Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte können Sie an die genannte E-Mail-Adresse richten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfrage, die Anbahnung oder Durchführung eines Vertrags, die Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – für Reichweitenmessung erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Vertragsdurchführung auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Vorgaben.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen an einem sicheren, stabilen und wirtschaftlichen Webangebot sowie an der Bearbeitung allgemeiner geschäftlicher Kommunikation.
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: freiwillige Einwilligung in Google Analytics und den dafür erforderlichen Zugriff auf Ihr Endgerät.

3. Hosting über ChatGPT Sites

Diese Website wird über ChatGPT Sites durch OpenAI gehostet. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist nach den für ChatGPT Sites geltenden Bedingungen die OpenAI Ireland Ltd. OpenAI verarbeitet die für Hosting, Wartung, Sicherheit und Support erforderlichen Daten in unserem Auftrag.

Beim Aufruf der Website können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer-URL, HTTP-Status, Browser- und Geräteinformationen sowie sicherheitsrelevante Protokolldaten verarbeitet werden. Zweck ist die technische Auslieferung, die Abwehr von Angriffen, Fehleranalyse und Sicherstellung der Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Bedingungen für ChatGPT Sites und Auftragsverarbeitungsbedingungen für ChatGPT Sites.

4. Verschlüsselte Übertragung

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden übermittelte Inhalte auf dem Transportweg vor dem unbefugten Mitlesen geschützt. Eine absolute Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht, übermittelte Anhänge und die für die Bearbeitung erforderlichen Metadaten. Für das Postfach info.handmen@gmail.com wird Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland genutzt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anliegen stützen wir sie außerdem auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Fotos werden nicht über die Website hochgeladen. Wenn Sie Fotos separat per E-Mail senden, übermitteln Sie bitte nur für die Einschätzung erforderliche Aufnahmen und vermeiden Sie Gesichter, Ausweisdokumente, Namensschilder oder andere unnötige personenbezogene Informationen.

Weitere Informationen: Datenschutzerklärung von Google.

6. Anfrageformular und Formspree

Für das Anfrageformular nutzen wir Formspree, einen Dienst der Formspree, Inc. Die Formulardaten werden aus Ihrem Browser direkt an Formspree übertragen und anschließend an unser Gmail-Postfach weitergeleitet.

Je nach Ihren Eingaben verarbeiten wir dabei:

• Vor- und Nachname sowie E-Mail-Adresse;
• optional Telefonnummer und Straße/Hausnummer;
• Postleitzahl, Ort, gewünschte Leistung, Objektart und optionaler Zeitraum;
• Ihre Beschreibung, Quelle und Versandzeitpunkt;
• technische Verbindungsdaten, die Formspree zur Übermittlung, Missbrauchsabwehr und Fehleranalyse erfassen kann, etwa IP-Adresse, Browser-, Zugriffs- und Referrer-Daten.

Pflichtfelder sind erforderlich, um Ihre Anfrage sinnvoll zuzuordnen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheit und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Das Kontrollkästchen im Formular bestätigt lediglich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; es ist keine Einwilligung in eine darüber hinausgehende Verarbeitung oder Werbung.

Weitere Informationen: Datenschutzerklärung von Formspree.

7. Einwilligungsverwaltung und lokale Speicherung

Beim ersten Besuch erscheint eine Auswahl für notwendige und statistische Funktionen. Ihre Entscheidung wird ausschließlich im lokalen Speicher Ihres Browsers unter dem Schlüssel handmen-cookie-consent-v2 abgelegt. Gespeichert werden die Consent-Version, die stets aktive notwendige Kategorie, Ihre Auswahl für Statistik und der Zeitpunkt der Entscheidung.

Diese lokale Speicherung ist erforderlich, damit die Website Ihre Auswahl bei weiteren Seitenaufrufen beachtet. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; soweit die Auswahl einen Personenbezug erhält, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag bleibt bis zur Löschung im Browser, zum Zurücksetzen der Einstellungen oder bis zu einer neuen Consent-Version bestehen.

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern. Der Widerruf wirkt für die Zukunft. Bereits rechtmäßig verarbeitete Daten werden dadurch nicht rückwirkend unrechtmäßig.

Speicherübersicht

8. Google Analytics 4

Mit Ihrer ausdrücklichen Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Mess-ID dieser Website lautet G-ZVCBV59CRD.

Der Google-Tag wird technisch blockiert und erst geladen, nachdem Sie „Alle akzeptieren“ gewählt oder die Kategorie „Statistik“ aktiviert haben. Vor dieser Einwilligung werden über Google Analytics keine Daten von dieser Website an Google gesendet. Im Google Consent Mode sind analytics_storage, ad_storage, ad_user_data und ad_personalization zunächst auf „denied“ gesetzt. Nur analytics_storage wird nach Ihrer Statistik-Einwilligung freigegeben. Google Signals und Werbepersonalisierung sind deaktiviert.

Nach Einwilligung können insbesondere Seitenaufrufe, Seitentitel, Referrer beziehungsweise Herkunft, Zeitpunkte, Browser- und Gerätedaten, ungefähre Region sowie Interaktionen verarbeitet werden. Dazu gehören unter anderem page_view, form_start, generate_lead, quote_request_click, email_click, language_switch, scroll, session_start und user_engagement.

