Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Philipp Steinfels – Haus & Hof Steinfels
Richardstraße 110
40231 Düsseldorf
Deutschland
Telefon: +49 1639 022188
E-Mail: info@hms-steinfels.de
2. Hosting und Server-Protokolle
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie in der Abwehr von Angriffen. Nach den Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert; die für Hosting-Kunden bereitgestellten Logdateien sind anonymisiert. STRATO verarbeitet Hosting-Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.
3. Kontaktaufnahme und E-Mail-Kommunikation
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, Telefonnummer, ausgewählte Leistung und Nachricht. Pflichtfelder sind im Formular gekennzeichnet.
Kontaktformular-Nachrichten werden über den verschlüsselten SMTP-Dienst von STRATO an uns versendet und zusätzlich im geschützten Administrationsbereich dieser Website gespeichert. Eine Eingangsbestätigung kann an die von Ihnen angegebene E-Mail-Adresse gesendet werden. Empfänger der Daten sind die mit der Bearbeitung befassten Personen sowie STRATO als Hosting- und E-Mail-Dienstleister.
Bei vorvertraglichen oder vertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage. Soweit Sie ausdrücklich eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
4. Speicherung und Schutz von Kontaktanfragen
Im Administrationsbereich werden die Formulardaten, Eingangszeitpunkt, Bearbeitungsstatus, Zuordnung, interne Notizen und gegebenenfalls die allgemeine Herkunftskategorie der Anfrage gespeichert. Die IP-Adresse wird dort nicht vollständig gespeichert, sondern vor dem Speichern gekürzt. Zur Missbrauchsabwehr werden außerdem Hashwerte aus IP- und E-Mail-Adresse in einer gesonderten Zugriffsbegrenzung verarbeitet. Für die aktive Prüfung wird nur die jeweils letzte Stunde berücksichtigt; Einträge, die älter als zwei Tage sind, werden beim nächsten gültigen Formularversuch gelöscht.
Zugriff haben nur berechtigte Administratoren. Die Daten werden grundsätzlich nach 180 Tagen in den geschützten Papierkorb verschoben und spätestens 30 Tage später endgültig gelöscht, sofern sie nicht mehr zur Bearbeitung benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Geschäfts- und steuerrechtlich relevante Korrespondenz kann entsprechend den gesetzlichen Fristen länger aufbewahrt werden.
Sicherheitsprotokoll des Kontaktformulars
Zur Abwehr von automatisierten Angriffen und missbräuchlichem Mailversand protokollieren wir bei Formularversuchen den Zeitpunkt, einen mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse, eine auf 255 Zeichen begrenzte Browserkennung (User-Agent), das technische Prüfergebnis und einen kurzen Fehlergrund. Die eingegebenen Namen, Kontaktdaten und Nachrichteninhalte werden nicht in dieses Sicherheitsprotokoll übernommen. Protokolleinträge werden spätestens nach 14 Tagen gelöscht. Zusätzlich werden für die Zugriffsbegrenzung Hashwerte aus IP- und gegebenenfalls E-Mail-Adresse verarbeitet; diese Einträge werden spätestens nach zwei Tagen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Kontaktformulars, unserer Mail-Infrastruktur und der Website vor Spam und Angriffen.
5. Schutz des Kontaktformulars mit Cloudflare Turnstile
Wenn der Spam-Schutz aktiviert ist, verwenden wir auf der Kontaktseite Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Browser- und Verbindungssignale, ob eine Anfrage wahrscheinlich von einem Menschen stammt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, User-Agent, TLS-Merkmale sowie Website- und Widget-Kennung an Cloudflare übermittelt werden. Die in das Kontaktformular eingegebenen Inhalte werden durch Turnstile nicht an Cloudflare übermittelt.
Die Verarbeitung dient dem Schutz des Formulars vor automatisierten Angriffen und Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Internetangebots. Ein technisch erforderlicher Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare kann technisch erforderliche Cookies oder vergleichbare Speichermechanismen einsetzen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Einzelheiten finden Sie in den Datenschutzhinweisen zu Cloudflare Turnstile.
