Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Nutzung unseres Konfigurators verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten. Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht.

2. Grundsatz der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und unserer Leistungen erforderlich ist und nachstehend beschrieben wird. Diese Website setztkeine Analyse-, Tracking- oder Marketing-Dienste ein, bindet keine werbenden Inhalte Dritter ein und verwendet keine Cookies zu Analyse- oder Werbezwecken.

3. Hosting und Server-Logfiles

Diese Website wird bei Hosting-Dienstleistern in Deutschland betrieben. Bei jedem Aufruf werden automatisch Informationen in sogenannten Server-Logfiles erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, ggf. die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Daten werden nur für die technisch erforderliche Dauer gespeichert. Mit unseren Hosting-Dienstleistern besteht jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Übertragung erfolgt TLS-verschlüsselt. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Konfigurator und Bestellabwicklung

Über unseren Online-Konfigurator können Sie eine Leistung zusammenstellen und kostenpflichtig bestellen. Dabei verarbeiten wir die von Ihnen getroffene Konfiguration (Ihre Auswahl und Mengen), den daraus berechneten Preis, den Bestellstatus sowie die zur Zahlungsabwicklung erforderlichen Referenzen (siehe Ziffer 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen). Der Preis wird stets serverseitig aus der gespeicherten Konfiguration neu berechnet; Ihre Eingaben können den Preis nicht eigenmächtig verändern.

Die Bestell- und Vertragsdaten werden in einer Datenbank auf einem Server in Deutschland gespeichert. Handels- und steuerrechtliche Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) verpflichten uns, rechnungsrelevante Daten für die gesetzlich vorgeschriebene Dauer (in der Regel sechs bzw. zehn Jahre) aufzubewahren; für diese Dauer wird die Verarbeitung eingeschränkt.

6. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Für Nutzer innerhalb der EU ist Anbieter die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Bestellung aufgeben, werden Sie zur Bezahlung auf eine von Stripe gehostete, sichere Bezahlseite geleitet. IhreZahlungsdaten (z. B. Kartennummer) geben Sie dort unmittelbar bei Stripe ein; sie werden nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich Bestätigungs- und Statusinformationen zur Zahlung (z. B. Zahlungsstatus, Transaktions- Referenzen) sowie die zur Rechnungsstellung erforderlichen Angaben.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Stripe kann Daten auch in die USA übermitteln bzw. dort verarbeiten (Stripe, Inc.). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als geeignete Garantien nach Art. 46 DSGVO. Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in dessen Datenschutzerklärung unterstripe.com/de/privacy.

7. KI-gestützte Projekt-Vorbelegung

Wenn Sie im Konfigurator die optionale KI-Vorbelegung nutzen und Ihr Projekt in eigenen Worten beschreiben, wird der von Ihnen eingegebene Beschreibungstext zur Verarbeitung an Mistral AI (Mistral AI SAS, Frankreich/EU) übermittelt. Daraus wird ein Vorschlag für die Konfiguration erzeugt, den Sie anschließend frei bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Angebotserstellung). Übermittelt werden ausschließlich die von Ihnen eingegebenen Beschreibungstexte — bitte geben Sie dort keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein. Die Verarbeitung erfolgt innerhalb der EU; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Funktion ist optional — der Konfigurator ist ohne sie vollständig nutzbar.

8. Speicherung Ihrer Design-Auswahl (localStorage)

Um Ihre Wahl zwischen hellem und dunklem Erscheinungsbild zu speichern, legen wir einen Eintrag im lokalen Speicher Ihres Browsers ab (localStorage, Schlüssel „theme"). Diese Information verbleibt ausschließlich auf Ihrem Endgerät, wird nicht an uns oder Dritte übertragen und ist technisch erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

9. Cookies und Zugriff auf Ihr Endgerät

Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und bindet keine entsprechenden Dienste Dritter ein. Es kommen ausschließlich technisch notwendige Speicher- und Zugriffsvorgänge zum Einsatz, die zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) — etwa die vorgenannte Design-Auswahl sowie eine für den Bezahlvorgang erforderliche Sitzungskennung von Stripe. Ein Einwilligungsbanner ist hierfür nicht erforderlich.

10. Schriftarten

Die verwendeten Schriftarten (IBM Plex Sans, JetBrains Mono) werden lokal von unserem Server ausgeliefert. Es werden keine Verbindungen zu Servern Dritter (etwa Google Fonts) aufgebaut; dabei werden keine Daten an Dritte übertragen.

11. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung oder zum Betrieb der Website erforderlich ist oder Sie eingewilligt haben. Als Auftragsverarbeiter bzw. Empfänger setzen wir ein:

• Hosting-Dienstleister in Deutschland (Betrieb der Website und der Datenbank),
• Stripe (Zahlungsabwicklung, siehe Ziffer 6),
• Mistral AI (optionale KI-Vorbelegung, siehe Ziffer 7).

Mit Auftragsverarbeitern bestehen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR findet nur im Rahmen der Zahlungsabwicklung über Stripe statt (mögliche Verarbeitung in den USA). Als geeignete Garantien nach Art. 44 ff. DSGVO dienen die Zertifizierung unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission (siehe Ziffer 6). Die KI-Vorbelegung über Mistral AI erfolgt innerhalb der EU.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorsehen. Server-Logfiles werden kurzfristig gelöscht; Kontaktanfragen nach abschließender Bearbeitung; Bestell- und Rechnungsdaten im Rahmen der handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO). Danach werden die Daten gelöscht oder die Verarbeitung eingeschränkt.

14. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die optionale KI-Vorbelegung (Ziffer 7) erzeugt lediglich einen unverbindlichen, von Ihnen frei änderbaren Vorschlag und trifft keine Entscheidung über den Vertragsschluss oder den Preis.

16. Datensicherheit

Diese Website wird über eine TLS-/SSL-verschlüsselte Verbindung (HTTPS) ausgeliefert, um die Übertragung Ihrer Daten zu schützen.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.

Stand: August 2026