Datenschutzerklärung

1. Wer für die Daten verantwortlich ist

HausRund, Geschäftsbezeichnung des Einzelunternehmens Marcel Tasca
Brückweg 36, 64625 Bensheim
Telefon: 06251 8527138
E-Mail: [email protected]

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. § 38 Abs. 1 BDSG verlangt das erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. So groß sind wir nicht. Bei allen Fragen zum Datenschutz wendest du dich direkt an die Adresse oben.

3. Wenn du diese Website aufrufst

Damit die Seite überhaupt bei dir ankommt, verarbeitet der Server technisch notwendige Zugriffsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kamst (Referrer), sowie Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Erwägungsgrund 49 der DSGVO nennt die Netz- und Informationssicherheit ausdrücklich als solches Interesse. Diese Protokolle löschen wir nach 7 Tagen.

Server: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit Hetzner besteht seit dem 09.08.2026 ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Netzschutz und Auslieferung: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der gesamte Verkehr dieser Website läuft über Cloudflare, damit die Seite schnell lädt und Angriffe abgefangen werden. Cloudflare sieht dabei jede IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzvereinbarung mit Cloudflare ist Teil des Hauptvertrags und enthält die EU-Standardvertragsklauseln. Cloudflare ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

4. Wenn du uns eine Anfrage schickst

Über das Formular auf der Startseite fragen wir nur das ab, was wir für ein Angebot brauchen: deinen Namen, Telefonnummer oder E-Mail-Adresse, PLZ und Ort beziehungsweise die Adresse des Objekts, worum es geht (gewählter Bereich, Thema und Leistung), wie dringend es ist, Art und Größe des Objekts, deine Beschreibung, einen optionalen Budgetrahmen, Wunschtermin und Tageszeit, ob du einen Termin vor Ort, ein Telefonat oder eine Einschätzung nach Fotos möchtest, sowie die Anzahl der Fotos, die du ausgewählt hast. Rufst du an oder schreibst uns eine E-Mail, verarbeiten wir die Angaben, die du uns dabei mitteilst.

Wozu: um deine Anfrage zu beantworten, ein Angebot zu machen und einen Termin abzustimmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Auftrag anbahnt oder betrifft. Für alle übrigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse daran haben, Zuschriften ordentlich zu beantworten.

Wo die Anfrage liegt: in unserer eigenen Auftragsverwaltung. Die Datenbank dahinter betreibt die Supabase Pte. Ltd mit Sitz in Singapur. Der Speicherort ist Frankfurt am Main. Unser Vertragspartner sitzt jedoch außerhalb der EU, und für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist deshalb über die EU-Standardvertragsklauseln abgesichert, die Teil des Auftragsverarbeitungsvertrags sind.

Benachrichtigung und Bestätigung per E-Mail: Über jede Anfrage informiert uns eine E-Mail, und du bekommst eine Eingangsbestätigung. Den Versand übernimmt die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (HRB 133191 B). Die Muttergesellschaft sitzt in Frankreich. Die Auftragsverarbeitung ist als „Anhang 3: Datenschutzvereinbarung“ Bestandteil der Nutzungsbedingungen von Brevo.

Ersatzweg: Antwortet unsere Auftragsverwaltung gerade nicht, stellen wir deine Anfrage stattdessen per E-Mail an den Betrieb zu. So geht keine Anfrage verloren. Der Weg ist derselbe wie oben beschrieben, nur die Reihenfolge ändert sich.

Schutz vor Missbrauch: Damit das Formular nicht massenhaft missbraucht wird, merkt sich der Server deine IP-Adresse bis zu 10 Minuten im Arbeitsspeicher und zählt die Anfragen aus dieser Zeit. Danach ist sie weg, gespeichert wird sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wie lange wir das aufbewahren: Führt deine Anfrage zu keinem Auftrag, löschen wir sie spätestens 6 Monate nach dem letzten Kontakt. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen: 6 Jahre für Geschäftsbriefe nach § 257 HGB und 8 Jahre für Buchungsbelege nach § 147 AO. Diese Frist wurde zum 01.01.2025 von 10 auf 8 Jahre verkürzt.

