INFORMATIONEN ZU IHREN DATEN
Datenschutz.
Stand: 10. September 2026. Diese Hinweise betreffen unsere Website und die Bearbeitung Ihrer Anfragen.
1. Wer für Ihre Daten verantwortlich ist
STEINWACHT UG (haftungsbeschränkt)
Riethstraße 1A, 99089 Erfurt, Deutschland
Vertreten durch die Geschäftsführer Markus Tibor Baddack und Yamen Khaled.
Für Datenschutzanliegen: kontakt@steinwacht.de oder 0157 881 434 85. Weitere Unternehmensangaben finden Sie im Impressum.
2. Website-Betrieb und Sicherheit
Beim Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen technisch verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer erreichbaren und sicheren Website nach Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird über OpenAI Sites bereitgestellt. Cloudflare übernimmt dabei technische Auslieferung, Sicherheitsfunktionen sowie Datenbank- und Dateispeicherung. Schriftarten und die regulären Website-Bilder werden über unsere Website ausgeliefert. Öffentliche Besucher benötigen kein Benutzerkonto.
Der geschützte Bereich zur Referenzverwaltung verwendet die Kontoanmeldung der Hostingplattform. Nur freigeschaltete Teamkonten dürfen Inhalte verwalten. Hierfür werden die von der Plattform bestätigte Kontoidentität und Zugriffsberechtigung verarbeitet; notwendige Anmeldeinformationen können im Browser gespeichert werden. Diese Funktion ist von den optionalen Statistikdiensten getrennt.
4. Anfrageformular, Pipedrive und Rückrufe
Wir verarbeiten die ausgewählte Leistung, Aufgabenbeispiele, Objektart und Objektadresse, Angaben zum Vorhaben und Betreuungsbedarf sowie Ihren Namen, gegebenenfalls die Firma, E-Mail-Adresse, Telefonnummer und Rückrufwunsch. Das optionale Datum hilft uns bei der Planung. Ein Rückrufwunsch ist noch keine Terminbestätigung.
Nach erfolgreicher Übermittlung speichern wir die Anfrage in der Website-Datenbank und übergeben sie an Pipedrive zur Bearbeitung. Dort werden Kontakt, Anfrage und interne Aufgaben angelegt. Die vollständige Anfrage wird intern an kontakt@steinwacht.de weitergegeben; eine Eingangsbestätigung an Ihre E-Mail-Adresse wird angefordert. Bei Übertragungsfehlern können gespeicherte Daten für eine erneute Bearbeitung benötigt werden.
Bei Anfragen zu einem Vertrag mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit Sie für eine andere Person oder ein Unternehmen handeln, beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung dieser geschäftlichen Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Interne Erinnerungen und die erforderliche Nachbearbeitung Ihrer konkreten Anfrage dienen demselben Zweck. Es erfolgt keine automatische Entscheidung mit rechtlicher Wirkung und keine Anmeldung zu einem Werbeverteiler.
Die im Formular gekennzeichneten Pflichtangaben benötigen wir, um den Bedarf, das Objekt und den gewünschten Kontakt zuzuordnen. Optionale Angaben können Sie weglassen. Ohne Pflichtangaben lässt sich dieses Formular nicht absenden; alternativ sind E-Mail und Telefon möglich. Vor dem Absenden bestätigen Sie die Kenntnisnahme der Datenschutzhinweise. Gespeichert werden die Bestätigung, die Hinweisversion und der Eingangszeitpunkt. Das Häkchen ist keine Werbeeinwilligung.
Optionale Auftragsfotos
Sie können bis zu drei Fotos mitsenden. Diese werden zur Einschätzung des Vorhabens verwendet und nicht in der öffentlichen Referenzgalerie veröffentlicht. Sie werden zunächst privat im Website-Dateispeicher abgelegt und der Anfrage in Pipedrive zugeordnet. Nach bestätigter Dateiübertragung wird die temporäre Website-Kopie gelöscht. Falls die Übertragung fehlschlägt, bleibt sie für die Fehlerklärung verfügbar. Bitte vermeiden Sie unnötige Personenaufnahmen, Kennzeichen, Dokumente oder andere personenbezogene Informationen Dritter.
Interner Rückrufkalender
Pipedrive-Anrufaktivitäten werden zur Bearbeitung in den nicht öffentlichen Google-Kalender „STEINWACHT Rückrufe“ synchronisiert. Ein Termin enthält Name, Telefonnummer, E-Mail-Adresse, gegebenenfalls Firma, Objektadresse und Angaben zum Anliegen. Er ist für die intern mit der Bearbeitung befassten Personen bestimmt. Sie werden nicht automatisch als Gast eingeladen.
