Hartkämper Poolbau Zurück zur Seite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder über sie ein Poolprojekt anfragen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Hartkämper Gartenbau GmbH
Jan Hartkämper
Bruder-Konrad-Straße 186–188
33334 Gütersloh
E-Mail: info@hartkaempergartenbau.de

3. Was die Informationsseiten tun — und was nicht

Die Startseite, das Impressum und diese Erklärung sind statische Seiten. Sie setzen keine Cookies, binden keine Schriften von fremden Servern ein und enthalten kein Kontaktformular. Videos und Bildfolgen werden vom selben Server geladen wie die Seite selbst; es werden keine Videodienste Dritter eingebunden. Der Meta-Pixel läuft auf diesen Seiten nicht. Anfragen laufen über die Anfragestrecke unter /anfrage auf derselben Adresse; was dort verarbeitet wird, steht in Abschnitt 5.

4. Hosting und Server-Protokolle (Cloudflare)

Website und Anfragestrecke werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. In Europa handelt für Cloudflare die Cloudflare Germany GmbH, Rosental 7, 80331 München. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp und die übertragene Datenmenge. Beim selben Anbieter läuft die Schnittstelle, die Ihre Anfrage entgegennimmt, samt einem kurzen Zwischenspeicher (siehe Abschnitt 5). Für die Fehlersuche werden die Aufrufe der Schnittstelle protokolliert, mit IP-Adresse und Browserangaben; diese Protokolle werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung. Cloudflare verarbeitet als Auftragsverarbeiter nach Art. 28 DSGVO. Datenschutzerklärung: cloudflare.com/de-de/privacypolicy.

5. Unsere Anfragestrecke (/anfrage)

Was wir erheben

Wenn Sie ein Poolprojekt anfragen, beantworten Sie unter /anfrage eine Reihe von Fragen und hinterlassen Ihre Kontaktdaten. Das ist der Hauptweg, auf dem wir personenbezogene Daten erhalten. Von Ihnen erhoben werden: Vorname, Nachname, Stadt, Handynummer, beste Erreichbarkeit (freiwillig), E-Mail-Adresse und Ihre Projektbeschreibung (freiwillig). Dazu Ihre Antworten auf die Fragen nach der Region, der Lage Ihres Gartens, der gewünschten Beckenart und -größe, dem Umfang der Leistung, der gewünschten Ausstattung, dem Budgetrahmen, dem Wunschzeitpunkt und dem Stand Ihrer Planung.

Freiwillig können Sie ein Foto der Stelle hochladen, an der das Becken hinsoll. Das Foto wird in Ihrem Browser auf eine Kantenlänge von höchstens 1.600 Pixel verkleinert und getrennt von der Anfrage an unsere Schnittstelle übertragen; scheitert der Upload, geht Ihre Anfrage trotzdem ab. Das Foto kann Ihr Grundstück und Ihr Haus zeigen — laden Sie bitte keine Bilder hoch, auf denen Personen zu erkennen sind. Wir verwenden es allein zur Vorbereitung des Gesprächs. Auf dem Server liegt es sieben Tage und läuft dann ab; in der Benachrichtigung in unserem Postfach bleibt es so lange wie Ihre Anfrage.

Zusätzlich erfassen wir technisch:

Das Formular enthält außerdem ein für Sie unsichtbares Feld, das allein automatisierte Falscheinsendungen erkennen soll.

Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung des Gesprächs, aus dem Ihr Entwurf und Ihr Angebot entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Die Erfassung der Kampagnenkennzeichnung und der Herkunftsseite stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, weil wir wissen müssen, welche Werbung funktioniert. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Pflichtfelder können wir die Anfrage aber nicht bearbeiten.

Ihre Anfrage speichern wir, solange wir sie für die Bearbeitung und ein mögliches Poolprojekt benötigen, längstens 24 Monate nach dem letzten Kontakt. Danach löschen wir sie, soweit nicht handels- oder steuerrechtliche Aufbewahrungspflichten entgegenstehen (Art. 6 Abs. 1 lit. c DSGVO). Sie können jederzeit formlos die Löschung verlangen.

Empfänger Ihrer Daten im Überblick

Ihre Anfrage wird an folgende Dienstleister weitergegeben, die wir für die Bearbeitung einsetzen. Jeden beschreiben wir in einem eigenen Abschnitt:

Wir verkaufen Ihre Daten nicht und geben sie an niemanden weiter, der hier nicht genannt ist, außer wir sind gesetzlich dazu verpflichtet oder es ist zur Durchsetzung von Rechtsansprüchen erforderlich.

Betreiber der Anfragestrecke (QualiLead)

Die Anfragestrecke, die Schnittstelle dahinter und die QualiLead App, in der wir Ihre Anfrage bearbeiten, betreibt für uns Max F. Schubring - Marketing, Heuchelheimer Str. 162, 61350 Bad Homburg. Der Betreiber verarbeitet Ihre Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Er erhält eine Blindkopie jeder Benachrichtigung über eine Anfrage, im Störungsfall eine Fehlermeldung, die Ihre vollständige Anfrage enthalten kann, und täglich einen technischen Bericht, der im Störungsfall Ihren Namen und Ihre Telefonnummer enthalten kann. Diese Meldungen dienen allein der Kontrolle, dass keine Anfrage verlorengeht.

