Datenschutz­erklärung

KAD Webentwicklung, Inhaber Dennis Knol Kamphofer Damm 35B, 28197 Bremen, Deutschland E-Mail: kontakt@kad-webentwicklung.de Telefon: +49 176 41706916 Ein Datenschutzbeauftragter ist nicht bestellt. Diese Erklärung beschreibt die Verarbeitung beim Besuch dieser Website, bei Projektanfragen und in der anschließenden Geschäftskorrespondenz.

Die Website wird auf einem Server bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Verschlüsselte externe Sicherungen liegen auf einer Hetzner Storage Box. Das E-Mail-Postfach wird weiterhin bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Für die Auslieferung und Absicherung werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, übertragene Datenmenge, HTTP-Status sowie Browser-, Betriebssystem- und gegebenenfalls Referrer-Angaben verarbeitet. Serverprotokolle dienen der Fehleranalyse und der Aufklärung von Angriffen. Ihre Aufbewahrung richtet sich nach der für diesen Zweck erforderlichen Dauer und den Einstellungen des Hostings; bei einem Sicherheitsvorfall können relevante Einträge bis zu dessen Klärung benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Die Übertragung erfolgt verschlüsselt über HTTPS. Schriften und Projektbilder werden von unserem eigenen Webauftritt geladen.

Für eine Antwort benötigen wir Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht. Unternehmen, Telefonnummer, Website, Themen- und Paketauswahl sind freiwillig. Ohne die erforderlichen Angaben kann das Formular nicht abgesendet werden; alternativ können Sie uns direkt per E-Mail oder telefonisch erreichen. Die Bestätigung der Datenschutzhinweise dokumentiert deren Kenntnisnahme mit einem Zeitstempel. Sie ist keine Einwilligung in Werbung oder Statistik. Die Angaben werden von einem serverseitigen Formular-Relay geprüft und über eine signierte Verbindung an das private KAD-System übertragen. Dort wird die Anfrage zunächst als Website-Eingang zur persönlichen Prüfung gespeichert. Eine interne Benachrichtigung informiert über den neuen Eingang. Erst nach Prüfung und erforderlicher Ergänzung werden die benötigten Unternehmens-, Kontakt- und Anfragedaten ins CRM übernommen. Fehlende freiwillige Angaben werden nicht durch erfundene Angaben ersetzt. Die temporären personenbezogenen Importdaten und die ursprüngliche Nachricht im Import werden anschließend bereinigt; die zur Bearbeitung übernommenen CRM-Daten bleiben erhalten. Die Antwort erfolgt persönlich. Das Formular verschickt keine automatische Bestätigungs-E-Mail an Sie und speichert den Eingang nicht automatisch im E-Mail-Postfach. Formularinhalte werden weder an Google Analytics noch automatisch an KI-Dienste weitergeleitet. Bei einer konkreten Vertragsanbahnung beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Fragen und geschäftlichen Ansprechpartnern ist Art. 6 Abs. 1 lit. f DSGVO Grundlage; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung der Anfrage.

Serverseitige Feld- und Längenprüfungen, ein unsichtbares Schutzfeld, Zeit- und Herkunftsprüfungen sowie Mengenbegrenzungen schützen das Formular. Ein externer Captcha-Dienst wird nicht eingesetzt. Für die Mengenbegrenzung wird die IP-Adresse lokal in einen Hashwert umgewandelt. Sie ist kein Bestandteil der an das CRM übertragenen Anfrage. Die begrenzten Zählfenster dienen ausschließlich der Missbrauchsabwehr; veraltete Einträge werden bei weiteren Anfragen bereinigt. Technische Betriebsprotokolle enthalten Ergebnis- und Fehlercodes statt Formularinhalten oder Zugangsschlüsseln. Im sessionStorage kann unter kadw_contact_submission_attempt_v1 eine zufällige Anfragekennung mit Prüfsumme und Zeitstempel gespeichert werden. Damit lässt sich ein nach einem Verbindungsfehler wiederholter Versand derselben Anfrage erkennen. Namen, E-Mail-Adresse und Nachricht werden dort nicht im Klartext abgelegt. Der Eintrag wird nach bestätigtem Erfolg oder beim Ende der Browsersitzung entfernt. Grundlage sind Art. 6 Abs. 1 lit. f DSGVO und für die zur ausdrücklich gewünschten Formularfunktion erforderliche Speicherung § 25 Abs. 2 Nr. 2 TDDDG.

Bei direktem Kontakt verarbeiten wir Ihre Kontaktdaten, den Inhalt und die für die Bearbeitung nötige Korrespondenz. E-Mails liegen im Postfach bei ALL-INKL.COM und können mit einem E-Mail-Programm bearbeitet werden. Eine automatische Weiterleitung an Gmail oder Google Workspace findet nicht statt. Es gelten dieselben Zwecke und Rechtsgrundlagen wie für Projektanfragen. Bitte senden Sie über das allgemeine Formular keine Passwörter, Zugangsschlüssel oder besonders sensiblen Daten. Für vertrauliche Projektunterlagen vereinbaren wir einen geeigneten Übermittlungsweg.

Das private KAD-System dient der Prüfung von Anfragen und der anschließenden Kunden- und Projektverwaltung. Für Angebote, Rechnungen, Belege und Buchhaltung wird außerdem Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland, eingesetzt. Die Bearbeitung im KAD-System bedeutet keine automatische Übertragung jedes Website-Eingangs an Lexware Office. Erforderlich sind je nach Vorgang Namen, Unternehmens- und Adressdaten, geschäftliche Kontaktdaten sowie Vertrags-, Leistungs-, Rechnungs- und Zahlungsangaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, lit. c für gesetzliche Buchführungs- und Aufbewahrungspflichten sowie lit. f für eine geordnete Geschäftsverwaltung. Lexware Office wird im Rahmen einer Auftragsverarbeitung eingesetzt.

Im eigenen Consent-Banner können Sie Statistik erlauben oder nur notwendige Funktionen nutzen. Ohne aktive Zustimmung wird Google Analytics nicht geladen. Ablehnen hat keinen Einfluss auf das Kontaktformular oder die übrigen Websitefunktionen. Ihre Auswahl wird unter kadw_analytics_consent im localStorage mit Versions- und Ablaufangabe für 180 Tage gespeichert. Danach wird erneut gefragt. Die Speicherung dient dazu, Ihre Entscheidung zu beachten, und beruht auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Über „Datenschutzeinstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern. Bei einem Widerruf werden weitere Statistikaufrufe deaktiviert und die von der Website erreichbaren Analytics-Cookies gelöscht. Das gilt für die Zukunft; die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Sie können gespeicherte Daten auch in den Browsereinstellungen löschen.

Nach Ihrer Zustimmung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Nutzung und technische Qualität der Website zu verstehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Verarbeitet werden können Seitenaufrufe, Nutzungs- und Interaktionsdaten, ungefähre Herkunft, Geräte- und Browserangaben, Referrer sowie pseudonyme Cookie-Kennungen. Unsere Seitenaufrufe enthalten keine URL-Abfrageparameter oder URL-Fragmente. Wir senden keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichten aus dem Kontaktformular als Statistikparameter und setzen keine User-ID ein. Google Signals und Werbepersonalisierung werden durch die Websitekonfiguration deaktiviert; die Werbeeinwilligungen bleiben abgelehnt. Analytics kann die Cookies _ga und _ga_L7G0DTGDZG setzen. Die Website begrenzt deren Laufzeit auf 180 Tage; erneute Nutzung kann die Laufzeit aktualisieren. Für die Aufbewahrung in der Analytics-Property sind zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten vorgesehen. Je nach Property-Einstellung kann neue Aktivität die Aufbewahrungsfrist einer Nutzerkennung neu beginnen lassen. Aggregierte Statistikberichte unterliegen dieser Frist nicht. Google verarbeitet beim Verbindungsaufbau auch die IP-Adresse. Nach Googles Angaben werden IP-Adressen von Nutzern aus der EU zur ungefähren Standortbestimmung verarbeitet und vor der Speicherung verworfen. Eine Verarbeitung weiterer Daten in den USA, insbesondere durch Google LLC, ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für entsprechende Übermittlungen stützt sich Google auf den Angemessenheitsbeschluss und ergänzend auf seine Datenverarbeitungsbedingungen.

Verweise etwa auf Doforth, FADIU, LinkedIn oder Instagram öffnen externe Websites. Eine Verbindung dorthin entsteht erst beim Aufruf des Links. Es werden keine Social-Media-Embeds automatisch geladen. Die dargestellten Produktansichten liegen als Bilder auf unserer Website. Diese Website bietet keine Benutzerkonten, Online-Zahlungen, Datei-Uploads oder Newsletter-Anmeldung. Es gibt keine automatische Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO. Über den Formularweg findet keine automatische Weitergabe personenbezogener Inhalte an KI-Dienste statt. Ein möglicher KI-Einsatz in einem später beauftragten Projekt wird gesondert vereinbart.

Zugriff erhalten nur die für die Bearbeitung erforderlichen Personen und eingesetzten Dienstleister, insbesondere Hosting- und E-Mail-Anbieter, Lexware Office für die Geschäftsbearbeitung und Google nach Statistik-Einwilligung. Soweit erforderlich werden Auftragsverarbeitungsverträge geschlossen. Eine weitere Offenlegung erfolgt nur auf gesetzlicher Grundlage, zur notwendigen Vertragsabwicklung oder mit Ihrer Einwilligung. Anfragen und Korrespondenz werden solange aufbewahrt, wie ihre Bearbeitung, Rückfragen und die nachvollziehbare Anbahnung oder Durchführung eines Projekts dies erfordern. Nach Abschluss prüfen wir, ob eine weitere Speicherung zur Wahrung gesetzlicher Ansprüche oder aufgrund von Aufbewahrungspflichten nötig ist. Andernfalls werden die Daten gelöscht. Ein offener Website-Eingang wird nicht allein durch Zeitablauf automatisch gelöscht. Nach geprüfter CRM-Übernahme werden seine temporären personenbezogenen Importdaten bereinigt. Bewusst in den Papierkorb verschobene Website-Eingänge unterliegen einer 90-tägigen technischen Aufbewahrungsfrist. Für Vertrags-, Rechnungs- und Buchhaltungsunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Daten, die nur noch deshalb aufbewahrt werden, werden nicht für neue Werbezwecke genutzt. Browser- und Statistikfristen sind in den jeweiligen Abschnitten beschrieben.

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung zu Direktwerbezwecken können Sie jederzeit Widerspruch einlegen. Wenden Sie sich dafür an kontakt@kad-webentwicklung.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa am Ort Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Bremen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit zuständig.

Informationen von Google: policies.google.com/privacy und policies.google.com/privacy/frameworks. Erläuterungen zur Analytics-Aufbewahrung: support.google.com/analytics/answer/7667196. Stand: 6. November 2026. Die Erklärung wird angepasst, wenn sich Angebot oder Datenverarbeitung ändern.