Datenschutzerklärung
Entwurf für die interne Vorschau – nicht zur Veröffentlichung freigegeben. Diese Fassung ist noch keine freigegebene Rechts- oder Vertragsgrundlage.
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei Kontakt- und Angebotsanfragen. Stand: 29. Oktober 2026.
1. Verantwortlicher und Kontakt
Die Betreiberangaben dieser internen Vorschau sind noch nicht freigegeben. Kontakt: edgarhipp@online.de. Angaben zum Betreiber finden Sie im Impressum.
2. Bearbeitung Ihrer Anfrage
Im allgemeinen Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtangaben. Bei einer Angebotsanfrage sind Name, Unternehmen, E-Mail-Adresse und Telefonnummer erforderlich. Weitere Angaben zu Box, Stückzahl, Lieferort, Zeitplan und Aufstellort sind freiwillig. Wir verarbeiten sie zur Bearbeitung der Anfrage und Kontaktaufnahme. Eine Anfrage ist keine Newsletter-Anmeldung.
Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder bei Unternehmensansprechpartnern unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben kann das jeweilige Formular nicht abgesendet werden. Freiwillige Angaben können Sie weglassen. Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensiblen Inhalte. Bei einer späteren Bestellung verarbeiten wir die erforderlichen Daten auch zur Vertragsabwicklung; notwendige Liefer- und Kontaktdaten erhalten die beauftragten Transport- und Montageunternehmen.
3. Hosting, Datenbank und Missbrauchsschutz
Website und Anfrageempfang werden mit Cloudflare Workers betrieben; Anfragen werden in Cloudflare D1 gespeichert. Cloudflare verarbeitet technisch notwendige Verbindungsdaten wie IP-Adresse, Abrufzeit und Browserinformationen. Cloudflare Turnstile schützt das Formular vor automatisiertem Missbrauch. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter ist Cloudflare, Inc., USA. Cloudflare stellt für die Verarbeitung im Auftrag ein Data Processing Addendum (DPA) bereit. Darin sind Unterauftragnehmer, Sicherheitsmaßnahmen und Regelungen für internationale Übermittlungen beschrieben. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesagt.
Datenschutzinformationen von Cloudflare · Cloudflare DPA und Übermittlungsregelungen
4. Interne Benachrichtigung über Telegram
Bei aktivierter Benachrichtigung wird Ihre vollständige Anfrage an unsere interne Telegram-Gruppe übermittelt. Das umfasst Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Produktwahl, Stückzahl, Liefer-PLZ, Zeitplan, Montageangaben, Nachricht sowie Eingangszeit und Anfrage-ID. Dadurch kann unser Team Ihre Anfrage bearbeiten. Grundlage ist unser berechtigtes Interesse an einer zeitnahen Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Für die interne Telegram-Gruppe ist die automatische Löschung nach einer Woche eingestellt. Die separate Speicherung Ihrer Anfrage in unserer Datenbank ist davon unabhängig.
Telegram-Gruppen sind Cloud-Chats und nicht Ende-zu-Ende verschlüsselt. Zugriff auf unsere interne Gruppe erhält nur das mit der Anfragebearbeitung befasste Team.
5. Optionale Nutzungsanalyse mit PostHog
Wenn PostHog eingerichtet ist, laden wir die Analyse erst nach Ihrer gesonderten Zustimmung. Erfasst werden Seitenaufrufe, Anfrage-Klicks und Formularschritte bis zum bestätigten oder fehlgeschlagenen Versand. Formularinhalte, Kontaktdaten, URL-Parameter und verweisende Seiten werden nicht als Ereignisdaten übertragen. Automatische Klickaufzeichnung, Sitzungsaufzeichnungen und Personenprofile sind deaktiviert. Analyse-Kennungen bleiben im Arbeitsspeicher der Seite.
PostHog ist derzeit nicht aktiviert.
6. Google Ads und Kampagnenzuordnung
Google Ads wird nur bei entsprechender Einrichtung und nach Ihrer gesonderten Marketing-Einwilligung geladen. Eine Conversion wird erst nach bestätigtem Eingang Ihrer Anfrage erfasst. Dabei können technische Geräte- und Verbindungsdaten sowie Werbekennungen verarbeitet werden. Wir senden keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichten als Conversion-Daten.
Mit Marketing-Einwilligung übernehmen wir ausschließlich die Kampagnenparameter gclid, utm_source, utm_medium, utm_campaign, utm_term und utm_content. Diese werden für höchstens 30 Minuten im Sitzungsspeicher des Browsers gehalten und beim Absenden der Anfrage zur Zuordnung in die Anfragedatenbank übernommen. Ohne Einwilligung findet diese Kampagnenzuordnung nicht statt. Die Zuordnung kann auch ohne aktiviertes Google-Ads-Tag erfolgen; dann werden diese Angaben nicht an Google gesendet.
Google Ads ist derzeit nicht aktiviert.
7. Einwilligungen und internationale Übermittlungen
Optionale Analyse und Marketing beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ihre getrennten Entscheidungen werden im lokalen Browser-Speicher hinterlegt. Im Footer können Sie Ihre Auswahl jederzeit ändern. Ein Widerruf gilt für die Zukunft; bereits in einer Anfrage gespeicherte Daten können Sie über den Datenschutzkontakt zur Prüfung und Löschung anfragen. Das Anfrageformular funktioniert auch bei Ablehnung.
Die Speicherung Ihrer Einwilligungsentscheidung ist erforderlich, um Ihre Auswahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Sie bleibt bis zur Änderung oder Löschung der Website-Daten in Ihrem Browser gespeichert. Auf dieser Website werden keine externen Webfonts geladen.
Cloudflare und Telegram können Daten außerhalb der EU und des EWR verarbeiten. Cloudflare nennt in seinem DPA das EU-US Data Privacy Framework und für davon nicht gedeckte, beschränkte Übermittlungen die EU-Standardvertragsklauseln. Telegram nennt für Übermittlungen innerhalb seiner Unternehmensgruppe, unter anderem auf die Britischen Jungferninseln und in die Vereinigten Arabischen Emirate, Standardvertragsklauseln. Diese Anbieterinformationen sind in den verlinkten Dokumenten zugänglich; weitere Informationen zu den für Ihre Anfrage eingesetzten Schutzmaßnahmen erhalten Sie über unseren Datenschutzkontakt.
8. Speicherdauer
Nicht zu einem Auftrag gewordene Anfragen werden spätestens sechs Monate nach dem letzten inhaltlichen Kontakt gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Die Erforderlichkeit wird regelmäßig geprüft. Dies betrifft Datenbank und geschäftliche E-Mail; die interne Telegram-Gruppe nutzt die einwöchige automatische Löschung.
Vertrags- und Rechnungsunterlagen werden gegebenenfalls aufgrund gesetzlicher Pflichten gesondert aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Die Dauer richtet sich nach der jeweiligen handels- oder steuerrechtlichen Dokumentenart. Nicht mehr benötigte Daten werden gelöscht, soweit keine gesetzlichen Pflichten oder erforderliche Rechtsverteidigung entgegenstehen.
9. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie für die Zukunft widerrufen. Kontakt: edgarhipp@online.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet bei der Angebotsanfrage nicht statt.
Insbesondere können Sie einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Soweit Daten für Direktwerbung verwendet werden, können Sie dieser Verwendung jederzeit widersprechen.
Eine Anlaufstelle ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.