Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung;
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an sicherer Websitebereitstellung, effizienter Kommunikation und Missbrauchsverhinderung;
• Art. 6 Abs. 1 lit. a DSGVO, wenn wir ausnahmsweise eine freiwillige Einwilligung einholen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet im Zusammenhang mit dieser Website nicht statt.

3. Aufruf der Website, Hosting und Content Delivery

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Europäischer Ansprechpartner ist Cloudflare Portugal, Unipessoal Lda., Av. da Índia 10, 6º Piso, 1300-299 Lisboa, Portugal.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge, HTTP-Statuscode sowie Sicherheits- und Fehlerdaten gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir selbst führen keine eigenen, dauerhaften Zugriffsprotokolle über die Besucher dieser Website. Soweit im Rahmen des Betriebs kurzzeitig Protokoll- oder Sicherheitsdaten anfallen, werden diese nur so lange vorgehalten, wie es für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist.

Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der Europäischen Kommission. Cloudflare ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

4. Cookies, Einwilligung und Reichweitenmessung

Sie entscheiden über die Schaltfläche „Cookie-Einstellungen“, ob wir statistische Auswertungen und die Messung des Werbeerfolgs verwenden dürfen. „Nur notwendige“ lehnt beide Zwecke ab. Die Nutzung der Website und des Anfrageformulars ist unabhängig von dieser Auswahl möglich. Ihre Auswahl und die Version des Hinweises speichern wir für sechs Monate im Local Storage Ihres Browsers, damit wir Ihre Entscheidung beachten können.

Statistik mit Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erfassen wir aufgerufene Seiten, technische Angaben zu Gerät und Browser sowie Interaktionen, etwa die Auswahl einer Leistung oder Schritte im Anfrageformular. Wir übermitteln keine eingegebenen Namen, Telefonnummern, E-Mail-Adressen oder Nachrichtentexte als Analyseereignisse. Der Analyse-Cookie wird auf eine Laufzeit von 30 Tagen begrenzt; die Aufbewahrung von Ereignisdaten in Google Analytics wird auf zwei Monate eingestellt.

Messung des Werbeerfolgs mit Google Ads

Mit Ihrer gesonderten Einwilligung verwenden wir Google Ads Conversion-Tracking, ebenfalls von Google Ireland Limited. Wir messen, ob nach einem Anzeigenklick eine Anfrage eingeht oder eine Kontaktmöglichkeit angeklickt wird. Ein Telefon- oder WhatsApp-Klick belegt noch kein Gespräch und keine gesendete Nachricht. Anzeigenkennungen und Kampagnenangaben werden in diesem Fall für bis zu 30 Tage im Local Storage gespeichert und einer Anfrage zugeordnet. Google kann zur Zuordnung eigene Conversion-Cookies mit einer Laufzeit von bis zu 90 Tagen verwenden. Eine zufällige technische Referenz verhindert die doppelte Zählung einer Anfrage.

Personalisierte Werbung, Google Signals und die Übermittlung von Kontaktdaten für „Enhanced Conversions“ sind deaktiviert. Ein Wechsel dieser Zwecke erfolgt nur mit einem entsprechend angepassten Hinweis und einer passenden Einwilligung.

Ihre Wahl und Widerruf

Rechtsgrundlagen für die freiwillige Auswertung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir laden Google-Messdienste erst nach Ihrer entsprechenden Einwilligung (Basic Consent Mode). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Nach einem Widerruf beenden wir die betreffende Messung und löschen die von uns verwalteten Mess-Cookies und Kampagnenangaben im Browser. Die Seite wird dazu neu geladen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Die Speicherung Ihrer Datenschutzauswahl ist erforderlich, um diese Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO. Wenn Ihr Browser die Speicherung blockiert, gilt Ihre Auswahl nur für die geöffnete Seite.

Bei Google können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Zu den Voraussetzungen solcher Übermittlungen siehe Ziffer 12. Informationen des Anbieters: Google-Datenschutzerklärung und Google-Cookies.

Die Kundenportal-Demo folgt weiterhin der gesonderten Beschreibung in Ziffer 8.

5. Anfrageformular

Über das Anfrageformular können Sie eine kostenlose und unverbindliche Besichtigung anfragen. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben:

• Postleitzahl;
• gewünschte Leistung;
• einmalige oder regelmäßige Ausführung;
• Vor- und Nachname;
• Telefonnummer;
• E-Mail-Adresse, sofern freiwillig angegeben;
• Beschreibung des Anliegens, sofern freiwillig angegeben;
• Ihre freiwillige Angabe, ob Sie eine Kontaktaufnahme über WhatsApp wünschen;
• technische Übermittlungsdaten, insbesondere Zeitpunkt und IP-bezogene Sicherheitsdaten.

Postleitzahl, gewünschte Leistung, Ausführungsart, Vor- und Nachname sowie Telefonnummer sind Pflichtangaben, weil wir diese Informationen benötigen, um die Anfrage fachlich zu prüfen, den Einsatzort einzuordnen und einen Termin abzustimmen. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. E-Mail-Adresse und Beschreibung sind freiwillig.

Über das Formular selbst werden derzeit keine Fotos hochgeladen. Wenn Sie uns Fotos freiwillig über WhatsApp senden, gilt ergänzend Ziffer 7.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung und zur Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Nachricht nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen.

Technischer Übermittlungsweg

Das Formular wird serverseitig über eine Cloudflare Pages Function verarbeitet. Die Anfrage wird verschlüsselt an eine von uns betriebene Automatisierung mit n8n auf einem virtuellen Server bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, weitergeleitet. Von dort wird sie über die Gmail API an unser geschäftlich genutztes E-Mail-Postfach bei Google (Gmail) übermittelt.

Anbieter des E-Mail-Dienstes Gmail ist für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können auch Google LLC und weitere verbundene Unternehmen bzw. Unterauftragsverarbeiter, insbesondere in den USA, eingebunden sein. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherung im Übermittlungsweg

Damit eine Anfrage auch bei einer Störung der E-Mail-Benachrichtigung erhalten bleibt, speichern wir die Formulardaten, den Eingangszeitpunkt und eine technische Referenz vorübergehend in einer Cloudflare-D1-Datenbank. Der Zugriff ist auf die Bearbeitung und technische Betreuung beschränkt. Diese zusätzliche Eingangskopie wird durch eine tägliche Bereinigung spätestens 30 Tage nach Eingang zuzüglich des täglichen Bereinigungsintervalls gelöscht. Eine zulässige weitere Aufbewahrung der Geschäftskorrespondenz richtet sich nach Ziffer 14. Werbezuordnungen werden nur bei entsprechender Einwilligung mitgespeichert.

Die n8n-Automatisierung verarbeitet die Formulardaten zur technischen Weiterleitung. Erfolgreiche Ausführungen werden dabei nicht dauerhaft gespeichert. Kommt es zu einem technischen Fehler, wird die betroffene Ausführung einschließlich der übermittelten Formularinhalte zur Fehleranalyse in der n8n-Datenbank auf unserem Server gespeichert und spätestens nach 14 Tagen automatisiert gelöscht, sofern sie nicht im Einzelfall zur Fehleranalyse, Missbrauchsabwehr oder Beweissicherung länger benötigt wird. Zugriff haben nur hierzu berechtigte Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Anfragen, die nicht zu einem Vertrag führen, löschen wir grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine konkreten Nachweis-, Abwehr- oder gesetzlichen Aufbewahrungsgründe eine längere Speicherung erfordern. Kommt ein Vertrag zustande, speichern wir die vertrags- und abrechnungsrelevanten Daten für die Dauer des Vertrags und anschließend nach den einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten sowie die für die Kommunikation erforderlichen Verbindungsdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Vertragsanbahnung oder einen Vertrag geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

