Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Sternbau Architektur- und Ingenieurbüro GmbH
Konstantinstrasse 138
41238 Mönchengladbach
Deutschland
Geschäftsführer: Muhtesim Dumlu
Telefon: 02161 992 24 80
E-Mail: ingenieurbuero@sternbau24.de
Website: sternbau-baugutachter.de
Datenschutzbeauftragter:
ingenieurbuero@sternbau24.de
Verarbeitete Daten
Im Rahmen unseres Onlineangebotes verarbeiten wir folgende Kategorien personenbezogener Daten:
| Datenkategorie | Beispiele | Zweck |
|---|---|---|
| Bestandsdaten | Name | Anfrage bearbeiten |
| Kontaktdaten | Telefonnummer, E-Mail-Adresse | Rückruf, Terminbestätigung & Korrespondenz |
| Anfragedaten | Gewähltes Anliegen (Bauschadensgutachten, Baubegleitung, Bauabnahme), Wunschtermin, Uhrzeit, Nachrichtentext | Terminvereinbarung & individuelle Beratung |
| Nutzungsdaten | Aufgerufene Seiten, Zugriffszeitpunkt | Websitebetrieb & Sicherheit |
| Technische Daten | IP-Adresse, Browser, Betriebssystem | Sicherheit & Server-Logfiles |
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine entsprechende Rechtsgrundlage nach Art. 6 DSGVO vorliegt:
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Einwilligung (z. B. für optionale Cookies über das Cookie-Banner)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und -erfüllung (Bearbeitung Ihres Terminwunsches bzw. Ihrer Kontaktanfrage)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Websitebetrieb, Sicherheit, Server-Logfiles)
Terminwunsch & Kontaktformular
Auf unserer Website können Sie auf zwei Wegen mit uns in Kontakt treten: über den Terminwunsch für ein unverbindliches Erstgespräch (Auswahl von Anliegen, Wunschtermin und Uhrzeit) und über das Kontaktformular.
- Gewähltes Anliegen (Bauschadensgutachten, Baubegleitung oder Bauabnahme)
- Wunschtermin und Uhrzeit
- Name
- Telefonnummer
- Datum und Uhrzeit der Anfrage
- Name
- E-Mail-Adresse
- Nachricht
- Datum und Uhrzeit der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach 2 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der Terminwunsch ist unverbindlich und stellt noch keine feste Buchung dar. Wir bestätigen den Termin zeitnah telefonisch. Der Verarbeitung Ihrer Daten können Sie jederzeit widersprechen und die Löschung verlangen – per E-Mail an ingenieurbuero@sternbau24.de.
Hosting & Formulare (Netlify)
Unsere Website wird über den Dienst Netlify gehostet. Netlify stellt zudem die technische Infrastruktur für den Empfang unserer Formulare bereit (Netlify Forms).
Anbieter: Netlify, Inc.
Sitz: 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
EU-Niederlassung / Datenzentren: Verfügbar in der EU (CDN-Knoten in Europa)
Website: www.netlify.com
Datenschutz: netlify.com/privacy
Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO. Der DPA ist Bestandteil der Netlify-Nutzungsbedingungen und steht zum Download bereit unter: netlify.com/v3/static/pdf/netlify-dpa.pdf
Für Drittlandübermittlungen in die USA stützt sich Netlify auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-U.S. Data Privacy Framework.
Netlify Forms – Formularverarbeitung:
Wenn Sie den Terminwunsch oder das Kontaktformular absenden, werden die Formulardaten verschlüsselt (HTTPS/TLS) an die Netlify Forms API übertragen und dort gespeichert. Netlify verarbeitet die Daten ausschließlich zur technischen Entgegennahme und Weiterleitung an uns. Eine Nutzung Ihrer Daten zu eigenen Zwecken durch Netlify findet nicht statt.
