Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Service Langfeldt
Inhaber: Michael Langfeldt
Glogauer Straße 72
22045 Hamburg
Deutschland

Telefon: 040 / 982 38 185
Mobil: 0160 / 282 49 71
E-Mail: info@service-langfeldt.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.

2. Wofür wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, Beratungen und Besichtigungen abzustimmen sowie Angebote zu erstellen und beauftragte Leistungen durchzuführen. Hinzu kommen der Schutz unserer IT-Systeme und – nach entsprechender Einwilligung – die Auswertung der Websitenutzung.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, Angaben zu einem angefragten Projekt sowie technische Nutzungsdaten wie eine IP-Adresse.

Die jeweilige Rechtsgrundlage erläutern wir bei den einzelnen Verarbeitungsvorgängen. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Für die Bearbeitung einer auf einen Vertrag gerichteten Anfrage und die Vertragserfüllung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 Buchst. c DSGVO erfordern. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, erfolgt dies nach Art. 6 Abs. 1 Buchst. f DSGVO.

3. Hosting, Server-Protokolle und Verbindungssicherheit

Unsere Website wird bei folgendem Anbieter gehostet:

1blu GmbH
Riedemannweg 60
13627 Berlin
Deutschland

Beim Aufruf der Website werden technische Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse oder Datei, übertragene Datenmengen, der Antwortstatus des Servers, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite, wenn Ihr Browser diese Information übermittelt.

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung eines stabilen Betriebs und der Erkennung und Abwehr von Fehlern und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Der Hostinganbieter verarbeitet Daten im Rahmen der technischen Bereitstellung als Auftragsverarbeiter. Die Website ist über HTTPS erreichbar; dadurch wird die Übertragung zwischen Ihrem Browser und der Website verschlüsselt.

Speicherdauer der Zugriffsprotokolle: [ERGÄNZEN: tatsächliche Dauer laut Hostingkonfiguration beziehungsweise Anbieterbestätigung]. Bei einem konkreten Sicherheitsvorfall können relevante Protokolle länger aufbewahrt werden, soweit dies zur Aufklärung, Abwehr oder Rechtsverfolgung erforderlich ist.

4. Cookies und Verwaltung Ihrer Einwilligungen mit Borlabs Cookie

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Technologien können Informationen beispielsweise im lokalen Browserspeicher ablegen oder auslesen.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Für andere Speicherungen oder Zugriffe holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die weitere Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Zur Verwaltung Ihrer Auswahl verwenden wir Borlabs Cookie der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, Deutschland.

Borlabs speichert Ihre Auswahl im Cookie borlabs-cookie. Dabei werden unter anderem die gewählten Einwilligungen, eine zufällig erzeugte Kennung sowie technische Angaben zu Cookie-Version, Laufzeit und Website gespeichert. Die derzeit eingestellte Cookie-Laufzeit beträgt 182 Tage. Sie können das Cookie auch vorher über Ihren Browser löschen.

Die Einwilligungsverwaltung erfolgt auf unserer Website. Nach Angaben des Herstellers werden dabei keine Besucherdaten an Borlabs übermittelt. Soweit personenbezogene Einwilligungsnachweise verarbeitet werden, geschieht dies zur Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Speicherung der hierfür erforderlichen Cookie-Einstellung beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Sie können freiwillige Dienste ablehnen und Ihre Auswahl jederzeit über „Datenschutzeinstellungen“ ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Angaben zu den jeweils eingesetzten optionalen Cookies, ihren Anbietern, Zwecken und Laufzeiten finden Sie dort. Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Das Löschen eines Cookies allein löscht nicht automatisch bereits gespeicherte serverseitige Nachweise.

5. Kontaktaufnahme, Beratung und Angebotsanfragen

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage. Bei Projektanfragen können dazu Angaben zum Objekt, zur gewünschten Leistung, zur Ausstattung, zu zeitlichen Vorstellungen und zum geplanten Budget gehören. Welche Angaben ein Formular benötigt, erkennen Sie an der Kennzeichnung der Pflichtfelder.

Wir verwenden diese Informationen, um Ihre Anfrage einzuordnen, Rückfragen zu klären, einen Termin zu vereinbaren und gegebenenfalls ein Angebot vorzubereiten. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag mit Ihnen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen beantworten wir auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Bei Anfragen im Namen eines Unternehmens gilt dies auch für die erforderliche Verarbeitung der Kontaktdaten seiner Ansprechpersonen.

