1. Verantwortlicher

Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG (weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht erfüllt sind.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z.B. Texteingaben, Nachrichteninhalte)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen)

Kategorien betroffener Personen

• Nutzer der Website (Besucher, Interessenten, Kunden)
• Kommunikationspartner (Kontaktformular, E-Mail, Telefon)

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionalitäten
• Beantwortung von Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Verwaltung und Beantwortung von Anfragen

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Hosting und Bereitstellung der Website

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit dem oben genannten Hoster geschlossen. Dieser stellt sicher, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitete Daten

• E-Mail-Adresse
• Nachrichteninhalt (sofern vorhanden)
• IP-Adresse (zum Schutz vor Missbrauch)
• Zeitpunkt der Übermittlung

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

7. Kontakt über Messenger-Dienste

Wenn Sie uns über einen Messenger kontaktieren, werden Ihre Nachrichten direkt über den jeweiligen Dienst übermittelt. Wir selbst erheben über unsere Website keine personenbezogenen Daten im Zusammenhang mit den Messenger-Links – es handelt sich lediglich um externe Verlinkungen.

Anbieter

• Telegram: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Datenschutzerklärung: https://telegram.org/privacy
• Signal: Signal Technology Foundation, Mountain View, CA, USA. Datenschutzerklärung: https://signal.org/legal/#privacy-policy

Bitte beachten Sie, dass bei Nutzung dieser Dienste die jeweiligen Datenschutzbestimmungen der Anbieter gelten. Signal verschlüsselt alle Nachrichten Ende-zu-Ende. Telegram bietet Ende-zu-Ende-Verschlüsselung in „Geheimen Chats“.

Rechtsgrundlage

Die Bereitstellung der Messenger-Kontaktmöglichkeit erfolgt auf Grundlage unseres berechtigten Interesses an einer unkomplizierten und zeitgemäßen Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Die Kontaktaufnahme durch Sie erfolgt freiwillig.

8. Schriftarten (Fonts)

Diese Website nutzt die Schriftarten „Playfair Display“ und „Inter“. Die Schriftarten werden lokal auf unserem Server gehostet. Es findet keine Verbindung zu Google-Servern statt. Bei Aufruf unserer Website werden keine Daten an Google übertragen.

9. Social Media Links

Auf unserer Website befinden sich Verlinkungen zu unseren Social-Media-Profilen. Es handelt sich dabei um einfache Hyperlinks, keine Social-Media-Plugins oder eingebetteten Inhalte. Beim Aufruf unserer Website findet keine automatische Datenübertragung an die Betreiber der Social-Media-Plattformen statt.

Erst wenn Sie auf einen der Links klicken und damit die externe Website des jeweiligen Anbieters aufrufen, werden Daten an den Plattformbetreiber übermittelt. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

Verlinkte Plattformen

10. Einbindung von Social-Media-Inhalten

10.1 Instagram (lokal eingebundene Inhalte)

Auf unserer Website binden wir Bilder ein, die ursprünglich über die Plattform Instagram veröffentlicht wurden. Diese Bilder werden lokal auf unserem eigenen Server gespeichert und nicht direkt von den Servern von Instagram bzw. Meta Platforms geladen.

Beim Besuch unserer Website findet daher keine Datenübertragung an Meta Platforms Ireland Limited (Instagram) oder andere Dritte im Zusammenhang mit diesen Bildern statt. Es werden keine Cookies gesetzt und keine Tracking-Mechanismen von Instagram aktiviert.

Neben den lokal eingebundenen Bildern stellen wir einen Link zu unserem Instagram-Profil bereit. Erst wenn Sie diesen Link aktiv anklicken und damit die externe Website von Instagram aufrufen, gelten die Datenschutzbestimmungen von Meta Platforms (siehe Abschnitt 9 „Social Media Links“).

