DatenschutzErklärung nach Art. 13 DS-GVO

1.1 Geltungsbereich

Diese Datenschutzerklärung gilt für Daten, die wir über Sie erfassen bei:

• Zugriff oder dem Besuch der Webseite
• Nutzung der unter Punkt 3 aufgeführten Dienste
• Teilnahme von Gewinnspielen, Umfragen, Verlosungen
• Eingehen, Bearbeitung und Abwicklung von Vertragsverhältnissen

1.2 Verantwortlicher

Die Website ist ein Angebot der Kammerer GmbH in Remchingen (nachfolgend „Kammerer" genannt). Verantwortlicher für die Verarbeitung von Daten im Zusammenhang mit den unter Punkt 3 dieser Datenschutzerklärung aufgeführten Anwendungen ist die Kammerer GmbH, An der B10, 75196 Remchingen, Deutschland.

Verantwortlicher für die Verarbeitung der Daten bei den sonstigen Anwendungen ist Ihr jeweiliger Kammerer-Vertragspartner.

1.3 Datenverarbeitung

Die Daten werden durch Kammerer und mit ihr verbundenen Unternehmen erhoben und verarbeitet und nur zur Erfüllung des jeweiligen Geschäftszweckes verwendet.

1.4 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail oder unter unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte".

2.1 Allgemeines zu den Zwecken der Verarbeitung

Im Wesentlichen erheben, speichern und verarbeiten wir Ihre personenbezogenen Daten nur, um einer vertraglichen Verpflichtung Ihnen gegenüber nachzukommen oder wenn Sie uns Ihre Einwilligung gegeben haben. Wir verwenden Ihre Daten aber auch, um gesetzlichen Bestimmungen, die uns betreffen, Folge zu leisten, soweit dies zur Wahrung unserer eigenen oder den berechtigten Interessen anderer erforderlich ist.

2.2 Von Ihnen mitgeteilte Daten

In der Regel können Sie unsere Internetseite nutzen, ohne dass Sie uns persönliche Informationen direkt mitteilen. Für einige Dienste, wie beispielsweise unseren Newsletter-Service, fragen wir persönliche Informationen ab — u. a. Ihren Namen oder Ihre E-Mail-Adresse — um den jeweiligen Dienst schnell und nutzerfreundlich abwickeln zu können.

Für das Eingehen, die Bearbeitung und Abwicklung von Vertragsverhältnissen ist die Erhebung und Verarbeitung von personenbezogenen Daten insbesondere notwendig, damit wir unseren vertraglichen Verpflichtungen nachkommen können.

2.3 Automatisch erhobene Daten

2.3.1 Protokolldaten

Zu den automatisch anfallenden Daten gehören die Protokolldaten des Webservers. Wir aktivieren diese Protokollierung nur in Ausnahmefällen, um Supportfälle zu untersuchen und um die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f) DS-GVO). Jeder Datensatz besteht aus:

• Datum und Uhrzeit der Anforderung
• Client- und Server-IP-Adresse, Port und Protokollstatus
• Name der aufgerufenen Datei oder Seite und Länge der Anfrage
• Login-Informationen, sofern Sie sich mit einem Nutzerkonto anmelden
• Browser-Typ und Referrer (letzte aufgerufene Seite des Clients)

Diese Daten werden ausschließlich anonym zu technischen Zwecken ausgewertet. Statistische Auswertungen finden nicht statt.

2.3.2 Cookies

Cookies sind kleine Dateien, die eine Zeichenkette enthalten, in der bestimmte Informationen offen oder verschlüsselt abgelegt werden. Sie dienen der Identifikation des Computers und — bei Anmeldung — der Mitteilung der Anmeldung an den Server. Jedes Cookie hat ein Verfallsdatum. Sie können über Ihren Browser die vorhandenen Cookies anzeigen, löschen oder deren Speicherung blockieren. Einige Funktionen stehen ohne Cookies allerdings nicht zur Verfügung.

2.3.3 Reichweitenmessung (selbst betrieben, ohne Mess-Cookies)

Hinweis: Google Analytics wird auf dieser Website nicht mehr eingesetzt. Statt einer Drittanbieter- Analyse betreiben wir eine eigene, datensparsame Reichweitenmessung direkt auf unserem Server. Die Messung selbst setzt keine Cookies, nutzt keinen LocalStorage und führt kein JavaScript in Ihrem Browser aus. Ein einziger, ausschließlich funktionaler Cookie (rokamat_analytics_optout) kommt nur dann zum Einsatz, wenn Sie ausdrücklich widersprechen (siehe unten).

