Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

zweiundfünfzig GmbH i. G.
Am Betonwerk 6
32683 Barntrup
+49 160 97606547
info@zweiund50.de

2. Was diese Website heute tatsächlich tut

Der Stand ist knapp beschreibbar, weil die Seite technisch schlicht ist. Sie wird statisch ausgeliefert: Jede Seite ist beim Bauen fertig erzeugt worden und wird bei deinem Aufruf nur noch übertragen. Es gibt keine Anmeldung und keinen Bereich, für den du ein Konto brauchst. Die einzige Stelle, an der du überhaupt etwas eingeben kannst, ist das Kontaktformular — es ist in Abschnitt 5 gesondert beschrieben.

• Keine Cookies. Die Seite setzt keine eigenen Cookies und speichert nichts im Local Storage, im Session Storage oder in einer Datenbank deines Browsers. § 25 TDDDG verlangt eine Einwilligung für jeden Zugriff auf dein Endgerät, der nicht unbedingt erforderlich ist — hier findet gar kein solcher Zugriff statt. Deshalb gibt es auch kein Cookie-Banner: eines zu zeigen, wo nichts einzuwilligen ist, wäre irreführend.
• Keine Analyse, kein Tracking. Weder Google Analytics noch ein vergleichbarer Dienst ist eingebunden.
• Keine externen Ressourcen. Schriften, Bilder, das 3D-Modell und sämtliche Skripte liegen auf demselben Server wie die Seite. Es werden keine Google Fonts, keine CDN-Skripte und keine eingebetteten Karten oder Videos von Dritten geladen — dein Browser baut also keine Verbindung zu Drittanbietern auf.
• Verschlüsselte Übertragung. Die Seite wird über HTTPS ausgeliefert. Was zwischen deinem Browser und dem Server läuft, ist damit auf dem Weg verschlüsselt (Art. 32 DSGVO).
• Kein Captcha. Das Kontaktformular kommt ohne Google reCAPTCHA und ohne vergleichbaren Dienst aus. Solche Dienste würden bei jedem Aufruf deine IP-Adresse an einen fremden Server übertragen — der Spamschutz dieses Formulars läuft stattdessen vollständig auf dieser Seite ab (Abschnitt 5).

3. Server-Logdateien

Beim Abruf der Seite werden vom Hoster technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an der technisch fehlerfreien Auslieferung und an der Sicherheit der Website.

Hoster

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Registergericht Ansbach, HRB 6089)

Auftragsverarbeitung

Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster verarbeitet die Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

Speicherdauer der Logs

Die Logdateien werden täglich neu angelegt und nach 14 Tagen automatisch gelöscht. Länger aufbewahrt wird eine Datei nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls gebraucht wird — dann bis zu dessen Klärung und nicht darüber hinaus. Diese Frist betrifft ausschließlich die Zugriffsdaten aus diesem Abschnitt; für Anfragen aus dem Kontaktformular gilt die Frist in Abschnitt 5.

Serverstandort / Drittlandtransfer

Deutschland. Die Server stehen im Geltungsbereich der DSGVO; für die Auslieferung dieser Website werden keine Daten in ein Drittland übermittelt.

4. Kontaktaufnahme per Telefon und E-Mail

Du kannst uns erreichen, ohne das Formular zu benutzen — die Rufnummer und die E-Mail-Adresse stehen im Impressum. Verarbeitet wird dann, was du uns dabei selbst mitteilst: dein Name, deine Rufnummer oder E-Mail-Adresse und der Inhalt deiner Nachricht. Wir erheben nichts darüber hinaus und fragen nichts ab, was für die Antwort nicht gebraucht wird.

Zweck ist die Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung zielt — bei einer Beratungsanfrage ist das der Regelfall. Zielt sie erkennbar nicht darauf, tragen wir sie auf Art. 6 Abs. 1 lit. f DSGVO, dem berechtigten Interesse daran, eine an uns gerichtete Nachricht zu beantworten.

