nicht beantworten.

5. Bewerbungen

Über das Bewerbungsformular auf der Seite „Über uns" können Sie sich auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben. Verarbeitet werden die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), die gewünschte Stelle, Ihre Nachricht sowie die freiwillig angehängten Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse). Wie beim Kontaktformular werden die Daten nicht auf dem Webserver gespeichert, sondern unmittelbar per E-Mail an info@fa-huppmann.de übermittelt.

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Übermitteln Sie uns freiwillig Angaben, die über das Erforderliche hinausgehen, stützt sich die Verarbeitung zusätzlich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG), die Sie jederzeit für die Zukunft widerrufen können.

Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens (Frist zur Abwehr möglicher Ansprüche nach dem AGG). Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, teilen Sie uns das bitte mit — das geschieht nur mit Ihrer ausdrücklichen Einwilligung. Werden Sie eingestellt, überführen wir die Daten in die Personalakte.

Empfänger: Ihre Bewerbung wird ausschließlich innerhalb unseres Betriebs von den mit dem Auswahlverfahren befassten Personen gelesen. Technisch bedingt verarbeitet unser Hosting- und E-Mail-Anbieter (Abschnitt 3) die Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten, Religionszugehörigkeit), soweit sie für die Bewerbung nicht erforderlich sind. Die Angabe der Daten ist freiwillig; ohne Name und E-Mail-Adresse können wir Ihre Bewerbung jedoch nicht bearbeiten.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Es gelten die gleichen Rechtsgrundlagen und Löschfristen wie beim Kontaktformular (Abschnitt 4).

7. Cookies und Einwilligungsverwaltung

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner (eigenes Consent-Tool, kein externer Anbieter). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c und f DSGVO. Alle weiteren Cookies und Dienste (z. B. Statistik) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

Ihre Auswahl wird im Cookie hp_consent (Laufzeit 12 Monate) gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link „Cookie-Einstellungen" im Footer jeder Seite. Zusätzlich nutzen wir den Google Consent Mode v2: Solange keine Einwilligung vorliegt, sind alle Google-Signale auf „denied" gesetzt und es werden keine Tracking-Skripte geladen. Werbe-Funktionen (Google Ads, Remarketing) setzen wir nicht ein.

Cookies und eingesetzte Dienste

Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt. Bis auf technisch notwendige Cookies werden alle erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit über widerrufen oder anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Notwendig (technisch notwendig)

Technisch erforderlich für den Betrieb der Website (z. B. Speicherung Ihrer Cookie-Auswahl, Session-Sicherheit). Verarbeiten keine personenbezogenen Daten zu Statistik- oder Marketingzwecken und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.

Cookie-Einwilligung

Anbieter

S. Huppmann Sanitär & mehr GmbH & Co. KG, Am Dürrbach 26, 97080 Würzburg

Zweck

Speichert Ihre Cookie-Auswahl (akzeptierte Kategorien, Zeitpunkt, Version) zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO und damit das Banner nicht erneut erscheint.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung); § 25 Abs. 2 Nr. 2 TDDDG

Empfänger / Empfängerkategorien

Keine Übermittlung an Dritte. Verarbeitung ausschließlich auf dem Hosting-Server.

Speicherort

EU (Deutschland)

Cookie-Typ

Erstanbieter-Cookie

Cookies / Speicherobjekte

Speicherdauer

12 Monate

Statistik

Erlauben die Auswertung des Nutzerverhaltens (Seitenaufrufe, Verweildauer, Geräteinformationen, grobe Standortdaten via IP). Daten werden an Statistik-Dienstleister wie Google übermittelt, dabei kann auch eine Übertragung in die USA erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG.