Dieser Google-Kalender kann auf den dafür eingerichteten Arbeitsgeräten auch in der Apple-Kalender-App angezeigt werden. Die bloße Anzeige macht ihn nicht zu einem öffentlichen Kalender. Für die Rückrufplanung gelten die oben genannten Rechtsgrundlagen der Anfrage. Anbieter und mögliche internationale Datenübermittlungen sind unten beschrieben.
5. E-Mail, Telefon und WhatsApp
Bei direkter Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung. Für Vertragsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für andere berechtigte Kommunikationsanliegen Art. 6 Abs. 1 lit. f DSGVO. Unser Postfach kontakt@steinwacht.de wird bei IONOS im Dienst Mail Basic geführt und für die Bearbeitung mit Pipedrive synchronisiert. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung.
KI-Telefonassistent von IONOS
Wir setzen ergänzend einen KI-Telefonassistenten von IONOS ein. Wenn er Ihren Anruf entgegennimmt, weist die Begrüßung auf die KI-Verarbeitung und diese Datenschutzhinweise hin. Zur Aufnahme Ihres Anliegens werden Sprachinhalte automatisiert verarbeitet und in Text beziehungsweise eine Zusammenfassung überführt. Dabei können Name, Telefonnummer, Objektadresse, gewünschte Leistung, Terminwunsch und Ihre Schilderung sowie technische Anrufdaten verarbeitet werden. Zusammenfassungen dienen der Bearbeitung und werden unserem Team über das geschäftliche Postfach bereitgestellt.
Zweck ist die Entgegennahme und Zuordnung von Anfragen auch bei eingeschränkter persönlicher Erreichbarkeit. Für Ihre Vertrags- und Angebotsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für geschäftliche Ansprechpartner und sonstige berechtigte Kontaktanliegen Art. 6 Abs. 1 lit. f DSGVO. Die KI erteilt keine verbindlichen Preis- oder Auftragszusagen. Wenn Sie die KI-Kommunikation nicht nutzen möchten, können Sie uns eine E-Mail an kontakt@steinwacht.de senden. Bitte nennen Sie nur Angaben, die für Ihr Anliegen erforderlich sind.
IONOS setzt technische Unterauftragnehmer ein. Internationale Verarbeitungen und Schutzmaßnahmen beschreibt IONOS in seinen Datenschutz- und Vertragsinformationen. Die von uns übernommenen Zusammenfassungen unterliegen den unten erläuterten Lösch- und Aufbewahrungskriterien. Weitere Angaben des Anbieters: Datenschutz beim IONOS-Telefonassistenten.
WhatsApp wird auf der Website nur verlinkt. Ein Klick öffnet den Dienst und versendet noch keine Nachricht. Wenn Sie uns dort freiwillig schreiben, verarbeiten wir Ihre Telefonnummer, zugängliche Profilangaben und Nachrichten zur Beantwortung. WhatsApp verarbeitet Daten zusätzlich nach seinen eigenen Bedingungen. Eine Kontaktaufnahme per E-Mail oder Telefon ist ebenfalls möglich. WhatsApp-Datenschutzhinweise.
6. Google Maps und externe Links
Vor Ihrer Zustimmung wird anstelle der eingebetteten Karte ein lokal dargestellter Hinweis angezeigt. Es wird dadurch keine Verbindung zum Kartendienst hergestellt. Über „Karte freigeben“ öffnen Sie die Auswahl und können ausschließlich Google Maps bestätigen; eine Zustimmung zur Statistik ist dafür nicht erforderlich.
Nach Freigabe und beim Erreichen des Kartenbereichs wird die Google-Maps-Einbettung geladen. Google erhält insbesondere IP-Adresse, Browserinformationen und die aufgerufene Karte. Google kann Cookies oder ähnliche Technologien verwenden und Daten mit einem angemeldeten Google-Konto verknüpfen. Eine Verarbeitung in den USA ist möglich. Zweck ist die interaktive Darstellung unseres Standorts und der Anfahrt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Ihr Endgerät erfolgt.
Sie können die Freigabe jederzeit in den Datenschutzeinstellungen zurücknehmen. Die Einbettung wird dann entfernt. Die daneben angebotenen Links zu Google Maps und Apple Karten öffnen unabhängig davon erst bei einem bewussten Klick die externe Website. Entsprechendes gilt für unsere Instagram-Links. Bei externen Diensten gelten deren eigene Datenschutzhinweise.