Bei einer E-Mail liegt die Nachricht zusätzlich auf dem Mailserver unseres Hosters (Abschnitt 3). Eine gewöhnliche E-Mail ist auf ihrem Weg nicht durchgehend verschlüsselt und kann unterwegs mitgelesen werden — für vertrauliche Angaben ist das Telefon oder das Formular der sicherere Weg.

Wir löschen deine Angaben, sobald die Anfrage abschließend bearbeitet ist und der Vorgang keine Rückfragen mehr erwarten lässt. Führt die Anfrage zu einem Auftrag, bleiben die Daten für die Dauer der Geschäftsbeziehung gespeichert. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt: Geschäftsbriefe — und dazu zählt eine Anfrage, die in einen Auftrag mündet — sind nach § 257 Abs. 4 HGB und § 147 Abs. 3 AO sechs Jahre aufzubewahren. Für diese Zeit wird die Verarbeitung eingeschränkt statt gelöscht (Art. 18 DSGVO): Die Daten stehen dann nur noch der Erfüllung dieser Pflicht zur Verfügung.

Du kannst einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit nach Art. 21 DSGVO widersprechen. Wir hören dann auf, die Daten zu verarbeiten, sofern dem keine zwingenden schutzwürdigen Gründe oder eine gesetzliche Aufbewahrungspflicht entgegenstehen.

5. Kontaktformular

Auf der Seite Kontakt steht ein Formular. Wir verarbeiten deine Angaben ausschließlich, um deine Anfrage zu beantworten. Sie werden nicht für Werbung genutzt und nicht an Dritte weitergegeben, die nicht an der Beantwortung beteiligt sind.

Welche Angaben erhoben werden

Pflicht sind die Angaben, ohne die sich nicht bestimmen lässt, welche Leistung für dein Vorhaben überhaupt in Frage kommt — das Thema, die Art des Gebäudes, der Stand des Projekts und der Ort. Es sind Auswahlfelder: Du wählst aus einer festen Liste, du beschreibst nichts. Dazu kommen Name, E-Mail und Rufnummer: Auf eine Anfrage folgt hier ein Gespräch und kein Angebot aus dem Formular, und was in Frage kommt, hängt an Rückfragen. Freiwillig bleiben die Straße — solange das Gebäude nicht feststeht, gibt es sie gar nicht — und die Beschreibung deines Vorhabens. Was freiwillig ist, steht im Formular auch so dran und bleibt leer, wenn du es leer lässt.

Thema der Anfrage — Pflichtangabe

Zuordnung der Anfrage zur passenden Leistung

In welcher Rolle fragst du an? — Pflichtangabe

Zuordnung der Anfrage zum passenden Ansprechpartner

Gebäudeart — Pflichtangabe

Ersteinschätzung des Gebäudes

Neubau oder Bestand — Pflichtangabe

Ersteinschätzung des Gebäudes

Baujahr — freiwillig

Ersteinschätzung des Gebäudes

Straße und Hausnummer des Gebäudes — freiwillig

Zuordnung der Anfrage zum Gebäude und Planung der Anfahrt

PLZ und Ort des Gebäudes — Pflichtangabe

Prüfung, ob das Gebäude im Einzugsgebiet liegt

Wie weit ist dein Vorhaben? — Pflichtangabe

Einordnung, welche Leistung zu diesem Zeitpunkt noch möglich ist

Wann soll es umgesetzt werden? — Pflichtangabe

Terminplanung

Beschreib dein Vorhaben kurz — freiwillig

Bearbeitung der Anfrage

Vor- und Nachname — Pflichtangabe

Ansprache in der Antwort

E-Mail — Pflichtangabe

Zustellung der Antwort

Telefon — Pflichtangabe

Rückfragen zur Anfrage und Abstimmung eines Termins

Zweck, Rechtsgrundlage und Dauer

Zweck

Bearbeitung deiner Anfrage und die Antwort darauf

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf deine Anfrage hin. Zielt die Anfrage erkennbar nicht auf einen Vertrag, ist es Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Beantwortung.