7. WhatsApp

Unsere Website enthält gewöhnliche Links zu WhatsApp. Auf der Website ist kein WhatsApp- oder Meta-Widget eingebunden. Erst wenn Sie einen WhatsApp-Link anklicken, wird WhatsApp bzw. WhatsApp Web geöffnet und eine Verbindung zu WhatsApp hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Eine Verarbeitung durch WhatsApp LLC bzw. Meta-Unternehmen in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie die Kommunikation selbst über WhatsApp beginnen, verarbeiten wir Ihre Nachricht zur Bearbeitung der Anfrage oder zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie im Anfrageformular freiwillig einwilligen, von uns über WhatsApp kontaktiert zu werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne WhatsApp-Einwilligung nutzen wir die angegebene Telefonnummer grundsätzlich nur für Anrufe oder andere ausdrücklich vereinbarte Kontaktwege.

8. Kundenportal-Demo

Über die Schaltfläche „Portal-Demo ansehen“ können Sie eine Demonstrationsversion unseres Kundenportals öffnen. Die Demo wird unter der separaten Adresse sg24-kunde.pages.dev über Cloudflare Pages bereitgestellt. Das iframe bzw. die Demo wird erst nach Ihrer aktiven Auswahl geladen. Beim Laden verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse und die unter Ziffer 3 beschriebenen technischen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung der von Ihnen aufgerufenen Demo.

Die Demo enthält ausschließlich fiktive Beispieldaten und ist kein echtes Kundenkonto. Sie setzt keine Analyse- oder Marketing-Cookies ein und enthält kein Nutzertracking. Eine von Ihnen gewählte Darstellung, zum Beispiel Hell- oder Dunkelmodus, gilt nur für die aktuelle Nutzung der Demo und wird nicht dauerhaft im Local Storage oder in einer vergleichbaren dauerhaften Browserablage gespeichert.

9. Externe Links

Die Website enthält gewöhnliche Links zu externen Angeboten, insbesondere zu CHECK24 und Google. Beim bloßen Besuch unserer Website werden durch diese Links keine Daten an die verlinkten Anbieter übertragen. Erst wenn Sie einen Link öffnen, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung nach seinen Datenschutzhinweisen.

10. Lokal bereitgestellte Schriftarten und Medien

Die auf dieser Website verwendeten Schriftarten, insbesondere Newsreader und Manrope, werden lokal von unserem eigenen Webangebot geladen. Dabei wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt. Bilder und Videos werden ebenfalls von unserem eigenen Webangebot ausgeliefert. Hinweise zu KI-generierten Bildinhalten und entsprechend gekennzeichneten Videos finden Sie in unserem Transparenzhinweis zu KI-Inhalten.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

• Cloudflare für Hosting, Content Delivery, Sicherheits- und Formularfunktionen;
• STRATO GmbH als Anbieter des von uns betriebenen Servers;
• Google Ireland Limited bzw. Google-Unternehmen für Gmail sowie, bei entsprechender Einwilligung, Google Analytics und Google Ads;
• WhatsApp, wenn Sie diesen Kommunikationsweg freiwillig nutzen;
• gesetzlich oder vertraglich eingebundene Berater, Behörden oder sonstige Empfänger, soweit dies erforderlich ist.

12. Übermittlungen in Drittländer

Bei Cloudflare, Google und WhatsApp können Daten auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Soweit für den jeweiligen Empfänger ein gültiger Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, anwendbar ist, stützen wir die Übermittlung hierauf. Andernfalls verwenden die beteiligten Anbieter, soweit erforderlich, geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Trotz solcher Garantien können bei Drittlandverarbeitungen zusätzliche Risiken bestehen.

13. Datensicherheit

Wir verwenden eine TLS-Verschlüsselung und treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Maßnahmen werden entsprechend dem technischen Stand und dem Risiko überprüft.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern.

15. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

17. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 4. November 2026