Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher im Sinne der DSGVO

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen), Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen: Besucher und Nutzer der Website, Interessenten, Geschäfts- und Vertragspartner.

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben (z. B. über unser Cookie-Consent-Tool).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich.

4. Hosting und Bereitstellung der Website

Diese Website wird auf einem dedizierten virtuellen Server (VPS) gehostet, der bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern angemietet ist. Der Serverstandort ist Frankfurt am Main, Deutschland. Sämtliche Daten werden ausschließlich in Deutschland verarbeitet und gespeichert.

Auf demselben Server betreiben wir auch unser internes Automatisierungssystem (n8n unter n8n.handwerk-erfolg.de) für die Verarbeitung von Kontaktanfragen und server-seitiges Event-Tracking.

Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit des Zugriffs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Weitere Informationen: Hostinger Datenschutzrichtlinie.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Schriftarten (lokal eingebunden)

Diese Website nutzt lokal eingebundene (self-hosted) Schriftarten: Fraunces, Inter und JetBrains Mono. Die Schriftdateien werden direkt von unserem Server in Frankfurt ausgeliefert. Es findet keine Verbindung zu externen Servern (wie Google Fonts oder Adobe Fonts) statt. Es werden keine personenbezogenen Daten an Dritte übermittelt.

7. Cookies und Einwilligungsmanagement

Wir setzen auf unserer Website Cookies ein. Einige davon sind für den technischen Betrieb der Website erforderlich (essenzielle Cookies), andere dienen der statistischen Auswertung oder dem Marketing. Nicht-essenzielle Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

Zur Verwaltung Ihrer Cookie-Einwilligung nutzen wir CookieConsent (Open-Source-Software von Orest Bida). Die Software läuft lokal auf unserer Website und speichert Ihre Einwilligungsentscheidung in einem Cookie (cc_cookie), damit die Abfrage nicht bei jedem Seitenaufruf erneut erfolgen muss. Es werden keine Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Banner über den Link in unserem Footer erneut aufrufen oder Ihre Browser-Cookies löschen.

8. Google Analytics 4

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung der Website statistisch auszuwerten.

Mess-ID: G-KCBVQD7EE9

Verarbeitete Daten: Online-Kennungen (IP-Adressen werden standardmäßig anonymisiert), Nutzungsdaten (aufgerufene Seiten, Verweildauer), Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Consent-Tool, Kategorie „Statistik & Analyse"). Die Datenverarbeitung erfolgt erst nach Erteilung der Einwilligung.

Drittlandtransfer: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Alternativ: Browser-Add-on zur Deaktivierung von Google Analytics.

Weitere Informationen: Google Datenschutzerklärung.

9. Meta Pixel (Facebook Pixel)

Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta") ein.

Pixel-ID: 218163149277226

Zweck: Conversion-Messung (Erfolgsmessung von Werbeanzeigen), Bildung von Zielgruppen für Werbeanzeigen (Custom Audiences), Retargeting.

Verarbeitete Daten: IP-Adresse, Browser- und Gerätedaten, Referrer-URL, aufgerufene Seiten, Interaktionen (z. B. Formularabsendung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Consent-Tool, Kategorie „Marketing"). Das Pixel wird erst nach Erteilung der Einwilligung geladen.

Drittlandtransfer: Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Widerruf: Jederzeit über den Cookie-Banner. Weitere Informationen: Meta Datenschutzrichtlinie.

10. Meta Conversions API (Server-Side Tracking)

Zusätzlich zum Meta Pixel nutzen wir die Meta Conversions API (CAPI) für server-seitiges Event-Tracking. Events werden mit identischer Event-ID an Pixel und CAPI gesendet, um Deduplizierung sicherzustellen (kein Double-Counting).

Die serverseitige Verarbeitung erfolgt über unser selbst gehostetes Automatisierungssystem n8n (siehe Abschnitt 4 „Hosting").

