Datenschutzerklärung

1. Verantwortlicher

Keystone Design Planungsgesellschaft mbH
Herseler Str. 2–10
50389 Wesseling
Deutschland

Vertreten durch: Dipl.-Ing. Robin Henn (Geschäftsführer)
E-Mail: info@keystonedesign.de
Telefon: +49 175 44 39 215

Ansprechpartner für Datenschutzanfragen: RHenn@keystonedesign.de (alternativ: info@keystonedesign.de).

2. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße ist gemäß § 38 BDSG kein Datenschutzbeauftragter zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter 1. genannte Stelle.

3. Hosting und Server-Logfiles

Diese Website wird in Deutschland bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum innerhalb der EU gehostet. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet:

• IP-Adresse (gekürzt, sofern technisch umsetzbar)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer
• User-Agent (Browser, Betriebssystem)
• HTTP-Status und übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Fehleranalyse). Speicherdauer: maximal 30 Tage, danach Löschung oder Anonymisierung. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Einwilligungsverwaltung (Consent-Banner)

Beim ersten Aufruf erhalten Sie einen Einwilligungsdialog. Die Dienste Microsoft Clarity und Meta-Pixel (Abschnitte 7 und 8) werden erst nach Ihrer aktiven Einwilligung geladen. Zur Verwaltung Ihrer Einwilligung setzen wir den selbst gehosteten Consent-Manager Klaro ein; Ihre Entscheidung wird in einem technisch notwendigen Eintrag in Ihrem Browser (Local Storage/Cookie) gespeichert, damit der Dialog nicht bei jedem Besuch erneut erscheint.

Für Google-Dienste (Google Analytics 4, Google Ads) nutzen wir den Google Consent Mode v2 in der erweiterten Variante: Das Google-Tag wird technisch bei jedem Besuch geladen, arbeitet ohne Ihre Einwilligung jedoch in einem eingeschränkten Modus — es werden dann keine Cookies gesetzt, keine Kennungen aus Ihrem Endgerät ausgelesen oder gespeichert und keine personenbezogenen Werbedaten übermittelt; an Google gehen ausschließlich cookielose, nicht profilbildende Signale (z. B. dass eine Seite oder eine Anzeige aufgerufen wurde), die Google nur in aggregierter, modellierter Form verwendet. Erst nach Ihrer Einwilligung werden die Speicher-Flags auf „granted" umgestellt und die in Abschnitten 7 und 8 beschriebenen Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent-Dialog widerrufen oder anpassen. Rechtsgrundlagen: für Speicherung/Zugriff auf Endgeräte-Informationen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die cookielose, aggregierte Reichweiten- und Conversion-Messung ohne Endgeräte-Zugriff Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung); für den technisch notwendigen Consent-Eintrag § 25 Abs. 2 TDDDG.

5. Kontaktaufnahme und Anfrageformular

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über das Anfrageformular kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlusskommunikation. Über das Formular übermittelte Anfragen werden auf unserem eigenen Server (Hetzner, Deutschland) gespeichert; die Benachrichtigung erfolgt per E-Mail über unseren Mailanbieter STRATO AG (Deutschland).

Verarbeitete Daten:

• Name, E-Mail-Adresse, Telefonnummer (sofern angegeben)
• Inhalt Ihrer Anfrage
• bei Formularnutzung: Projektprofil, Ort, Bauvolumen (sofern angegeben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung), bei nicht vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Abschluss der Korrespondenz, im Vertragsfall bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 6 Jahre nach HGB bzw. 10 Jahre nach AO).

Spam-Schutz: Zum Schutz des Formulars setzen wir Altcha ein – eine selbst gehostete, datenschutzfreundliche Lösung, die auf einem Rechen-Nachweis (Proof-of-Work) basiert. Es werden kein externer Captcha-Dienst (z. B. Google reCAPTCHA), keine Cookies und keine Tracking-Daten verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).

6. WhatsApp-Kommunikation

Wenn Sie uns über den WhatsApp-Link kontaktieren, werden Inhalte und Metadaten Ihrer Nachricht über die Server von WhatsApp Ireland Ltd. (Meta-Konzern) übertragen. Die Datenverarbeitung erfolgt nach den Bedingungen von WhatsApp (whatsapp.com/legal/privacy-policy-eea). Rechtsgrundlage für die Nutzung des Kanals durch uns: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (niedrigschwelliger Kontaktkanal).

7. Webanalyse (nur mit Einwilligung)

Nach Ihrer Einwilligung (Abschnitt 4) setzen wir folgende Analysedienste ein:

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mess-ID G-2GJ9C7643H. Die IP-Adresse wird gekürzt verarbeitet (anonymize_ip). Zweck: Reichweitenanalyse und Verständnis der Nutzung, um die Website zu verbessern. Ohne Einwilligung arbeitet das Google-Tag nur im eingeschränkten, cookielosen Modus nach Abschnitt 4 — ohne Cookies, ohne Endgeräte-Zugriff, nur aggregierte Signale (Art. 6 Abs. 1 lit. f DSGVO).

Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland). Projekt-ID wugf9w2vtj. Zweck: aggregierte Auswertung der Seitennutzung (z. B. Heatmaps, Klick-/Scrollverhalten) zur Optimierung der Benutzerführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Microsoft Clarity wird ohne Einwilligung nicht geladen; Google Analytics arbeitet ohne Einwilligung nur im cookielosen Modus nach Abschnitt 4.

8. Marketing und Conversion-Tracking (nur mit Einwilligung)

Nach Ihrer Einwilligung setzen wir folgende Werbe-/Conversion-Dienste ein, um den Erfolg unserer Anzeigen zu messen und relevante Werbung auszuspielen:

Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Pixel-ID 1369177005025703. Zweck: Messung von Aktionen nach dem Besuch unserer von Facebook/Instagram ausgespielten Anzeigen sowie Reichweiten-/Remarketing-Funktionen. Mit Meta besteht eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

Google Ads Conversion-Tracking (Google Ireland Limited). Conversion-ID AW-17178295547. Zweck: Messung, welche Anzeigen zu Anfragen führen. Ohne Einwilligung arbeitet dieser Dienst ausschließlich im eingeschränkten, cookielosen Modus (Abschnitt 4); Conversions werden dann von Google nur statistisch modelliert, ohne Endgeräte-Zugriff und ohne personenbezogene Werbekennungen.

Herkunfts-Zuordnung von Anfragen. Senden Sie uns über ein Formular eine Anfrage, übermitteln wir zusammen mit dieser Anfrage die Herkunft Ihres Zugriffs — die Google-Ads-Klick-Kennung (gclid), etwaige Kampagnen-Parameter (utm_*) und die verweisende Seite. Zweck ist ausschließlich nachvollziehen zu können, über welchen Kanal Ihre Anfrage zustande kam, und gegebenenfalls den zugehörigen Anzeigenerfolg an Google zurückzumelden. Diese Angaben werden unmittelbar aus der aufgerufenen Adresse und der verweisenden Seite gelesen und ausschließlich als Bestandteil Ihrer Anfrage übertragen; es werden hierfür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgskontrolle unserer Werbung).

Nur zusätzlich und nur mit Ihrer Einwilligung: Haben Sie in Marketing eingewilligt, merken wir uns die Herkunft Ihrer ersten Seite für die Dauer Ihres Besuchs im Session-Speicher Ihres Browsers, damit die Zuordnung erhalten bleibt, wenn Sie sich vor der Anfrage durch mehrere Seiten bewegen. Ausschließlich dieser Speichervorgang setzt Ihre Einwilligung voraus; ohne Einwilligung unterbleibt er.

Rechtsgrundlage für die einwilligungsabhängigen Dienste dieses Abschnitts: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Meta-Pixel nicht geladen und die Zwischenspeicherung der Herkunft unterbleibt; Google Ads arbeitet dann nur im cookielosen Modus nach Abschnitt 4 (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies und lokale Speicherung

Ohne Einwilligung setzt diese Website nur technisch notwendige Einträge (insb. die Speicherung Ihrer Consent-Entscheidung, Abschnitt 4). Erst nach Ihrer Einwilligung können die unter den Abschnitten 7 und 8 genannten Dienste eigene Cookies bzw. lokale Speichereinträge setzen. Sie können erteilte Einwilligungen jederzeit über den Consent-Dialog widerrufen.

10. Schriftarten

Diese Website lädt keine Schriftarten von externen Servern (insbesondere kein Google-Fonts-CDN). Zum Einsatz kommen lokal bereitgestellte bzw. auf Ihrem System vorhandene Schriften. Eine Übermittlung Ihrer IP-Adresse an einen Schrift-Dienstleister findet nicht statt.

11. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten oder empfangen sie als eigenständige Verantwortliche:

• Hetzner Online GmbH (Deutschland) — Hosting (Auftragsverarbeitung, Art. 28 DSGVO)
• STRATO AG (Deutschland) — E-Mail-Versand (Auftragsverarbeitung)
• Google Ireland Limited — Google Analytics 4, Google Ads (nur nach Einwilligung)
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (nur nach Einwilligung)
• Meta Platforms Ireland Ltd. — Meta-Pixel (nur nach Einwilligung); WhatsApp Ireland Ltd. (bei WhatsApp-Kontakt)

Konkrete Auftragsverarbeitungsverträge sind auf Anfrage einsehbar.

12. Datenübermittlung in Drittländer

Bei den unter den Abschnitten 6, 7 und 8 genannten Diensten kann es zu Übermittlungen an Konzerngesellschaften in den USA kommen. Diese stützen sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss) bzw. auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen zu den Garantien stellen wir auf Anfrage bereit.

13. Ihre Rechte

Ihnen stehen folgende Rechte zu (Art. 15 ff. DSGVO):

• Auskunft über verarbeitete Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf (ldi.nrw.de).

14. Aktualität dieser Erklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtsgrundlagen oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung gilt.