Datenschutzerklärung

1. Verantwortlicher

Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG (weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht erfüllt sind.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z.B. Texteingaben, Nachrichteninhalte)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen)

Kategorien betroffener Personen

• Nutzer der Website (Besucher, Interessenten, Kunden)
• Kommunikationspartner (Kontaktformular, E-Mail, Telefon)

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionalitäten
• Beantwortung von Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Verwaltung und Beantwortung von Anfragen

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Hosting und Bereitstellung der Website

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit dem oben genannten Hoster geschlossen. Dieser stellt sicher, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitete Daten

• E-Mail-Adresse
• Nachrichteninhalt (sofern vorhanden)
• IP-Adresse (zum Schutz vor Missbrauch)
• Zeitpunkt der Übermittlung

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

7. Kontakt über Messenger-Dienste

Wenn Sie uns über einen Messenger kontaktieren, werden Ihre Nachrichten direkt über den jeweiligen Dienst übermittelt. Wir selbst erheben über unsere Website keine personenbezogenen Daten im Zusammenhang mit den Messenger-Links – es handelt sich lediglich um externe Verlinkungen.

Anbieter

• Telegram: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Datenschutzerklärung: https://telegram.org/privacy
• Signal: Signal Technology Foundation, Mountain View, CA, USA. Datenschutzerklärung: https://signal.org/legal/#privacy-policy
• WhatsApp: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy

Bitte beachten Sie, dass bei Nutzung dieser Dienste die jeweiligen Datenschutzbestimmungen der Anbieter gelten. Signal verschlüsselt alle Nachrichten Ende-zu-Ende. Telegram bietet Ende-zu-Ende-Verschlüsselung in „Geheimen Chats". WhatsApp verschlüsselt alle Nachrichten Ende-zu-Ende; die Verarbeitung von Metadaten erfolgt durch den Meta-Konzern.

Rechtsgrundlage

Die Bereitstellung der Messenger-Kontaktmöglichkeit erfolgt auf Grundlage unseres berechtigten Interesses an einer unkomplizierten und zeitgemäßen Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Die Kontaktaufnahme durch Sie erfolgt freiwillig.

8. Schriftarten (Fonts)

Diese Website nutzt die Schriftarten „Playfair Display" und „Inter". Die Schriftarten werden lokal auf unserem Server gehostet. Es findet keine Verbindung zu Google-Servern statt. Bei Aufruf unserer Website werden keine Daten an Google übertragen.

9. Social Media Links

Auf unserer Website befinden sich Verlinkungen zu unseren Social-Media-Profilen. Es handelt sich dabei um einfache Hyperlinks, keine Social-Media-Plugins oder eingebetteten Inhalte. Beim Aufruf unserer Website findet keine automatische Datenübertragung an die Betreiber der Social-Media-Plattformen statt.

Erst wenn Sie auf einen der Links klicken und damit die externe Website des jeweiligen Anbieters aufrufen, werden Daten an den Plattformbetreiber übermittelt. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

Verlinkte Plattformen

10. Einbindung von Social-Media-Inhalten

9.1 Instagram (lokal eingebundene Inhalte)

Auf unserer Website binden wir Bilder ein, die ursprünglich über die Plattform Instagram veröffentlicht wurden. Diese Bilder werden lokal auf unserem eigenen Server gespeichert und nicht direkt von den Servern von Instagram bzw. Meta Platforms geladen.

Beim Besuch unserer Website findet daher keine Datenübertragung an Meta Platforms Ireland Limited (Instagram) oder andere Dritte im Zusammenhang mit diesen Bildern statt. Es werden keine Cookies gesetzt und keine Tracking-Mechanismen von Instagram aktiviert.

Neben den lokal eingebundenen Bildern stellen wir einen Link zu unserem Instagram-Profil bereit. Erst wenn Sie diesen Link aktiv anklicken und damit die externe Website von Instagram aufrufen, gelten die Datenschutzbestimmungen von Meta Platforms (siehe Abschnitt 8 „Social Media Links").

Die Einbindung der lokal gespeicherten Bilder erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Referenzprojekte und handwerklichen Arbeiten gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Cloudflare

Wir nutzen das Content Delivery Network (CDN) und Sicherheitsdienste von Cloudflare. Cloudflare fungiert als Vermittler zwischen dem Nutzer und unserem Hosting-Anbieter, dient als „Reverse Proxy" für unsere Website und bietet Schutz vor schädlichen Zugriffen.