Empfänger

Deine Anfrage nimmt unser eigenes Redaktionssystem (Payload) entgegen; es läuft auf unserem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Zusätzlich wird die Anfrage als Aufgabe bei Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107, USA angelegt — darüber steuern wir die Bearbeitung. Beide sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und dürfen die Daten ausschließlich weisungsgebunden verarbeiten. Darüber hinaus geben wir nichts weiter.

Speicherdauer

Wir löschen deine Angaben, sobald die Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Führt sie zu einem Auftrag, bleiben sie für die Dauer der Geschäftsbeziehung gespeichert; anschließend greift die Aufbewahrungspflicht für Geschäftsbriefe von sechs Jahren nach § 257 Abs. 4 HGB und § 147 Abs. 3 AO. Für diese Zeit wird die Verarbeitung nach Art. 18 DSGVO eingeschränkt, statt die Daten weiter zu nutzen.

Drittlandübermittlung

Asana, Inc. sitzt in den USA, also außerhalb der EU. Die Übermittlung stützt sich auf Art. 45 Abs. 1 DSGVO: Die EU-Kommission hat mit dem Angemessenheitsbeschluss vom 10. Juli 2023 für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau festgestellt — Asana ist dort zertifiziert. Soweit das Framework für eine Übermittlung nicht greift, gelten ergänzend die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Die Verarbeitung auf unserem eigenen Server bei Hetzner findet ausschließlich in Deutschland statt.

Kenntnisnahme, keine Einwilligung

Über dem Absendeknopf steht ein Häkchen mit dem Text „Ich habe die Datenschutzerklärung zur Kenntnis genommen." Das ist bewusst keine Einwilligung, und der Unterschied ist kein sprachlicher.

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Ein Häkchen „Ich willige ein" würde deshalb eine Rechtsgrundlage behaupten, die hier gar nicht trägt — und es wäre nach Art. 7 Abs. 3 DSGVO jederzeit widerrufbar, ohne dass der Widerruf etwas bewirkt, weil die Verarbeitung auf der anderen Grundlage weiterläuft. Wer widerruft und dann feststellt, dass sich nichts ändert, ist zu Recht irritiert.

Das Häkchen holt also keine Erlaubnis ein. Es hält fest, dass die Information nach Art. 13 DSGVO gegeben wurde — und die ist die eigentliche Pflicht. Sie steht zusätzlich als Text über dem Knopf, damit sie auch ohne das Häkchen zu lesen ist.

Spamschutz

Das Formular enthält ein für dich unsichtbares Feld, das nur ein Automat ausfüllt, und es misst die Zeit zwischen Aufruf und Absenden (mindestens 3 Sekunden). Beides wird in deinem Browser geprüft und noch einmal bei der Stelle, die die Anfrage ablegt. Es werden dabei keine Daten an Dritte übertragen, kein Cookie gesetzt und kein Profil gebildet.

6. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Deine Angaben werden nicht maschinell bewertet, nicht zu einem Profil verdichtet und nicht dazu benutzt, automatisch über eine Anfrage zu entscheiden — über das, was für dein Gebäude in Frage kommt, entscheidet ein Gespräch.

7. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde am Sitz des Verantwortlichen — für Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW. Sie ist erreichbar unter Kavalleriestr. 2–4, 40213 Düsseldorf (Postfach 20 04 44, 40102 Düsseldorf), Telefon 0211 38424-0, poststelle@ldi.nrw.de.

8. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil die Voraussetzungen dafür nicht vorliegen: § 38 Abs. 1 BDSG verlangt eine Benennung erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Auch die weiteren Fälle des § 38 Abs. 1 Satz 2 BDSG greifen nicht — wir führen keine Datenschutz-Folgenabschätzung durch und verarbeiten keine Daten geschäftsmäßig zur Übermittlung oder für Markt- und Meinungsforschung. Für Fragen zum Datenschutz erreichst du uns unter den Kontaktdaten in Abschnitt 1.

9. Stand

16. August 2026. Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert.