02Verarbeitung
1. Verantwortlicher
HMK Das Handwerk GmbH
Küfner Baumanagement – eine Marke der HMK Das Handwerk GmbH
Bergblick 18
14558 Nuthetal
OT Bergholz-Rehbrücke Büro und Postanschrift
Verdistraße 23
14558 Nuthetal
OT Bergholz-Rehbrücke
Geschäftsführer: Hans-Martin Küfner
Telefon: 033200 527645
E-Mail: anfrage@kuefner-baumanagement.de
2. Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen) in Betracht.
Für das Speichern von Informationen in Endeinrichtungen oder den Zugriff darauf gilt ergänzend § 25 TDDDG. Soweit eine Speicherung technisch unbedingt erforderlich ist, erfolgt sie ohne Einwilligung; für nicht erforderliche Vorgänge wird vorab eine Einwilligung eingeholt.
3. Hosting und Serverprotokolle
Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit dem Hostinganbieter wird ein Vertrag über Auftragsverarbeitung geschlossen.
Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, verweisende Seite sowie Browser- und Betriebssystemangaben in Serverprotokollen verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Protokolldaten werden gelöscht, sobald sie für die genannten Sicherheits- und Betriebszwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordern.
4. Verschlüsselte Übertragung
Die veröffentlichte Website wird über eine verschlüsselte TLS-Verbindung bereitgestellt. Dadurch sollen Daten, die zwischen Browser und Server übertragen werden, vor unbefugtem Mitlesen geschützt werden.
5. Kontaktaufnahme
Eine Kontaktaufnahme ist über das Anfrageformular, per E-Mail oder Telefon möglich. Dabei verarbeiten wir die von Ihnen übermittelten Kontaktdaten, den Inhalt Ihrer Anfrage und die für die Bearbeitung erforderlichen Begleitinformationen.
Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Vorbereitung oder Durchführung eines Vertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen geschäftlichen Anfragen stützen wir die Verarbeitung ergänzend auf unser berechtigtes Interesse an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Anfragen, aus denen kein Auftrag entsteht, löschen wir nach Abschluss der Bearbeitung, sobald sie nicht mehr benötigt werden, spätestens jedoch nach sechs Monaten. Soweit einzelne Unterlagen wegen gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr konkreter Ansprüche weiterhin erforderlich sind, bewahren wir diese gesondert für den jeweiligen Zweck auf. Bei einer Beauftragung werden erforderliche Angaben in die Projektunterlagen übernommen.
Bitte beachten: Senden Sie ohne vorherige Abstimmung keine besonderen Kategorien personenbezogener Daten, vertraulichen Vertragsunterlagen oder umfangreichen Bau- und Schadendokumentationen per unverschlüsselter E-Mail.
6. Kontaktbereich der Website
Für Projektanfragen verwenden wir Contact Form 7. Beim Absenden werden Name, E-Mail-Adresse, Projektort, gewählte Leistung und Nachricht sowie freiwillig angegebene Telefonnummer und Projektinformationen verschlüsselt an unseren Webserver übermittelt. Die Angaben dienen der Bearbeitung Ihrer Anfrage auf den unter „Kontaktaufnahme“ genannten Rechtsgrundlagen.
Eingegangene Anfragen werden mit Flamingo zusätzlich in der WordPress-Datenbank bei unserem Hostinganbieter gespeichert und sind für berechtigte Verwaltungsnutzer zugänglich. Eine E-Mail-Benachrichtigung ist an unser Anfragepostfach gerichtet. Bei der Verarbeitung können technische Angaben wie Eingangszeitpunkt, IP-Adresse, Browserkennung und Ausgangsseite gespeichert werden. Für die Speicherdauer gelten die unter „Kontaktaufnahme“ und „Speicherdauer“ genannten Grundsätze.
Die Rechenfrage zum Schutz vor automatisierten Anfragen wird auf unserem Webserver geprüft. Hierfür sind weder Google reCAPTCHA noch andere externe Prüfdienste eingebunden. Datei-Uploads und automatische Bestätigungs-E-Mails sind nicht eingerichtet.
7. Cookies, Datenschutzeinstellungen und Google-Messung
Mit Complianz verwalten wir Ihre Datenschutzauswahl. Die Complianz-Cookies sind auf 365 Tage eingestellt; die ergänzenden Cookies der WP Consent API auf 30 Tage. Sie dienen der Speicherung und Weitergabe Ihrer Auswahl. Technisch notwendige Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten zur Verwaltung und Beachtung Ihrer Auswahl verarbeiten wir zur Erfüllung unserer Einwilligungspflichten beziehungsweise aufgrund unseres berechtigten Interesses an einer zuverlässigen Einwilligungsverwaltung nach Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO.
Sie können optionale Kategorien ablehnen und Ihre Einwilligung über „Datenschutzeinstellungen“ mit Wirkung für die Zukunft ändern oder widerrufen. Leistungsinformationen und Kontaktformular sind auch ohne Zustimmung verfügbar. Bei einem Widerruf kann die Einwilligungsverwaltung die Seite neu laden. Bitte berücksichtigen Sie dies bei noch nicht abgesendeten Eingaben.
Google Analytics und Zuordnung von Anzeigenbesuchen
Wir verwenden Google Analytics 4, um die Nutzung unserer Leistungsinformationen und die Herkunft von Websitebesuchen auszuwerten. Die Analytics-Property ist mit unserem Google-Ads-Konto verknüpft, um Anzeigenbesuche und Website-Ereignisse zuordnen zu können. Anbieter von Google Analytics ist Google Ireland Limited, Irland.
