Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
SchonGebaut GmbH
vertreten durch den Geschäftsführer Timo Adjan
Bahnhofstraße 15
94538 Fürstenstein
E-Mail: kontakt@schongebaut.de
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
3. Hosting und Auslieferung der Website
Diese Website wird über Cloudflare Pages der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare betreibt ein weltweites Servernetz und liefert die Seiten an Ihren Browser aus.
Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Browsertyp und -version, Betriebssystem
- Referrer-URL
Die Verarbeitung ist erforderlich, um die Website sicher und stabil auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln.
4. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir folgende Angaben:
- Name und E-Mail-Adresse (Pflichtangaben)
- Telefonnummer (freiwillig)
- Ihre Auswahl zu Vorhaben und Ziel sowie Ihre Nachricht
Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Anbahnung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Weg der Daten: Das Formular wird von einem Programm bei Cloudflare (siehe Abschnitt 3) entgegengenommen und weitergeleitet
- per E-Mail an unser Postfach über den Versanddienst Resend (Resend, Inc., USA),
- als Benachrichtigung an unser Konto beim Messenger Telegram (Telegram Messenger Inc., Sitz außerhalb der EU),
- in unsere Anfragenliste bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Speicherung in Google Tabellen).
Bei Resend und Google können Daten in die USA übermittelt werden. Dies stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Für die Benachrichtigung über Telegram findet eine Übermittlung in ein Land statt, für das kein Angemessenheitsbeschluss der EU-Kommission besteht; dort ist kein gleichwertiges Datenschutzniveau gewährleistet.
Speicherdauer: Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Kommt ein Auftrag zustande, bewahren wir die Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) auf.
5. Spamschutz mit Cloudflare Turnstile
Zum Schutz des Kontaktformulars vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt. Dafür wird ein Skript von challenges.cloudflare.com geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Missbrauch und Spam über das Formular zu verhindern. Zur Übermittlung in die USA siehe Abschnitt 3.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Unsere E-Mail-Postfächer werden über Google Workspace der Google Ireland Limited (Anschrift siehe Abschnitt 4) betrieben; Google verarbeitet die Nachrichten in unserem Auftrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Zur Speicherdauer gilt Abschnitt 4 entsprechend.
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
8. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
9. Cookies und Tracking
Wir setzen keine Cookies zu Analyse- oder Marketingzwecken und keine Tracking- oder Analysedienste ein (kein Google Analytics, kein Facebook Pixel o. Ä.). Es findet kein Profiling und keine verhaltensbasierte Auswertung statt.
10. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@schongebaut.de
11. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.