Datenschutzerklärung

Verantwortlicher

Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet; die Auslieferung erfolgt über Rechenzentren in der EU. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns über das Formular auf der Seite Kontakt anschreiben, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse und Telefonnummer, optional Postleitzahl des Objekts, Thema Ihrer Anfrage und eine Beschreibung Ihres Vorhabens sowie freiwillig mitgeschickte Fotos — ausschließlich, um die Anfrage zu beantworten und ein Angebot vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung holen wir dafür nicht ein und benötigen sie auch nicht. Die Angabe der Daten ist freiwillig; ohne Name, E-Mail-Adresse und Telefonnummer können wir die Anfrage jedoch nicht bearbeiten.

Die Daten werden in unserem Redaktionssystem gespeichert, das auf einer Datenbank unseres Dienstleisters Neon (EU-Region) läuft und bei Vercel gehostet wird. Eine Weitergabe an Dritte findet darüber hinaus nicht statt. Hochgeladene Fotos liegen im Dateispeicher Vercel Blob und sind nur über eine lange, nicht erratbare Adresse abrufbar; sie werden weder öffentlich verzeichnet noch durchsuchbar gemacht. Wir löschen die Anfrage samt Fotos, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Spamschutz

Zum Schutz vor automatisierten Einsendungen prüfen wir beim Absenden ein für Sie unsichtbares Formularfeld sowie die Zeitspanne zwischen dem Aufbau und dem Absenden des Formulars. Beides läuft ausschließlich auf unserem eigenen Server. Es werden dabei keine zusätzlichen personenbezogenen Daten gespeichert, keine Cookies gesetzt und keine Daten an Dritte übermittelt. Ein externer Captcha-Dienst kommt nicht zum Einsatz.

Einwilligung in Analyse und Werbemessung

Beim ersten Besuch fragen wir Ihre Einwilligung in Analyse- und Werbe-Cookies über das Einwilligungsbanner von Cookiebot ab. Bis Sie zustimmen, bleiben die unten genannten Dienste deaktiviert (Google Consent Mode v2). Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark; wir haben mit ihr einen Vertrag zur Auftragsverarbeitung geschlossen. Cookiebot speichert Ihre Entscheidung in einem Cookie auf Ihrem Gerät und protokolliert sie, damit wir die Einwilligung nachweisen können; dabei wird Ihre IP-Adresse in gekürzter Form verarbeitet. Sie können Ihre Entscheidung jederzeit über den Link im Banner ändern oder widerrufen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für das Speichern der Einwilligung selbst unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

Google Tag Manager und serverseitige Messung

Wir setzen den Google Tag Manager ein. Er erhebt selbst keine Messdaten und speichert nichts auf Ihrem Gerät, sondern steuert nur, welche Auswertungsdienste überhaupt aktiv werden — und diese starten erst nach Ihrer Einwilligung. Die dann erfassten Ereignisse — aufgerufene Seiten, Klicks auf unsere Anfrage- und Telefon-Links sowie das Absenden des Kontaktformulars — werden dabei nicht unmittelbar aus Ihrem Browser an Google oder Meta übertragen, sondern zunächst an einen von uns betriebenen Server-Container. Betreiber dieses Containers ist die Stape Inc.; wir haben mit ihr einen Vertrag zur Auftragsverarbeitung geschlossen.

Erst von diesem Server-Container aus werden die Daten an Google Analytics 4, an das Conversion-Tracking von Google Ads und an Meta weitergegeben. Der Vorteil dieses Vorgehens: wir bestimmen, welche Angaben überhaupt weitergereicht werden, und Ihre IP-Adresse wird gekürzt, bevor sie die Empfänger erreicht. Verarbeitet werden Nutzungsdaten (aufgerufene Seiten, Zeitpunkt, ausgelöste Ereignisse) und Kommunikationsdaten (gekürzte IP-Adresse, Browsertyp, Betriebssystem).

Empfänger sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://policies.google.com/privacy) sowie die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (https://www.facebook.com/privacy/policy). Dabei kann es zu einer Übermittlung in die USA kommen. Ohne Ihre Einwilligung findet keine dieser Übermittlungen statt.

Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht beim Aufruf der Website keine Verbindung zu Servern von Google Fonts, und es wird keine IP-Adresse an Google übermittelt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns die Landesbeauftragte für den Datenschutz Niedersachsen.