Die Kontaktaufnahme ist freiwillig. Ohne die für eine Antwort oder Angebotserstellung notwendigen Angaben können wir die Anfrage gegebenenfalls nicht oder nur eingeschränkt bearbeiten. Die Bearbeitung Ihrer Anfrage ist nicht von einer Einwilligung in freiwillige Website-Statistik abhängig.

Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Entsteht ein Vertragsverhältnis, werden erforderliche Angaben in die Vertragsunterlagen übernommen. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung oder Abwehr von Rechtsansprüchen bleiben unberührt; hierzu finden Sie weitere Angaben in Abschnitt 11.

6. Online-Anfrageformular mit Heyflow

Für unsere interaktive Online-Anfrage nutzen wir Heyflow. Anbieter ist die Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland.

Heyflow ermöglicht es, Angaben zu Ihrem Vorhaben schrittweise zu erfassen und an uns zu übermitteln. Verarbeitet werden die von Ihnen eingegebenen Informationen sowie die für den technischen Betrieb erforderlichen Verbindungs- und Gerätedaten. Dazu können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Aufrufs und technische Fehlerdaten gehören. Bereits beim Laden des eingebetteten Formulars werden Verbindungen zu den an seiner Bereitstellung beteiligten Servern hergestellt.

Die Bearbeitung Ihrer Angebotsanfrage erfolgt auf den in Abschnitt 5 beschriebenen Rechtsgrundlagen. Die technisch erforderliche Bereitstellung des Formulars beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine strukturierte und zuverlässige Aufnahme von Anfragen. Soweit hierfür Speicherungen oder Zugriffe auf Ihr Endgerät unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Darüber hinausgehende Analyse- oder Marketingfunktionen werden nur nach Ihrer Einwilligung eingesetzt; hierfür gelten Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Heyflow verarbeitet Formulardaten als Auftragsverarbeiter. Nach den Anbieterangaben werden die Formulardaten in der EU gespeichert. Die an der Bereitstellung beteiligten Unterauftragnehmer sind im Heyflow Trust Center dokumentiert. Für etwaige Drittlandübermittlungen gelten die zusätzlichen Hinweise in Abschnitt 10.

Speicherdauer der Antworten in Heyflow:90 Tage. Die Speicherung bei Heyflow und die Speicherung der anschließend von uns bearbeiteten Anfrage sind getrennt zu betrachten. Eine Löschung in Heyflow entfernt keine bereits per E-Mail oder in andere Systeme übernommenen Kopien.

Weitere Anbieterinformationen: Heyflow-Datenschutz.

7. Technischer Betrieb, Schutz der Website und Datensicherungen

Auslieferung und Optimierung von Website-Dateien

Wir verwenden Funktionen von Hummingbird Pro und Smush Pro zur Optimierung unserer Website. Website-Dateien werden teilweise über das Content Delivery Network von WPMU DEV ausgeliefert. Ein solches Netzwerk stellt Inhalte über zusätzliche Server bereit, um Ladezeiten und Verfügbarkeit zu verbessern.

Anbieter von WPMU DEV ist Incsub, LLC, 120 19th St N Ste 201 PMB 88100, Birmingham, AL 35203-3219, USA. Für das Netzwerk setzt WPMU DEV nach eigener Angabe auch Bunny CDN ein.

Bei Abrufen externer Dateien werden die IP-Adresse und technische Verbindungsdaten an die beteiligten Server übermittelt. Die Verarbeitung erfolgt zur schnellen und zuverlässigen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Sie ist von der gesonderten Besucherstatistik in Abschnitt 8 zu unterscheiden.

Anbieterinformationen: WPMU DEV Privacy Policy.

Schutz vor unberechtigten Zugriffen

Zum Schutz der Website verwenden wir Defender Pro und Limit Login Attempts Reloaded. Diese Funktionen dienen insbesondere dazu, auffällige Zugriffe und wiederholte fehlgeschlagene Anmeldeversuche zu erkennen und zu begrenzen. Dabei können IP-Adressen, Zugriffszeitpunkte, angefragte Adressen, eingegebene Benutzerkennungen und sicherheitsrelevante Ereignisse protokolliert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, unberechtigte Zugriffe zu verhindern und Verfügbarkeit sowie Integrität der Website zu schützen.

Datensicherungen

Wir erstellen mit Snapshot Pro Sicherungskopien der Website, um den Betrieb bei technischen Fehlern, Datenverlust oder Sicherheitsvorfällen wiederherstellen zu können. Solche Kopien können personenbezogene Daten enthalten, soweit diese in den gesicherten Dateien oder Datenbanken gespeichert sind.

Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Wiederherstellbarkeit unserer Systeme und Daten. Backups dienen der Wiederherstellung und werden nicht zur laufenden Auswertung von Besucherdaten verwendet.

Speicheranbieter und Speicherort: [ERGÄNZEN]. Aufbewahrungs- beziehungsweise Überschreibungsfrist: [ERGÄNZEN]. Gegebenenfalls Drittlandgarantie: [ERGÄNZEN].

8. Besucherstatistik mit WPMU DEV / Matomo

Mit Ihrer Einwilligung verwenden wir eine über WPMU DEV bereitgestellte, auf Matomo basierende Besucherstatistik. Anbieter ist die in Abschnitt 7 genannte Incsub, LLC.

Die Statistik hilft uns festzustellen, welche Seiten aufgerufen werden und wie unser Internetangebot genutzt wird. Hierzu werden Seitenaufrufe und technische Nutzungsinformationen verarbeitet. Die Datenübermittlung erfolgt an den Statistikdienst von WPMU DEV.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich nach § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ mit Wirkung für die Zukunft widerrufen.

9. Empfänger und Verarbeitung außerhalb der EU beziehungsweise des EWR

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für die beschriebenen Zwecke erforderlich ist. Dazu gehören Hosting-, Formular-, Kommunikations-, Wartungs- und gegebenenfalls Sicherungsdienstleister. Weisungsgebundene Dienstleister werden im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

Bei der Planung und Umsetzung eines beauftragten Projekts können erforderliche Kontakt- und Projektdaten an beteiligte Fachbetriebe weitergegeben werden, soweit dies zur Durchführung des mit Ihnen vereinbarten Auftrags notwendig ist. Eine entsprechende Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Darüber hinaus erhalten Behörden oder andere berechtigte Stellen Daten, wenn eine gesetzliche Verpflichtung besteht.

Bei Diensten mit Empfängern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Die bloße Speicherung auf einem Server in der EU schließt einen Zugriff aus einem Drittland nicht automatisch aus.

Informationen und gegebenenfalls eine Kopie der für die jeweilige Übermittlung maßgeblichen Garantien erhalten Sie über unsere oben angegebenen Kontaktdaten; berechtigte Schutzinteressen anderer Personen können dabei eine Schwärzung einzelner Angaben erfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine weitere Speicherung verlangen. Konkrete Fristen für einzelne Dienste finden Sie in den vorstehenden Abschnitten.

Nach Erledigung einer Anfrage prüfen wir, ob die Daten für eine weitere Abstimmung, die Durchführung eines Vertrags oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Entfällt dieser Bedarf, werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Für steuerlich oder handelsrechtlich relevante Unterlagen richtet sich die Aufbewahrung nach der jeweiligen Dokumentenart und den anwendbaren Vorschriften. Dies bedeutet nicht, dass jede Website-Anfrage pauschal für die Dauer einer steuerlichen Aufbewahrungsfrist gespeichert wird. Daten, die nur noch zur Erfüllung einer Aufbewahrungspflicht benötigt werden, werden in ihrer Nutzung entsprechend beschränkt.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft nach Art. 15 DSGVO: Sie können erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

• Berichtigung nach Art. 16 DSGVO: Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.

• Löschung nach Art. 17 DSGVO: Sie können die Löschung verlangen, soweit kein gesetzlicher Grund für eine weitere Verarbeitung besteht.

• Einschränkung nach Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit nach Art. 20 DSGVO: Für Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, können Sie die Herausgabe in einem strukturierten, gängigen und maschinenlesbaren Format verlangen. Soweit technisch machbar, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bis dahin rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betreffenden Daten anschließend nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach Ihrem Widerspruch verwenden wir die betroffenen Daten nicht mehr für diese Zwecke.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für unseren Sitz zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Website: datenschutz-hamburg.de

13. Automatisierte Entscheidungen

Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine bloße Anpassung der im Formular angezeigten Fragen ist eine solche Entscheidung grundsätzlich nicht.

14. Stand und Anpassungen

Stand dieser Datenschutzerklärung:September 2026

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf unserer Website oder die maßgeblichen rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.