Bei jedem Seitenaufruf erfasst unser Server ausschließlich folgende Daten:

• die aufgerufene URL (Pfad ohne Query-String),
• der Hostname der verweisenden Seite, falls vorhanden (z. B. google.de); die vollständige Referrer-URL wird nicht gespeichert,
• die Markt-/Domain-Zuordnung (rokamat.com oder constructiontoolsbyrokamat.com) und die Sprache des Aufrufs (de, en, …),
• die Geräte-Klasse sowie die Bezeichnung von Browser und Betriebssystem (abgeleitet aus dem User-Agent-Header),
• das Land in Form eines ISO-Codes, sofern ein vorgelagerter Reverse-Proxy einen entsprechenden Header (cf-ipcountry, x-vercel-ip-country) mitliefert. Im aktuellen Hosting (Hetzner + Caddy) ist das nicht der Fall — das Feld bleibt dann leer.

Es werden weder der Seitentitel, noch UTM-Parameter, noch die IP-Adresse, noch der vollständige User-Agent gespeichert.

Zur Unterscheidung wiederkehrender Aufrufe innerhalb desselben Tages wird ein täglich wechselnder, kryptografisch erzeugter Tages-Schlüssel verwendet, um aus IP-Adresse, User-Agent und Tages-Schlüssel einen 16-stelligen pseudonymisierten Visitor-Hash (HMAC-SHA-256, auf 16 Hex-Stellen verkürzt) zu bilden. Die rohe IP-Adresse und der vollständige User-Agent werden zu keinem Zeitpunkt persistiert; sie werden ausschließlich im flüchtigen Arbeitsspeicher für die Berechnung des Hashes verwendet.

Der jeweilige Tages-Schlüssel wird spätestens 72 Stunden nach Tagesende automatisch vernichtet (Cleanup-Cron npm run analytics:cleanup, Standard-Laufzeit einmal täglich, Retention zwei Kalendertage plus Cron-Karenz). Eine retroaktive Re-Identifikation eines damaligen Visitor-Hashs ist damit auch mit Datenbank-Zugriff nicht mehr möglich.

Die Daten verbleiben auf unseren Servern; es findet keine Übermittlung an Dritte statt (insbesondere nicht an Google, Meta, Microsoft oder vergleichbare Anbieter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Endgeräte-Speicherung). Detail-Daten werden nach 90 Tagen automatisch gelöscht, aggregierte Tages-Statistiken werden bis zu 36 Monate aufbewahrt.

Historische Vergleichswerte: Aus dem Betrieb der Vorgänger-Website (bis April 2026) liegen uns aggregierte Tages-Statistiken vor — ausschließlich Pfad, Datum und Anzahl der Seitenaufrufe, ohne Besucher-IDs, ohne IP-, Geräte- oder Standort-Daten. Diese Werte werden im Admin-Dashboard zur Trend-Darstellung weiterhin angezeigt und ebenfalls maximal 36 Monate aufbewahrt.

Technische Umsetzung: Die Reichweitenmessung erfolgt ausschließlich serverseitig. Es wird kein JavaScript in Ihrem Browser ausgeführt, kein Endpoint aufgerufen und nicht auf Ihren Endgeräte-Speicher (Cookies, LocalStorage, SessionStorage, IndexedDB) zugegriffen. Der Pageview wird in dem Moment registriert, in dem unser Server Ihnen die Seite ausliefert, und beruht ausschließlich auf den Daten, die Ihr Browser ohnehin beim normalen HTTP-Abruf mitsendet. § 25 TDDDG ist daher nicht einschlägig.

Widerspruch (Opt-Out): Sie können der Messung jederzeit und ohne Begründung widersprechen. Nutzen Sie dazu den Schalter unter dieser Datenschutzerklärung — er setzt den funktionalen Cookie rokamat_analytics_optout=1. Sobald dieser Cookie gesetzt ist, verwirft unser Server jeden Pageview-Eintrag für Ihren Browser, ohne ihn überhaupt zu verarbeiten. Der Cookie hat eine Laufzeit von zwei Jahren und kann jederzeit über denselben Schalter oder über die Cookie-Einstellungen Ihres Browsers entfernt werden.

Automatisch respektierte Browser-Signale: Zusätzlich erkennen wir die HTTP-Header Sec-GPC: 1 (Global Privacy Control, Art. 21 DSGVO-Opt-Out) sowie DNT: 1 (Do-Not-Track). Ist eines dieser Signale gesetzt, wird der Pageview ebenfalls automatisch verworfen — auch ohne aktiven Opt-Out-Cookie.

2.3.4 Social-Media-Plug-Ins

Auf unserer Website kommen Plug-Ins der sozialen Netzwerke Facebook, YouTube und Instagram zum Einsatz (Anbieter: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA und Google LLC). Bei einem Besuch unserer Website stellt Ihr Browser eine direkte Verbindung mit den Servern dieser Anbieter her. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt.

2.4 Von Dritten erhaltene Daten

In Ausnahmefällen kann es vorkommen, dass wir durch Dritte Daten über Sie erhalten — vor allem dann, wenn Ihr Händler ein von Ihnen erworbenes Gerät bei uns zur Reparatur anmeldet. In diesem Fall informieren wir Sie umgehend, und Sie haben die Möglichkeit, der weiteren Verarbeitung zu widersprechen.