Die Google-Einbindung wird erst geladen, wenn Sie sowohl „Statistiken“ als auch „Marketing“ erlauben. Eine alleinige Statistik-Zustimmung aktiviert in dieser Einbindung keine Google-Messung. Ohne diese Zustimmung bleiben die betreffenden Google-Tags blockiert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO sowie für nicht erforderliches Speichern oder Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG.
Nach Zustimmung können unter anderem Seitenadressen, Herkunftsseiten, Nutzungszeitpunkte, Browser- und Gerätemerkmale, Cookiekennungen und bei Anzeigenbesuchen Anzeigen-Klickkennungen verarbeitet werden. Beim Verbindungsaufbau wird die IP-Adresse technisch verarbeitet. Nach Angaben von Google speichert oder protokolliert Google Analytics 4 keine IP-Adressen; daraus folgt keine ausschließlich anonyme Verarbeitung.
Google Analytics verwendet insbesondere die Cookies _ga und _ga_<Kennung> zur Unterscheidung von Nutzern und Sitzungen. Google nennt dafür eine Standardlaufzeit von zwei Jahren; Browser können kürzere Fristen anwenden. Bei einer Google-Ads-Verknüpfung können zusätzliche Cookies zur Zuordnung von Anzeigeninteraktionen hinzukommen. Informationen zu Zweck und Laufzeiten stellt Google in seiner Übersicht der Werbe- und Analyse-Cookies bereit. Sie können Cookies über Ihren Browser früher löschen.
Google Signals und die Freigabe für personalisierte Werbung werden in unserem Tag ausgeschaltet. Auch in der geprüften Analytics-Ads-Verknüpfung ist personalisierte Werbung deaktiviert. Die vier optionalen Analytics-Konto-Datenfreigaben sind ausgeschaltet; die ausdrücklich eingerichtete Ads-Verknüpfung besteht unabhängig davon.
Kontakt-Ereignis des Projektformulars
Ein zusätzliches Kontakt-Ereignis wird nur bei einem von Contact Form 7 gemeldeten erfolgreichen Versandstatus unseres Projektformulars erfasst und nur, wenn Statistiken und Marketing erlaubt sind. Ein Kontaktseitenaufruf, eine ungültige Eingabe oder ein gemeldeter Versandfehler löst dieses zusätzliche Ereignis nicht aus. Der Versandstatus ist kein Nachweis des tatsächlichen Eingangs im Postfach und keine Bewertung der Qualität einer Anfrage.
Dieses Ereignis enthält nur die Formular- und Systemkennzeichnung sowie technische Messparameter. Unser Ereignisfilter übermittelt keine Namen, E-Mail-Adressen, Telefonnummern, Projektorte oder Nachrichtentexte aus dem Formular. Die allgemeinen technischen Angaben der Google-Messung sind davon zu unterscheiden. Unterdrückte Formularereignisse werden bei späterer Zustimmung nicht nachgesendet.
Empfänger, Übermittlung und Speicherdauer
Google verarbeitet Analytics-Daten nach den vereinbarten Datenverarbeitungsbedingungen. Neben Google Ireland Limited können verbundene Unternehmen und Dienstleister beteiligt sein. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Google beschreibt als Übermittlungsgrundlagen den EU-US Data Privacy Framework für erfasste Übermittlungen an entsprechend zertifizierte Unternehmen sowie ergänzend geeignete vertragliche Garantien, insbesondere Standardvertragsklauseln. Einzelheiten und Kontaktmöglichkeiten: Google-Rahmenbedingungen für Datenübermittlungen und Datenverarbeitungsbedingungen.
Die Aufbewahrung von Nutzer- und Ereignisdaten in Analytics ist auf 14 Monate eingestellt; eine neue Aktivität setzt die Nutzerfrist nicht zurück. Diese Frist gilt nicht gleichermaßen für aggregierte Standardberichte und ist weder eine Cookie-Laufzeit noch die Aufbewahrungsfrist Ihrer Anfrage.
Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits verarbeitete Daten werden dadurch nicht automatisch vollständig gelöscht; Ihre gesetzlichen Betroffenenrechte bleiben bestehen. Nach einer erkannten Sperre startet unser Lader im selben Dokument keine erneute Messung. Eine erneute Zustimmung kann bei einem nachfolgenden Seitenaufruf berücksichtigt werden.
8. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu können Hosting-, IT- und Kommunikationsdienstleister gehören, soweit sie im Rahmen einer Auftragsverarbeitung oder einer eigenen gesetzlichen Verantwortlichkeit tätig werden. Eine Weitergabe an weitere Empfänger erfolgt nur bei gesetzlicher Erlaubnis oder mit Einwilligung.
9. Speicherdauer
Personenbezogene Daten speichern wir nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen oder andere rechtlich zulässige Gründe entgegenstehen.
10. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung aus berechtigtem Interesse widersprechen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an anfrage@kuefner-baumanagement.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.
11. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht BrandenburgStahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de
12. Automatisierte Entscheidungen
Der beschriebene Formular-Messweg trifft keine ausschließlich automatisierten Entscheidungen über Ihre Anfrage, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Bearbeitungsstand: 9. September 2026; Google-Messung und Einwilligungsverwaltung