Die Einbindung der lokal gespeicherten Bilder erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Referenzprojekte und handwerklichen Arbeiten gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Webanalyse mit Matomo

Wir nutzen auf dieser Website den Open-Source-Webanalysedienst Matomo (ehemals Piwik). Matomo wird auf unserer eigenen Infrastruktur betrieben – es werden keine Daten an Dritte übertragen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung des Nutzerverhaltens zu Optimierungszwecken gemäß Art. 6 Abs. 1 lit. f DSGVO. Durch die weitreichende Anonymisierung (kein Cookie, keine vollständige IP) ist kein Personenbezug herstellbar. Die „Do Not Track“-Einstellung Ihres Browsers wird respektiert.

Widerspruch (Opt-Out)

Sie können die Erfassung durch Matomo jederzeit unterbinden. Aktivieren Sie dazu die „Do Not Track“-Funktion in Ihren Browsereinstellungen, oder nutzen Sie den folgenden Opt-Out-Schalter:

12. Cookies & lokale Speicherung

Unsere Website verwendet Cookies sowie den lokalen Browserspeicher (localStorage). Cookies sind kleine Datenpakete, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert. localStorage funktioniert technisch ähnlich, wird jedoch nicht mit jeder Serveranfrage übertragen. Beide Technologien unterliegen gemäß § 25 TDDDG denselben datenschutzrechtlichen Anforderungen.

Cookie-Consent-Management

Beim ersten Besuch unserer Startseite wird ein Cookie-Hinweis-Banner eingeblendet. Darin können Sie Ihre Einwilligung zu optionalen Cookies erteilen oder ablehnen. Ihre Entscheidung wird im localStorage gespeichert und ist 365 Tage gültig. Danach werden Sie erneut gefragt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website widerrufen oder anpassen.

Kategorien und eingesetzte Speichereinträge

Kategorie 1: Technisch notwendig (keine Einwilligung erforderlich)

Diese Einträge sind für die grundlegende Funktion der Website erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG.

Kategorie 2: Funktional (technisch notwendig, kein Tracking)

Rechtsgrundlage (Bewertungsfunktion): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung). Die Daten werden nicht an Dritte weitergegeben.

Kategorie 3: Analyse & Performance

Matomo (selbstgehostet) wird cookielos betrieben — es werden keine Analyse-Cookies gesetzt (siehe Abschnitt 11). Weitere Analyse- oder Aufzeichnungsdienste sind derzeit nicht im Einsatz. Sollten sie hinzukommen, werden sie nur mit Ihrer ausdrücklichen Einwilligung in dieser Kategorie gestartet (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Kategorie 4: Marketing (derzeit nicht aktiv)

Marketing-Cookies werden derzeit nicht eingesetzt. Sollten wir in Zukunft Marketingdienste einbinden, werden diese ebenfalls nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG aktiviert.

Einwilligung widerrufen oder ändern

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website aufrufen und Ihre Einwilligung widerrufen oder anpassen. Alternativ können Sie Ihren Browser so konfigurieren, dass Cookies und localStorage-Daten automatisch gelöscht werden. Bitte beachten Sie, dass in diesem Fall Ihre Spracheinstellung beim nächsten Besuch zurückgesetzt wird.

13. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

14. Widerspruchsrecht

Widerspruch gegen Werbemails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: Oktober 2026

1. Controller

No data protection officer has been appointed, as the requirements under Art. 37 GDPR in conjunction with Section 38 BDSG (German Federal Data Protection Act) are not met (fewer than 20 persons constantly engaged in the automated processing of personal data).

2. Overview of Processing Activities

The following overview summarises the types of data processed and the purposes of their processing and refers to the data subjects concerned.

