Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nico Hlebnikov, handelnd unter Sonderkommando Reinheit
Bodelschwinghstraße 10
75179 Pforzheim
Deutschland
E-Mail: [email protected]
Telefon: +49 1520 1308826
Website: https://sonderkommandoreinheit.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Verträgen, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben;
– Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage und zur Vertragserfüllung;
– Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten;
– Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere am sicheren, störungsfreien und wirtschaftlichen Betrieb der Website sowie an der Bearbeitung geschäftlicher Kommunikation.
Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Einwilligungspflichtige Vorgänge erfolgen auf Grundlage von § 25 Abs. 1 TDDDG; technisch unbedingt erforderliche Vorgänge auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
3. Bereitstellung der Website und Hosting bei STRATO
Unsere Website wird bei folgendem Anbieter gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere gehören:
– IP-Adresse des anfragenden Geräts;
– Datum und Uhrzeit des Zugriffs;
– aufgerufene Seite oder Datei und übertragene Datenmenge;
– Referrer-URL;
– Browsertyp und Browserversion, Betriebssystem und Endgerät;
– HTTP-Statuscode sowie weitere technische Fehler- und Sicherheitsdaten.
Die Verarbeitung dient der Auslieferung der Website, der technischen Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.
Wir haben mit STRATO einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall, keine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Aufbewahrung erfordert.
Weitere Informationen: [Datenschutzhinweise von STRATO] (https://www.strato.de/datenschutz/)
4. Cloudflare: DNS, Proxy, Inhaltsauslieferung und Schutz der Website
Zur sicheren und zuverlässigen Bereitstellung unserer Website nutzen wir Dienste von:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Der Datenverkehr zwischen Ihrem Browser und unserer Website wird technisch über das Netzwerk von Cloudflare geleitet. Cloudflare kann dabei insbesondere folgende Daten verarbeiten:
– IP-Adresse;
– aufgerufene URL, Datum und Uhrzeit der Anfrage;
– Referrer-URL;
– Browser-, Geräte-, Betriebssystem- und Netzwerkinformationen;
– TLS-, Routing-, Leistungs-, Fehler- und Sicherheitsdaten;
– Informationen über verdächtige oder missbräuchliche Zugriffe.
Zwecke sind insbesondere die verschlüsselte und schnelle Auslieferung der Website, Lastverteilung, Caching sowie der Schutz vor DDoS-Angriffen, Bots und sonstigem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, leistungsfähigen und ausfallsicheren Betrieb der Website.
Soweit Cloudflare Daten in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Cloudflare stützt solche Übermittlungen nach eigenen Angaben unter anderem auf eine Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.
Cloudflare speichert personenbezogene Daten nur so lange, wie dies nach den jeweils verfolgten Zwecken, Sicherheitsanforderungen und gesetzlichen Pflichten erforderlich ist.
Weitere Informationen: [Cloudflare-Datenschutzerklärung](https://www.cloudflare.com/de-de/privacypolicy/) und [Cloudflare Data Processing Addendum](https://www.cloudflare.com/cloudflare-customer-dpa/)
5. Einwilligungsverwaltung mit Cookiez
Wir verwenden auf unserer Website Cookiez (Elementor Cookie Consent) des Anbieters:
Elementor Ltd.
Cookiez dient der Verwaltung von Cookies und ähnlichen Technologien sowie der Einholung, Speicherung und Dokumentation von Einwilligungsentscheidungen.
Verarbeitete Daten
Im Rahmen der Einwilligungsverwaltung können insbesondere folgende Informationen verarbeitet werden:
Ihre Einwilligungs- oder Ablehnungsentscheidung;
die ausgewählten Cookie-Kategorien;
Datum und Uhrzeit Ihrer Entscheidung;
eine anonymisierte Einwilligungskennung;
das anhand technischer Informationen ermittelte Herkunftsland;
technische Informationen, die für die Bereitstellung und Dokumentation der Einwilligungsverwaltung erforderlich sind.
Cookies und Speicherdauer
Ihre Cookie-Entscheidung wird mithilfe eines technisch erforderlichen Cookies in Ihrem Browser gespeichert. Die eingestellte Gültigkeitsdauer beträgt 180 Tage. Nach Ablauf dieser Frist kann eine erneute Einwilligungsabfrage erfolgen.
Zur Dokumentation von Einwilligungsentscheidungen werden entsprechende Protokolle erstellt. Im verwendeten kostenlosen Tarif werden diese nach Angaben des Anbieters grundsätzlich 30 Tage aufbewahrt.