Google Tag Manager

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Zentrale Verwaltung von Statistik-Tags (hier: Google Analytics 4). Der Tag Manager selbst setzt keine Cookies, lädt aber andere Skripte. Er wird erst geladen, wenn Sie mindestens eine nicht notwendige Kategorie freigeben (Funktional oder Statistik); welche Tags dann tatsächlich ausgeführt werden, steuert Google Consent Mode v2 anhand Ihrer Auswahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Empfänger / Empfängerkategorien: Google Ireland Ltd., Google LLC (USA).
Speicherort: EU und USA
Drittlandübermittlung: Ja — kein dem EU-Recht gleichwertiges Datenschutzniveau.
Schutzmaßnahmen bei Drittlandtransfer: EU-Standardvertragsklauseln (SCC); Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (DPF).
Cookie-Typ: Drittanbieter-Cookie
Speicherdauer: Session
Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

Google Analytics 4

Anbieter

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Anonymisierte Reichweitenmessung und Auswertung des Nutzerverhaltens auf der Website. Erfasst werden u. a. Seitenaufrufe, Verweildauer, Klickpfade, Gerätedaten und gekürzte IP-Adresse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG

Empfänger / Empfängerkategorien

Google Ireland Ltd. sowie weitere Google-Konzerngesellschaften (insb. Google LLC, USA) und deren Subunternehmer.

Speicherort

EU und USA

Drittlandübermittlung

Ja — kein dem EU-Recht gleichwertiges Datenschutzniveau.

Schutzmaßnahmen bei Drittlandtransfer

EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO sowie Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (DPF).

Cookie-Typ

Erstanbieter-Cookie

Cookies / Speicherobjekte

Speicherdauer

Bis zu 14 Monate (gerätebezogene Daten), 26 Monate (Ereignisdaten)

Datenschutzerklärung des Anbieters

https://policies.google.com/privacy

Funktional

Erlauben eingebettete Inhalte von Drittanbietern, die den Komfort erhöhen, aber nicht technisch notwendig sind — hier die Standort-Karte von OpenStreetMap. Beim Laden wird Ihre IP-Adresse an den Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG.

OpenStreetMap (Standort-Karte)

Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich
Zweck: Anzeige einer Karte mit dem Betriebsstandort. Die Karte wird als eingebetteter Rahmen von openstreetmap.org geladen; dabei erhält der Anbieter Ihre IP-Adresse und technische Browserdaten. Ohne Einwilligung wird statt der Karte ein Platzhalter mit der Adresse angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG
Empfänger / Empfängerkategorien: OpenStreetMap Foundation sowie deren Hosting-Dienstleister.
Speicherort: Vereinigtes Königreich und EU
Cookie-Typ: Drittanbieter-Cookie
Speicherdauer: Keine dauerhafte Speicherung durch uns; Server-Logs des Anbieters gemäß dessen Datenschutzerklärung.
Datenschutzerklärung des Anbieters: https://osmfoundation.org/wiki/Privacy_Policy

8. Standort-Karte (OpenStreetMap)

Zur Anfahrtsbeschreibung binden wir eine Karte von OpenStreetMap ein, betrieben von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird nicht automatisch geladen: Erst wenn Sie auf „Karte anzeigen" klicken, wird eine Verbindung zu den Servern von OpenStreetMap hergestellt und dabei Ihre IP-Adresse übertragen.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Weitere Informationen: Datenschutzhinweise der OSMF.

Damit Sie die Zustimmung nicht auf jeder Unterseite erneut geben müssen, speichern wir sie im lokalen Speicher Ihres Browsers (localStorage, Eintrag hp_map_consent). Es handelt sich um einen technischen Merker ohne personenbezogene Daten, der ausschließlich auf Ihrem Gerät bleibt und nicht an uns übertragen wird. Sie können ihn jederzeit über die Website-Daten Ihres Browsers löschen; danach erscheint wieder der Hinweis „Karte anzeigen".

9. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftart „Lato". Die Schriftdateien sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Schriften-Diensten aufgebaut; es fließen dadurch keine Daten an Dritte.

10. Links zu sozialen Netzwerken

Unsere Website enthält einfache Links zu unseren Profilen auf Instagram und Facebook (Meta Platforms Ireland Ltd.). Es handelt sich um reine Verlinkungen — es sind keine Social-Media-Plugins eingebunden, beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://" und dem Schloss-Symbol in der Browserzeile.

12. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@fa-huppmann.de. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

14. Keine automatisierte Entscheidungsfindung, kein Profiling

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Ihre Anfragen werden ausschließlich von Menschen bearbeitet. Es findet auch keine Bewertung Ihrer Person und kein Verkauf von Daten statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf unserer Website ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026