Stefan Concept

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

2. Datenschutzbeauftragter

Aufgrund der Größe unseres Unternehmens und der Art der Datenverarbeitung sind wir nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). Insbesondere bedeuten:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten – z. B. Erheben, Speichern, Verändern, Übermitteln, Löschen.
• Verantwortlicher: Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Eine externe Stelle, die personenbezogene Daten in unserem Auftrag verarbeitet (z. B. unser Hostinganbieter).

4. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten. Die Wahrnehmung Ihrer Rechte ist für Sie kostenfrei.

Zuständige Aufsichtsbehörde für Stefan Concept:

6. Hosting und Server-Logfiles

Unsere Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf unserer Website erhebt IONOS automatisch technisch notwendige Daten und speichert diese in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts (anonymisiert/gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• verwendeter Browser, Betriebssystem und Spracheinstellung
• Referrer-URL (zuvor besuchte Seite)

Speicherdauer: Die Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der den datenschutzkonformen Umgang mit Ihren Daten sicherstellt.

7. Kontaktaufnahme per Formular oder E-Mail

Auf unserer Website bieten wir Ihnen ein Kontaktformular zur unkomplizierten Kontaktaufnahme an. Wenn Sie dieses nutzen oder uns per E-Mail bzw. Telefon kontaktieren, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Betreff
• Nachrichteninhalt
• ggf. Telefonnummer (freiwillige Angabe)
• Datum und Uhrzeit der Übermittlung

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage und ggf. Anbahnung eines Vertragsverhältnisses für unsere Bau- und Renovierungsleistungen.

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO – bis zu 10 Jahre bei Geschäftsabschluss) entgegenstehen.

Das Kontaktformular wird über das Plugin Contact Form 7 auf unserem Server betrieben. Die Daten werden per E-Mail an uns übermittelt und nicht an Dritte (außerhalb des Hostings) weitergegeben. Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht; ohne die Mindestangaben (Name, E-Mail, Nachricht) ist eine Bearbeitung Ihrer Anfrage jedoch nicht möglich.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen bereithalten. Wir unterscheiden zwischen technisch notwendigen und einwilligungspflichtigen Cookies.

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert (z. B. Speicherung Ihrer Cookie-Einstellungen, Sitzungsverwaltung). Sie werden ohne Ihre Einwilligung gesetzt.

Einwilligungspflichtige Cookies

Alle weiteren Cookies (z. B. für Statistik, Analyse oder Marketing) werden nur mit Ihrer ausdrücklichen, freiwilligen Einwilligung gesetzt. Sie können das Ablehnen genauso einfach wie das Akzeptieren auswählen.

Zur Verwaltung Ihrer Einwilligung nutzen wir das Plugin WP DSGVO Tools. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website anpassen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie können das Setzen von Cookies auch direkt in Ihrem Browser durch entsprechende Einstellungen verhindern oder bereits gesetzte Cookies jederzeit löschen. Die Anleitung dazu finden Sie in der Hilfe Ihres Browsers.

9. Verschlüsselung (SSL/TLS)

Unsere Website nutzt zum Schutz der Übertragung Ihrer Daten eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Damit können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Eingebundene Inhalte und Schriftarten

Unsere Website verwendet ausschließlich lokal eingebundene Schriftarten und Bilder. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts, Google Maps, YouTube, Social-Media-Plugins, externe CDNs) statt, sofern dies nicht ausdrücklich anders in dieser Erklärung beschrieben ist. Dadurch werden bei Aufruf der Website keine personenbezogenen Daten an Drittanbieter übermittelt.

11. Weitergabe an Dritte und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• oder ein berechtigtes Interesse vorliegt und keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (insbesondere unseren Hostinganbieter IONOS SE), die ausschließlich nach unseren Weisungen arbeiten und durch Verträge gemäß Art. 28 DSGVO gebunden sind. Diese Dienstleister haben keinen Zugriff auf Ihre Daten zu eigenen Zwecken.

Im Rahmen der Auftragsabwicklung kann es notwendig werden, Ihre Daten an Subunternehmer (z. B. Handwerksbetriebe, Lieferanten) weiterzugeben, soweit dies zur Vertragserfüllung erforderlich ist.

12. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt. Alle eingesetzten Dienstleister haben ihren Sitz in Deutschland bzw. der EU.

13. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf unserer Website nicht statt. Es werden keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber automatisiert getroffen.

14. Einsatz von Künstlicher Intelligenz (KI)

Auf unserer Website werden keine KI-Systeme (z. B. Chatbots, automatische Bewertungssysteme, KI-basierte Analysetools) eingesetzt, die Ihre personenbezogenen Daten verarbeiten. Es findet kein Training von KI-Modellen mit Ihren Daten statt.

15. Datensicherheit und Datenminimierung

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.

Wir erheben grundsätzlich nur die Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO).

16. Speicherdauer (allgemein)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Insbesondere gelten:

• Server-Logfiles: in der Regel 7 Tage
• Kontaktanfragen ohne Vertragsabschluss: bis zur abschließenden Bearbeitung, danach Löschung
• Geschäfts- und Vertragsunterlagen: 6 bzw. 10 Jahre (gemäß § 257 HGB, § 147 AO)
• Cookie-Einwilligungen: bis zum Widerruf, max. 12 Monate

Nach Wegfall des Zwecks und Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: April 2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets unter https://stefan-concept.de/datenschutzerklaerung/ abrufbar und kann von Ihnen gespeichert oder ausgedruckt werden.