Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen für eine Bestellpflicht nach § 38 Abs. 1 BDSG liegen nicht vor (weniger als 20 mit der automatisierten Datenverarbeitung befasste Personen, keine umfangreiche Überwachung, keine Verarbeitung besonderer Kategorien nach Art. 9 DSGVO).

4. Zuständige Aufsichtsbehörde

5. Speicherdauer

Soweit keine speziellere Speicherdauer genannt ist, gelten folgende Fristen:

• Kontaktanfragen ohne Vertragsabschluss: maximal 6 Monate nach letzter Kommunikation
• Bei Vertragsabschluss: zusätzlich 8 Jahre für Buchungsbelege gemäß § 147 Abs. 3 AO
• Server-Logs: 14 Tage
• Google Analytics (bei Einwilligung): 14 Monate, anschließend automatische Löschung

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

7. Hosting und Infrastruktur

7.1 Vercel (Frontend-Hosting)

Wir hosten unsere Website bei Vercel. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“). Die primäre Auslieferung unserer Website erfolgt über die Vercel Edge-Region Frankfurt am Main (fra1), Deutschland. Personenbezogene Daten (z. B. IP-Adresse, Zugriffszeitpunkt) werden somit in der EU verarbeitet. Eine Übermittlung an Server in den USA kann im Rahmen von Administration, Support und technischen Management-Funktionen durch Vercel Inc. stattfinden.

Garantien nach Art. 46 DSGVO: Vercel Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und somit nach Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 ein sicherer Drittstaat. Ergänzend haben wir mit Vercel EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Für den Fall, dass die DPF-Zertifizierung aufgehoben wird, bleiben die SCC weiterhin Rechtsgrundlage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, performanten und sicheren Bereitstellung unserer Website). Details: https://vercel.com/legal/privacy-policy.

7.2 Eigene Backend-Infrastruktur (n8n Self-Hosted)

Das Kontaktformular wird über eine von uns selbst betriebene Automatisierungsplattform (n8n) verarbeitet. Server-Standort ist Frankfurt am Main, Deutschland (Hosting: Hostinger, Rechenzentrum Deutschland). Die Daten verbleiben damit innerhalb der EU.

Verarbeitet werden die von Ihnen im jeweiligen Formular angegebenen Daten (Name, E-Mail, Nachricht, ggf. Telefonnummer) sowie technische Verbindungsdaten (IP, Zeitstempel, Request-ID) für Sicherheits- und Rate-Limit-Zwecke. Die IP wird nicht dauerhaft gespeichert, sondern nur für maximal 24 Stunden im Rahmen des Rate-Limitings vorgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website und am Schutz vor Missbrauch).

7.3 All-Inkl (Domain & DNS)

Unsere Domain wird über All-Inkl verwaltet. Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. All-Inkl stellt die DNS-Infrastruktur bereit, über die Ihre Anfragen an den Hosting-Anbieter weitergeleitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: https://all-inkl.com/datenschutzinformationen/.

8. Server-Logs

Beim Zugriff auf die Website werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, User-Agent, HTTP-Status, übertragene Datenmenge). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am stabilen und sicheren Betrieb der Website. Server-Logs werden nach 14 Tagen automatisch gelöscht.

9. Einwilligungsverwaltung (Consent-Banner)

Wir setzen auf dieser Website ein selbst entwickeltes Einwilligungs-Banner (Consent-Tool) ein, um Ihre Einwilligung in das Setzen nicht technisch notwendiger Cookies und den Einsatz von Analyse-Diensten einzuholen. Rechtsgrundlage ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Entscheidung (akzeptiert/abgelehnt) wird ausschließlich lokal in Ihrem Browser im localStorage unter dem Schlüssel cookie-consent gespeichert. Es findet keine Übermittlung der Einwilligung an Dritte statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den lokalen Speicher Ihres Browsers leeren. Bis zu Ihrer Einwilligung werden keine Analyse- oder Marketing-Tools geladen.

10. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Übermittlung erfolgt an unsere eigene n8n-Instanz (siehe Abschnitt 7.2). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10a. Briefwerbung an Unternehmen

Wir stellen unser Angebot ausgewählten Sonder- und Förderanlagenbauern in unserer Region per Brief vor. Der Brief geht an das Unternehmen, zu Händen der Geschäftsführung, ohne Nennung einer Person. Dafür verarbeiten wir Firmenname, Geschäftsanschrift und, falls es einen gibt, den Anlass des Schreibens, etwa eine offene Stelle in der Konstruktion. Personenbezogen sind diese Angaben nur, wenn der Firmenname einen Personennamen enthält.

