Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung und technischer Betrieb der Website

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet und ausgeliefert. Beim Aufruf der Website verarbeitet STRATO die für die Übertragung und den sicheren Betrieb erforderlichen technischen Daten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Zugriffsstatus, die übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie eine gegebenenfalls übermittelte Herkunftsseite.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit, der Fehleranalyse sowie dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unseres Internetauftritts. STRATO verarbeitet die Hostingdaten in Rechenzentren in Deutschland. Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Die für Kunden bereitgestellten Zugriffsprotokolle enthalten anonymisierte Hostnamen beziehungsweise IP-Adressen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO und in den Informationen zur Auftragsverarbeitung und zu Website-Logdaten.

3. Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Name beziehungsweise Ansprechperson, E-Mail-Adresse, Unternehmen oder Hausverwaltung und Telefonnummer, soweit angegeben, PLZ und Ort des Objekts, die ausgewählten Leistungsbereiche sowie den Inhalt Ihrer Anfrage.

Zweck der Verarbeitung ist die Bearbeitung von Kontakt-, Leistungs- und Angebotsanfragen sowie die dazu erforderliche Kommunikation. Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anfrage.

Pflichtangaben sind erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können. Die optionalen Angaben helfen uns bei der konkreten Einordnung Ihres Bedarfs. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling findet nicht statt.

4. Versand über Brevo Transactional Email

Für die Zustellung einer Formularanfrage an kontakt@kraft-facility.de verwenden wir Brevo Transactional Email. Anbieter ist SENDINBLUE SAS (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich. Das Formular wird zunächst serverseitig auf unserem STRATO-Webhosting verarbeitet. Erst danach übermittelt der Server die Nachricht über die Brevo Messaging API an unser Firmenpostfach.

An Brevo werden die im Formular angegebenen Daten, der Betreff und Inhalt der daraus erzeugten E-Mail, die Absender- und Empfängerangaben sowie die für Versand und Zustellprotokoll erforderlichen technischen Metadaten übertragen. Brevo übernimmt die technische E-Mail-Zustellung und verarbeitet diese Daten als Dienstleister. Der API-Schlüssel wird ausschließlich in einer serverseitig geschützten Konfiguration des STRATO-Webhostings gespeichert und nicht an den Browser ausgegeben.

Brevo gibt an, die Datenbanken seiner Hosting-Server in der Europäischen Union zu verarbeiten und zu speichern, insbesondere bei OVH in Frankreich und Deutschland sowie bei Google Cloud in Belgien. Brevo setzt Unterauftragnehmer ein. Soweit dabei Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, sieht der Brevo-Auftragsverarbeitungsvertrag geeignete Garantien, insbesondere Standardvertragsklauseln und ergänzende Maßnahmen, vor.

Informationen finden Sie im Brevo-Auftragsverarbeitungsvertrag in den Nutzungsbedingungen, in den Datenschutzhinweisen von Brevo und in den Angaben zum Speicherort.

5. Schutz vor automatisiertem Missbrauch

Das Kontaktformular nutzt eine nicht sichtbare Prüfeingabe, serverseitige Eingabevalidierung, Größenbegrenzungen und eine zeitlich begrenzte Rate-Limit-Prüfung anhand eines aus der anfragenden IP-Adresse gebildeten Hashwerts. Diese Verarbeitung dient der Abwehr automatisierter oder missbräuchlicher Anfragen und damit der Sicherheit und Verfügbarkeit des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationssysteme vor Missbrauch.

6. Cookies, Speichertechnologien und externe Inhalte

Der von uns bereitgestellte Website-Code setzt keine Cookies und speichert keine Angaben im Local Storage oder Session Storage Ihres Browsers. Es sind keine Marketing- oder Analysewerkzeuge, Werbenetzwerke, externen Skripte, externen Schriftendienste, Karten, Videos, Social-Media-Plugins oder sonstigen eingebetteten Drittinhalte eingebunden. Die Schriftart Manrope und die verwendeten Bilder werden lokal aus der Website ausgeliefert. Ein gesondertes Einwilligungsbanner ist deshalb für die von uns eingebundenen Funktionen derzeit nicht erforderlich.

7. Empfänger

Personenbezogene Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere:

• STRATO als Hostinganbieter für Bereitstellung, technische Sicherheit und serverseitige Formularverarbeitung,
• Brevo für die transaktionale E-Mail-Zustellung,
• unser E-Mail-Anbieter für den Empfang und die weitere Bearbeitung der Anfrage im Firmenpostfach sowie
• von den genannten Dienstleistern nach deren vertraglichen Bedingungen eingesetzte Unterauftragnehmer.

Eine Weitergabe zu Werbezwecken oder ein Newsletterversand findet nicht statt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kontakt- und Angebotsanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung für die Anbahnung oder Durchführung eines Vertrags, zur Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Werden aus einer Anfrage Vertrags- oder Geschäftsunterlagen, gelten für diese die einschlägigen gesetzlichen Aufbewahrungspflichten.

Technische Sicherheits- und Zugriffsprotokolle sowie Versand- und Zustelldaten werden nach den Lösch- und Aufbewahrungsregeln der jeweils eingesetzten Systeme nur so lange vorgehalten, wie sie für Betrieb, Sicherheit, Fehleranalyse, Nachweis der Zustellung oder gesetzliche Pflichten benötigt werden. Eine darüber hinausgehende Speicherung kann erfolgen, wenn Daten zur Klärung eines Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich sind.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

10. Stand

Stand dieser Datenschutzerklärung: 21. August 2026.