Datenschutzerklärung

Stand: Juni 2026

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Vertretungsberechtigte Person: Dipl.-Bauingenieur Dirk Schmiedel

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Meta-/Kommunikationsdaten

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Kundenservice
• Kontaktanfragen und Kommunikation
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

SSL-Verschlüsselung (https): Um Ihre über unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich bzw. gesetzlich erforderlicher Übermittlung verarbeiten wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage von Standardvertragsklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften (Art. 44 bis 49 DSGVO).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, z. B. zur Funktionsfähigkeit, Sicherheit und zum Komfort von Onlineangeboten.

Tracking-Technologien werden nicht eingesetzt. Wir verwenden ausschließlich temporäre Cookies:

• Temporäre Cookies (Session- bzw. Sitzungs-Cookies): Diese werden spätestens gelöscht, nachdem ein Nutzer das Online-Angebot verlassen und sein Endgerät (z. B. Browser) geschlossen hat.
• PHPSESSID: Dieses Cookie stammt ursprünglich aus PHP-Anwendungen. Es wird zum Speichern und Identifizieren der eindeutigen Sitzungs-ID eines Benutzers verwendet und ist ein Sitzungscookie, das gelöscht wird, wenn alle Browserfenster geschlossen sind.

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines oder mehrerer Webhosting-Anbieter in Anspruch, von deren Servern das Onlineangebot abgerufen werden kann. Hierzu können Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen gehören. Zu den dabei verarbeiteten Daten gehört regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Browser ausliefern zu können.

• Verarbeitete Datenarten: Inhaltsdaten; Nutzungsdaten; Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer.
• Zwecke: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

E-Mail-Versand und -Hosting: Unsere Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Dazu werden die Adressen der Empfänger und Absender sowie weitere Informationen betreffend den E-Mail-Versand und die Inhalte der jeweiligen E-Mails verarbeitet. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden.

Erhebung von Zugriffsdaten und Logfiles: Wir bzw. unser Webhostinganbieter erheben Daten zu jedem Zugriff auf den Server (Serverlogfiles). Dazu können Adresse und Name der abgerufenen Webseiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, das Betriebssystem, die Referrer-URL und im Regelfall IP-Adressen gehören. Logfile-Informationen werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Dienstanbieter (Hosting): Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland; www.mittwald.de.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen).
• Betroffene Personen: Kommunikationspartner.
• Zwecke: Kontaktanfragen und Kommunikation; Erbringung vertraglicher Leistungen und Kundenservice.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO).

KI-Chatbot / Chat-Assistent

Auf unserer Website setzen wir einen Chat-Assistenten ein, mit dem Sie Fragen rund um unsere Leistungen (u. a. KI-Chatbots, Webdesign, Logo, Print und 3D-Visualisierung) stellen können. Die Beantwortung erfolgt automatisiert mit Unterstützung künstlicher Intelligenz (KI).

Verarbeitete Daten

Wenn Sie den Chat nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte (Ihre Nachrichten), die daraus erzeugten Antworten sowie technische Daten (insbesondere IP-Adresse, Datum und Uhrzeit, eine zufällige Sitzungskennung). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Konto- oder Ausweisdaten) ein.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Beantwortung Ihrer Anfragen und der Verbesserung unseres Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Kundenservice). Sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Die Chat-Verläufe werden für 90 Tage gespeichert und anschließend automatisch gelöscht, sofern keine längere Aufbewahrung zur Bearbeitung einer konkreten Anfrage oder aufgrund gesetzlicher Pflichten erforderlich ist.

Empfänger / eingesetzte Dienstleister

• Microsoft (Azure OpenAI Service) zur KI-gestützten Erzeugung der Antworten. Verarbeitungsregion: Schweden / EU. Eine Übermittlung in die USA bzw. an ein US-Unternehmen kann nicht ausgeschlossen werden; sie ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
• Hetzner (Server-Standort Frankfurt, Deutschland) zum Betrieb der Automatisierungs-/Chatinfrastruktur (n8n) sowie unserer selbst gehosteten Wissensdatenbank (Vektordatenbank Qdrant). Diese läuft auf demselben Server in Deutschland; ein externer Datenbank-Dienstleister wird hierfür nicht eingesetzt.

Mit diesen Dienstleistern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Keine automatisierte Entscheidung im Einzelfall

Der Chatbot stellt ausschließlich Informationen bereit. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Lokale Speicherung im Browser

Für die Funktion des Chats werden technisch notwendige Informationen im lokalen Speicher Ihres Browsers (sessionStorage / localStorage) abgelegt, etwa um den Gesprächsverlauf während Ihres Besuchs anzuzeigen sowie Ihre Einwilligungsentscheidung zu speichern. Diese Daten verbleiben auf Ihrem Gerät.

Kontakt- und Angebotsanfragen über den Chat-Assistenten

Über unseren Chat-Assistenten können Sie uns mit einem Formular gezielt eine Angebots- oder Kontaktanfrage senden. Die Nutzung dieses Formulars ist freiwillig.

Verarbeitete Daten

Wenn Sie das Anfrageformular absenden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Ihr Anliegen, einen optionalen Datei-Anhang sowie Ihre Einwilligung und den Zeitpunkt der Übermittlung.

Zweck und Rechtsgrundlage

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu erstellen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags). Soweit Sie uns Ihre Einwilligung erteilt haben, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer

Anfragen, die nicht zu einem Auftrag oder einer weiteren Geschäftsbeziehung führen, werden spätestens nach 12 Monaten automatisch gelöscht. Kommt es zu einem Auftrag, speichern wir die Daten im Rahmen der gesetzlichen Aufbewahrungspflichten bzw. solange dies zur Vertragsabwicklung erforderlich ist.

Empfänger / Verarbeitung

Die Anfragedaten werden in unserer Automatisierungs-/Datenbankumgebung gespeichert (Hosting: Hetzner Online GmbH, Deutschland) und uns zusätzlich per E-Mail über unseren E-Mail-Server zugestellt. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht.

Freiwilligkeit

Die Angabe der Daten ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben (Name, E-Mail, Anliegen) können wir Ihre Anfrage allerdings nicht bearbeiten.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden die Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch hiergegen einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt.

Begriffsdefinitionen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten – vom Erheben über das Speichern und Übermitteln bis zum Löschen.

Erstellt mit dem kostenlosen Datenschutz-Generator von Dr. Thomas Schwenke