Types of Data Processed

• Master data (e.g. names, addresses)
• Contact data (e.g. email address, telephone number)
• Content data (e.g. text entries, message contents)
• Usage data (e.g. pages visited, access times)
• Meta and communication data (e.g. IP addresses, device information)

Categories of Data Subjects

• Users of the website (visitors, prospective customers, customers)
• Communication partners (contact form, email, telephone)

Purposes of Processing

• Provision of the website and its functionalities
• Responding to contact requests and communication
• Security measures
• Management of and response to enquiries

3. Legal Bases

Below you will find an overview of the legal bases of the GDPR on which we process personal data:

4. Security Measures

In accordance with the statutory requirements, and taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, we implement appropriate technical and organisational measures to ensure a level of protection appropriate to the risk.

SSL or TLS Encryption

For security reasons and to protect the transmission of confidential content, such as enquiries that you send to us as the site operator, this site uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the address bar of your browser changes from “http://” to “https://” and by the lock symbol in your browser bar.

If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.

5. Hosting and Provision of the Website

Our website is hosted by an external service provider (hoster). The personal data collected on this website is stored on the hoster's servers. This may include, in particular, IP addresses, contact requests, meta and communication data, contract data, contact data, names, website access data and other data generated via a website.

The hoster is used in the interest of a secure, fast and efficient provision of our online services by a professional provider (Art. 6(1)(f) GDPR). Our hoster will only process your data to the extent necessary to fulfil its service obligations and will follow our instructions with regard to this data.

Processing by a Processor

We have concluded a data processing agreement (DPA) pursuant to Art. 28 GDPR with the hoster named above. This agreement ensures that the personal data of our website visitors is processed only in accordance with our instructions and in compliance with the GDPR.

Server Log Files

The provider of these pages automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:

• Browser type and browser version
• Operating system used
• Referrer URL (the previously visited page)
• Host name of the accessing computer
• Time of the server request
• IP address

This data is not merged with other data sources. This data is collected on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the technically error-free presentation and optimisation of its website; for this purpose, the server log files must be recorded.

6. Contacting Us and Contact Form

If you send us enquiries via the contact form or by email, your details from the enquiry form, including the contact data you provide there, will be stored by us for the purpose of processing the enquiry and in case of follow-up questions. We do not pass on this data without your consent.

This data is processed on the basis of Art. 6(1)(b) GDPR if your enquiry is related to the performance of a contract or is necessary to take pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective handling of the enquiries addressed to us (Art. 6(1)(f) GDPR).

Data Processed

• Email address
• Message content (if provided)
• IP address (to protect against misuse)
• Time of submission

Storage Period

The data you enter in the contact form will remain with us until you ask us to delete it, withdraw your consent to its storage or the purpose for storing the data no longer applies (e.g. after your enquiry has been processed). Mandatory statutory provisions, in particular retention periods, remain unaffected.

7. Contact via Messenger Services

If you contact us via a messenger, your messages are transmitted directly via the respective service. We ourselves do not collect any personal data via our website in connection with the messenger links; these are merely external links.

Providers

• Telegram: Telegram FZ-LLC, Dubai, United Arab Emirates. Privacy policy: https://telegram.org/privacy
• Signal: Signal Technology Foundation, Mountain View, CA, USA. Privacy policy: https://signal.org/legal/#privacy-policy

Please note that the privacy policies of the respective providers apply when you use these services. Signal encrypts all messages end-to-end. Telegram offers end-to-end encryption in “Secret Chats”.

Legal Basis

The messenger contact option is provided on the basis of our legitimate interest in uncomplicated and up-to-date communication with prospective customers and customers (Art. 6(1)(f) GDPR). Contacting us is voluntary on your part.

8. Fonts

This website uses the fonts “Playfair Display” and “Inter”. The fonts are hosted locally on our server. There is no connection to Google servers. No data is transmitted to Google when you visit our website.

9. Social Media Links

Our website contains links to our social media profiles. These are simple hyperlinks, not social media plugins or embedded content. No data is automatically transmitted to the operators of the social media platforms when you visit our website.

Data is only transmitted to the platform operator once you click on one of the links and thereby call up the external website of the respective provider. The privacy provisions of the respective provider then apply.