Diese Angaben stammen aus öffentlich zugänglichen Quellen: dem Branchenverzeichnis Gelbe Seiten und der Jobbörse der Bundesagentur für Arbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Unternehmen, für die unser Angebot in Frage kommt, auf dem Postweg darüber zu informieren (Direktwerbung, Erwägungsgrund 47 DSGVO). Empfänger der Daten ist außer uns nur der Postdienstleister, der den Brief zustellt.

Melden Sie sich nach dem Brief nicht bei uns, löschen wir diese Angaben spätestens sechs Monate nach dem Versand. Nehmen Sie Kontakt mit uns auf, gelten die Fristen aus Abschnitt 5.

11. Online-Terminbuchung (Cal.com)

Für die Online-Buchung von Erstgesprächen nutzen wir den Dienst Cal.com der Cal.com, Inc. (San Francisco, USA). Wenn Sie über unsere Buchungsseite oder den auf der Website verlinkten Buchungskalender einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben zum Anliegen) an Cal.com übermittelt und der Termin in unserem Kalender eingetragen.

Die Verarbeitung erfolgt ausschließlich, wenn Sie die Buchungsfunktion aktiv nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Details zur Datenverarbeitung durch Cal.com: https://cal.com/privacy.

12. Eingesetzte KI-Dienste

12.1 Anthropic (Claude)

Für interne Prozessunterstützung setzen wir Claude von Anthropic ein. Anbieter ist die Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA.

Garantien nach Art. 46 DSGVO: Anthropic PBC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln (SCC). Anthropic nutzt die über die API übermittelten Daten vertraglich zugesichert nicht zum Training seiner Modelle. Details: https://www.anthropic.com/legal/privacy.

13. Analyse-Tools

13.1 Google Tag Manager (GTM-5Q33ZSS9)

Wir setzen den Google Tag Manager (Container-ID GTM-5Q33ZSS9) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- und Statistik-Tools auf unserer Website einbinden. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine eigenständigen Cookies und nimmt keine eigenständigen Analysen vor. Er wird erst nach Ihrer Einwilligung im Consent-Banner geladen (siehe 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG (Einwilligung).

13.2 Google Analytics 4 (G-QDTQ92EMT1)

Diese Website nutzt nach Ihrer Einwilligung Funktionen des Webanalysedienstes Google Analytics 4 (Mess-ID G-QDTQ92EMT1). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers.

IP-Anonymisierung ist standardmäßig in GA4 aktiv; die IP-Adresse wird gekürzt verarbeitet. Eine Übermittlung an Server der Google LLC in den USA kann stattfinden.

Garantien nach Art. 46 DSGVO: Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung über das Consent-Banner jederzeit widerrufen. Speicherdauer: 14 Monate. Details: https://policies.google.com/privacy.

13.3 Umami (selbst gehostet)

Zusätzlich setzen wir Umami zur Reichweitenmessung ein. Umami ist eine Open-Source-Software, die auf unserem eigenen Server (VPS in Nürnberg, Deutschland) läuft. Es werden keine Cookies gesetzt; es werden ausschließlich pseudonyme, aggregierte Daten verarbeitet: aufgerufene Seiten, Herkunfts-Land, Referrer, Browser-Typ, Bildschirm-Auflösung.

IP-Adressen werden vor Speicherung durch eine Hash-Funktion anonymisiert und lediglich zur tagesgenauen Deduplizierung genutzt. Eine Wiedererkennung einzelner Nutzer ist durch das Fehlen persistenter Identifier (keine Cookies, gehashte IP) stark eingeschränkt. Eine Datenübertragung an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Verbesserung der Website). Ein Cookie-Einwilligungsbanner nach § 25 Abs. 1 TTDSG ist nicht erforderlich, da keine Cookies oder vergleichbaren Technologien gesetzt werden.

14. Google Fonts (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

15. Kommunikation via WhatsApp Business

Wir nutzen WhatsApp Business zur Kundenkommunikation. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten und Kontaktdaten durch WhatsApp verarbeitet. Wir empfehlen, keine sensiblen personenbezogenen Daten über WhatsApp zu übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

16. Videokonferenzen (Google Meet)

Für Onlinegespräche, die Sie über unseren Buchungskalender vereinbaren, nutzen wir Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Bild- und Tondaten während des Gesprächs sowie technische Verbindungsdaten verarbeitet. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, ergänzend bestehen SCC. Aufgezeichnet wird ein Gespräch nur, wenn Sie vorher ausdrücklich einwilligen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO, für eine Aufzeichnung Art. 6 Abs. 1 lit. a DSGVO. Details: https://policies.google.com/privacy?hl=de.

17. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) – Ihrer personenbezogenen Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in strukturiertem, gängigem, maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigten Interesses, insbesondere gegen Direktwerbung
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit (siehe 4)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Abschnitt 2 genannten Kontaktdaten.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

19. Aktualität dieser Datenschutzerklärung

Stand: 30. September 2026, Version 1.4. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.