4 Hände für alles
Zur Startseite

Entwurf: Bitte alle gelb markierten Angaben ergänzen und den Text vor der Veröffentlichung rechtlich prüfen lassen.

Datenschutz

Kurz vorweg: Diese Seite kommt ohne Cookies aus, solange du nicht ausdrücklich in Werbe-Messung einwilligst. Wir verwenden Daten nur, um deine Anfrage zu beantworten und die Seite sicher zu betreiben.

1. Verantwortlich

[Vorname Nachname], 4 Hände für alles
[Straße Hausnummer], [PLZ] Tauberbischofsheim
E-Mail: [info@deine-domain.de], Telefon: [Telefonnummer]

2. Hosting, Verschlüsselung und Server-Logdateien

Diese Website wird bei Cloudflare gespeichert und ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Dabei können Daten in die USA übermittelt werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert [bitte prüfen]. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [im Cloudflare-Konto annehmen]. Logdaten werden nach [Speicherdauer laut Cloudflare prüfen] gelöscht.

Die Verbindung zu dieser Seite ist immer verschlüsselt (HTTPS). Daten, die du uns schickst, können unterwegs nicht von Dritten mitgelesen werden.

3. Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir die Angaben, die du einträgst: Name, Ort oder PLZ, Telefonnummer oder E-Mail-Adresse, die gewählten Leistungen und deine Nachricht. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten und gegebenenfalls einen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin).

Gibst du statt einer E-Mail-Adresse eine Telefonnummer an, fragen wir vorher dein Einverständnis ab, dass wir dich unter dieser Nummer zu deiner Anfrage anrufen oder per WhatsApp und SMS antworten dürfen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst dieses Einverständnis jederzeit formlos widerrufen, zum Beispiel per E-Mail. Die Nummer nutzen wir nur für deine Anfrage und nicht für Werbung.

Zusammen mit dem Formular übermitteln wir, über welche Seite du zu uns gekommen bist und, falls vorhanden, die Kampagnen-Kennungen aus dem Link (sogenannte UTM-Parameter, zum Beispiel „utm_source=instagram“). Diese Angaben enthalten keine Daten über dich als Person. Sie zeigen uns nur, welche Wege zu unserer Seite funktionieren (Art. 6 Abs. 1 lit. f DSGVO). Bis zum Absenden liegen sie nur im Sitzungsspeicher deines Browsers (sessionStorage), der beim Schließen des Tabs gelöscht wird.

So läuft der Versand: Das Formular geht zuerst an ein kleines Prüfprogramm auf unserem Cloudflare-Server. Es prüft, ob alle Pflichtangaben da sind und die Anfrage nicht von einem Spam-Programm stammt (siehe Abschnitt 4). Erst dann leitet es die Angaben an den Dienst Formspree weiter (Formspree, Inc., [Anschrift laut Formspree prüfen], USA), der sie uns per E-Mail schickt und in unserem Formspree-Konto speichert. Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf [EU-US Data Privacy Framework, falls Formspree zertifiziert ist, oder die EU-Standardvertragsklauseln laut Auftragsverarbeitungsvertrag von Formspree: bitte prüfen]. Mehr dazu: Datenschutzerklärung von Formspree.

Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (zum Beispiel für Angebote und Rechnungen) mehr bestehen. In Formspree gespeicherte Einsendungen löschen wir [Zeitraum festlegen, z. B. nach 6 Monaten].

Du bist nicht verpflichtet, uns Daten zu geben. Ohne eine Telefonnummer oder E-Mail-Adresse können wir dir allerdings nicht antworten. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

4. Spamschutz mit Cloudflare Turnstile

Hinweis zum Entwurf: Nur veröffentlichen, wenn in js/config.js ein Turnstile-Schlüssel steht.

Damit uns keine Spam-Programme mit Anfragen überfluten, nutzen wir Cloudflare Turnstile (Anbieter wie in Abschnitt 2). Turnstile wird erst geladen, wenn du das Formular benutzt. Es prüft im Hintergrund anhand technischer Merkmale (zum Beispiel IP-Adresse, Browser-Eigenschaften und wie die Seite bedient wird), ob ein Mensch das Formular ausfüllt. Nur selten musst du dafür ein Kästchen anklicken. Die Daten nutzt Cloudflare nach eigenen Angaben nur für diese Prüfung und nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in deinem Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mehr dazu: Datenschutzhinweise zu Turnstile.

5. Fehlerüberwachung mit Sentry

Hinweis zum Entwurf: Nur veröffentlichen, wenn in js/config.js ein Sentry-Schlüssel steht.

Wenn auf unserer Seite ein technischer Fehler auftritt, meldet dein Browser ihn an den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA [Anschrift prüfen]), damit wir ihn beheben können. Übertragen werden nur die Fehlermeldung, die Stelle im Programmcode, die aufgerufene Seite (ohne Zusätze in der Adresse), Sprache und Browser-Version. Deine Formulareingaben werden nie mitgeschickt. Deine IP-Adresse wird bei der Übertragung technisch verarbeitet, aber nicht gespeichert. Sentry setzt keine Cookies. Die Daten werden in der EU (Frankfurt am Main) gespeichert und nach [Aufbewahrungsdauer laut Sentry-Tarif, z. B. 30 Tagen] gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Seite (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung [im Sentry-Konto annehmen]. Mehr dazu: Datenschutzerklärung von Sentry.

6. WhatsApp

Auf unserer Seite gibt es Links zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Beim bloßen Aufruf unserer Seite werden keine Daten an WhatsApp übertragen. Erst wenn du auf einen der Links tippst, öffnet sich WhatsApp mit einer vorbereiteten Nachricht. Diese Nachricht enthält nur die Angaben, die du vorher selbst in unser Formular eingetragen hast, und wird erst verschickt, wenn du in WhatsApp auf „Senden“ tippst. Für die Verarbeitung in WhatsApp gilt die Datenschutzrichtlinie von WhatsApp; dabei können Daten auch an Meta Platforms, Inc. in den USA übermittelt werden. Rechtsgrundlage für die Bearbeitung deiner Nachricht durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

7. Links zu Instagram und TikTok

Wir verlinken auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Daten werden erst übertragen, wenn du einen Link anklickst. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Schriftarten und Bilder

Die verwendete Schrift (Schibsted Grotesk) und alle Bilder liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Verbindungen zu Google oder anderen Schriftanbietern aufgebaut.

9. Was in deinem Browser gespeichert wird

Ohne deine Einwilligung speichern wir in deinem Browser nur, was für die Funktion nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Einträge bleiben auf deinem Gerät und werden nicht an uns übertragen:

Cookies setzen erst die Werbe-Dienste aus Abschnitt 10, und nur, wenn du einwilligst.

10. Werbe-Messung mit Meta und TikTok (nur mit Einwilligung)

Hinweis zum Entwurf: Erst veröffentlichen, wenn in js/config.js eine Pixel-ID steht. Nicht genutzte Dienste streichen; den Absatz zur Conversions API nur, wenn sie in Cloudflare eingerichtet ist.

Wir schalten Anzeigen auf Instagram, Facebook und TikTok. Um zu sehen, ob sie funktionieren, laden wir mit deiner Einwilligung kleine Messprogramme (Pixel). Sie setzen Cookies und übermitteln an den jeweiligen Anbieter, dass jemand unsere Seite besucht und eine Anfrage abgeschickt oder WhatsApp geöffnet hat. Der Inhalt deiner Anfrage wird dabei nicht übertragen. Die Anbieter können diese Daten mit deinem Konto bei ihnen verknüpfen und dabei auch in die USA übermitteln.

Meta Conversions API: Hast du in die Messung durch Meta eingewilligt und schickst das Formular ab, meldet zusätzlich unser Server die Anfrage an Meta. Das macht die Messung zuverlässiger, wenn ein Browser den Pixel blockiert. Übermittelt werden dabei deine E-Mail-Adresse oder Telefonnummer nur verschlüsselt als Prüfwert (SHA-256-Hash, aus dem sich die Angabe nicht zurückrechnen lässt), dazu IP-Adresse, Browser-Kennung und die Meta-Cookie-Kennungen. Ohne Einwilligung wird nichts an Meta geschickt.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts geladen. Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf der Startseite widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Wir fragen spätestens nach einem Jahr erneut. Speicherdauer der Cookies: [laut Anbieter prüfen, Meta z. B. bis zu 90 Tage].

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: November 2026