Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Shaban Hondozi
SH. Hondozi Bauunternehmen
Fischerstr. 74
45899 Gelsenkirchen
Telefon: 0176 20154365
E-Mail: info@hondozi-bau.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht.

Diese Website verzichtet auf Analyse- und Tracking-Werkzeuge, Werbung, Social-Media-Plugins und das Nachladen externer Schriftarten. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen und den Schutz vor Missbrauch erforderlich ist. Externe Dienste setzen wir nur in folgenden Fällen ein: Cloudflare für die sichere und schnelle Auslieferung der Website sowie als Spamschutz (Turnstile) auf den Seiten mit Formular, und Google Maps – dieses jedoch erst, nachdem Sie auf „Karte laden“ geklickt haben.

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“), gehostet. Auf den Servern von Hetzner werden die Website selbst, die Datenbank mit den über unsere Formulare übermittelten Anfragen sowie unser E-Mail-Postfach betrieben. Hetzner verarbeitet die Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union.

Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten ausschließlich nach unseren Weisungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Soweit Anfragen auf den Abschluss oder die Durchführung eines Vertrags gerichtet sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), ausgeliefert. Cloudflare arbeitet dabei als sogenannter Reverse Proxy bzw. Content Delivery Network: Alle Aufrufe unserer Website werden über Server von Cloudflare geleitet, dort auf Angriffe (z. B. DDoS-Angriffe) geprüft und statische Inhalte wie Bilder werden zwischengespeichert, damit die Website schneller lädt.

Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Informationen zu Browser und Betriebssystem (User-Agent). Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen (z. B. „__cf_bm“). Zu Werbe- oder Analysezwecken werden diese nicht verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und vor Angriffen geschützten Bereitstellung unserer Website. Soweit Cloudflare Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da dies für die sichere Bereitstellung der Website unbedingt erforderlich ist.

Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy/

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies sind insbesondere:

• IP-Adresse (gekürzt bzw. anonymisiert gespeichert),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei (URL),
• HTTP-Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), soweit übermittelt,
• Browsertyp und -version sowie Betriebssystem (User-Agent).

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den genannten Zwecken. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über unsere Formulare, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktivierter Verschlüsselung können die übermittelten Daten nicht von Dritten mitgelesen werden.

Wir selbst verwenden ausschließlich ein einziges, technisch notwendiges Cookie: ein Sitzungs-Cookie mit dem Namen „hz_session“. Es wird nur gesetzt, wenn Sie eine Seite mit Formular aufrufen (Kontaktformular, Terminanfrage), sowie im passwortgeschützten Verwaltungsbereich. Das Cookie enthält eine zufällig erzeugte Kennung und dient dazu, die Formulare gegen sogenannte Cross-Site-Request-Forgery-Angriffe (CSRF) abzusichern, also sicherzustellen, dass ein abgesendetes Formular tatsächlich von unserer Website stammt. Das Cookie wird gelöscht, sobald Sie Ihren Browser schließen. Zu den Sicherheits-Cookies von Cloudflare siehe Ziffer 4.

Rechtsgrundlage für das Speichern und Auslesen des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da dies für die sichere Bereitstellung des von Ihnen genutzten Formulars unbedingt erforderlich ist. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch.

Cookies zu Analyse-, Marketing- oder Trackingzwecken setzen wir nicht ein. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren; ohne das Sitzungs-Cookie können die Formulare jedoch nicht abgesendet werden.

Wenn Sie uns über das Kontaktformular oder das Formular für Terminanfragen eine Anfrage senden, verarbeiten wir folgende Daten:

• Kontaktformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschte Leistung, Ihre Nachricht;
• Terminanfrage: Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschte Leistung, gewünschtes Datum und gewünschte Uhrzeit, Ihr Anliegen (freiwillig);
• bei beiden Formularen zusätzlich: Datum und Uhrzeit der Übermittlung, Ihre IP-Adresse sowie die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Zweck: Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen Kontakt aufzunehmen, Termine abzustimmen und gegebenenfalls ein Angebot zu erstellen. Ihre Anfrage wird in einer Datenbank auf unserem Server bei Hetzner gespeichert; zusätzlich erhalten wir eine Benachrichtigung mit dem Inhalt Ihrer Anfrage per E-Mail an unser Postfach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient (z. B. Anfrage zu Bauleistungen, Angebotsanfrage, Besichtigungstermin). In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen.

IP-Adresse: Ihre IP-Adresse speichern wir zusammen mit der Anfrage, um wiederholte automatisierte Einsendungen (Spam) zu begrenzen und Missbrauch nachverfolgen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Spam und Missbrauch. Die IP-Adresse wird nach 30 Tagen automatisch gelöscht.

Die Bestätigungs-Checkbox dient nur Ihrer Information; die Verarbeitung beruht nicht auf einer Einwilligung, sondern auf den oben genannten Rechtsgrundlagen.

Pflichtangaben: Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Sie sind gesetzlich oder vertraglich nicht verpflichtet, uns diese Daten mitzuteilen; ohne sie können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten. Sie können uns alternativ telefonisch oder per E-Mail erreichen.

Speicherdauer: Anfragen werden 6 Monate nach ihrem Eingang (bei Terminanfragen frühestens nach dem angefragten Termin) automatisch aus der Datenbank gelöscht; die zugehörige E-Mail-Benachrichtigung löschen wir innerhalb derselben Frist, sofern kein Auftrag zustande kommt. Kommt ein Auftrag zustande, speichern wir die Daten für die Dauer der Vertragsdurchführung und der Gewährleistungsfristen (bei Bauwerken in der Regel fünf Jahre ab Abnahme, § 634a BGB) sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (in der Regel sechs, acht bzw. zehn Jahre nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch).

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zu Ziffer 8. E-Mails werden in unserem E-Mail-Postfach gespeichert (siehe Ziffer 3).

Klicken Sie auf unserer Website auf eine Telefonnummer oder E-Mail-Adresse, öffnet sich lediglich die entsprechende Anwendung auf Ihrem eigenen Gerät (z. B. Telefon- oder E-Mail-Programm). Dabei werden keine Daten an uns übermittelt, solange Sie uns nicht tatsächlich anrufen oder schreiben.

Zum Schutz unseres Kontaktformulars, unseres Formulars für Terminanfragen sowie des Logins zu unserem Verwaltungsbereich vor Spam und automatisierten Angriffen (Bots) setzen wir den Dienst „Turnstile“ von Cloudflare (Anschrift siehe Ziffer 4) ein. Das Turnstile-Prüfskript wird ausschließlich auf diesen Seiten geladen und bei unseren Formularen erst aktiviert, sobald Sie mit der Eingabe in das Formular beginnen.

Funktionsweise: Turnstile führt in Ihrem Browser kleine, in der Regel unsichtbare Prüfungen durch (z. B. Rechenaufgaben und die Abfrage technischer Browser-Eigenschaften), um zu erkennen, ob das Formular von einem Menschen oder einem automatisierten Programm genutzt wird. Dabei werden insbesondere folgende Daten an Cloudflare übermittelt: Ihre IP-Adresse, der TLS-Fingerabdruck Ihrer Verbindung, der User-Agent (Browser und Betriebssystem), weitere technische Signale zu Browser und Endgerät sowie die Kennung unserer Website. Nach Angaben von Cloudflare erfasst Turnstile keine Formularinhalte, setzt in der von uns verwendeten Konfiguration keine Cookies und nutzt die Daten nicht, um Personen zu identifizieren, Profile zu bilden oder Werbung auszuspielen. Zur Überprüfung des Ergebnisses übermittelt unser Server lediglich ein Prüf-Token an Cloudflare, ohne Ihre IP-Adresse.

Rechtsgrundlage: Das Auslesen von Informationen aus Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für die sichere Bereitstellung des von Ihnen genutzten Formulars unbedingt erforderlich ist. Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, unsere Formulare und unseren Verwaltungsbereich vor Spam, Missbrauch und automatisierten Angriffen zu schützen.

Cloudflare verarbeitet die Daten zur Bot-Erkennung als unser Auftragsverarbeiter (Art. 28 DSGVO). Darüber hinaus nutzt Cloudflare die Signale nach eigenen Angaben in eigener Verantwortung, um seine Bot-Erkennung zu verbessern; insoweit ist Cloudflare selbst Verantwortlicher und stützt sich auf sein berechtigtes Interesse. Zur Übermittlung in die USA siehe Ziffer 4.

Speicherdauer: Wir selbst speichern keine Turnstile-Daten. Zur Speicherung durch Cloudflare siehe www.cloudflare.com/turnstile-privacy-policy/. Wenn Sie die Verarbeitung durch Turnstile vermeiden möchten, erreichen Sie uns jederzeit auch telefonisch oder per E-Mail.

Auf unserer Kontaktseite können Sie eine Karte des Dienstes Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird nicht automatisch geladen. Beim Aufruf der Kontaktseite wird keine Verbindung zu Google hergestellt. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Servern von Google nachgeladen. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die Adresse unserer Kontaktseite sowie technische Informationen zu Ihrem Browser und Endgerät an Google übermittelt. Google kann dabei Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern bzw. auslesen. Sind Sie in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick auf „Karte laden“ erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; sie wird nicht gespeichert. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy

Wenn Sie die Karte nicht laden möchten, können Sie unsere Anschrift (siehe Impressum) in einem Routenplaner Ihrer Wahl eingeben.

Auf unserer Website befindet sich ein einfacher Link zu unserem Instagram-Profil. Es handelt sich nicht um ein Plugin; beim Aufruf unserer Website werden keine Daten an Instagram übermittelt. Erst wenn Sie den Link anklicken, werden Sie zu Instagram weitergeleitet. Dort gelten die Datenschutzbestimmungen des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: privacycenter.instagram.com/policy

Die auf dieser Website verwendeten Schriftarten („Space Grotesk“, „Titillium Web“ und „Exo 2“) sind lokal auf unserem Server gespeichert. Beim Aufruf unserer Website findet keine Verbindung zu Servern von Google oder anderen Anbietern von Schriftarten statt.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies in dieser Datenschutzerklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Steuer- und Handelsrecht) entgegenstehen; in diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.

• Server-Logfiles: 7 Tage;
• Sitzungs-Cookie: bis zum Schließen des Browsers;
• IP-Adresse bei Formularanfragen: 30 Tage;
• Anfragen ohne Auftrag: 6 Monate nach Eingang bzw. nach dem angefragten Termin;
• Daten bei Auftragserteilung: Dauer des Vertrags und der Gewährleistung sowie gesetzliche Aufbewahrungsfristen (6, 8 bzw. 10 Jahre).

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Hierzu genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen unserer Website oder die Rechtslage ändern.

Stand: Oktober 2026