Bei einer erfolgreichen Anfrage übermitteln wir ausschließlich analytische Parameter wie die stabile Formularbezeichnung form_name, grobe Leistungskategorie, stabile Leistungskennung, Objektart, Seitenpfad und die Sprachkennung site_language. Die Sprachkennung unterscheidet ausschließlich zwischen der deutschen, englischen, russischen und ukrainischen Website-Version. Namen, E-Mail-Adressen, Telefonnummern, Postleitzahlen, Anschriften, Nachrichtentexte und sonstige Formularinhalte werden nicht als Analytics-Parameter an Google gesendet.

Die in Google Analytics konfigurierte Aufbewahrungsdauer für Ereignis- und Nutzerdaten beträgt 14 Monate. Bei neuer Aktivität kann die Frist für nutzerbezogene Daten erneut beginnen. Aggregierte Berichte können länger ohne unmittelbaren Personenbezug bestehen bleiben.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Dabei versucht die Website außerdem, die von Google Analytics für diese Domain gesetzten _ga-Cookies im Browser zu löschen.

Weitere Informationen: Datenschutz bei Google-Diensten für Unternehmen, Google-Datenschutzerklärung und Aufbewahrung von Analytics-Daten.

9. Google Search Console

Wir nutzen die Google Search Console von Google Ireland Limited, um die Auffindbarkeit dieser Website in der Google-Suche technisch zu überwachen. Die Berichte helfen uns insbesondere, Indexierungsstatus, Crawling- und Darstellungsfehler, Sicherheitsmeldungen sowie die Leistung einzelner Seiten in der Google-Suche zu prüfen.

Die Inhaberschaft der Domain wird gegenüber Google durch eine technische Verifizierung, beispielsweise über eine DNS-TXT-Angabe oder eine bereitgestellte Verifizierungsdatei, nachgewiesen. Dadurch wird auf Ihrem Endgerät kein zusätzlicher Search-Console-Cookie gesetzt und kein eigener Search-Console-Trackingcode in Ihrem Browser ausgeführt.

Google kann uns innerhalb der Search Console zusammengefasste oder aus Datenschutzgründen begrenzte Angaben zu Suchanfragen, Impressionen, Klicks, durchschnittlichen Positionen, aufgerufenen Zielseiten, Ländern und Gerätearten bereitstellen. Inhalte aus dem Anfrageformular werden nicht an die Search Console übermittelt. Rechtsgrundlage für unsere Nutzung dieser Berichte ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Fehlerkontrolle, Sicherheit und Verbesserung der Auffindbarkeit unseres Angebots.

Weitere Informationen: Informationen zur Google Search Console und Google-Datenschutzerklärung.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

• OpenAI Ireland Ltd. für Hosting, Wartung, Sicherheit und technischen Support;
• Formspree, Inc. für die sichere Übermittlung von Formularanfragen;
• Google Ireland Limited für Gmail, Google Search Console sowie – nur nach Einwilligung – Google Analytics 4;
• von uns eingesetzte IT- und Beratungsdienstleister, soweit dies erforderlich und vertraglich abgesichert ist;
• Behörden oder sonstige Empfänger, wenn eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu eigenständigen Werbezwecken findet nicht statt. Wir verkaufen keine personenbezogenen Daten.

11. Datenübermittlung in Drittländer

Bei OpenAI, Formspree und Google kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, und gegebenenfalls ergänzender Schutzmaßnahmen. Nähere Angaben finden Sie in den oben verlinkten Datenschutz- und Auftragsverarbeitungsinformationen der Anbieter.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen.

• Anfragen ohne anschließenden Vertrag: regelmäßige Prüfung und Löschung grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung, sofern keine weitere Erforderlichkeit besteht.
• Vertrags- und abrechnungsrelevante Kommunikation: Aufbewahrung entsprechend den anwendbaren handels- und steuerrechtlichen Fristen.
• Hosting- und Sicherheitsprotokolle: nur für die zur Bereitstellung, Fehleranalyse und Sicherheit erforderliche Dauer nach den Vorgaben des Hostinganbieters und der Auftragsverarbeitungsvereinbarung.
• Formspree und Gmail: bis zur Löschung der Anfrage aus den jeweiligen Systemen; gesetzliche Pflichten und Sicherheitsprotokolle der Anbieter können längere Fristen begründen.
• Google Analytics: 14 Monate für Ereignis- und Nutzerdaten; Browser-Cookies standardmäßig bis zu zwei Jahre, soweit sie nicht früher gelöscht oder die Einwilligung widerrufen wird.
• Google Search Console: Nutzung der von Google im Dienst bereitgestellten Berichtszeiträume; eine eigene dauerhafte Speicherung personenbezogener Suchdaten außerhalb der Search Console ist nicht vorgesehen.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die im Formular als Pflichtfelder gekennzeichneten Angaben werden benötigt, um Ihre Anfrage zu prüfen und zu beantworten. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich; Sie können uns alternativ per E-Mail kontaktieren. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Ein Profiling zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung wäre ein Widerspruch ohne Begründung möglich; derzeit findet über diese Website keine Direktwerbung auf Basis personenbezogener Daten statt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hessen ist insbesondere zuständig:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder technische Konfiguration ändern. Die jeweils aktuelle Fassung ist dauerhaft unter handmen.de/datenschutz abrufbar.

Stand: 25. Juli 2026