Für die Bereitstellung der Einwilligungsverwaltung und der Protokollierungsfunktionen können personenbezogene Daten durch Elementor Ltd. verarbeitet werden.
Rechtsgrundlagen
Die Verarbeitung zur Verwaltung und Dokumentation von Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie der Erfüllung gesetzlicher Nachweispflichten dient, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und nachvollziehbaren Einwilligungsverwaltung.
Die hierfür unbedingt erforderliche Speicherung und das Auslesen von Informationen auf Ihrem Endgerät erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Soweit wir darüber hinaus einwilligungspflichtige Technologien verwenden, erfolgt deren Einsatz erst nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Änderung und Widerruf Ihrer Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Hierzu steht Ihnen im Footer unserer Website der Link „Privatsphäre-Einstellungen ändern“ sowie ein Cookie-Einstellungssymbol zur Verfügung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Elementor.
6. Online-Angebotsanfrage
Über unser Tool zur Angebotseinholung können Sie uns die für die Prüfung und Vorbereitung eines Angebots erforderlichen Angaben übermitteln. Verarbeitet werden je nach Eingabe:
– gewünschte Dienstleistung oder Dienstleistungen;
– Objektart beziehungsweise betroffener Bereich;
– Fläche in Quadratmetern und Füllmenge;
– gewünschter Zeitraum;
– Postleitzahl, Ort und optional Straße mit Hausnummer;
– Vor- und Nachname;
– Telefonnummer und E-Mail-Adresse;
– bevorzugter Kontaktweg;
– freiwillige Nachricht im Freitextfeld;
– Zeitpunkt der Übermittlung und Version des eingeblendeten Datenschutzhinweises;
– technische Sicherheitsdaten wie Nonce, Ausfüllzeit, Origin beziehungsweise Referrer und Honeypot-Feld.
Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu prüfen, Rückfragen zu stellen, gegebenenfalls einen Besichtigungstermin abzustimmen und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die technischen Sicherheitsprüfungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor automatisierten und missbräuchlichen Eingaben.
Das Formular übermittelt die Angaben verschlüsselt an unsere WordPress-Installation. Das von uns eingesetzte Formular-Plugin legt die abgesendete Anfrage und die IP-Adresse nicht als Formulareintrag in der WordPress-Datenbank ab. Die Anfrage wird mit der WordPress-Mailfunktion an das von uns festgelegte Empfängerpostfach übermittelt und dort zur Bearbeitung gespeichert. Unabhängig davon können der Webserver, Sicherheitsdienste und der eingesetzte Mailanbieter technische Protokolldaten verarbeiten.
Das Angebotsformular setzt selbst keine Cookies ein, nutzt keinen lokalen Browserspeicher und bindet kein externes CAPTCHA, keine externe Programmbibliothek und keinen Trackingdienst ein.
Die Pflichtfelder sind erforderlich, damit wir die Anfrage zuordnen und sachgerecht beantworten können. Ohne diese Angaben kann das Formular nicht versendet beziehungsweise die Anfrage möglicherweise nicht bearbeitet werden. Eine Checkbox im Formular bestätigt nur, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben; sie ist keine Einwilligung in eine Verarbeitung, die bereits zur Bearbeitung Ihrer Anfrage erforderlich ist.
7. Anfahrtskosten- und Besichtigungsort-Rechner
7. Anfahrtskosten- und Besichtigungsort-Rechner
Mit unserem Anfahrtskosten-Rechner können Sie die Entfernung zu einem gewünschten Einsatz- oder Besichtigungsort sowie mögliche Anfahrtskosten unverbindlich berechnen lassen.
Verarbeitete Daten
Für die Berechnung verarbeiten wir folgende Angaben:
Postleitzahl und Ort der Zieladresse;
Straße und Hausnummer der Zieladresse;
die aus der Adresse ermittelten geografischen Koordinaten;
die berechnete Fahrstrecke und das Berechnungsergebnis;
technische Daten des Aufrufs, insbesondere den Zeitpunkt und gegebenenfalls die IP-Adresse im Rahmen allgemeiner Serverprotokolle.
Datenübermittlung an HeiGIT/openrouteservice
Die eingegebenen Adressdaten werden über eine verschlüsselte Verbindung zunächst an unsere WordPress-Installation übermittelt.
