Datenschutzerklärung
Stand: 10. August 2026
1. Verantwortlicher
Julian Burk Heizung & Sanitär
Julian Burk
Spitzwegstraße 8
71636 Ludwigsburg
Telefon: 0176 45643648
E-Mail: kontakt@burk-shk-lb.de
2. Bereitstellung und Hosting
Die Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Bei Abrufen verarbeitet Vercel technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser-/Geräteinformationen, Status- und Sicherheitsdaten. Dies dient der Auslieferung der Website, dem Schutz vor Missbrauch sowie der technischen Fehleranalyse. Vercel kann hierfür Content-Delivery-, Sicherheits- und Unterauftragnehmer einsetzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und technisch zuverlässigen Website. Vercel verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Verarbeitungen können in den USA und weiteren Ländern stattfinden. Vercel nennt hierfür insbesondere den EU-US Data Privacy Framework, soweit anwendbar, sowie EU-Standardvertragsklauseln nach Art. 46 DSGVO. Eine ausschließlich europäische Verarbeitung aller Konto-, Sicherheits-, Support-, Deployment- und Protokolldaten kann nicht zugesichert werden.
Die serverseitige Funktion für Kontakt- und Projektanfragen ist vorrangig für die Vercel-Region Frankfurt am Main (fra1) konfiguriert. Diese Regionseinstellung beschränkt jedoch nicht sämtliche Hosting-, Sicherheits-, Konto-, Support- oder Protokollverarbeitungen auf Deutschland oder die EU.
Vercel führt technische Request- und Function-Protokolle. Anfrageninhalte werden von uns nicht absichtlich in diese Protokolle geschrieben; bei Fehlern können jedoch technische Metadaten und Fehlermeldungen anfallen. Die Aufbewahrung richtet sich nach dem Vercel-Tarif, den Projekteinstellungen und erforderlichen Sicherheits- beziehungsweise gesetzlichen Zwecken. Wir beschränken den Zugriff und löschen oder anonymisieren Daten, soweit dies technisch verfügbar ist, der Zweck entfällt und keine Pflicht entgegensteht.
3. Kontakt- und Projektanfragen
Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, gewählten Leistungsbereich und Nachricht. Im Projektassistenten können zusätzlich Gebäudetyp, Zeitrahmen und Budgetrahmen anfallen. Das Wartungs-/Störungsformular verwendet aus Gründen der Datenminimierung derzeit dasselbe reduzierte Kontaktformular; Datei- oder Foto-Uploads werden über die Website nicht angeboten.
Die Angaben werden an eine Vercel-Funktion übertragen, dort zur Validierung und Missbrauchsabwehr verarbeitet und anschließend über den für das Unternehmen eingerichteten E-Mail-/SMTP-Dienst an das betriebliche Postfach übermittelt. Die SMTP-Zugangsdaten liegen als geschützte Produktionsvariablen in der Vercel-Projektkonfiguration; sie werden nicht an den Browser ausgeliefert. Zugriff haben nur mit der Bearbeitung befasste Personen und technisch notwendige Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der sachgerechten Bearbeitung und Missbrauchsabwehr.
Wir speichern Anfragen bis zum Abschluss der Bearbeitung und anschließend nur, soweit dies für Nachweise, Gewährleistung, Rechtsverteidigung oder gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten erforderlich ist. Nicht weiter benötigte unverbindliche Anfragen werden regelmäßig gelöscht. Der konkrete E-Mail-Anbieter, der Status einer erforderlichen Auftragsverarbeitungsvereinbarung sowie die betriebliche Löschroutine werden intern dokumentiert und bei Änderungen in dieser Erklärung berücksichtigt.
4. Google Maps nach Aktivierung
Auf der Kontaktseite wird Google Maps erst geladen, wenn Sie „Karte laden“ wählen. Vorher ist kein Google-Maps-Iframe eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Aktivierung werden insbesondere IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten an Google übermittelt; eine Verarbeitung in den USA ist möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Aktivierung gilt nur für den aktuellen Seitenaufruf; durch Neuladen wird die Karte wieder deaktiviert. Alternativ können Sie den externen Routenlink bewusst öffnen. Weitere Informationen: Datenschutzerklärung von Google.
5. Cookies, Speicher und Analyse
Die öffentlich erreichbare Website setzt nach dem geprüften Quell- und Projektstand keine Analyse-, Marketing- oder Profiling-Dienste und keine dafür bestimmten Cookies ein. Schriftarten werden lokal ausgeliefert. Eine nicht verwendete UI-Bibliothekskomponente mit technischer Cookie-Funktion ist nicht Teil der öffentlichen Seiten. Automatische Fehlerberichte aus dem Browser wurden entfernt.
Im Vercel-Projekt waren Web Analytics und Speed Insights zuvor projektseitig angelegt, obwohl die zugehörigen Softwaremodule nicht in den Websitecode eingebunden waren. Beide Funktionen wurden am 10. August 2026 deaktiviert. Beim abschließenden Live-Test wurde kein entsprechendes Analyseskript ausgeliefert. Eine frühere technische Erfassung durch die damalige Projekteinstellung kann nicht vollständig ausgeschlossen werden; daraus werden von uns keine Nutzerprofile geführt oder Werbezwecke verfolgt.
6. Empfänger und Drittlandübermittlungen
Empfänger können Hosting-/IT-Dienstleister, der betriebliche E-Mail-Anbieter und – nur nach Kartenaktivierung – Google sein. Eine Übermittlung außerhalb EU/EWR erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO oder einer anderen gesetzlichen Ausnahme. Die tatsächlich eingesetzten Unterauftragnehmer können sich ändern; maßgeblich sind die aktuellen Anbieterunterlagen und Projekteinstellungen.
7. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren; für private Unternehmen in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
8. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein. Eine unverschlüsselte E-Mail-Kommunikation kann jedoch Sicherheitsrisiken haben; senden Sie ohne Abstimmung keine besonders sensiblen Unterlagen. Wir aktualisieren diese Erklärung, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen wesentlich ändern.
