Datenschutzerklärung

Schaden- und Sanierungsmeldungen

Über unsere Meldeschnittstelle verarbeiten wir die von Ihnen übermittelten Objekt- und Kontaktdaten, Beschreibungen und freiwillig beigefügten Fotos oder Unterlagen zur Aufnahme und Bearbeitung Ihrer konkreten Meldung. Bitte übermitteln Sie nur die hierfür erforderlichen Informationen und keine unnötigen Gesundheits- oder sonstigen besonders sensiblen Daten.

Die Meldung wird in unserer Datenbank bei Hostinger gespeichert. Nach dem Absenden erhalten Sie eine Vorgangsnummer. Über den Eingang informiert uns eine interne Aufgabe in HubSpot, die nur die Vorgangsnummer enthält; die Angaben der Meldung selbst werden nicht an HubSpot übermittelt. Die für Datenbank und Hosting geltenden Dienstleisterhinweise finden Sie in den entsprechenden Abschnitten dieser Erklärung. Anhänge liegen in einem nicht öffentlichen Speicher. Interne Downloadlinks laufen nach sieben Tagen ab.

Formulareingaben werden zur Wiederherstellung für höchstens zwei Stunden im Sitzungsspeicher des verwendeten Browser-Tabs vorgemerkt und nach erfolgreicher Übermittlung entfernt. Ausgewählte Dateien bleiben bis zum Absenden im Arbeitsspeicher und müssen nach dem Neuladen erneut ausgewählt werden. Auf den Meldeseiten wird kein Website-Tracking initialisiert.

Die freiwillige Diktierfunktion verwendet die Spracherkennung Ihres Browsers. Abhängig vom Browser können dabei Audiodaten an dessen Sprachdienst übertragen werden. Bestandsnetz speichert keine Audioaufnahme, sondern nur den von Ihnen geprüften und abgesendeten Text. Alternativ ist jederzeit die normale Texteingabe möglich.

Persönliche Verwaltungslinks können hinterlegte Kontaktdaten vorbefüllen. Diese Links sind nur für die berechtigte Verwaltung bestimmt und sollten nicht veröffentlicht oder an Dritte weitergegeben werden. Für die Speicherung und weitere Bearbeitung der Meldung gelten die unten beschriebenen Zwecke, Rechte und Aufbewahrungsgrundsätze.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. über ein Kontaktformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können - mit Ihrer Einwilligung - zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bestandsnetz Consult
Inhaber: Jannik-Noah Grätke
Oederaner Straße 11
01159 Dresden

Telefon: +49 151 20208255
E-Mail: info@bestandsnetz.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

4. Datenerfassung auf dieser Website

Server-Logfiles

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website sowie an der Abwehr von Sicherheitsvorfällen. Die Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert; eine längere Speicherung erfolgt nur im Fall sicherheitsrelevanter Vorfälle zur Aufklärung.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte gelesen werden und über welche Wege Besucher zu uns finden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dabei wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen, es gibt keine Cookies und keine Kennung, über die Sie wiedererkannt werden könnten. Gespeichert werden ausschließlich Tageszähler: das Datum, die aufgerufene Seite, die Quelle (etwa „Google“, „ChatGPT“ oder die Domain der verweisenden Seite), der Gerätetyp (Smartphone, Tablet oder Computer) und die Anzahl, außerdem die Zahl abgeschickter Formulare. IP-Adresse, Browserkennung und Uhrzeit werden dafür nicht gespeichert; aus den Zählern lässt sich kein einzelner Besuch rekonstruieren. Die Zähler löschen wir nach 25 Monaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Auf den Seiten zur Schadenmeldung findet keine Zählung statt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Mit der Anfrage speichern wir außerdem die Adresse der Seite, auf der Sie das Formular abgeschickt haben, und die verweisende Seite. Kampagnenparameter aus einem Anzeigenlink (utm_source, utm_campaign usw.) speichern wir nur, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Klickkennungen von Werbenetzwerken wie fbclid oder gclid entfernen wir vorher.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.

Weitergabe an unsere Partner

Schaden- und Sanierungsmanagement: Die operative Bearbeitung von Schadenmeldungen und Sanierungsvorhaben übernimmt in unserem Auftrag unser Partner Immosan (IMMOSAN Projektgesellschaft UG (haftungsbeschränkt), Neumarkt 31, 04109 Leipzig). Dafür erhält er die zur Bearbeitung nötigen Angaben aus Ihrer Meldung oder Anfrage (Kontaktdaten, Objekt, Schadenbeschreibung, Anhänge). Immosan verarbeitet diese Daten ausschließlich nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert. Die Rechtsgrundlage entspricht der des Kontaktformulars.

Anforderung kostenfreier Unterlagen (Broschüre, Report)

Auf dieser Website können Sie kostenfreie Unterlagen anfordern, etwa die Broschüre Entlastung durch smartes Schadenmanagement. Dazu geben Sie Ihren Namen und Ihre E-Mail-Adresse an; die Angabe von Firma und Telefonnummer ist freiwillig. Den Download-Link zur Unterlage schicken wir Ihnen per E-Mail; versendet wird sie über unser CRM-System HubSpot (Ziffer 12). Weil nur der Inhaber des Postfachs den Link erhält, kann niemand eine fremde Adresse eintragen und die Unterlage für sich abrufen. In einen Newsletter nehmen wir Sie nicht auf.

Rechtsgrundlage für die Zusendung der angeforderten Unterlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie haben die Unterlage ausdrücklich angefordert.

Im Formular können Sie freiwillig ankreuzen, dass wir Sie zum Thema Schadenmanagement per E-Mail und, sofern Sie eine Telefonnummer angegeben haben, telefonisch kontaktieren dürfen, insbesondere mit dem Angebot eines kostenfreien Erstgesprächs. Das Häkchen ist nicht vorausgewählt; ohne es erhalten Sie nur die Unterlage. Rechtsgrundlage dieser Kontaktaufnahme ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 1 und 2 UWG. Zum Nachweis speichern wir den Zeitpunkt, den angezeigten Wortlaut samt Version und den Hinweistext, der Ihnen beim Eintragen der Adresse angezeigt wurde. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 Satz 2 DSGVO). Dafür genügt eine formlose Nachricht an info@bestandsnetz.de; E-Mails aus HubSpot enthalten zusätzlich einen Abmeldelink.

Gespeichert werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer, sofern angegeben zusätzlich Ihre Firma, ferner die angeforderte Unterlage, der Zeitpunkt der Anforderung, ob Sie der Kontaktaufnahme zugestimmt haben, der Ort auf der Website, an dem Sie die Anforderung ausgelöst haben, sowie – sofern Sie den Entlastungsrechner genutzt haben – die dort von Ihnen eingestellten Werte (Schäden pro Jahr, Aufwand je Schaden). Diese Angaben werden zusätzlich als Kontakt mit Vorgang in unserem CRM HubSpot angelegt (siehe Ziffer 12). Die Löschung erfolgt spätestens 12 Monate nach dem letzten Kontakt oder unmittelbar auf Ihren Wunsch.

Zum Schutz vor Missbrauch des Anforderungsformulars – jemand könnte sonst fremde Adressen eintragen lassen – speichern wir für 24 Stunden je einen gesalzenen Hashwert Ihrer IP-Adresse und der eingegebenen E-Mail-Adresse, um die Zahl der Anfragen je Absender und je Zieladresse zu begrenzen. In dieser Zähltabelle stehen weder die IP-Adresse noch die E-Mail-Adresse im Klartext; aus dem Hashwert lassen sie sich nicht zurückrechnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Hosting

Diese Website wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server dieser Website steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Zur schnelleren Auslieferung nutzt Hostinger ein eigenes Content Delivery Network (CDN), das Inhalte über den jeweils nächstgelegenen Knoten ausliefert. Verarbeitet werden dabei die in den Server-Logfiles genannten Daten (Ziffer 4), insbesondere Ihre IP-Adresse. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Das Hosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, schnellen und sicheren Darstellung unserer Website.

Auch das Backend der Website läuft vollständig bei Hostinger auf demselben Server in Frankfurt am Main: Formulare, Schadenmeldung, die Datenbank für Unterlagen-Anforderungen und Meldungen sowie hochgeladene Anhänge. Anhänge liegen in einem nicht öffentlichen Verzeichnis und sind nur über persönliche, befristete Links abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Bearbeitung Ihrer Anfrage oder Meldung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail

Die Website selbst versendet keine E-Mails. Die angeforderte Unterlage erhalten Sie per E-Mail über HubSpot (Ziffer 12). Wenn Sie uns an info@bestandsnetz.de schreiben oder wir Ihnen antworten, läuft die Korrespondenz über dieses Postfach.

Das Postfach betreibt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen unseres Google-Workspace-Kontos. Dafür gilt der Google Workspace Data Processing Amendment (Auftragsverarbeitung nach Art. 28 DSGVO). Wir nutzen es ausschließlich für die Korrespondenz mit Ihnen und nicht, um Ihre Nachrichten zu weiteren Zwecken auszuwerten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Korrespondenz Ihre Anfrage oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung Ihrer Nachricht).

