Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

2. Bereitstellung der Website

Beim Abruf einer Website werden technische Daten wie Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem an die bereitstellende Infrastruktur übermittelt. Das ist erforderlich, um die Seite auszuliefern und ihren sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung unseres Onlineangebots.

Diese Website wird über ChatGPT Sites mit Infrastruktur von Cloudflare bereitgestellt. Es gelten ergänzend die Datenschutzhinweise von OpenAI und die Datenschutzhinweise von Cloudflare.

3. Kontakt und Projektanfragen

Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu beantworten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung.

Wir speichern die Angaben, solange sie für die Bearbeitung erforderlich sind. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Über den E-Mail-Link öffnet sich Ihr eigenes E-Mail-Programm.

Anfrageformular und Verarbeitung mit n8n

Über unser Anfrageformular können Sie Arbeitsbereiche und Objektart auswählen sowie die PLZ oder den Stadtteil des Objekts, eine optionale Projektbeschreibung, Ihren Namen und eine Telefonnummer oder E-Mail-Adresse übermitteln. Pflichtangaben benötigen wir, um Ihr Vorhaben zuzuordnen und Ihnen zu antworten. Eine Kontaktmöglichkeit genügt; ohne diese Angaben ist ein Versand über das Formular nicht möglich. Alternativ können Sie uns direkt anrufen oder eine E-Mail senden.

Erst beim Absenden werden die Angaben verschlüsselt an den für unsere Anfragen eingerichteten n8n-Workflow unter n8n.anothersaas.io übertragen und zur Bearbeitung per E-Mail weitergeleitet. Dabei erhalten die eingesetzten Hosting-, Automatisierungs- und E-Mail-Dienstleister die jeweils erforderlichen Daten; für die Verbindung werden außerdem technische Daten wie die IP-Adresse verarbeitet. Eine zufällige Anfrage-ID hilft, wiederholte Versandversuche derselben Anfrage zu erkennen und eine doppelte Weiterleitung zu vermeiden. Die Formulareingaben werden von unserer Anwendung nicht im lokalen Browser-Speicher abgelegt. Sie bleiben während der geöffneten Seite zum Wechseln der Schritte und für erneute Versandversuche verfügbar.

Die Verarbeitung zur Anbahnung eines Auftrags erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen im Namen eines Unternehmens oder anderen Anliegen gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Das Formular funktioniert unabhängig von Ihrer Auswahl für Statistik und Anzeigenmessung. Es ist keine Werbeeinwilligung erforderlich. Für die Aufbewahrung der Anfrage gilt die oben beschriebene zweckbezogene Speicherdauer.

Kundenrückmeldungen und Google-Bewertungen

Sie können uns Ihre Erfahrung mit unserer Zusammenarbeit per E-Mail mitteilen. Eine Veröffentlichung Ihrer Rückmeldung und Ihres Namens auf dieser Website erfolgt nur nach gesonderter Abstimmung und Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Der Link „Auf Google bewerten“ öffnet eine externe Google-Seite. Auf unserer Website wird dafür kein Google-Widget geladen. Erst wenn Sie den Link öffnen, werden Verbindungsdaten an Google übermittelt; eine dort abgegebene Bewertung verarbeitet Google nach seinen Datenschutzhinweisen.

4. Bilder und Schrift

Bilder und Manrope-Schrift werden lokal geladen. Es gibt keine extern eingebetteten Karten, Videos oder Social-Media-Plugins.

5. Optionale Messungen und Ihre Auswahl

Statistik mit Google Analytics und Hotjar / Contentsquare sowie Erfolgsmessung von ChatGPT-Anzeigen mit OpenAI wählen Sie als zwei getrennte Kategorien. Beide Optionen sind zunächst ausgeschaltet. Google Tag Manager (Container GTM-P7N87WL) wird beim Seitenaufruf geladen. Vorher setzen wir die Consent-Mode-Signale entsprechend Ihrer gespeicherten Auswahl; ohne gültige Auswahl stehen sie auf „denied“. Änderungen Ihrer Auswahl werden unmittelbar aktualisiert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Container verwaltet die Messdienste; sein Abruf übermittelt technische Verbindungsdaten an Google unabhängig von Ihrer Auswahl. Die Tags berücksichtigen die Einwilligung gemäß ihrer jeweiligen Container- und Anbieterkonfiguration. Google-Tags können bei verweigerter Einwilligung im erweiterten Consent Mode cookielose Signale senden.

Google Analytics

Wir nutzen Google Analytics 4 von Google Ireland Limited nach Ihrer Statistik-Einwilligung, um die Nutzung unserer Website und die Kontaktaufnahme auszuwerten. Verarbeitet werden insbesondere aufgerufene Seiten, Verweisquellen, Ereigniszeitpunkte, Sitzungs- und Browserkennungen, Browser- und Geräteinformationen sowie daraus abgeleitete ungefähre Standortangaben und Kontaktklicks. Beim Kontaktklick übergeben wir ausschließlich „phone“ oder „email“, keine Telefonnummer, E-Mail-Adresse oder Nachrichteninhalte.

Google Analytics verwendet insbesondere _ga und _ga_* zur Wiedererkennung eines Browsers; die reguläre Cookie-Laufzeit beträgt bis zu zwei Jahre, kann aber durch Anbieter-Einstellungen oder Browser verkürzt werden.

Das Consent-Mode-Signal ad_personalization bleibt auf „denied“. Weitere Einstellungen der Google-Tags werden im Tag Manager und in den Anbieter-Konten verwaltet. Weitere Informationen: Google-Datenschutz.

Die IP-Adresse wird für die technische Verbindung verarbeitet. Nach Googles Informationen zur europäischen Datenerhebung werden IP-Adressen von Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich zur Ableitung ungefährer Standortdaten genutzt und danach gelöscht; sie werden in Analytics nicht protokolliert oder gespeichert. Das bedeutet nicht, dass die übrigen Messdaten anonym sind.

Auch bei europäischer Datenerhebung können weitere Messdaten in den USA und anderen Ländern verarbeitet werden. Google beschreibt hierfür insbesondere Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für zertifizierte Empfänger und Standardvertragsklauseln. Die Einzelheiten und Schutzmechanismen sind in Googles Hinweisen zu internationalen Datenübermittlungen erläutert. Die Laufzeit von Browser-Cookies ist von der serverseitigen Datenaufbewahrung zu unterscheiden: Die Aufbewahrung von Nutzer- und Ereignisdaten richtet sich nach der Analytics-Property-Konfiguration; aggregierte Standardberichte unterliegen dieser Einstellung nicht in gleicher Weise. Dazu informiert Google unter Datenaufbewahrung in Google Analytics.

Hotjar / Contentsquare

Wir nutzen Hotjar / Contentsquare zur Analyse der Bedienbarkeit unserer Website. Heatmaps und Sitzungswiedergaben helfen uns zu verstehen, welche Bereiche genutzt werden und wo Schwierigkeiten auftreten. Dabei können Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Zeitpunkte, Browser- und Geräteinformationen sowie Sitzungs- und Cookie-Kennungen verarbeitet werden. Für die technische Verbindung wird auch die IP-Adresse verarbeitet.

Hotjar gehört zur Contentsquare-Gruppe. Die Einwilligung erfolgt über die Kategorie „Statistik & Analyse“ und kann jederzeit in den Datenschutzeinstellungen geändert werden. Die technische Umsetzung dieser Auswahl erfolgt im Tag Manager und in den Anbieter-Einstellungen. Je nach eingesetzter Produktversion werden Cookies und ähnliche Speichertechniken zur Zuordnung von Besuchen und Sitzungen verwendet. Laufzeiten und serverseitige Aufbewahrung richten sich nach der jeweiligen Produkt- und Projektkonfiguration.

Für die Leistungserbringung können Unternehmen und Dienstleister der Contentsquare-Gruppe eingesetzt werden, auch außerhalb des Europäischen Wirtschaftsraums. Informationen zu den beteiligten Unternehmen, Verarbeitungen und internationalen Übermittlungen finden Sie in den Datenschutzhinweisen für Contentsquare-Dienste.

Erfolgsmessung von ChatGPT-Anzeigen mit OpenAI

Diese gesonderte Einwilligung erlaubt die Zuordnung von Besuchen und Kontaktklicks zu unseren ChatGPT-Anzeigen. Anbieter ist OpenAI; die europäischen Datenschutzhinweise nennen OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Nach dem OpenAI Ad Tools Data Processing Addendum verarbeitet OpenAI Daten grundsätzlich als eigenständig Verantwortlicher; für bestimmte ausdrücklich eingeschränkte Verarbeitungen gelten gesonderte Auftragsverarbeitungsregelungen. EWR-Daten werden danach durch OpenAI Ireland Limited verarbeitet.

Zur Verarbeitung können auch OpenAI-Unternehmen und Dienstleister außerhalb Europas eingesetzt werden.

Das Measurement-Pixel verarbeitet Anzeigen-Attributionskennungen, eine zufällige Browserreferenz, Ereignistyp und Zeitpunkt, die Herkunftsadresse der Website sowie technische Verbindungsdaten wie die IP-Adresse und Browserinformationen. Die Messung kann eine Verknüpfung mit Anzeigeninteraktionen ermöglichen. Wir übergeben keine Telefonnummern, E-Mail-Adressen oder Nachrichten als Ereignisparameter.

Der bestehende Ereignisname appointment_scheduled bezeichnet in unserer bisherigen Einrichtung ausschließlich einen Kontaktklick; er belegt keine Terminbuchung.

Nach OpenAI-Einwilligung kann das SDK __oppref (Anzeigen-Attributionskennung) für 30 Tage nach dem Schreiben und __obref (zufällige Browserreferenz) für 365 Tage nach Erstellung speichern.

Ein erneut übergebener oppref-Parameter setzt die 30-Tage-Frist neu; bloßes Lesen verlängert sie nicht. Die 365-Tage-Frist wird beim Wiederverwenden nicht verlängert. Browser können diese Laufzeiten verkürzen. Cookie-Laufzeiten sind keine Aussage über serverseitige Aufbewahrungsfristen.

Daten können außerhalb des EWR, insbesondere in den USA, verarbeitet werden. OpenAI beschreibt für internationale Übermittlungen insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Eine feste, pixelspezifische serverseitige Aufbewahrungsfrist ist in der technischen Pixel-Dokumentation nicht genannt. OpenAI beschreibt eine zweckabhängige Aufbewahrung. Informationen finden Sie in der Pixel-Dokumentation und den europäischen Datenschutzhinweisen von OpenAI.

Rechtsgrundlage, Speicherung und Widerruf

Optionale Messungen und ihre Cookies beruhen auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können beide Kategorien jederzeit über das Cookie-Symbol oder „Datenschutzeinstellungen“ im Seitenfuß ändern oder vollständig ablehnen.

Beim Widerruf aktualisieren wir die entsprechenden Consent-Mode-Signale auf „denied“, ohne die Seite neu zu laden. Der Tag Manager und die darin eingerichteten Tags übernehmen die anbieterspezifische Umsetzung der Auswahl. Die Website löscht dabei nicht selbst Anbieter-Cookies. Kontaktklicks werden als Daten-Layer-Ereignisse ohne Telefonnummer oder E-Mail-Adresse bereitgestellt; die Weiterleitung steuern die Tags. Frühere Klicks werden durch die Website nicht erneut ausgelöst.

Bereits rechtmäßig übermittelte Daten werden durch einen Widerruf nicht automatisch beim Anbieter gelöscht; hierfür gelten die nachfolgenden Betroffenenrechte.

Wir speichern Ihre beiden Entscheidungen mit Versionsnummer und Zeitpunkt bis zu 180 Tage im lokalen Browserspeicher unter barton-consent-v2. Nach der Erweiterung der Statistik-Kategorie um Hotjar / Contentsquare fragen wir eine bisherige Statistik-Auswahl erneut ab. Eine gültige bestehende OpenAI-Auswahl bleibt davon unberührt. Ältere Statistik-Auswahlen erteilen niemals eine OpenAI-Einwilligung. Bei ungültigen, zukünftigen oder abgelaufenen Einträgen werden die entsprechenden Consent-Mode-Signale auf „denied“ gesetzt. Diese Speicherung ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO).

6. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

7. Sicherheit und Änderungen

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Wenn sich die eingesetzten Dienste oder Verarbeitungen ändern, werden die Datenschutzhinweise entsprechend angepasst.

Stand: 23. Oktober 2026