Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur, soweit dies für die sichere Bereitstellung dieser Website, die Bearbeitung Ihrer Anfrage oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Verschlüsselte Übertragung

Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden übertragene Inhalte während des Transports vor unbefugtem Zugriff geschützt.

Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen – etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen – entgegenstehen.

3. Bereitstellung der Website durch Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, zur Bereitstellung, Auslieferung und Absicherung dieser Website sowie zur Ausführung serverseitiger Funktionen.

Beim Aufruf der Website verarbeitet Cloudflare technische Verbindungs- und Protokolldaten. Dazu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, HTTP-Methode und Statuscode, Referrer, Browser- und User-Agent-Angaben sowie Routing-, Diagnose- und Sicherheitsinformationen gehören. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website. Soweit ein Seitenaufruf unmittelbar mit einer Vertragsanbahnung zusammenhängt, kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Cloudflare verarbeitet Daten je nach Funktion in unserem Auftrag und in begrenzten Fällen in eigener Verantwortlichkeit. Wir haben die vertraglichen Datenschutzregelungen von Cloudflare einbezogen. Eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Cloudflare stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Weitere Informationen:Datenschutzerklärung von CloudflareundCloudflare Data Processing Addendum.

4. Cookies und lokale Speicherung

Wir verwenden derzeit keine Analyse-, Werbe- oder Marketing-Cookies und setzen keine Dienste zur personenbezogenen Reichweitenmessung ein. Deshalb gibt es auf dieser Website aktuell keine optionalen Cookie-Kategorien, die Sie auswählen oder ablehnen müssten.

Cloudflare kann im Rahmen technisch erforderlicher Sicherheitsprüfungen Cookies oder vergleichbare Speichermechanismen einsetzen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies für die von Ihnen aufgerufene Website und deren Sicherheit unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Verarbeitet werden Name, E-Mail-Adresse, ausgewählte Leistung und Nachricht sowie – sofern freiwillig angegeben – Telefonnummer und Betreff.

Für die Übermittlung erforderlich sind Name, E-Mail-Adresse, ausgewählte Leistung und Nachricht. Diese Angaben benötigen wir, um Ihre Anfrage sinnvoll bearbeiten und beantworten zu können. Telefonnummer und Betreff sind freiwillig.

Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher und allgemeiner Anfragen.

Die Formularangaben werden von unserer Website nicht in einer eigenen Formulardatenbank gespeichert. Sie werden als E-Mail an unser geschäftliches Postfach übermittelt. Empfänger können neben den zuständigen Personen bei HDK Bauelemente die für Hosting, E-Mail-Versand und den Betrieb unseres geschäftlichen E-Mail-Postfachs eingesetzten Auftragsverarbeiter sein.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.

Wir löschen Ihre Angaben, sobald die Anfrage abschließend bearbeitet ist und keine der unter „Speicherdauer“ genannten Gründe für eine weitere Aufbewahrung bestehen.

6. E-Mail-Versand mit Resend

Für die technische Übermittlung von Kontaktanfragen an unser geschäftliches E-Mail-Postfach nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, California 94114, USA.

Dabei werden die Formularangaben und die für die E-Mail-Zustellung erforderlichen Metadaten an Resend übermittelt. Dazu zählen insbesondere Absender- und Empfängeradresse, Versandzeitpunkt, Betreff, Nachrichteninhalt, eine technische Anfrage-ID und Zustellinformationen. Die Verarbeitung dient der Übermittlung und Zustellung Ihrer Anfrage sowie der Fehleranalyse und Missbrauchsabwehr. Für die Übermittlung gelten dieselben Rechtsgrundlagen wie für die jeweilige Kontaktanfrage; technische Sicherheits- und Fehlerdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einem sicheren, zuverlässigen Versand.

Resend verarbeitet diese Daten in unserem Auftrag. Die Versandregion unserer Absenderdomain ist auf Irland eingestellt. Dies betrifft die Versand-Infrastruktur, bedeutet jedoch keine ausschließliche Speicherung innerhalb der EU. Nach Angaben von Resend können Accountdaten, E-Mail-Metadaten, Protokolle und API-Datensätze in den USA gespeichert werden; E-Mail-Daten werden in den regulären Tarifen grundsätzlich 30 Tage vorgehalten.

Resend stützt Übermittlungen in Drittländer unter anderem auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Weitere Informationen:Datenschutzerklärung von Resend,Resend Data Processing Addendum undHinweise zu Versandregionen.

7. Einsatz von Cloudflare Turnstile

Wir setzen Cloudflare Turnstile zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Missbrauch und Spam ein. Die Sicherheitsprüfung wird nur im Zusammenhang mit dem geschützten Formular geladen.

Turnstile verarbeitet technische Signale des verwendeten Browsers und Geräts. Dazu können insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und aufrufende Domain sowie weitere Signale zur Browserumgebung gehören. Im Browser wird eine technische Prüfung durchgeführt; das Ergebnis wird als Token serverseitig durch Cloudflare überprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor Spam und automatisiertem Missbrauch. Soweit dabei auf Informationen im Endgerät zugegriffen oder dort technisch erforderliche Informationen gespeichert werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare verarbeitet die Signale bei der Absicherung unserer Website in unserem Auftrag und bestimmte Signale außerdem in eigener Verantwortlichkeit, um die Bot-Erkennung zu verbessern. Die oben beschriebenen Hinweise zu Cloudflare und möglichen Drittlandübermittlungen gelten entsprechend. Das Prüfergebnis wird nicht für Entscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

Sollten Sie das Formular wegen der Sicherheitsprüfung nicht verwenden können, können Sie uns alternativ per E-Mailoder Telefon kontaktieren.

Weitere Informationen:Datenschutzhinweise zu Cloudflare Turnstile.

8. Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben angegebenen Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Behörde zuständig:

9. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Stand: 21. Juli 2026