Wir löschen diese Nachrichten spätestens 12 Monate nach dem letzten Kontakt, auf Ihren Wunsch auch früher, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Soweit personenbezogene Daten an Unternehmen der Google-Gruppe außerhalb der Europäischen Union übermittelt werden, gelten die Angaben unter Ziffer 15.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie richten keinen Schaden an und enthalten keine Viren.

Cookie-Consent (Einwilligung)

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt. Sie können wählen, ob Sie alle Cookies akzeptieren, nur technisch notwendige Cookies zulassen oder eine individuelle Auswahl treffen. Ihre Entscheidung wird in einem Cookie gespeichert und bei zukünftigen Besuchen berücksichtigt. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern.

Die Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Cookie-Einwilligungspräferenz (Consent-Cookie) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da der Websitebetreiber ein berechtigtes Interesse an der rechtskonformen Einholung der Einwilligung hat.

Technisch notwendige Cookies

Diese Cookies sind für den ordnungsgemäßen Betrieb der Website erforderlich (z. B. Speicherung Ihrer Cookie-Einstellungen). Sie können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Cookies

Diese Cookies werden nur gesetzt, wenn Sie im Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie helfen uns, die Nutzung unserer Website zu analysieren und unsere Angebote zu verbessern. Einzelheiten zu den eingesetzten Diensten finden Sie in den nachfolgenden Abschnitten.

9. Google Consent Mode v2

Diese Website nutzt den Google Consent Mode v2. Das bedeutet, dass Google-Dienste (Google Analytics, Google Ads) standardmäßig im eingeschränkten Modus geladen werden und erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner vollständige Daten erheben. Ohne Ihre Einwilligung werden keine personenbezogenen Daten an Google übermittelt.

Folgende Consent-Signale werden verwaltet:

• analytics_storage - Speicherung für Analysezwecke
• ad_storage - Speicherung für Werbezwecke
• ad_user_data - Nutzerdaten für Werbung
• ad_personalization - Personalisierte Werbung

10. Google Tag Manager

Diese Website nutzt den Google Tag Manager (GTM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GTM ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten. Beim Laden des GTM wird Ihre IP-Adresse an Google übermittelt.

Der GTM wird erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Analyse“ oder „Marketing“ eingewilligt haben. Ohne Einwilligung besteht keine Verbindung zu Google Tag Manager. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Auf den Seiten zur Schadenmeldung wird der GTM auch mit Einwilligung nicht geladen.

11. Optionale Analyse-Dienste (derzeit nicht aktiv)

Über den Google Tag Manager können - ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Analyse" im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) - zusätzliche Analyse-Dienste wie Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) zur Reichweitenmessung und Analyse des Nutzerverhaltens (z. B. Heatmaps, Session-Aufzeichnungen) eingebunden werden.

Aktueller Stand: Diese Dienste sind derzeit nicht aktiv geschaltet und erheben keine Daten. Sollten wir sie aktivieren, werden sie ausschließlich nach Ihrer vorherigen Einwilligung geladen, und diese Datenschutzerklärung wird entsprechend aktualisiert.

Sofern bei künftiger Aktivierung eine Übermittlung in die USA erfolgt, basiert diese auf dem EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sie können eine erteilte Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

12. HubSpot (Anfragenverwaltung)

Zur Bearbeitung Ihrer Anfragen über das Kontaktformular, die leistungsbezogenen Anfrageformulare, die Terminbuchung (Ziffer 13) sowie bei der Anforderung kostenfreier Unterlagen nutzen wir das CRM-System HubSpot. Anbieter ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Vertragspartner für Kunden in der EU ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland.

Bei Übermittlung einer Anfrage werden die von Ihnen eingegebenen Daten (z. B. Name, Firma, E-Mail, Telefon, Angaben zum Objekt, Nachricht, gewähltes Thema) sowie die Seite, über die Sie die Anfrage gestellt haben, als Kontakt mit zugehörigem Vorgang und Notiz in HubSpot gespeichert. Über neue Anfragen informiert uns HubSpot mit einer internen Aufgabe. Termine, die Sie über unseren Terminplaner buchen (Ziffer 13), legt HubSpot unmittelbar mit Name, E-Mail-Adresse und Ihren Anmerkungen an. Von Schadenmeldungen über die Meldeschnittstelle speichert HubSpot nur die Vorgangsnummer als interne Aufgabe, keine Angaben aus der Meldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (geordnete Bearbeitung und Nachverfolgung von Anfragen). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in den USA gespeichert. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

HubSpot-Tracking (nur mit Einwilligung)

Haben Sie im Cookie-Banner in die Kategorie „Analyse“ eingewilligt, laden wir zusätzlich den Tracking-Code von HubSpot. Er erfasst, welche Seiten unserer Website Sie wann aufrufen, dazu Ihre IP-Adresse, Browser- und Geräteangaben sowie die Herkunftsseite. Dafür setzt HubSpot Cookies auf Ihrem Endgerät (insbesondere hubspotutk und __hstc, Speicherdauer bis zu sechs Monate, sowie __hssc und __hssrc für die laufende Sitzung). Senden Sie uns später eine Anfrage oder fordern Sie eine Unterlage an, ordnet HubSpot die zuvor besuchten Seiten Ihrem Kontakt zu. So können wir das Erstgespräch auf die Themen vorbereiten, die Sie interessieren. Werbepixel über HubSpot setzen wir nicht ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Tracking-Code nicht geladen, auf den Seiten zur Schadenmeldung nie. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens 12 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen: Datenschutzerklärung von HubSpot.

13. Terminbuchung über HubSpot

Sie können selbst einen Termin für ein Erstgespräch buchen. Dafür nutzen wir den Terminplaner (Meetings) von HubSpot (Anbieter siehe Ziffer 12).

Der Terminplaner wird nicht automatisch geladen. Er erscheint erst nach Ihrer ausdrücklichen Aktion: entweder nachdem Sie unser Anfrageformular mit dem Wunsch nach einem Videotermin abgesendet haben, oder wenn Sie direkt die Terminbuchung wählen. Vorher besteht keine Verbindung zu HubSpot; unmittelbar am Kalender weisen wir auf die Übermittlung hin.

Beim Laden werden Ihre IP-Adresse sowie technische Zugriffsdaten (Browsertyp, Betriebssystem, Zeitpunkt) an HubSpot übermittelt; HubSpot kann dabei Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dieser ausdrücklichen Aktion erteilen. Die Freigabe gilt nur für den laufenden Vorgang.

Buchen Sie einen Termin, verarbeitet HubSpot die dort eingegebenen Angaben (in der Regel Name, E-Mail-Adresse und Ihre Anmerkungen), legt sie als Kontakt und Termin in unserem HubSpot-Konto an und überträgt den Termin in unseren Kalender. Diese Daten verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA gelten die Angaben unter Ziffer 12 und 14.

Die Terminbuchung ist ein freiwilliges Zusatzangebot. Sie erreichen uns gleichwertig über das Kontaktformular, telefonisch oder per E-Mail, ohne dass eine Verbindung zu HubSpot im Browser entsteht.

14. Unsere Seiten auf Facebook und Instagram (Meta)

Wir betreiben Unternehmensseiten auf Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie diese Seiten besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung; dafür gilt die Datenschutzrichtlinie von Meta. Unsere Website bindet keine Inhalte und keine Tracking-Technik von Meta ein; die Logos im Footer sind einfache Links. Beim Klick verlassen Sie unsere Website.

Für die Statistiken zu unseren Seiten (Seiten-Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Ergänzung zu den Seiten-Insights; danach übernimmt Meta die primäre Verantwortung für die Verarbeitung und für Ihre Rechte als betroffene Person. Sie können Ihre Rechte auch uns gegenüber geltend machen. Rechtsgrundlage für den Betrieb der Seiten ist unser berechtigtes Interesse an der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA, die nach dem EU-US Data Privacy Framework zertifiziert ist (Ziffer 15).

15. Datenübermittlung in Drittländer

Einige der oben genannten Dienste haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO) bzw. auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren). Danach werden die Daten routinemäßig gelöscht.

Diese Aufbewahrungsfristen von bis zu 10 Jahren nach § 257 HGB und § 147 AO gelten ausschließlich für Buchungs- und Vertragsunterlagen. Auf Kontaktanfragen und auf Daten aus der Anforderung kostenfreier Unterlagen, aus denen kein Geschäft entsteht, sind sie nicht anwendbar. Solche Daten löschen wir nach den unten genannten Fristen.

Konkret: Server-Logfiles nach spätestens 14 Tagen, Zähldaten der Missbrauchsabwehr am Unterlagen-Formular nach 24 Stunden, E-Mail-Adressen aus der Anforderung kostenfreier Unterlagen spätestens 12 Monate nach dem letzten Kontakt, Schadenmeldungen samt Anhängen 12 Monate nach Eingang, E-Mails (Ziffer 6) spätestens 12 Monate nach dem letzten Kontakt.

Davon unabhängig bewahren wir den Nachweis einer erteilten Einwilligung so lange auf, wie er zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO). Dieser Nachweis umfasst nur Zeitpunkt und Inhalt der Einwilligung; für Werbung verwenden wir Ihre Daten nach einem Widerruf nicht mehr.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.