Ablage in der QualiLead App (Google Tabellen)

Jede Anfrage wird als eine Zeile in einer Tabelle abgelegt, in der wir sie bearbeiten und den Stand nachhalten. Anbieter der Tabelle ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Tabelle liegt im Geschäftskonto unseres Betreibers. Die Zeile enthält Ihre Kontaktangaben, Ihre Antworten, eine interne Nummer, den Bearbeitungsstand und die Bewertung aus dem nächsten Abschnitt. Ihre IP-Adresse und Browserangaben stehen nicht darin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f (keine Anfrage übersehen). Google verarbeitet als weiterer Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Tabelle liegt in der weltweiten Infrastruktur des Anbieters, siehe „Übermittlung in die USA". Wir löschen die Zeile 24 Monate nach dem letzten Kontakt. Datenschutzerklärung: policies.google.com/privacy.

Automatische Vorbewertung Ihrer Anfrage (Anthropic)

Damit wir Anfragen in der richtigen Reihenfolge und mit dem passenden Einstieg bearbeiten, bewertet die QualiLead App jede Anfrage automatisch vor: Sie vergleicht Ihre Angaben mit unserem Angebot und schlägt uns eine Einstufung, einen nächsten Schritt und einen Gesprächseinstieg vor. Dafür werden Ihre Angaben aus der Anfragestrecke (Ihre Antworten, Ihre Projektbeschreibung, Ihre Stadt sowie Name, Telefonnummer und E-Mail-Adresse zur Plausibilitätsprüfung) an ein KI-Sprachmodell der Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt. Nach eigenen Angaben verwendet Anthropic Daten aus dieser Schnittstelle nicht zum Training seiner Modelle: anthropic.com/legal/privacy.

Über Ihre Anfrage entscheidet kein Programm. Die Vorbewertung ist eine Arbeitshilfe; ob und wie wir uns bei Ihnen melden, entscheiden wir persönlich, und wir lesen jede Anfrage. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen nicht liegen zu lassen und jedes Gespräch vorbereitet zu führen. Sie können dieser Verarbeitung widersprechen, siehe „Ihre Rechte". Die Übermittlung erfolgt in die USA, siehe den gleichnamigen Abschnitt.

Versand unserer E-Mails (Mailchimp Transactional)

Sobald Sie Ihre Anfrage abgeschickt haben, gehen in der Regel zwei E-Mails hinaus: eine Benachrichtigung an uns mit Ihren sämtlichen Angaben, dem Foto und der Vorbewertung, und eine Bestätigung an Sie, die Ihre Angaben zurückspiegelt. Die Bestätigung geht nur an eine Adresse, die wie eine E-Mail-Adresse aussieht, und nur, wenn Ihre Anfrage angekommen ist. Für den Versand nutzen wir Mailchimp Transactional der The Rocket Science Group, LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA, ein Unternehmen der Intuit Inc. Der Dienstleister verarbeitet dafür die Inhalte beider E-Mails, die Empfängeradressen und die Versandprotokolle. Wir messen nicht, ob Sie unsere E-Mails öffnen oder Links darin anklicken; beides ist ausgeschaltet.

Rechtsgrundlage ist dieselbe wie im Abschnitt „Was wir erheben". Der Anbieter verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO); der Versand erfolgt über Server in den USA. Die E-Mails in unserem Postfach bewahren wir längstens 24 Monate nach dem letzten Kontakt auf, darüber hinaus nur nach gesetzlichen Aufbewahrungspflichten. Datenschutzhinweise des Anbieters: intuit.com/privacy/statement.

Zwischenspeicher auf dem Server

Beim Erreichen des Kontaktschritts, beim Hochladen eines Fotos und beim Absenden legt die Schnittstelle kurzzeitig Einträge ab, damit keine Anfrage verlorengeht und keine doppelt ankommt. Der Speicher liegt bei Cloudflare. Dort liegen für begrenzte Zeit:

Nach Ablauf der Frist werden die Einträge automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f (Ausfallsicherheit, keine Doppelmeldungen).

Zwischenspeicher in Ihrem Browser

Während Sie die Anfragestrecke ausfüllen, speichert Ihr Browser Ihre bisherigen Eingaben lokal: Ihre Antworten, die eingetragenen Kontaktdaten, die Sitzungsnummer und die Kennzeichnung der Werbekampagne. So sind Ihre Antworten nicht verloren, wenn Sie zurückgehen, die Seite neu laden oder das Fenster kurz schließen. Anders als ein Cookie wird dieser Speicher nicht bei jedem Seitenaufruf mitgeschickt; sein Inhalt ist das, was beim Absenden an uns geht. Bleibt eine Anfrage unterwegs stecken, schickt die Seite sie beim nächsten Öffnen von selbst nach.

Nach 24 Stunden beginnt die Strecke von vorn. Haben Sie erfolgreich abgeschickt, wird der Eintrag mit der offenen Anfrage sofort gelöscht; Ihre Antworten bleiben im Browser stehen, bis Sie dessen Website-Daten löschen. Diese Speicherung ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Meta-Pixel und Conversions API

Auf den Seiten unserer Anfragestrecke (den Fragenseiten und der Dankeseite unterhalb von /anfrage) setzen wir den Meta-Pixel ein. Auf der Startseite, im Impressum und auf dieser Erklärung läuft er nicht. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Meta-Pixel ist ein kleines Programm von Meta, das in Ihrem Browser mitläuft. Er speichert Informationen auf Ihrem Endgerät und liest sie wieder aus, darunter die Cookies „_fbp" und „_fbc". Er übermittelt an Meta Angaben zu Ihrem Besuch: die aufgerufene Seite, den Zeitpunkt, Ihre IP-Adresse, Angaben zu Browser und Gerät und die Seite, von der Sie kamen. Welche Angaben der Pixel darüber hinaus überträgt, legt Meta fest; es ist fremde Software.

Wir melden Meta drei Ereignisse: dass Sie den ersten Schritt geöffnet haben, dass Sie den Kontaktschritt erreicht haben und dass Sie Ihre Anfrage abgeschickt haben. Die von Ihnen ausgefüllten Felder übergeben wir dem Pixel nicht; das automatische Auslesen von Formularfeldern ist im Quelltext abgeschaltet.

Dieselben drei Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta (Conversions API), weil die Übermittlung aus dem Browser häufig blockiert wird. Jedes Ereignis trägt eine Kennnummer, damit Meta beide Wege zusammenführt und nichts doppelt zählt. Einige Angaben übermitteln wir dabei nur in gehashter Form: Aus Ihrer Angabe wird eine Zeichenfolge gebildet, aus der sich die Angabe nicht zurückrechnen lässt; Meta kann sie aber mit den eigenen Nutzerkonten vergleichen, es bleiben personenbezogene Daten: nur nach dem Absenden Ihre E-Mail-Adresse, Ihre Telefonnummer, Vorname, Nachname und Stadt, ausschließlich gehasht; bei allen drei Ereignissen Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Meta-Cookies im Klartext; dazu die Adresse unserer Website, der Zeitpunkt und die Kennnummer. Nicht übermittelt werden Ihre Antworten auf die Fragen, Ihre Projektbeschreibung, Ihr Foto und die Kampagne, über die Sie zu uns gekommen sind.

Zweck ist die Messung und Verbesserung unserer Werbeanzeigen. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist nach § 25 Abs. 1 TDDDG Ihre Einwilligung erforderlich, für die Verarbeitung zu Werbezwecken nach Art. 6 Abs. 1 lit. a DSGVO ebenfalls. Diese Einwilligung holen wir derzeit nicht ein: Der Pixel lädt beim Aufruf des ersten Schrittes, ohne dass Sie vorher gefragt werden. Wir sagen Ihnen das hier offen. Sie können den Pixel mit einer Browsererweiterung unterbinden, die Werbe- und Tracking-Skripte blockiert; das Blockieren von Cookies fremder Anbieter genügt nicht, weil die beiden Meta-Cookies auf unserer eigenen Adresse gesetzt werden. Wie lange Meta die Daten speichert, bestimmt Meta: facebook.com/privacy/policy. Meta gibt die Daten nach eigenen Angaben an sein Mutterunternehmen in den USA weiter; dafür ist Meta verantwortlich.

Übermittlung in die USA

Einige der genannten Dienstleister haben ihren Sitz in den USA oder gehören zu einem Unternehmen mit Sitz in den USA: Google Tabellen, Anthropic, Mailchimp Transactional und Cloudflare. Bei ihrer Nutzung werden personenbezogene Daten in die USA übermittelt, oder ein Zugriff aus den USA ist zumindest möglich. Die Europäische Union hat 2023 festgestellt, dass US-Unternehmen, die sich dem EU-U.S. Data Privacy Framework unterwerfen, ausreichend sorgsam mit personenbezogenen Daten umgehen (Angemessenheitsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Ist ein Empfänger dort eingetragen, stützt sich die Übermittlung auf Art. 45 Abs. 1 DSGVO; nachsehen können Sie unter dataprivacyframework.gov/list. Soweit ein Empfänger nicht darunter fällt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des jeweiligen Vertrags zur Auftragsverarbeitung sind. Trotz aller Garantien lässt sich ein Zugriff staatlicher Stellen in den USA nicht vollständig ausschließen; Ihre Möglichkeiten, sich dagegen zu wehren, sind dort schwächer als in der Europäischen Union.

6. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht:

Hierzu wenden Sie sich formlos an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Verschlüsselung

Diese Seite und die Anfragestrecke werden ausschließlich verschlüsselt ausgeliefert (TLS). Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

8. Stand

Diese Erklärung gilt ab dem 21. September 2026 und wird angepasst, wenn sich die Verarbeitung ändert.