Datenschutzerklärung

Verantwortlicher

Aptula Cholak, N&N Bau

Anschrift

Alleestraße 6, 47166 Duisburg, Deutschland

Telefon

01577 0303696

E-Mail

aptula_cholak@outlook.de

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die genannten Kontaktdaten.

Diese Hinweise beschreiben, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Über diese Website werden keine Verträge geschlossen. Formulare, Telefon, E-Mail und WhatsApp dienen der unverbindlichen Anfrage und der Abstimmung mit Ihnen.

Wir verwenden Ihre Kontaktdaten und Angaben zum Vorhaben, um Ihr Anliegen zu bearbeiten, Rückfragen zu klären und eine Besichtigung oder ein Angebot vorzubereiten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die technische Bereitstellung und Missbrauchsabwehr dienen unserem berechtigten Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf übermittelt Ihr Browser technisch erforderliche Verbindungsdaten an den Server, insbesondere die IP-Adresse, die angeforderte Adresse und Browserinformationen. Auch Anfragen an unsere Formular- und Postleitzahlfunktionen erreichen diesen Server.

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die genannten Verbindungsdaten in unserem Auftrag, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Dabei können Daten auch auf Servern außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln vereinbart. Serverprotokolle stehen uns nur für kurze Zeit zur Fehleranalyse zur Verfügung; eigene dauerhafte Zugriffsprotokolle führen wir nicht. Weitere Informationen: Datenschutzhinweise von Vercel.

Die Website wird verschlüsselt über HTTPS übertragen. Sie erkennen eine verschlüsselte Verbindung am Protokoll „https://“ in der Adresszeile.

Im Kontaktformular erfassen wir Ihren Namen, den bevorzugten Kontaktweg (Telefon, WhatsApp oder E-Mail), die dazu passende Telefonnummer oder E-Mail-Adresse und Ihre Nachricht. Diese Angaben und die Bestätigung der Datenschutzhinweise sind Pflichtfelder. Eine Anschrift oder Leistungsauswahl wird hier nicht abgefragt.

Die Angaben sind notwendig, um die Nachricht über das Formular zu übermitteln und Ihnen auf dem gewählten Weg zu antworten. Sie sind nicht gesetzlich verpflichtet, das Formular zu nutzen; alternativ erreichen Sie uns per Telefon oder E-Mail.

Im Anfrageformular erfassen wir die gewünschte Leistung oder mehrere Leistungen (alternativ „Noch unklar“), Ihren Namen, den bevorzugten Kontaktweg und die zugehörige Telefonnummer oder E-Mail-Adresse sowie Postleitzahl und Ort des Vorhabens. Diese Angaben und die Bestätigung der Datenschutzhinweise sind Pflichtfelder. Die kurze Beschreibung Ihres Vorhabens ist freiwillig.

Straße und Hausnummer werden nicht abgefragt. Die genaue Anschrift klären wir, wenn eine Besichtigung vereinbart wird. Es gibt keinen Datei- oder Foto-Upload. Bitte tragen Sie nur Angaben ein, die wir zur Bearbeitung Ihres Anliegens benötigen.

Zur Ergänzung des Orts wird die eingegebene Postleitzahl an eine Funktion auf unserem Server übermittelt und mit einem lokal eingebundenen Ortsverzeichnis abgeglichen. Dabei wird kein externer Karten- oder Geocoding-Dienst aufgerufen. Den vorgeschlagenen Ort können Sie ändern.

Bestätigung in beiden Formularen

Ich habe die Datenschutzerklärung zur Kenntnis genommen und bin damit einverstanden, dass N&N Bau meine Angaben zur Bearbeitung meiner Anfrage und zur Kontaktaufnahme verarbeitet.

Bei erfolgreichem Versand erhält N&N Bau den Wortlaut, die Version (2026-09-13) und den serverseitigen Zeitpunkt dieser Bestätigung zusammen mit der Anfrage per E-Mail. Ein Widerruf ist für die Zukunft über die oben genannten Kontaktdaten möglich. Er berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Der E-Mail-Versand über Resend ist in dieser Umgebung konfiguriert. Beim erfolgreichen Absenden werden die Formularangaben und der Einwilligungsnachweis über diesen Dienst an unser Postfach übermittelt. Ist eine E-Mail-Adresse angegeben, kann darüber auch eine Eingangsbestätigung versandt werden; ein Versandlimit begrenzt wiederholte Bestätigungen. Die Eingangsbestätigung enthält keine Werbung.

Die Website legt keine Datenbank mit Anfrageinhalten an. Bei eingerichtetem Versand werden Anfragen im empfangenden E-Mail-Postfach weiterbearbeitet. Anbieter von Resend ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Formular-E-Mails in unserem Auftrag (Art. 28 DSGVO); für Übermittlungen in die USA gelten das EU-U.S. Data Privacy Framework und die mit dem Anbieter vereinbarten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Informationen zum Anbieter: Datenschutzhinweise von Resend.

