Datenschutzerklärung

1. Verantwortlicher

Keystone Design Planungsgesellschaft mbH
Herseler Str. 2–10
50389 Wesseling
Deutschland

Vertreten durch: Dipl.-Ing. Robin Henn (Geschäftsführer)
E-Mail: info@keystonedesign.de
Telefon: +49 175 44 39 215

Ansprechpartner für Datenschutzanfragen: RHenn@keystonedesign.de (alternativ: info@keystonedesign.de).

2. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße ist gemäß § 38 BDSG kein Datenschutzbeauftragter zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter 1. genannte Stelle.

3. Hosting und Server-Logfiles

Diese Website wird in Deutschland bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum innerhalb der EU gehostet. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet:

• IP-Adresse (gekürzt, sofern technisch umsetzbar)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer
• User-Agent (Browser, Betriebssystem)
• HTTP-Status und übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Fehleranalyse). Speicherdauer: maximal 30 Tage, danach Löschung oder Anonymisierung. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Einwilligungsverwaltung (Consent-Banner)

Beim ersten Aufruf erhalten Sie einen Einwilligungsdialog. Statistik- und Marketingdienste (Abschnitte 7 und 8) werden erst nach Ihrer aktiven Einwilligung geladen. Zur Verwaltung Ihrer Einwilligung setzen wir den selbst gehosteten Consent-Manager Klaro ein; Ihre Entscheidung wird in einem technisch notwendigen Eintrag in Ihrem Browser (Local Storage/Cookie) gespeichert, damit der Dialog nicht bei jedem Besuch erneut erscheint.

Zusätzlich ist der Google Consent Mode v2 aktiv: Standardmäßig sind Analyse- und Werbespeicher auf „denied" gesetzt und werden erst nach Einwilligung auf „granted" umgestellt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent-Dialog widerrufen oder anpassen. Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Speicherung/Zugriff auf Endgeräte) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den technisch notwendigen Consent-Eintrag § 25 Abs. 2 TDDDG.

5. Kontaktaufnahme und Anfrageformular

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über das Anfrageformular kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlusskommunikation. Über das Formular übermittelte Anfragen werden auf unserem eigenen Server (Hetzner, Deutschland) gespeichert; die Benachrichtigung erfolgt per E-Mail über unseren Mailanbieter STRATO AG (Deutschland).

Verarbeitete Daten:

• Name, E-Mail-Adresse, Telefonnummer (sofern angegeben)
• Inhalt Ihrer Anfrage
• bei Formularnutzung: Projektprofil, Ort, Bauvolumen (sofern angegeben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung), bei nicht vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Abschluss der Korrespondenz, im Vertragsfall bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 6 Jahre nach HGB bzw. 10 Jahre nach AO).

Spam-Schutz: Zum Schutz des Formulars setzen wir Altcha ein – eine selbst gehostete, datenschutzfreundliche Lösung, die auf einem Rechen-Nachweis (Proof-of-Work) basiert. Es werden kein externer Captcha-Dienst (z. B. Google reCAPTCHA), keine Cookies und keine Tracking-Daten verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).

6. WhatsApp-Kommunikation

Wenn Sie uns über den WhatsApp-Link kontaktieren, werden Inhalte und Metadaten Ihrer Nachricht über die Server von WhatsApp Ireland Ltd. (Meta-Konzern) übertragen. Die Datenverarbeitung erfolgt nach den Bedingungen von WhatsApp (whatsapp.com/legal/privacy-policy-eea). Rechtsgrundlage für die Nutzung des Kanals durch uns: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (niedrigschwelliger Kontaktkanal).

7. Webanalyse (nur mit Einwilligung)

Nach Ihrer Einwilligung (Abschnitt 4) setzen wir folgende Analysedienste ein:

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mess-ID G-2GJ9C7643H. Die IP-Adresse wird gekürzt verarbeitet (anonymize_ip). Zweck: Reichweitenanalyse und Verständnis der Nutzung, um die Website zu verbessern.

Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland). Projekt-ID wugf9w2vtj. Zweck: aggregierte Auswertung der Seitennutzung (z. B. Heatmaps, Klick-/Scrollverhalten) zur Optimierung der Benutzerführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Die Verarbeitung unterbleibt vollständig, wenn Sie nicht einwilligen.

8. Marketing und Conversion-Tracking (nur mit Einwilligung)

Nach Ihrer Einwilligung setzen wir folgende Werbe-/Conversion-Dienste ein, um den Erfolg unserer Anzeigen zu messen und relevante Werbung auszuspielen:

Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Pixel-ID 1369177005025703. Zweck: Messung von Aktionen nach dem Besuch unserer von Facebook/Instagram ausgespielten Anzeigen sowie Reichweiten-/Remarketing-Funktionen. Mit Meta besteht eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

Google Ads Conversion-Tracking (Google Ireland Limited). Conversion-ID AW-17178295547. Zweck: Messung, welche Anzeigen zu Anfragen führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Ohne Einwilligung werden diese Dienste nicht geladen.

9. Cookies und lokale Speicherung

Ohne Einwilligung setzt diese Website nur technisch notwendige Einträge (insb. die Speicherung Ihrer Consent-Entscheidung, Abschnitt 4). Erst nach Ihrer Einwilligung können die unter den Abschnitten 7 und 8 genannten Dienste eigene Cookies bzw. lokale Speichereinträge setzen. Sie können erteilte Einwilligungen jederzeit über den Consent-Dialog widerrufen.

10. Schriftarten

Diese Website lädt keine Schriftarten von externen Servern (insbesondere kein Google-Fonts-CDN). Zum Einsatz kommen lokal bereitgestellte bzw. auf Ihrem System vorhandene Schriften. Eine Übermittlung Ihrer IP-Adresse an einen Schrift-Dienstleister findet nicht statt.

11. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten oder empfangen sie als eigenständige Verantwortliche:

• Hetzner Online GmbH (Deutschland) — Hosting (Auftragsverarbeitung, Art. 28 DSGVO)
• STRATO AG (Deutschland) — E-Mail-Versand (Auftragsverarbeitung)
• Google Ireland Limited — Google Analytics 4, Google Ads (nur nach Einwilligung)
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (nur nach Einwilligung)
• Meta Platforms Ireland Ltd. — Meta-Pixel (nur nach Einwilligung); WhatsApp Ireland Ltd. (bei WhatsApp-Kontakt)

Konkrete Auftragsverarbeitungsverträge sind auf Anfrage einsehbar.

12. Datenübermittlung in Drittländer

Bei den unter den Abschnitten 6, 7 und 8 genannten Diensten kann es zu Übermittlungen an Konzerngesellschaften in den USA kommen. Diese stützen sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss) bzw. auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen zu den Garantien stellen wir auf Anfrage bereit.

13. Ihre Rechte

Ihnen stehen folgende Rechte zu (Art. 15 ff. DSGVO):

• Auskunft über verarbeitete Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf (ldi.nrw.de).

14. Aktualität dieser Erklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtsgrundlagen oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung gilt.