Linked Platforms

10. Embedding of Social Media Content

10.1 Instagram (locally embedded content)

On our website, we embed images that were originally published via the Instagram platform. These images are stored locally on our own server and are not loaded directly from the servers of Instagram or Meta Platforms.

When you visit our website, there is therefore no data transfer to Meta Platforms Ireland Limited (Instagram) or other third parties in connection with these images. No cookies are set and no Instagram tracking mechanisms are activated.

In addition to the locally embedded images, we provide a link to our Instagram profile. Only when you actively click this link and thereby call up the external Instagram website do the privacy provisions of Meta Platforms apply (see section 9 “Social Media Links”).

The locally stored images are embedded on the basis of our legitimate interest in an appealing presentation of our reference projects and craftsmanship pursuant to Art. 6(1)(f) GDPR.

11. Web Analytics with Matomo

On this website, we use the open-source web analytics service Matomo (formerly Piwik). Matomo is operated on our own infrastructure; no data is transferred to third parties.

Legal Basis

The processing is based on our legitimate interest in the statistical analysis of user behaviour for optimisation purposes pursuant to Art. 6(1)(f) GDPR. Due to the extensive anonymisation (no cookie, no complete IP address), no personal reference can be established. The “Do Not Track” setting of your browser is respected.

Objection (Opt-Out)

You can prevent Matomo from recording your visit at any time. To do so, activate the “Do Not Track” function in your browser settings or use the following opt-out switch:

12. Cookies & Local Storage

Our website uses cookies and local browser storage (localStorage). Cookies are small data packets that your browser automatically creates and stores on your device. localStorage works in a technically similar way but is not transmitted with every server request. Under Section 25 TDDDG (German Telecommunications Digital Services Data Protection Act), both technologies are subject to the same data protection requirements.

Cookie Consent Management

When you first visit our homepage, a cookie notice banner is displayed. In it, you can give or refuse your consent to optional cookies. Your decision is stored in localStorage and is valid for 365 days. After that, you will be asked again. You can withdraw or adjust your consent at any time via the “Cookie Settings” link in the footer of the website.

Categories and Storage Entries Used

Category 1: Technically necessary (no consent required)

These entries are required for the basic functioning of the website. Legal basis: Art. 6(1)(f) GDPR in conjunction with Section 25(2) TDDDG.

Category 2: Functional (technically necessary, no tracking)

Legal basis (rating function): Art. 6(1)(f) GDPR (legitimate interest in quality assurance). The data is not passed on to third parties.

Category 3: Analytics & Performance

Matomo (self-hosted) is operated without cookies: no analytics cookies are set (see section 11). No other analytics or recording services are currently in use. Should any be added, they will only be started in this category with your explicit consent (Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG).

Category 4: Marketing (currently not active)

Marketing cookies are currently not used. Should we integrate marketing services in the future, these will likewise only be activated after your explicit consent pursuant to Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG.

Withdrawing or Changing Consent

You can open your cookie settings at any time via the “Cookie Settings” link in the footer of this website and withdraw or adjust your consent. Alternatively, you can configure your browser so that cookies and localStorage data are deleted automatically. Please note that in this case your language setting will be reset on your next visit.

13. Your Rights as a Data Subject

As a data subject, you have various rights under the GDPR, which arise in particular from Art. 15 to 21 GDPR:

14. Right to Object

Objection to Advertising Emails

The use of the contact data published in fulfilment of the legal notice obligation (Impressumspflicht) for sending advertising and information material that has not been expressly requested is hereby objected to. The operators of these pages expressly reserve the right to take legal action in the event of unsolicited advertising information being sent, for example through spam emails.

15. Changes to this Privacy Policy

We reserve the right to amend this privacy policy so that it always complies with current legal requirements or in order to implement changes to our services in the privacy policy, e.g. when introducing new services. The new privacy policy will then apply to your next visit.

Date of this privacy policy: October 2026