Netlify Hosting – Server-Logfiles:
Beim Aufruf unserer Website speichert Netlify automatisch Zugriffsdaten in Server-Logfiles (aufgerufene URL, Datum/Uhrzeit, übertragene Datenmenge, Browser, Betriebssystem, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Formularverarbeitung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Websitebetrieb).
Externe Dienste & Links
Wir setzen auf dieser Website nur wenige externe Dienste ein. Ein Tracking zu Analyse- oder Werbezwecken findet derzeit nicht statt.
Das Cookie-Banner wird von unserem eigenen Server ausgeliefert. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an Silktide übermittelt. Nur wenn Sie den im Banner angezeigten Link „Get this banner for free“ anklicken, rufen Sie die Website des Anbieters auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung zur Dokumentation Ihrer Einwilligung).
Auf den Seiten „Impressum“ und „Datenschutz“ werden Schriftarten von Google Fonts geladen. Dabei wird Ihre IP-Adresse an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) übertragen. Die Startseite verwendet ausschließlich Systemschriften und baut keine Verbindung zu Google Fonts auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Google Datenschutzerklärung
Auf der Startseite verlinken wir den Routenplaner von Google Maps („Route planen“). Es wird keine Karte eingebunden. Erst wenn Sie den Link anklicken, öffnet sich Google Maps in einem neuen Tab und es werden Daten (z. B. Ihre IP-Adresse) an Google übertragen.
Google Datenschutzerklärung
Gleiches gilt für weitere externe Links (z. B. der Bildnachweis zu Unsplash im Seitenfuß): Daten werden erst übertragen, wenn Sie den jeweiligen Link anklicken.
Sollten wir künftig weitere Dienste einsetzen (z. B. Reichweitenmessung, Marketing oder einen externen Terminkalender), ergänzen wir diese Erklärung und holen – soweit erforderlich – Ihre Einwilligung über das Cookie-Banner ein.
Speicherdauer & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten routinemäßig gelöscht oder anonymisiert.
| Datenart | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Terminwünsche & Kontaktanfragen (Netlify Forms) | 2 Jahre nach Bearbeitung | Art. 6 Abs. 1 lit. b/f DSGVO |
| Server-Logfiles (Netlify) | Maximal 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Cookie-Auswahl (localStorage) | Bis zur Löschung in Ihrem Browser | Art. 6 Abs. 1 lit. c/f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG |
| Geschäftsbriefe / Verträge | 6 Jahre (§ 257 HGB) | Art. 6 Abs. 1 lit. c DSGVO |
| Steuerrelevante Unterlagen | 10 Jahre (§ 147 AO) | Art. 6 Abs. 1 lit. c DSGVO |
Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunftsrecht (Art. 15 DSGVO) – Kopie der über Sie gespeicherten Daten
- Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschungsrecht (Art. 17 DSGVO) – „Recht auf Vergessenwerden“
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO) – insbesondere gegen Direktwerbung
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO) – Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen
- Beschwerderecht (Art. 77 DSGVO) – bei der zuständigen Datenschutz-Aufsichtsbehörde
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
ingenieurbuero@sternbau24.de
oder schriftlich an: Sternbau Architektur- und Ingenieurbüro GmbH, Konstantinstrasse 138, 41238 Mönchengladbach
Zuständige Aufsichtsbehörde (NRW):
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
www.ldi.nrw.de
Datensicherheit
Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen (HTTPS)
- Verschlüsselte Übertragung von Formulardaten über Netlify Forms (TLS)
- Hosting auf Netlify mit AVV nach Art. 28 DSGVO
- Spam-Schutz der Formulare durch ein verstecktes Honeypot-Feld (ohne Tracking)
- Zugriffsbeschränkungen auf personenbezogene Daten (Need-to-know-Prinzip)
- Regelmäßige Sicherheitsupdates und Patches
- Pseudonymisierung und Anonymisierung wo möglich
- Regelmäßige Überprüfung und Verbesserung der Schutzmaßnahmen (Art. 25 DSGVO)
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder wir neue Dienste einsetzen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.
Stand: