Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sergej Hortok
Elias-Räntz-Str. 1
95445 Bayreuth
Telefon: 0176 637 108 93
E-Mail: sergej.hortok@danwood.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Ihre Rechte
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist für Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
4. Hosting
Diese Website wird bei GoDaddy gehostet (GoDaddy.com, LLC, 2155 E. GoDaddy Way, Tempe, Arizona 85284, USA). Beim Aufruf der Seite verarbeitet GoDaddy als Auftragsverarbeiter technische Verbindungsdaten (z. B. IP-Adresse), um die Auslieferung der Website zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung bzw. Verarbeitung in den USA kann stattfinden; die Absicherung erfolgt über die Standardvertragsklauseln der EU-Kommission. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
GoDaddy bindet bei der Auslieferung der Seiten zudem ein eigenes Skript zur Performance- und Traffic-Messung ein (Datei „tccl.min.js", geladen von der GoDaddy-Domain img1.wsimg.com). Dabei können technische Nutzungsdaten (z. B. Angaben zum Seitenaufruf und zum verwendeten Browser) an GoDaddy übertragen werden. Das Skript speichert dafür in Ihrem Browser die Cookies „_tccl_visitor" (Besucherkennung, bis zu 1 Jahr), „_tccl_visit" (30 Minuten) und „_scc_session" (20 Minuten). Diese Verarbeitung erfolgt im Rahmen der oben genannten Auftragsverarbeitung als Bestandteil des Hosting-Betriebs; Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und stabilen Auslieferung der Website). Wir selbst werten diese Daten nicht aus.
5. Server-Logfiles
Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung dient der technischen Sicherheit und Stabilität. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bleiben bis zu dessen Klärung gespeichert.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Empfänger: Unsere E-Mail-Adresse sergej.hortok@danwood.de ist ein Postfach auf den Systemen des Herstellers Danwood S.A.; E-Mails und weitergeleitete Formularanfragen werden daher auch dort verarbeitet. Wenn Sie ein Angebot wünschen oder einen Bauvertrag abschließen möchten, geben wir die dafür nötigen Angaben an die Danwood S.A. Niederlassung Deutschland, Justus-von-Liebig-Str. 7, 12489 Berlin, weiter (Art. 6 Abs. 1 lit. b DSGVO). An Finanzierungs- oder Baupartner geben wir Ihre Daten nur weiter, wenn Sie das ausdrücklich wünschen (Art. 6 Abs. 1 lit. a DSGVO).
WhatsApp: Wenn Sie uns über WhatsApp kontaktieren, verarbeitet zusätzlich die WhatsApp Ireland Ltd. Ihre Telefonnummer und Metadaten der Kommunikation (z. B. Zeitpunkt der Nachrichten); die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen auf dem von Ihnen gewählten Weg zu antworten). Auf die Datenverarbeitung durch WhatsApp haben wir keinen Einfluss; es gelten zusätzlich dessen Datenschutzbestimmungen. Wenn Sie das nicht möchten, erreichen Sie uns per Telefon, E-Mail oder Kontaktformular.
7. Versand von Formularanfragen
Anfragen, die Sie über das Kontaktformular senden, werden über den Dienst Web3Forms zugestellt (betrieben von Web3Creative, Kerala, Indien). Web3Forms erhält Ihre Formulardaten – Name, Telefonnummer, ggf. E-Mail-Adresse, gewählter Haustyp, Angabe zum Grundstück, Ihre Nachricht, die Seite, von der aus Sie das Formular abgesendet haben, und den Zeitpunkt Ihrer Einwilligung – sowie technische Daten wie Ihre IP-Adresse und leitet die Anfrage per E-Mail an uns weiter. Web3Forms verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Agreement). Für Hosting, Speicherung und E-Mail-Versand nutzt Web3Forms unter anderem Amazon Web Services, für Netzwerk und Sicherheit Cloudflare; zur Spam-Abwehr können Ihre IP-Adresse und ggf. Ihre E-Mail-Adresse an die Dienste CleanTalk und Akismet (Automattic) übermittelt werden.
Dabei werden Daten in Länder außerhalb der EU übermittelt, insbesondere nach Indien und in die USA. Für die Übermittlung an Web3Forms gelten nach Angaben des Anbieters die Standardvertragsklauseln der EU-Kommission, die Bestandteil seines Auftragsverarbeitungsvertrags sind; seine Unterauftragsverarbeiter verpflichtet Web3Forms nach eigenen Angaben auf gleichwertige Datenschutzpflichten. Web3Forms speichert die Formulardaten nach eigenen Angaben höchstens drei Jahre ab dem Absenden und löscht sie danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: web3forms.com/privacy.
8. Schriftarten
Diese Website verwendet die Schriftart „Plus Jakarta Sans", die lokal auf dem Server eingebunden ist. Es wird keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt; eine Übermittlung Ihrer IP-Adresse an externe Schriftanbieter findet somit nicht statt.
9. Cookies und Reichweitenmessung
Wir selbst setzen keine Cookies. Das von unserem Hoster GoDaddy beim Ausliefern der Seiten automatisch eingebundene Skript „tccl.min.js" (siehe Abschnitt 4) speichert jedoch die Cookies „_tccl_visitor" (bis zu 1 Jahr), „_tccl_visit" (30 Minuten) und „_scc_session" (20 Minuten) in Ihrem Browser, mit denen GoDaddy Seitenaufrufe und Besuche auswertet.
Zur anonymen Reichweitenmessung kommt Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zum Einsatz. Plausible setzt keine Cookies und erstellt keine Nutzungsprofile. Ihre IP-Adresse und Browserkennung (User-Agent) werden beim Seitenaufruf nur kurz verarbeitet, um daraus das ungefähre Herkunftsland und eine täglich wechselnde, pseudonyme Besucherkennung zu bilden; die IP-Adresse selbst wird nicht gespeichert, und nach spätestens 24 Stunden lässt sich die Kennung nicht mehr auf Sie zurückführen. Erfasst werden ausschließlich aggregierte, anonymisierte Kennzahlen wie besuchte Seiten, Verweildauer, ungefähres Herkunftsland, Gerätetyp und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website). Weitere Informationen: plausible.io/data-policy.
Zusätzlich werden über Plausible Custom Events ausgewählte Interaktionen auf unseren Seiten anonym gezählt: Klicks auf Telefonnummern („Call Click"), auf WhatsApp-Links („WhatsApp Click"), auf Kontakt- und Katalog-Schaltflächen („Catalog CTA", „Catalog Request"), auf Musterhaus- und Termin-Schaltflächen („Musterhaus CTA", „Event CTA"), auf Info-Kacheln („Info Tile Click"), auf Grundriss-PDFs („PDF Download"), auf die Termin-Kalenderdatei („iCal Download"), auf Links zu externen Websites („Outbound Link: Click", mit der Zieladresse des Links) sowie Kontaktformular-Absendungen („Form Submit"). Zu einzelnen Ereignissen werden zusätzlich nicht personenbezogene Merkmale übermittelt, etwa der gewählte Haustyp und die Angabe zum Grundstück beim Absenden des Formulars, der Dateiname beim PDF-Download, der Titel einer angeklickten Info-Kachel, die Seite, von der aus die Kalenderdatei geladen wurde, oder die Position der angeklickten Schaltfläche. Diese Ereignisse enthalten keine personenbezogenen Daten und dienen ausschließlich der aggregierten Auswertung, welche Kontaktwege und Inhalte gefragt sind. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
10. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.