7. Besucherstatistik und Google-Ads-Messung
Mit Ihrer Einwilligung nutzen wir Google Analytics 4. Gemessen werden Seitenaufrufe, Schritte und erfolgreiche Übermittlungen im Anfrageformular sowie Klicks auf Telefon, E-Mail und WhatsApp. Wir werten diese Informationen aus, um die Website und die Ansprache interessierter Besucher zu verbessern.
Unser Analytics-Skript lädt erst nach einer Statistik-Freigabe. Ohne diese Zustimmung sendet unsere Analytics-Einbindung keine Messdaten an Google. Verarbeitet werden pseudonyme Cookie-Kennungen, technische Geräte- und Browserinformationen, besuchte Seiten und Interaktionen. Die IP-Adresse wird bei der Verbindung technisch verarbeitet; Google gibt an, IP-Adressen aus der EU bei Analytics nicht zu protokollieren oder zu speichern.
Mit der zusätzlichen Freigabe „Anzeigenmessung“ können übermittelte Anfragen unseren Google-Ads-Anzeigen zugeordnet werden. Die Analytics-Property ist dafür mit dem Ads-Konto verbunden. Hierbei können die Google-Klickkennungen gclid, gbraid und wbraid aus der Zieladresse sowie Anzeigen-Cookies verarbeitet werden. Rechtsgrundlagen beider optionalen Kategorien sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Formularnamen, Telefonnummern, E-Mail-Adressen, Objektadressen und Anliegen übertragen wir nicht an Analytics oder zur Anzeigenmessung. Freie URL-Parameter und Anker werden aus unseren Messdaten entfernt; nur freigegebene, formatgeprüfte Google-Klickkennungen können für die Anzeigenzuordnung übernommen werden. Der geschützte Verwaltungsbereich wird nicht gemessen. Google Signals, personalisierte Werbung und die Weitergabe von Pipedrive-Kontaktdaten an Google Ads sind in dieser Einbindung nicht aktiviert.
Die Cookie-Laufzeit unserer Statistik-Einbindung beträgt höchstens 180 Tage. In der Analytics-Property sind zwei Monate Aufbewahrung für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt; bei neuer Aktivität beginnt die Frist für Nutzerdaten erneut. Zusammengefasste Berichte können länger verfügbar bleiben. Eine Verarbeitung durch Google LLC in den USA ist möglich. Bei Widerruf stoppen wir unsere weitere Messung. Ein Wechsel auf „Statistik“ ohne Anzeigenmessung beendet die zusätzliche Anzeigenzuordnung.
Google-Datenschutzhinweise · Google-Datenverarbeitungsbedingungen
8. Referenzen, Kundenstimmen und Assistent
Freigegebene Projektbilder und Videos werden auf unserer Website gespeichert und über diese ausgeliefert. Entwürfe sind nicht öffentlich. Der Verwaltungsbereich ist auf freigeschaltete Teamkonten beschränkt. Für Veröffentlichungen mit Personenbezug ist eine passende Rechtsgrundlage erforderlich, insbesondere eine entsprechende Einwilligung. Anfragefotos werden nicht automatisch zu Referenzen.
Auf unsere Google-Bewertungen verweisen wir durch einen externen Link. Bewertungsnamen und Bewertungstexte werden dabei nicht auf unserer Website übernommen und kein Google-Bewertungsdienst automatisch geladen. Erst wenn Sie den Link öffnen, rufen Sie Google auf; dort gelten die Datenschutzhinweise von Google.
Digitaler Website-Assistent
Der Assistent antwortet anhand hinterlegter Informationen. Texteingaben werden nur im Arbeitsspeicher der geöffneten Seite verarbeitet und nicht an unsere Server, Pipedrive oder einen externen Chatdienst gesendet. Für den Verlauf werden keine Cookies oder dauerhaften Browserspeicher genutzt. „Neu starten“, ein Neuladen oder ein Seitenwechsel löscht den Verlauf. Erst über das Anfrageformular oder einen selbst gewählten Kontaktweg erreicht uns Ihr Anliegen.
9. Empfänger und Verarbeitung außerhalb der EU
Zugriff erhalten die mit Ihrem Anliegen befassten Personen und die hierfür eingesetzten technischen Dienstleister. Die wesentlichen Dienste sind:
- OpenAI Sites: Hosting und geschützter Teamzugang; für den EWR OpenAI Ireland Limited. Cloudflare, Inc. wird für Auslieferung, Sicherheit und Speicherung eingesetzt.
- Pipedrive OÜ, Estland: Kontakte, Anfragen, Dateien, Aufgaben und E-Mail-Bearbeitung im Rahmen der einbezogenen Datenverarbeitungsbedingungen.
- IONOS SE, Deutschland: E-Mail-Postfach, elektronische Korrespondenz und KI-Telefonassistent im Rahmen der Vereinbarung zur Auftragsverarbeitung.
- Google: interner Rückrufkalender; außerdem – nur mit entsprechender Freigabe – Maps und Analytics mit Anzeigenmessung. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist der Anbieter von Maps und Analytics für den EWR. Die Kalenderverarbeitung richtet sich nach dem verwendeten Google-Konto. Eine Verarbeitung durch Google LLC in den USA ist möglich.
- WhatsApp Ireland Limited / Meta Platforms Ireland Limited: bei freiwilliger WhatsApp-Kommunikation, Nutzung externer Social-Media-Links oder separat freigegebenen Instagram-Inhalten.
Bei international tätigen Anbietern kann die Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Für das Sites-Hosting sieht Abschnitt 4.1 der Sites-Datenverarbeitungsbedingungen bei entsprechenden Übermittlungen durch OpenAI Ireland Standardvertragsklauseln oder einen Angemessenheitsbeschluss nach Art. 45 DSGVO vor. Cloudflare wird in dieser Verarbeitungskette als technischer Dienstleister eingesetzt.
Pipedrive benennt in Abschnitt 7 seiner Datenverarbeitungsbedingungen insbesondere Pipedrive, Inc. als US-Empfänger und bezieht für erfasste Drittlandübermittlungen Standardvertragsklauseln ein. Google LLC beruft sich für erfasste Übermittlungen in die USA auf seine Zertifizierung im EU-US Data Privacy Framework; soweit kein Angemessenheitsbeschluss greift, beschreibt Google den Einsatz von Standardvertragsklauseln. Die verlinkten Transferinformationen erläutern diese Garantien und die Möglichkeiten, weitere Informationen zu erhalten.
Bei freiwilliger Kommunikation oder freigegebenen Inhalten von WhatsApp und Instagram gelten zusätzlich deren unten beziehungsweise oben verlinkte Informationen zur internationalen Verarbeitung. Auch bei solchen Übermittlungsmechanismen können ausländische Behörden unter den jeweils geltenden Voraussetzungen Zugriff erhalten.
Für die Website-Verarbeitung gelten die einbezogenen Sites-Datenverarbeitungsbedingungen. Weitere Informationen und Angaben zu Garantien: Cloudflare, Pipedrive-Datenverarbeitung, Pipedrive-Dienstleister, IONOS-Datenschutz und Google-Transferinformationen. Sie können bei uns weitere Angaben beziehungsweise eine Kopie einschlägiger Garantien anfordern.
10. Wie lange Daten gespeichert werden
Die Speicherdauer richtet sich nach dem Bearbeitungszweck und bestehenden gesetzlichen Pflichten. Anfragen ohne anschließenden Auftrag werden benötigt, solange die Bearbeitung und erforderliche Nachfragen offen sind. Entfällt der Bearbeitungszweck, sind nicht mehr erforderliche Angaben zu löschen. Eine weitere Aufbewahrung kommt nur in Betracht, soweit beispielsweise gesetzliche Pflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen. Welche Frist gilt, hängt von der Art des Dokuments und dem Sachverhalt ab. Rechtsgrundlage gesetzlich erforderlicher Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Eine notwendige Sicherung konkreter Rechtsansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an deren Geltendmachung beziehungsweise Verteidigung.
Bei einer Löschung sind Website-Datenbank, Pipedrive, E-Mail und Kalender jeweils zu berücksichtigen; die Löschung in einem Dienst entfernt nicht automatisch sämtliche Kopien in anderen Diensten. Fehlgeschlagene Fotoübertragungen sind zusätzlich im temporären Dateispeicher zu berücksichtigen. Es gibt für gespeicherte Formularanfragen derzeit keine automatische altersabhängige Löschung. Löschungen und erforderliche Einschränkungen werden im Einzelfall geprüft und umgesetzt.
Technische Betriebs- und Sicherheitsdaten richten sich nach ihrem Betriebs- oder Sicherheitszweck und den Speicherverfahren des Hostingdienstes; bei einem konkreten Sicherheitsvorfall kann eine längere Sicherung erforderlich sein. Die browserbezogenen Fristen und die Analytics-Aufbewahrung stehen in den jeweiligen Abschnitten. Referenzen und Bewertungsdarstellungen bleiben nur für den jeweiligen Veröffentlichungszweck beziehungsweise auf einer fortbestehenden Rechtsgrundlage verfügbar.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für eine Anfrage genügt eine Nachricht an kontakt@steinwacht.de; erforderlichenfalls bitten wir um eine geeignete Identitätsbestätigung.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit.