Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen

Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Altbausanierung Kasties
Thomas Kasties
Conrad Röntgen Straße 7
39418 Staßfurt
Telefon: +49 171 3676848
E-Mail: kasties@altbausanierung-stassfurt.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf

• unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Hierzu und zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die oben bzw. im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist für uns der Landesbeauftragte für den Datenschutz Sachsen-Anhalt in Magdeburg (datenschutz.sachsen-anhalt.de). Eine Liste aller Datenschutzbeauftragten mit Kontaktdaten stellt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit bereit: www.bfdi.bund.de.

Hosting und Bereitstellung der Website

Eigener Server

Diese Website wird auf einem eigenen Server in Deutschland betrieben; ein externer Hosting-Anbieter ist nicht beteiligt. Schriften, Bilder und alle übrigen Bestandteile werden von diesem Server geladen. Es werden keine Inhalte von Drittanbietern eingebunden (keine Karten, Videos, Schriftarten oder Werbung von Dritten). Einzige Ausnahme ist das Prüffeld „Cloudflare Turnstile“ im Kontaktformular (siehe Schutz vor automatisierten Anfragen).

Cloudflare

Der Abruf der Website läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare leitet die Anfragen Ihres Browsers über eine verschlüsselte Verbindung an unseren Server weiter, löst den Namen der Website auf (DNS) und schützt die Website vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Weitere Informationen: www.cloudflare.com/de-de/privacypolicy.

Server-Protokolle

Unser Server legt keine dauerhaften Zugriffsprotokolle an. Abrufe werden nur kurz für die Besucherstatistik festgehalten (siehe unten) und höchstens eine Minute später gelöscht.

Besucherstatistik

Um zu wissen, wie oft unsere Website genutzt wird, zählen wir auf unserem eigenen Server, wie oft ihre Seiten aufgerufen werden – ohne Analysedienst, ohne Cookies und ohne etwas in Ihrem Browser zu speichern. Dafür wird jeder Abruf einer Seite mit IP-Adresse, Browserkennung, Herkunftsland (Angabe von Cloudflare) und zuvor besuchter Seite kurz in einer Protokolldatei festgehalten; diese wird jede Minute ausgewertet und dabei sofort geleert. Damit ein Besucher an einem Tag nur einmal gezählt wird, bilden wir aus IP-Adresse, Browserkennung und einem zufälligen, täglich neu erzeugten Schlüssel einen Prüfwert (Hash). Schlüssel und Prüfwerte liegen nur im Arbeitsspeicher und werden spätestens um Mitternacht verworfen; danach lässt sich ein Prüfwert niemandem mehr zuordnen. Dauerhaft festgehalten werden nur Summen je Tag und Stunde: die Zahl der Aufrufe und Besucher, die Herkunftsländer und die Namen der Websites, von denen Besucher kamen (z. B. „google.com“, ohne genaue Adresse). Ein Rückschluss auf einzelne Personen ist daraus nicht möglich. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die Nutzung unserer Website in groben Zahlen zu kennen.

Keine Cookies

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser. Sie verwendet keine Analyse- oder Trackingdienste von Drittanbietern; die eigene Besucherstatistik kommt ohne Cookies aus. Auch Cloudflare Turnstile setzt nach Angaben von Cloudflare keine Cookies. Eine Einwilligung über ein Cookie-Banner ist deshalb nicht erforderlich.

TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Kontaktformular

Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Erforderlich ist nur Ihr Name; E-Mail-Adresse, Telefonnummer und Nachricht sind freiwillig. Die Angaben werden von unserem Server nicht gespeichert, sondern unmittelbar als E-Mail an unser Postfach kasties@altbausanierung-stassfurt.de geschickt. Das Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben, mit der ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) besteht.

Geben Sie eine E-Mail-Adresse an, schicken wir Ihnen automatisch eine kurze Eingangsbestätigung an diese Adresse. Sie enthält keine Angaben aus Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bestätigung, dass Ihre Anfrage angekommen ist).

Je nach Art der Anfrage ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. b DSGVO für Anfragen, die Sie selbst im Rahmen einer vorvertraglichen Maßnahme stellen oder Art. 6 Abs. 1 S. 1 lit. f DSGVO, wenn Ihre Anfrage sonstiger Art ist. Sollten personenbezogene Daten abgefragt werden, die wir nicht für die Erfüllung eines Vertrages oder zur Wahrung berechtigter Interessen benötigen, erfolgt die Übermittlung an uns auf Basis einer von Ihnen abgegebenen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht – in der Regel, sobald Ihre Anfrage abschließend bearbeitet ist. Zwingende gesetzliche Bestimmungen – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, wenn aus der Anfrage ein Auftrag entsteht – bleiben unberührt.

Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Um das Kontaktformular vor massenhaft automatisch verschickten Spam-Nachrichten zu schützen, verwenden wir auf der Kontaktseite „Turnstile“ der Cloudflare, Inc. (Anschrift siehe oben). Dabei lädt Ihr Browser ein Prüffeld von Servern von Cloudflare. Turnstile prüft anhand technischer Merkmale – etwa IP-Adresse, Angaben zu Browser und Betriebssystem sowie Signalen zur Bedienung der Seite –, ob die Anfrage von einem Menschen stammt. Gelegentlich müssen Sie dafür ein Kästchen anklicken. Beim Absenden schicken wir das Ergebnis der Prüfung zusammen mit Ihrer IP-Adresse an Cloudflare, um es bestätigen zu lassen. Die Inhalte Ihrer Anfrage erhält Cloudflare nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Der Zugriff auf Informationen in Ihrem Endgerät ist für die von Ihnen gewünschte Nutzung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA gilt das oben zu Cloudflare Gesagte (EU-US Data Privacy Framework). Weitere Informationen: www.cloudflare.com/turnstile-privacy-policy.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO. E-Mails werden in unserem Postfach bei der STRATO GmbH (siehe oben) gespeichert. Für die Speicherdauer gilt dasselbe wie beim Kontaktformular.

Stand: November 2026. Teile dieses Textes stammen aus dem Datenschutz-Konfigurator von Herold Unternehmensberatung.