6. Datenschutzfreundliche Reichweitenmessung
Zur Verbesserung unseres Internetangebots erfassen wir ausschließlich zusammengefasste Tageswerte, zum Beispiel Seitenaufrufe, betrachtete Leistungsbereiche sowie Klicks auf Telefon-, E-Mail- und Anfrage-Schaltflächen. Dabei verwenden wir keine Analyse-Cookies oder dauerhaften Browser-Speicher, erstellen keine persönlichen Nutzerprofile und speichern weder IP-Adressen noch vollständige Verweis-URLs. Als Herkunft wird lediglich eine allgemeine Kategorie wie Direktaufruf, Suchmaschine, soziale Netzwerke, interne Navigation, Kampagne oder andere Website gespeichert. Bei einer Kontaktanfrage kann diese allgemeine Herkunftskategorie zusammen mit der Anfrage gespeichert werden.
Die aggregierten Messwerte werden nach spätestens 24 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der nutzerfreundlichen und wirtschaftlichen Verbesserung unseres Internetauftritts.
7. Cookies und Sitzungsspeicherung
Die Website setzt nur technisch erforderliche Cookies ein. Nach Bestätigung des Cookie-Hinweises wird die Auswahl „nur notwendige Cookies“ für 180 Tage in einem Cookie gespeichert. Eine technisch erforderliche PHP-Sitzung kann insbesondere im Administrationsbereich und vorübergehend nach einer fehlgeschlagenen Formularübermittlung verwendet werden, damit Eingaben und Fehlermeldungen nach der Weiterleitung erhalten bleiben. Das Sitzungscookie endet grundsätzlich mit der Browsersitzung. Abhängig von der Konfiguration kann Cloudflare Turnstile weitere technisch erforderliche Speichermechanismen verwenden.
Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Werbe- oder Profiling-Cookies setzen wir nicht ein.
8. Google Maps
Auf der Kontaktseite kann eine Karte von Google Maps eingebunden werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie die Schaltfläche „Karte laden“ betätigen oder zuvor ausdrücklich eine entsprechende Einwilligung erteilt haben. Vorher findet über die Karte keine Verbindung zu Google statt.
Beim Laden der Karte werden Daten wie IP-Adresse, Browser- und Geräteinformationen, Referrer, Nutzungsdaten und gegebenenfalls Standortdaten an Google übermittelt. Google kann Cookies oder lokale Speichermechanismen einsetzen. Sind Sie bei Google angemeldet, können die Daten Ihrem Konto zugeordnet werden. Eine Verarbeitung durch Google in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren; bereits von Google gespeicherte Cookies oder Website-Daten können Sie in Ihrem Browser löschen. Weitere Informationen enthält die Datenschutzerklärung von Google.
9. Externe Links, WhatsApp und soziale Netzwerke
Diese Website enthält Links zu externen Diensten, darunter gegebenenfalls WhatsApp und soziale Netzwerke. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link anklicken. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten in eigener Verantwortung, insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Informationen über den aufgerufenen Link. Wenn Sie beim Anbieter angemeldet sind, kann der Aufruf Ihrem Konto zugeordnet werden. Bei WhatsApp wird außerdem ein vorformulierter Nachrichtentext an WhatsApp übergeben; versendet wird er erst durch Ihre Bestätigung.
Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters, insbesondere die Datenschutzrichtlinie von WhatsApp. Eine Übermittlung in Drittländer kann je nach Anbieter nicht ausgeschlossen werden.
10. Transportverschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch werden übertragene Daten gegen ein einfaches Mitlesen auf dem Transportweg geschützt.
11. Empfänger und Offenlegung
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Weitergabe auf einer anderen Rechtsgrundlage zulässig ist. Neben den jeweils genannten technischen Dienstleistern können insbesondere Steuer- und Rechtsberater, Behörden oder Gerichte Empfänger sein, soweit dies im Einzelfall erforderlich ist.
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@hms-steinfels.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
14. Aktualität dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.
Stand: 21. September 2026