Die Formulare prüfen die Herkunft einer Anfrage, begrenzen deren Größe und enthalten ein für Besucher unsichtbares Zusatzfeld zur Spamerkennung. Zähler begrenzen wiederholte Übermittlungen anhand der IP-Adresse sowie insgesamt. Für Eingangsbestätigungen wird zusätzlich ein gekürzter Hashwert der E-Mail-Adresse verwendet.

Speicherung der Zähler

Ein externer Redis-Zähler ist nicht konfiguriert. Die Zähler liegen im Arbeitsspeicher der jeweiligen Serverinstanz. Das Zählfenster beträgt eine Stunde für IP- und Gesamtzähler und 24 Stunden für Bestätigungszähler. Abgelaufene Einträge können bis zum erneuten Zugriff, einer Bereinigung oder dem Ende des Prozesses im Speicher verbleiben; das Ende des Zählfensters ist keine garantierte Löschfrist.

Cloudflare Turnstile

Das Turnstile-Widget ist nicht konfiguriert. Die Formulare laden daher kein Cloudflare-Prüfskript im Browser.

Die serverseitige Turnstile-Prüfung ist nicht aktiviert.

Wenn Sie direkt Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens zur Beantwortung und gegebenenfalls zur Vorbereitung eines Auftrags.

Unser E-Mail-Postfach wird bei Microsoft (Outlook) geführt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails an uns und Formularanfragen werden dort gespeichert; eine Verarbeitung durch die Microsoft Corporation in den USA ist möglich. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Informationen: Datenschutzerklärung von Microsoft.

WhatsApp ist ausschließlich verlinkt. Beim bloßen Lesen der Website wird kein WhatsApp-Inhalt eingebunden. Erst wenn Sie einen Link öffnen, wechseln Sie zu WhatsApp. Einige Links bereiten einen Nachrichtentext vor; nach einer erfolgreichen Anfrage kann dieser die ausgewählte Leistung, Postleitzahl, Ort und einen Auszug Ihrer Beschreibung enthalten. Diese Angaben stehen dann in der aufgerufenen WhatsApp-Adresse.

Übermitteln Sie über WhatsApp nur die für Ihr Anliegen erforderlichen Angaben und Bilder. Die Nutzung unterliegt auch den Datenschutzbedingungen von WhatsApp. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Ihr Browser speichert den Entwurf des Anfrageformulars und Scroll-Positionen im Session Storage des Tabs. So bleiben Eingaben bei einem Neuladen erhalten. Der Anfrageentwurf wird nach erfolgreichem Versand gelöscht; Scroll-Positionen werden dabei nicht gelöscht. Die Sitzungsdaten werden üblicherweise beim Schließen des Tabs entfernt. Sie können sie auch über die Browser-Einstellungen löschen.

In dieser Website ist kein Analyseanbieter eingebunden. Formularaktionen lösen lokale Browserereignisse aus, etwa zum Beginn oder Erfolg einer Anfrage, ohne Freitexte oder Kontaktdaten. Die vorhandenen Schnittstellen für Google Tag Manager und Matomo senden ohne zusätzlich eingebundenen Anbieter keine Analysedaten. Eine spätere Einbindung erfordert eine neue Datenschutz- und Einwilligungsprüfung.

Die Anwendung setzt keine Analyse- oder Werbe-Cookies. Die beschriebene lokale Speicherung ist für die von Ihnen genutzten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligungsabfrage (Cookie-Banner) ist dafür nicht nötig.

Geist und Geist Mono werden mit der Website ausgeliefert. Für Schriftarten baut der Browser keine Verbindung zu Google auf. Die eingebundenen Projektbilder, Videos und Logos werden ebenfalls über diese Website ausgeliefert; externe Bild-, Video- oder Kartenplayer sind nicht eingebunden. Verbindungsdaten fallen dabei nur beim Hosting-Anbieter an (siehe Abschnitt 04).

Ihre Anfrage ist für N&N Bau bestimmt. Technische Empfänger sind die oben beschriebenen Dienstleister für Hosting, E-Mail-Versand, E-Mail-Postfach und – soweit aktiviert – Missbrauchsschutz. Ein Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt. Daten können außerdem aufgrund gesetzlicher Verpflichtungen an zuständige Stellen weiterzugeben sein.

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Das gilt für Formularanfragen ebenso wie für E-Mails und WhatsApp-Nachrichten.

Kommt ein Auftrag zustande, bewahren wir die zugehörigen Geschäftsunterlagen nach den gesetzlichen Aufbewahrungspflichten auf. Je nach Art der Unterlage betragen die Fristen sechs, acht oder zehn Jahre (§ 147 AO, § 257 HGB); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Danach werden die Daten gelöscht, sofern keine anderen gesetzlichen Gründe entgegenstehen.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Erfolgt die Verarbeitung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Bei Direktwerbung ist ein Widerspruch jederzeit möglich.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Nordrhein-Westfalen können Sie sich an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden.