Rechtliches

Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Hosting

Die Website wird als Next.js-Anwendung in einem Docker-Dienst hinter einem Reverse-Proxy ausgeliefert. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse und Datei, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssysteminformationen gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehlerdiagnose und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Webangebots.

Der Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter. Soweit Protokolldaten für die genannten Zwecke nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ohne Auswahl werden weder Google Analytics noch Chatwoot geladen. Um die Auswahl zu speichern, legt die Website den Eintrag 3b-consent-v1 im lokalen Speicher des Browsers ab. Darin stehen die gewählten Kategorien, Version und Zeitpunkte. Der Eintrag wird nicht an unseren Server übertragen und nach 180 Tagen oder bei einer neuen Consent-Version erneut abgefragt.

Diese Speicherung ist erforderlich, um die ausdrücklich gewünschte Auswahl zuverlässig umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

4. Google Analytics 4 (optional)

Wenn eine GA4-Mess-ID konfiguriert ist und du „Statistik“ erlaubst, laden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Seitenaufrufe, Zeitpunkt, ungefähre Region, Geräte- und Browsermerkmale, Referrer sowie zufällige Kennungen zur Unterscheidung von Nutzern und Sitzungen. Suchparameter und URL-Fragmente übertragen wir nicht als Seitenadresse.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google-Signale, personalisierte Werbung, Werbespeicher und die Personalisierung von Anzeigen sind in unserer Einbindung deaktiviert. Die Einwilligung kannst du jederzeit über die Datenschutzeinstellungen widerrufen.

Empfänger können Google Ireland Limited, Google LLC und deren Unterauftragnehmer sein. Eine Verarbeitung in den USA oder anderen Drittländern ist möglich. Google stützt solche Übermittlungen je nach Fall auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Nutzer- und ereignisbezogene Daten speichern wir nach den Kriterien „höchstens 14 Monate für nutzer- und ereignisbezogene Daten; zusammengefasste Standardberichte können länger verfügbar bleiben“. Die Einstellung beeinflusst nicht die zusammengefassten Standardberichte von Google Analytics.

Weitere Informationen: Datenschutzhinweise von Google.

5. Chat über Chatwoot (optional)

Nach deiner Einwilligung wird das Chatwoot-Widget von unserer selbst gehosteten Instanz unter chat.3brueder.com geladen. Die Instanz läuft auf derselben in Abschnitt 2 beschriebenen Hosting-Infrastruktur. Beim Laden werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, Referrer, Browserdaten und eine Gesprächskennung verarbeitet. Im Chat verarbeiten wir außerdem freiwillig übermittelte Nachrichten sowie gegebenenfalls Name, E-Mail-Adresse, Telefonnummer und Anhänge.

Das Laden des Widgets und der Zugriff auf die Gesprächskennung beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die anschließende Bearbeitung einer Anfrage erfolgt, soweit erforderlich, zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Kommunikation.

Das Widget verwendet cw_conversation, damit eine Unterhaltung über Seitenwechsel und spätere Besuche fortgeführt werden kann. Die Gesprächskennung kann bis zu 180 Tage gültig bleiben. Ohne Chat-Einwilligung wird das Widget nicht geladen.

6. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und die für die Bearbeitung erforderlichen Begleitdaten. Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage. Geht es um einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Dokumentation der Kommunikation.

Für den Empfang und Versand von E-Mails nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland als Auftragsverarbeiter. Bei einer E-Mail werden insbesondere Absender- und Empfängeradresse, Zeitpunkt, technische Übertragungsdaten, Betreff, Nachrichteninhalt und Anhänge verarbeitet.

Der WhatsApp-Link auf dieser Website öffnet WhatsApp erst nach deinem Anklicken. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung verarbeitet WhatsApp eigene Verbindungs-, Geräte- und Kommunikationsdaten; eine Verarbeitung durch Meta-Unternehmen in Drittländern ist möglich. Es gelten ergänzend die Datenschutzhinweise von WhatsApp.

Wir löschen Kontakt- und Kommunikationsdaten, wenn die Anfrage erledigt ist und keine weitere Speicherung für die Geschäftsbeziehung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Cookies und lokale Speicherung

Browser können Speicherdauern verkürzen. Beim Widerruf stoppen wir die weitere Einbindung und löschen erreichbare Analytics-Cookies. Cookies der separaten Chat-Subdomain können technisch bis zu ihrem Ablauf bestehen bleiben, werden von dieser Website danach aber nicht mehr angesprochen.

8. Schriften und sonstige Drittinhalte

Bricolage Grotesque und Newsreader werden beim Build heruntergeladen und zusammen mit der Website ausgeliefert. Beim Seitenbesuch entsteht deshalb keine Verbindung zu Google Fonts. Es sind derzeit keine externen Videos, Karten, Social-Media-Pixel oder Werbenetzwerke eingebunden.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@3brueder.com. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

10. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS. Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der jeweiligen Verarbeitung angemessen sind. Diese Erklärung wird angepasst, wenn sich Dienste, Konfigurationen oder Rechtsanforderungen ändern.