Verarbeitete Daten: Event-Typ, Zeitstempel, URL, User-Agent, anonymisierte IP-Adresse, Facebook Click-ID (fbc), Facebook Browser-ID (fbp). Bei Formular-Events zusätzlich: gehashte E-Mail-Adresse und Telefonnummer (SHA-256, von Meta gefordertes Verfahren).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Consent-Tool, Kategorie „Marketing"). Die server-seitige Verarbeitung erfolgt ausschließlich nach Erteilung der Marketing-Einwilligung.

11. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity erstellt Heatmaps und Session-Aufzeichnungen, um die Benutzerfreundlichkeit unserer Website zu verbessern.

Project-ID: w5c09qbfar

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Consent-Tool, Kategorie „Funktional"). Clarity wird erst nach Erteilung der Einwilligung geladen.

Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Widerruf: Jederzeit über den Cookie-Banner. Weitere Informationen: Microsoft Datenschutzerklärung.

12. Matomo (Self-Hosted Webanalyse)

Wir betreiben Matomo als self-hosted Webanalyse-Tool auf unserem eigenen Server (analytics.bauuno.de). Die erhobenen Daten verlassen unseren Server nicht und werden nicht an Dritte übermittelt.

Ohne Einwilligung (cookieless): Matomo wird standardmäßig ohne Cookies betrieben. In diesem Modus werden keine personenbezogenen Daten gespeichert, IP-Adressen werden anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung).

Mit Einwilligung: Nach Erteilung der Statistik-Einwilligung setzt Matomo Cookies (_pk_id, _pk_ses) für eine genauere Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kategorie „Statistik & Analyse").

13. Kontaktformular / Lead-Anfrage

Wenn Sie uns über ein Kontaktformular auf unserer Website kontaktieren (z. B. KI-Fahrplan-Anfrage), werden folgende Daten verarbeitet: Name, Büro/Unternehmen, Geschäfts-E-Mail, Größe des Büros (Mitarbeiterzahl), gegebenenfalls Telefonnummer.

Die Daten werden über einen verschlüsselten Webhook an unser internes Automatisierungssystem n8n (n8n.handwerk-erfolg.de) übertragen, das auf demselben Server in Frankfurt am Main betrieben wird (siehe Abschnitt 4 „Hosting"). Von dort werden die Daten in unsere Lead-Verwaltung (Notion) übergeben und Sie erhalten eine Bestätigungs-E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie ausdrücklich einer weiteren Verarbeitung zustimmen.

14. Terminbuchung über Cal.com

Für Termin­buchungen nutzen wir Cal.com, das wir self-hosted auf unserem eigenen Server in Frankfurt am Main betreiben (cal.bauuno.de). Die Daten verlassen unseren Server nicht und werden nicht an Dritte übermittelt.

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Zeitslot, gegebenenfalls weitere Eingaben im Buchungsformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Buchungsdaten werden nach 90 Tagen gelöscht, sofern keine vertragliche Beziehung zustande kommt.

15. Newsletter (Listmonk, optional)

Wenn Sie sich freiwillig in einen unserer Newsletter eintragen, nutzen wir das self-hosted Tool Listmonk (newsletter.bauuno.de) zur Verwaltung der E-Mail-Liste und zum Versand. Listmonk läuft ausschließlich auf unserem eigenen Server in Frankfurt am Main; Daten werden nicht an Dritte übermittelt.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Anmeldezeitpunkt, IP-Adresse zum Zeitpunkt der Anmeldung (Double-Opt-in-Nachweis), Lese- und Klickverhalten innerhalb der Newsletter (sofern technisch erfasst).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Rahmen des Double-Opt-in-Verfahrens).

Widerruf: Sie können den Newsletter jederzeit über den Abmelde-Link in jeder E-Mail oder formlos per E-Mail an info@bauuno.de abbestellen.

16. Ihre Rechte als betroffene Person

Ihnen stehen unter den Voraussetzungen der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Website: datenschutz.hessen.de

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.