5. Fotos zu deiner Anfrage

Du kannst im Formular Fotos auswählen. Diese Bilder bleiben in deinem Browser. An uns übertragen wird ausschließlich die Anzahl der ausgewählten Fotos, damit wir wissen, dass es Bilder gibt, und im Gespräch danach fragen können. Sobald sich das ändert, steht es an dieser Stelle.

6. Besucherzählung mit Umami

Wir zählen Seitenaufrufe mit Umami, damit wir wissen, welche Inhalte gebraucht werden. Anbieter ist die Umami Software, Inc., San Francisco, USA. Umami arbeitet ohne Cookies, speichert keine IP-Adressen und erkennt dich bei einem späteren Besuch nicht wieder.

Umami liest von Haus aus zusätzlich Bildschirmauflösung und Spracheinstellung aus dem Endgerät aus. Genau das haben wir abgeschaltet: Beide Angaben werden schon in deinem Browser entfernt, bevor überhaupt etwas gesendet wird. Damit greifen wir nicht auf Informationen in deinem Endgerät zu, § 25 Abs. 1 TDDDG ist deshalb nicht einschlägig und eine Einwilligung ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine sparsame Reichweitenmessung.

Neben Seitenaufrufen zählen wir einzelne Ereignisse: welchen Bereich, welches Thema und welche Leistung jemand im Leistungsfinder auswählt, ob der Weg zum Formular genommen und eine Anfrage abgeschickt wurde. Was im Suchfeld des Leistungsfinders eingegeben wird, übermitteln wir dabei im Klartext, damit wir Lücken im Angebot erkennen. Bitte gib dort keine persönlichen Angaben ein.

Umami ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert, die Bestandteil der Datenschutzvereinbarung sind.

7. Schriften

Alle Schriften dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf der Seite entsteht also keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst, und es wird nichts dorthin übertragen.

8. Cookies und Speicher in deinem Browser

Für die Besucherzählung setzen wir keine Cookies, und für Werbung ebenfalls nicht.

Solange unser Ratgeber vorübergehend geschlossen ist, setzt die Passwortabfrage ein technisch notwendiges Cookie. Es enthält nur einen Prüfwert, keinen Namen und keine Kennung zu deiner Person, und es gilt rund 30 Tage. Es sorgt allein dafür, dass du das Passwort nicht auf jeder Seite neu eingeben musst. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

9. Bilder auf dieser Website

Sämtliches Bildmaterial ist mit künstlicher Intelligenz erzeugt und zusätzlich direkt am Bild gekennzeichnet. Szenen- und Objektbilder sind Symbolbilder und zeigen keine tatsächlich ausgeführten Aufträge oder konkreten Objekte. Die Porträts der Gründer sind KI-generierte Darstellungen der echten Personen, erstellt mit deren Einwilligung. Personenbezogene Daten von Besucherinnen und Besuchern werden dafür nicht verarbeitet.

10. Übermittlung in Länder außerhalb der EU

Drei der oben genannten Dienstleister sitzen außerhalb der Europäischen Union. Für alle gilt: Die Übermittlung ist über die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Cloudflare, Inc. (USA) ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
Supabase Pte. Ltd (Singapur): Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Daten liegen zwar in Frankfurt am Main, unser Vertragspartner sitzt aber außerhalb der EU.
Umami Software, Inc. (USA) ist nicht nach dem EU-US Data Privacy Framework zertifiziert.

11. Deine Rechte

Du kannst jederzeit von uns verlangen:

Auskunft darüber, welche Daten wir zu dir haben (Art. 15 DSGVO).
Berichtigung, wenn etwas falsch oder unvollständig ist (Art. 16 DSGVO).
Löschung deiner Daten (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit, also deine Daten in einem gängigen Format (Art. 20 DSGVO).
Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO, siehe eigener Abschnitt unten).

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an [email protected] genügt für all das.

13. Beschwerde bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
datenschutz.hessen.de

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen automatisiert und erstellen kein Profil von dir im Sinne von Art. 22 DSGVO. Über jede Anfrage schaut ein Mensch.