Unser Server übermittelt anschließend die für die Berechnung erforderlichen Ausgangs- und Zieladressen an die Dienste der:
HeiGIT gGmbH
Schloss-Wolfsbrunnenweg 33
69118 Heidelberg, Deutschland
Zur Umwandlung der Adressen in geografische Koordinaten wird der Pelias-Geocodingdienst verwendet. Die Berechnung der Fahrstrecke erfolgt über openrouteservice.
Dabei können insbesondere die übermittelten Adressen, daraus abgeleitete geografische Koordinaten, Zeitpunkte und technische Anfragedaten verarbeitet werden.
Die Übermittlung erfolgt serverseitig. Die IP-Adresse Ihres Endgeräts wird durch den Rechner nicht gezielt an HeiGIT weitergegeben. Stattdessen erfolgt die technische Anfrage über unseren Webserver.
OpenStreetMap-Daten werden als Grundlage für die Adress- und Streckenberechnung verwendet. Der Browser stellt hierfür keine direkte Verbindung zu OpenStreetMap her.
Zweck und Rechtsgrundlagen
Die Verarbeitung der eingegebenen Adressdaten erfolgt auf Ihre Anfrage zur Berechnung der Entfernung und möglicher Anfahrtskosten im Rahmen der Vorbereitung einer möglichen Dienstleistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Berechnung im Zusammenhang mit vorvertraglichen Maßnahmen auf Ihre Anfrage erfolgt.
Die technische Absicherung und der Schutz vor missbräuchlichen Anfragen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Rechners.
Cookies und Speicherdauer
Der Anfahrtskosten-Rechner selbst setzt keine Cookies und speichert die eingegebenen Adressen, geografischen Koordinaten oder Berechnungsergebnisse nicht dauerhaft in unserer WordPress-Datenbank.
Bereits vorhandene technisch erforderliche Cookies können bei Anfragen an unsere eigene Domain mitübermittelt werden.
Unabhängig davon können allgemeine Server- und Sicherheitsprotokolle sowie technische Protokolldaten bei HeiGIT/openrouteservice entstehen. Diese werden entsprechend den jeweiligen Erforderlichkeits- und Löschkriterien verarbeitet und gespeichert.
Freiwilligkeit und Berechnungsergebnis
Die Nutzung des Anfahrtskosten-Rechners ist freiwillig. Ohne Angabe einer vollständigen Zieladresse ist eine genaue Berechnung nicht möglich.
Das angezeigte Ergebnis dient ausschließlich der unverbindlichen Information über die berechnete Fahrstrecke und mögliche Anfahrtskosten.
Es führt weder automatisch zu einem Vertragsschluss noch zur Annahme oder Ablehnung einer Dienstleistungsanfrage. Die eingegebenen Daten werden nicht automatisch in unser Angebotsformular übernommen.
Weitere Informationen
Datenschutzerklärung der HeiGIT gGmbH
8. Allgemeines Kontaktformular mit WPForms
Zusätzlich steht auf unserer Website ein allgemeines Kontaktformular zur Verfügung. Dabei verarbeiten wir:
– Vor- und Nachname;
– E-Mail-Adresse;
– Betreff;
– Inhalt der Nachricht;
– Zeitpunkt, Seiten-URL und technische Formular- beziehungsweise Verbindungsdaten.
Die Daten werden über unsere WordPress-Installation verarbeitet und an unser Empfängerpostfach weitergeleitet. Wir verwenden sie zur Bearbeitung und Beantwortung Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten und effizienten Kommunikation.
Pflichtangaben sind erforderlich, damit wir die Nachricht zuordnen und beantworten können. Ohne diese Angaben kann das Formular nicht versendet werden. Die Datenschutz-Checkbox dient ausschließlich der Bestätigung, dass Sie diese Hinweise zur Kenntnis genommen haben.
9. Spam- und Missbrauchsschutz mit Cloudflare Turnstile
Das allgemeine Kontaktformular wird mit Cloudflare Turnstile vor automatisierten Eingaben und Missbrauch geschützt. Turnstile kann hierzu insbesondere folgende Daten und Signale verarbeiten:
– IP-Adresse;
– Browser-, Geräte-, Betriebssystem- und Netzwerkinformationen;
– Sprache, Zeitzone und technische Leistungsdaten;
– Interaktionen mit der Seite und dem Turnstile-Skript;
– Zeitpunkt, Prüfergebnis und weitere Sicherheitsmerkmale.
Die Inhalte der von Ihnen ausgefüllten Formularfelder werden nicht zu Prüfzwecken an Turnstile übermittelt. In Abhängigkeit vom Prüfergebnis kann Cloudflare ein technisch erforderliches Sicherheits-Cookie setzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare, Systeme und Kommunikationswege vor Spam, Bots und Missbrauch. Soweit dabei ein Zugriff auf Ihr Endgerät technisch unbedingt erforderlich ist, beruht dieser auf § 25 Abs. 2 Nr. 2 TDDDG. Die Hinweise zu Cloudflare und möglichen Drittlandübermittlungen in Abschnitt 4 gelten entsprechend.
Weitere Informationen: [Datenschutzhinweise zu Cloudflare Turnstile](https://www.cloudflare.com/turnstile-privacy-policy/)
10. Kontakt per E-Mail und Telefon sowie Google Workspace
Wenn Sie uns per E-Mail, Telefon oder über unsere Kontaktformulare kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, der Inhalt Ihrer Nachricht, übermittelte Anhänge sowie technische Kommunikationsdaten.
E-Mail-Verarbeitung über Google Workspace
Für den Empfang, den Versand und die Verwaltung unserer geschäftlichen E-Mail-Kommunikation verwenden wir Google Workspace mit der E-Mail-Adresse [email protected].
Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Die über unsere Website eingehenden Kontakt- und Angebotsanfragen werden an unser geschäftliches E-Mail-Postfach übermittelt und dort zur Bearbeitung gespeichert.
Google verarbeitet die über Google Workspace bereitgestellten Kundendaten im Rahmen der vertraglich vereinbarten Leistungen.
Für diese Verarbeitung gelten die Datenschutz- und Sicherheitsbedingungen von Google Workspace einschließlich des Cloud Data Processing Addendum (CDPA), das Bestandteil unseres Vertrags ist.
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt:
gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Vertragserfüllung erforderlich ist;
gemäß Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen. Unser berechtigtes Interesse besteht in einer zuverlässigen und effizienten Kommunikation.
Datenübermittlung in Drittländer
Im Rahmen der Bereitstellung von Google Workspace können personenbezogene Daten auch durch verbundene Unternehmen oder Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.
Für solche Datenübermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Je nach Empfänger und konkreter Verarbeitung kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zur Anwendung.
Speicherdauer
Wir speichern geschäftliche E-Mails und darin enthaltene personenbezogene Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage, die Durchführung eines Vertrags oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Einzelheiten zu den Speicherdauern finden Sie in Abschnitt 17 dieser Datenschutzerklärung.
Weitere Informationen
Datenschutzinformationen von Google
Datenschutz- und Verarbeitungsbedingungen für Google Workspace
11. Kommunikation über WhatsApp
Sie können freiwillig über WhatsApp mit uns kommunizieren. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Bei der Nutzung verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Profil- und Metadaten sowie die von Ihnen versandten Kommunikationsinhalte. WhatsApp kann Daten innerhalb der Meta-Unternehmensgruppe und in Drittländern, insbesondere in den USA, verarbeiten. Nach Angaben des Anbieters werden hierfür je nach Verarbeitung das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln eingesetzt.
Wenn Sie die Kommunikation über WhatsApp selbst beginnen oder ausdrücklich wünschen, verarbeiten wir die Kommunikation zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder bei sonstiger geschäftlicher Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. WhatsApp ist nicht der einzige Kontaktweg; Sie können uns stattdessen per E-Mail oder Telefon erreichen.
Weitere Informationen: [Datenschutzrichtlinie von WhatsApp für die Europäische Region](https://www.whatsapp.com/legal/privacy-policy-eea?lang=de)
12. Links zu sozialen Netzwerken
Unsere Website enthält einfache Links zu unseren Auftritten bei Instagram und TikTok sowie zu WhatsApp. Es handelt sich nicht um eingebettete Social-Media-Plugins. Durch die bloße Anzeige unserer Website wird über diese Links keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; der jeweilige Anbieter erhält dann insbesondere Ihre IP-Adresse, technische Nutzungsdaten und die Information, von welcher Seite Sie gekommen sind.
Die weitere Verarbeitung erfolgt in Verantwortung des jeweiligen Anbieters. Informationen finden Sie in den Datenschutzhinweisen von [Instagram/Meta](https://privacycenter.instagram.com/policy/) und [TikTok](https://www.tiktok.com/legal/page/eea/privacy-policy/de).
13. Lokal bereitgestellte Schriftarten
Wir verwenden für die Gestaltung der Website Schriftarten, die auf unserem eigenen Webserver lokal bereitgestellt werden. Beim Laden dieser Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen Schriftartenanbieter hergestellt.
14. Bilder und Referenzdarstellungen
Wir verwenden Bilder abgeschlossener Arbeiten und Kundenobjekte nur, wenn hierfür die erforderlichen Nutzungsrechte und datenschutzrechtlichen Voraussetzungen vorliegen. Soweit Personen, Kennzeichen, Adressen, charakteristische Gebäude oder sonstige personenbeziehbare Merkmale erkennbar sind, werden diese unkenntlich gemacht oder die erforderliche Rechtsgrundlage eingeholt.
Bei nicht personenbeziehbaren Referenzdarstellungen beruht die Veröffentlichung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anschaulichen Darstellung unserer Leistungen. Erforderliche Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Technische Betreuung
Die technische Betreuung der Website erfolgt durch Drosthof Web Design. Im Rahmen von Wartung, Fehlerbehebung, Sicherung und technischer Administration kann ein Zugriff auf personenbezogene Daten nicht vollständig ausgeschlossen werden. Ein Zugriff erfolgt nur, soweit er für den jeweiligen Auftrag erforderlich ist, nach unseren Weisungen und unter angemessenen Vertraulichkeits- und Sicherheitsvorgaben. Soweit eine Auftragsverarbeitung vorliegt, besteht ein Vertrag nach Art. 28 DSGVO.
Rechtsgrundlage für die Beauftragung und die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
16. Empfänger und Datenübermittlungen in Drittländer
Im Rahmen des Betriebs unserer Website, der Bearbeitung von Kundenanfragen sowie der geschäftlichen Kommunikation können personenbezogene Daten an externe Dienstleister und weitere Empfänger übermittelt werden, soweit dies für den jeweiligen Zweck erforderlich ist.
Zu diesen Empfängern gehören insbesondere:
STRATO GmbH: Bereitstellung des Webhostings und der technischen Infrastruktur unserer Website.
Cloudflare, Inc.: Bereitstellung von Sicherheitsdiensten, insbesondere Cloudflare Turnstile zum Schutz unseres Kontaktformulars vor automatisierten Zugriffen und Missbrauch, sowie gegebenenfalls weiterer eingesetzter Infrastruktur- und Sicherheitsfunktionen.
Google Ireland Limited (Google Workspace): Empfang, Versand, Speicherung und Verwaltung unserer geschäftlichen E-Mail-Kommunikation, einschließlich der über unsere Kontakt- und Angebotsformulare eingehenden Nachrichten.
Elementor Ltd. (Cookiez): Bereitstellung der Cookie- und Einwilligungsverwaltung sowie Verarbeitung und Dokumentation von Einwilligungsentscheidungen im Rahmen der angebotenen Funktionen.
HeiGIT gGmbH / openrouteservice: Verarbeitung der für die Adress- und Streckenberechnung erforderlichen Angaben im Rahmen unseres Anfahrtskosten-Rechners.
Drosthof Web Design: Technische Betreuung, Wartung, Administration und Fehlerbehebung unserer Website, soweit hierbei ein Zugriff auf personenbezogene Daten erforderlich ist.
Weitere Empfänger: Steuer- und Rechtsberater sowie zuständige Behörden und Gerichte, soweit eine entsprechende Weitergabe gesetzlich vorgeschrieben oder anderweitig rechtlich zulässig ist.
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen und für die jeweils genannten Zwecke.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die Anforderungen des Art. 28 DSGVO zu beachten und entsprechende Vereinbarungen zur Auftragsverarbeitung erforderlich.
Für die Verarbeitung von Kundendaten durch Google Workspace gelten die vertraglich vereinbarten Datenschutz- und Sicherheitsbedingungen einschließlich des Cloud Data Processing Addendum (CDPA).
Datenübermittlungen in Drittländer
Bei der Nutzung einzelner Dienste, insbesondere Google Workspace, Cloudflare und Cookiez, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, beachten wir die Anforderungen der Art. 44 ff. DSGVO.
Abhängig vom jeweiligen Anbieter und der konkreten Datenübermittlung können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zur Anwendung kommen.
Weitere Informationen zu den eingesetzten Diensten, den jeweiligen Verarbeitungszwecken und Rechtsgrundlagen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Ein Verkauf personenbezogener Daten an Dritte findet nicht statt.
17. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Die Speicherdauer richtet sich insbesondere nach der Art der Daten, dem Zweck ihrer Verarbeitung und den geltenden gesetzlichen Verpflichtungen.
