Datenschutz

Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kurt Bau GmbH Feldstraße 14 64331 Weiterstadt
Vertreten durch den Geschäftsführer Ender Kurt Registergericht: Amtsgericht Darmstadt, HRB 95836
Telefon: 06151 159 31 32 Telefax: 06151 159 31 30 E-Mail: info@kurt-gmbh.de

2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für unsere Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Rechtsgrundlagen. Wir stützen die Verarbeitung auf folgende Grundlagen der DSGVO:
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder § 25 Abs. 2 TDDDG (technisch unbedingt erforderlich).
Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht) bestehen. Danach werden die Daten gelöscht.
Datenschutzbeauftragter. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
Empfänger. Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, gesetzlich erlaubt ist oder Sie eingewilligt haben. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Beim Aufruf der Website verarbeitet STRATO als unser Auftragsverarbeiter die dabei anfallenden Daten.
Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
Referrer-URL (die zuvor besuchte Seite)
Browsertyp und -version sowie Betriebssystem
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website sowie der Abwehr von Angriffen. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.
SSL-/TLS-Verschlüsselung. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen nur Cookies ein, die für den Betrieb der Website technisch erforderlich sind. Analyse- oder Marketing-Cookies verwenden wir nicht.
Technisch erforderliche Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, holen wir diese vorher über unser Cookie-Banner ein.
CookieYes. Zur Verwaltung von Einwilligungen nutzen wir das WordPress-Plugin CookieYes der CookieYes Limited, Vereinigtes Königreich. Das Plugin speichert Ihre Auswahl im Cookie „cookieyes-consent“ auf Ihrem Endgerät, damit das Banner nicht bei jedem Besuch erneut erscheint. Das Cookie wird nach 12 Monaten gelöscht. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Nachweispflicht nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Die Einwilligungsdaten werden ausschließlich auf unserem Server bei STRATO verarbeitet. Eine Übermittlung an CookieYes findet nicht statt.
Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol bzw. den Link „Cookie-Einstellungen“ auf dieser Website ändern oder widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

5. Kontaktformular, E-Mail und Telefon
Kontaktformular. Auf unserer Website steht ein Kontaktformular zur Verfügung, das mit dem WordPress-Plugin WPForms Lite umgesetzt ist. Die Formulardaten werden auf unserem Server bei STRATO verarbeitet und per E-Mail an uns weitergeleitet. Eine Übermittlung an den Plugin-Anbieter findet nicht statt.
Verarbeitet werden die Daten, die Sie in das Formular eingeben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht. Pflichtfelder sind als solche gekennzeichnet.
E-Mail und Telefon. Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben einschließlich der Kontaktdaten zur Bearbeitung Ihrer Anfrage.
Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, etwa einer Angebotsanfrage. In allen anderen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe, zu denen auch Anfragen im Zusammenhang mit einem Auftrag gehören können, bewahren wir bis zu sechs Jahre auf (§ 257 HGB).

6. Technische Dienste und Sicherheit
WordPress, Elementor und Astra. Die Website basiert auf WordPress mit dem Theme Astra und dem Seitenbaukasten Elementor. Diese Komponenten laufen auf unserem eigenen Server bei STRATO. Sie übermitteln beim Seitenaufruf keine personenbezogenen Daten an die jeweiligen Anbieter.
Schriftarten. Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
Schutz vor Anmeldeangriffen. Zum Schutz des Administrationsbereichs nutzen wir das Plugin Limit Login Attempts Reloaded. Bei fehlgeschlagenen Anmeldeversuchen am Login-Bereich werden die IP-Adresse, der verwendete Benutzername und der Zeitpunkt auf unserem Server gespeichert, um wiederholte Angriffe zu blockieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website nach Art. 6 Abs. 1 lit. f DSGVO. Normale Besucher der Website sind davon nicht betroffen.
Datensicherung. Zur Sicherung der Website erstellen wir mit dem Plugin UpdraftPlus regelmäßig Backups. Diese können personenbezogene Daten enthalten, die auf der Website gespeichert sind. Die Backups werden auf unserem Server bei STRATO gespeichert und nach Ablauf des Sicherungszyklus überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; unser berechtigtes Interesse liegt in der Wiederherstellbarkeit der Website bei Datenverlust.

7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kurt-gmbh.de oder an unsere Postanschrift.
Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden

8. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.