Im Rahmen der Nutzung werden personenbezogene Daten (insbesondere IP-Adressen) an die Server von Cloudflare übertragen. Cloudflare speichert Server-Logfiles einschließlich IP-Adresse, Sicherheitsprotokolle und Performance-Daten.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau sicherstellt. Weitere Informationen: www.dataprivacyframework.gov

12. Webanalyse mit Matomo

Wir nutzen auf dieser Website den Open-Source-Webanalysedienst Matomo (ehemals Piwik). Matomo wird auf unserer eigenen Infrastruktur betrieben – es werden keine Daten an Dritte übertragen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung des Nutzerverhaltens zu Optimierungszwecken gemäß Art. 6 Abs. 1 lit. f DSGVO. Durch die weitreichende Anonymisierung (kein Cookie, keine vollständige IP) ist kein Personenbezug herstellbar. Die „Do Not Track"-Einstellung Ihres Browsers wird respektiert.

Widerspruch (Opt-Out)

Sie können die Erfassung durch Matomo jederzeit unterbinden. Aktivieren Sie dazu die „Do Not Track"-Funktion in Ihren Browsereinstellungen, oder nutzen Sie den folgenden Opt-Out-Schalter:

13. Session-Aufzeichnungen mit OpenReplay

Wir setzen optional den Open-Source-Dienst OpenReplay ein, um die Benutzererfahrung auf unserer Website zu verbessern. OpenReplay wird auf unserer eigenen Infrastruktur betrieben – es werden keine Daten an Dritte übertragen.

Wichtig: OpenReplay wird nur aktiviert, wenn Sie in unseren Cookie-Einstellungen der Kategorie „Analyse & Performance" zugestimmt haben. Ohne Ihre ausdrückliche Einwilligung findet keine Aufzeichnung statt.

Speicherdauer

Aufgezeichnete Sessions werden maximal 30 Tage gespeichert und danach automatisch gelöscht. Die maximale Aufnahmedauer pro Session beträgt 10 Minuten.

Widerspruch (Opt-Out)

Sie können die Aufzeichnung jederzeit unterbinden durch:

• Ändern Ihrer Cookie-Einstellungen über den Link „Cookie-Einstellungen" im Footer der Website (Kategorie „Analyse & Performance" deaktivieren)
• Aktivieren der „Do Not Track"-Funktion in Ihren Browsereinstellungen

14. Cookies & lokale Speicherung

Unsere Website verwendet Cookies sowie den lokalen Browserspeicher (localStorage). Cookies sind kleine Datenpakete, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert. localStorage funktioniert technisch ähnlich, wird jedoch nicht mit jeder Serveranfrage übertragen. Beide Technologien unterliegen gemäß § 25 TTDSG denselben datenschutzrechtlichen Anforderungen.

Cookie-Consent-Management

Beim ersten Besuch unserer Website wird ein Cookie-Hinweis-Banner eingeblendet. Darin können Sie Ihre Einwilligung zu optionalen Cookies erteilen oder ablehnen. Ihre Entscheidung wird im localStorage gespeichert und ist 365 Tage gültig. Danach werden Sie erneut gefragt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer der Website widerrufen oder anpassen.

Kategorien und eingesetzte Speichereinträge

Kategorie 1: Technisch notwendig (keine Einwilligung erforderlich)

Diese Einträge sind für die grundlegende Funktion der Website erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG.

Kategorie 2: Funktional (technisch notwendig, kein Tracking)

Rechtsgrundlage (Bewertungsfunktion): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung). Die Daten werden nicht an Dritte weitergegeben.

Kategorie 3: Analyse & Performance

Matomo (selbstgehostet) wird cookielos betrieben — es werden keine Analyse-Cookies gesetzt (siehe Abschnitt 12). OpenReplay Session-Aufzeichnungen (sofern aktiviert, siehe Abschnitt 13) werden nur mit Ihrer ausdrücklichen Einwilligung in dieser Kategorie gestartet (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG).

Kategorie 4: Marketing (derzeit nicht aktiv)

Marketing-Cookies werden derzeit nicht eingesetzt. Sollten wir in Zukunft Marketingdienste einbinden, werden diese ebenfalls nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG aktiviert.

Einwilligung widerrufen oder ändern

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website aufrufen und Ihre Einwilligung widerrufen oder anpassen. Alternativ können Sie Ihren Browser so konfigurieren, dass Cookies und localStorage-Daten automatisch gelöscht werden. Bitte beachten Sie, dass in diesem Fall Ihre Spracheinstellung beim nächsten Besuch zurückgesetzt wird.

15. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

16. Widerspruchsrecht

Widerspruch gegen Werbemails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: März 2026