2.5 Cookies und vergleichbare Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speichermechanismen im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Für den Einsatz dieser unbedingt erforderlichen Cookies ist keine Einwilligung erforderlich; die Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Website).

Es werden keine Analyse-, Tracking-, Werbe- oder Profiling-Cookies gesetzt. Es werden keine Drittanbieter-Skripte beim Seitenaufruf eingebunden. Eingebettete Inhalte (z. B. Yumpu-ePaper, YouTube-Videos) werden erst nach einem ausdrücklichen Klick durch Sie geladen. Die unter Punkt 2.3.3 beschriebene eigene Reichweitenmessung verwendet weder Cookies noch dauerhafte Identifier auf Ihrem Gerät.

Konkret eingesetzt werden:

Sie können Cookies in Ihrem Browser jederzeit löschen oder das Setzen von Cookies vollständig deaktivieren. Wird der Cookie rokamat_cookie_notice entfernt, erscheint der Hinweis beim nächsten Besuch erneut. Die Sprach-Speicherung (NEXT_LOCALE) ist für den mehrsprachigen Betrieb der Seite erforderlich; ohne sie wird Ihre Sprachwahl nicht erinnert.

Wir verwenden für Schrift und Symbole ausschließlich selbst gehostete Dateien. Es findet beim Seitenaufruf keine Verbindung zu Google Fonts, Google Analytics, Facebook, LinkedIn oder einem vergleichbaren Drittanbieter statt.

3.1 Kontaktformular

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Hierzu benötigen wir Ihren Namen, Vornamen sowie Ihre E-Mail-Adresse und Nachricht. Wenn Sie uns Ihre Telefonnummer oder Anschrift mitteilen, rufen wir Sie auch gerne zurück. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

3.2 Newsletter

Rechtsgrundlage nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO ist Ihre Einwilligung. Wir verwenden Ihre Anrede und Ihren Namen, um Sie persönlich anzusprechen, sowie Ihre E-Mail-Adresse und die Themen, für die Sie sich interessieren. Sie erhalten eine Bestätigungs-E-Mail — das Abonnement wird erst nach Klick auf den enthaltenen Link aktiv.

Bei der Verwendung des Newsletters wird das Nutzerverhalten in anonymisierter Form ausgewertet, ohne dass ein Bezug zu einer konkreten Person hergestellt wird:

• versendete und zugestellte Mailings
• Öffnungen (gemessen / unsichtbar / gesamt)
• Klicks und Öffnungen nach Endgeräten
• Klicks, Öffnungen und Zustellung im Zeitverlauf
• Bounces (E-Mail nicht zustellbar)
• Abmeldungen
• Aktivitätsrate

Pflichtangabe für den Newsletter ist allein Ihre E-Mail-Adresse. Ihre Einwilligung können Sie jederzeit durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link widerrufen.

Auftragsdatenverarbeitung

Wir haben mit unserem E-Mail-Marketing-Dienstleister Klick-Tipp einen Vertrag über das Verfahren zur Auftragsdatenverarbeitung abgeschlossen. Dadurch ist sichergestellt, dass Ihre Daten ausschließlich innerhalb der EU mit einem hohen Schutzniveau gespeichert werden. Eine Speicherung auf Servern außerhalb der EU findet nicht statt.

Wir bieten Ihnen über unsere Seiten in den sozialen Medien (Facebook, Instagram, YouTube) einen umfangreichen persönlichen Support und die Möglichkeit, mit uns in Kontakt zu bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) oder f) DSGVO. Wenn Sie über eines dieser Netzwerke eine Anfrage richten, leiten wir die Anfrage an die zuständige Abteilung weiter. Die Daten werden ausschließlich zur Beantwortung Ihrer Anfrage genutzt und nicht an Dritte weitergegeben.

4.1 Kein Facebook Pixel, kein Tracking-Pixel auf der Website

Auf dieser Website werden keine Konversions-, Tracking- oder Werbe-Pixel von Facebook, Meta, Google oder vergleichbaren Anbietern eingebunden. Die Datenverarbeitung beim Besuch unserer eigenen Auftritte innerhalb der genannten sozialen Netzwerke unterliegt ausschließlich den Datenschutzbedingungen dieser Plattformen.

5.1 Widerspruchsrecht

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen zu widersprechen.

Bitte richten Sie Ihren Widerspruch schriftlich an die Kammerer GmbH, An der B10, 75196 Remchingen, Deutschland oder per Mail an info@rokamat.com. Der Widerruf einer erteilten Einwilligung ist jederzeit möglich.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

5.2 Weitere Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer gespeicherten Daten unter bestimmten Voraussetzungen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Wir ergreifen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, unabsichtlicher Änderung, versehentlichem Verlust oder gesetzeswidriger Zerstörung zu schützen. Dennoch ist keine elektronische oder physische Übertragung und Speicherung absolut sicher. Jegliche Übertragung erfolgt daher auf Ihr eigenes Risiko.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern.