3. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

• Webseitenbesuch (IP‑Adresse, Datum/Uhrzeit, URL, Referrer, User‑Agent). Zweck: Bereitstellung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung).
• Kontakt per Telefon, E‑Mail oder Formular (Stammdaten, Kontaktdaten, Anfrageinhalte, ggf. Dateien/Fotos). Zweck: Bearbeitung Ihrer Anfrage, Angebotserstellung, Projektabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO.
• Auftragsabwicklung (Adressdaten, Projektdaten, Abrechnungsdaten). Zweck: Durchführung und Abrechnung von Aufträgen, gesetzliche Pflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c DSGVO; Aufbewahrung nach HGB/AO.
• Bewerbungen (falls zugesandt). Zweck: Auswahlverfahren. Rechtsgrundlage: § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

4. Hosting & Auftragsverarbeitung

Die Website wird bei [Hosting‑Anbieter eintragen] gehostet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Sämtliche auf dieser Website erfassten Daten werden auf dessen Servern verarbeitet.

5. Server‑Logfiles

Der Hosting‑Provider erhebt und speichert automatisch Informationen in sogenannten Server‑Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP‑Adresse (gekürzt oder pseudonymisiert, soweit technisch möglich), Datum und Uhrzeit, aufgerufene Seite/Datei, Referrer‑URL, Browsertyp/Version, Betriebssystem. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs‑ oder Betrugshandlungen) für maximal 30 Tage gespeichert und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Telefon & E‑Mail

Bei Kontaktaufnahme per Telefon oder E‑Mail verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Wenn Sie unser Formular nutzen, verarbeiten wir die dort eingegebenen Daten (Name, E‑Mail, Telefonnummer, Adresse/Ort, gewünschte Leistung, Nachricht sowie optional Datei‑Uploads). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne die Pflichtfelder kann die Anfrage ggf. nicht bearbeitet werden.

WhatsApp (optional)

Nur falls angeboten: Bei Kontakt über WhatsApp Business werden Metadaten von WhatsApp/Meta verarbeitet. Bitte beachten Sie, dass Daten auch in Drittländer übertragen werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. b DSGVO. Hinweis: Sensible Daten bitte nicht per WhatsApp übermitteln.

7. Cookies & Consent

Diese Website verwendet nur technisch notwendige Cookies zur Bereitstellung von Funktionen (z. B. Formularschutz, Session‑Cookies). Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern optionale Dienste (z. B. Analyse, Karten, Videos) verwendet werden, erfolgt deren Einsatz erst nach Ihrer Einwilligung über ein Consent‑Banner (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

• Essentiell: Session‑ und Sicherheits‑Cookies (Speicherdauer: Sitzung bis 1 Jahr).
• Optional: nur bei Zustimmung aktiviert (z. B. Statistik, externe Medien).

8. Statistik & Marketing (optional)

Matomo (Self‑Hosted)

Falls im Einsatz: Wir nutzen Matomo auf unserem Server, IP‑Anonymisierung aktiv, keine Weitergabe an Dritte. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

Google Analytics

Nur falls eingesetzt: Einsatz mit IP‑Anonymisierung, Datenübermittlung an Google ggf. in die USA. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details zum Anbieter und Speicherdauer werden im Consent‑Banner angezeigt.

9. Eingebundene Inhalte Dritter (optional)

• Google Fonts lokal: Schriften werden lokal gehostet; es findet kein Abruf bei Google statt, daher keine Datenübermittlung an Dritte.
• Karten (Google Maps oder OpenStreetMap): werden erst nach Klick geladen (2‑Klick‑Lösung). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• reCAPTCHA (Spam‑Schutz im Formular, falls aktiv): Anbieter Google; Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• YouTube/Vimeo (Projektvideos, falls aktiv): werden erst nach Einwilligung geladen (2‑Klick), Art. 6 Abs. 1 lit. a DSGVO.

10. Datenempfänger

Wir geben personenbezogene Daten nur weiter, soweit dies für die Vertragserfüllung erforderlich ist (z. B. an Subunternehmer, Lieferanten, Entsorger) oder eine rechtliche Verpflichtung besteht. Mit Dienstleistern schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anfragen ohne Folgevertrag werden regelmäßig nach 6–12 Monaten geprüft und gelöscht; Vertrags‑ und Abrechnungsdaten nach den gesetzlichen Fristen (i. d. R. 6 bzw. 10 Jahre).

12. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der LDI NRW.

13. Aufsichtsbehörde

Landesbeauftragte*r für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

14. Datensicherheit

Wir verwenden TLS‑Verschlüsselung (HTTPS) und treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.

15. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslagen ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.