Kontakt- und Angebotsanfragen
Anfragen, aus denen kein Vertrag entsteht und die keine aufbewahrungspflichtige Geschäftskorrespondenz darstellen, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine berechtigten Gründe für eine längere Speicherung bestehen.
Vertragsbezogene und geschäftliche Korrespondenz kann als Handels- oder Geschäftsbrief gesetzlichen Aufbewahrungsfristen von regelmäßig sechs Jahren unterliegen.
Buchungsbelege werden regelmäßig acht Jahre aufbewahrt.
Für Bücher, Aufzeichnungen, Jahresabschlüsse und vergleichbare steuerlich relevante Unterlagen gelten regelmäßig zehnjährige Aufbewahrungsfristen.
E-Mail-Kommunikation über Google Workspace
Geschäftliche E-Mails, einschließlich der über unsere Kontaktformulare eingehenden Anfragen, werden in unserem Google-Workspace-Postfach gespeichert.
Die Speicherung erfolgt nur so lange, wie dies zur Bearbeitung der jeweiligen Anfrage, zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Online-Angebotsformular
Unser eigens eingesetztes Angebotsformular speichert übermittelte Anfragen nicht dauerhaft als Formulareinträge in der WordPress-Datenbank.
Die übermittelten Informationen werden an unser geschäftliches E-Mail-Postfach weitergeleitet und dort entsprechend den vorgenannten Regelungen verarbeitet und aufbewahrt.
Unabhängig davon können technisch erforderliche Server- und Sicherheitsprotokolle sowie zulässige Sicherungskopien entstehen.
Anfahrtskosten-Rechner
Der Anfahrtskosten-Rechner speichert eingegebene Adressen, Koordinaten und Berechnungsergebnisse nicht dauerhaft in unserer WordPress-Datenbank.
Unabhängig davon können technisch erforderliche Server- und Sicherheitsprotokolle sowie Protokolldaten bei HeiGIT/openrouteservice entstehen. Für diese gelten die jeweiligen technischen und datenschutzrechtlichen Aufbewahrungsregelungen.
Cookie- und Einwilligungsverwaltung mit Cookiez
Zur Speicherung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir Cookiez (Elementor Cookie Consent).
Die im Browser gespeicherte Einwilligungsentscheidung hat eine eingestellte Gültigkeitsdauer von 180 Tagen. Nach Ablauf dieser Frist kann eine erneute Einwilligungsabfrage erfolgen.
Cookiez erstellt außerdem Protokolle zur Dokumentation von Einwilligungsentscheidungen.
Im verwendeten kostenlosen Tarif werden diese Protokolle nach Angaben des Anbieters 30 Tage aufbewahrt und anschließend automatisch entfernt.
Eine gesonderte längere Speicherung exportierter Protokolle erfolgt nur, soweit sie für rechtlich zulässige Zwecke erforderlich ist.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
Server-, Sicherheits- und Fehlerprotokolle
Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website, die Fehleranalyse oder die Abwehr von Missbrauch erforderlich ist.
Bei konkreten Sicherheitsvorfällen können betroffene Protokolldaten länger aufbewahrt werden, soweit dies zur Aufklärung des Vorfalls oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist.
Löschung personenbezogener Daten
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Verpflichtung oder sonstige Rechtsgrundlage für ihre Verarbeitung besteht.
18. Verschlüsselung und Datensicherheit
Unsere Website verwendet eine TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Eine normale E-Mail-Kommunikation ist jedoch grundsätzlich nicht Ende-zu-Ende verschlüsselt. Übermitteln Sie besonders sensible Informationen daher nur nach vorheriger Abstimmung über einen geeigneten sicheren Weg.
19. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
– Auskunft nach Art. 15 DSGVO;
– Berichtigung nach Art. 16 DSGVO;
– Löschung nach Art. 17 DSGVO;
– Einschränkung der Verarbeitung nach Art. 18 DSGVO;
– Datenübertragbarkeit nach Art. 20 DSGVO;
– Widerspruch nach Art. 21 DSGVO;
– Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
– Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 1 genannten Kontaktdaten an uns wenden.
20. Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
21. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
22. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
[https://www.baden-wuerttemberg.datenschutz.de](https://www.baden-wuerttemberg.datenschutz.de)
23. Keine ausschließlich automatisierte Entscheidung
Wir treffen im Zusammenhang mit dieser Website, der Online-Angebotsanfrage und dem Anfahrtskosten-Rechner keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Das Ergebnis des Rechners ist lediglich eine mathematische, unverbindliche Berechnung.
24. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.