Datenschutz

Hier informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Verantwortliche Stelle

Verantwortlich für die hier beschriebene Verarbeitung personenbezogener Daten ist Arlind Zekaj, der das Einzelunternehmen unter der Geschäftsbezeichnung BG Bauland betreibt.

BG Bauland
Inhaber: Arlind Zekaj
Einzelunternehmen
Holzweg 12
68766 Hockenheim
Deutschland

Telefon: 0176 32002145
E-Mail: info@bg-bauland.de

Website und Hosting

Dieser Webauftritt wird über Cloudflare Pages ausgeliefert. Dabei werden Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zugriffszeit sowie Browser- und Verbindungsinformationen verarbeitet, um Seiten bereitzustellen, Störungen zu erkennen und Angriffe abzuwehren. Dafür dient Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage; das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb des Webauftritts.

Cloudflare nennt in seinen Anbieterinformationen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare kann technische Daten in eigenen Protokollen verarbeiten. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Siehe auch den Abschnitt zu Dienstleistern und Drittlandverarbeitung sowie die Datenschutzhinweise von Cloudflare.

Kontaktformular, E-Mail und Telefon

Wir verarbeiten Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. Im Formular sind Name, E-Mail-Adresse und Kurzbeschreibung Pflichtfelder. Telefonnummer und gewünschte Leistung sind freiwillig. Ohne die Pflichtangaben kann das Formular nicht versendet werden. Es besteht keine Verpflichtung, dieses Formular zu nutzen; Sie können uns stattdessen telefonisch oder per E-Mail erreichen.

Bei Anfragen zu einem Vertrag mit Ihnen oder zu vorvertraglichen Maßnahmen auf Ihren Wunsch ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Sonstige Anliegen, einschließlich der Kommunikation mit Ansprechpartnern eines Unternehmens, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist, eingehende Anliegen sachgerecht zu beantworten und Geschäftsbeziehungen zu pflegen. Eine zusätzliche Einwilligung allein zur Kenntnisnahme dieser Hinweise ist nicht erforderlich.

Beim Absenden werden die Formularangaben und ein Sicherheits-Token über die Schnittstelle /api/contact verschlüsselt an das Backend bei Cloudflare übertragen. Nach erfolgreicher Prüfung erfolgt der Versand über eine TLS-verschlüsselte SMTP-Verbindung über IONOS an info@bg-bauland.de. Ihre E-Mail-Adresse dient dabei als Antwortadresse. Die Anwendung speichert Nachrichten nicht in einer eigenen dauerhaften Formulardatenbank. Eingegangene Nachrichten werden im E-Mail-Postfach bearbeitet.

IONOS ist unser E-Mail-Dienstleister. Allgemeine Informationen zur Datenverarbeitung bietet die Datenschutzerklärung von IONOS.

Sicherheitsprüfung und Missbrauchsschutz

Cloudflare Turnstile schützt das Kontaktformular vor automatisiertem Missbrauch. Wir verwenden das Widget „BG Bauland Kontaktformular“ im Modus „Managed“. Das externe Skript lädt erst, wenn Sie ein Formularfeld oder den Senden-Button per Klick, Berührung oder Tastatur bedienen. Ein Seitenaufruf, bloßes Scrollen oder ein programmgesteuerter Fokus lösen die Turnstile-Einbindung nicht aus. Erst bei dieser Formularinteraktion wird die Verbindung zur Turnstile-Prüfung aufgebaut. Dabei verarbeitet Cloudflare unter anderem IP-Adresse, Browser- und TLS-Merkmale sowie die Herkunftswebsite. Die Verarbeitung durch Cloudflare als Hosting-Anbieter beim Seitenaufruf ist davon zu unterscheiden.

Pre-Clearance ist für das Widget deaktiviert („No pre-clearance“). Aufgrund dieser Konfiguration wird kein cf_clearance-Cookie über die Turnstile-Pre-Clearance-Funktion gesetzt. Der Prüf-Token wird beim Absenden serverseitig über Siteverify validiert. Unser Backend übermittelt dafür keine Formulartexte und keine rohe IP-Adresse.

Cloudflare beschreibt sich für den Schutz der Kundenwebsite als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung als eigenständig Verantwortlichen. Einzelheiten enthält das Turnstile Privacy Addendum.

Zusätzlich begrenzt die Anwendung die Anzahl von Anfragen anhand eines mit SHA-256 aus der IP-Adresse abgeleiteten Kennwerts. Der interne Rate-Guard erhält diesen Kennwert, nicht die rohe IP-Adresse. Der Kennwert ist pseudonym, nicht anonym. Die Prüfperiode für die Begrenzung beträgt 60 Sekunden; sie ist keine allgemeine Löschfrist für technische Protokolle. Ein verdecktes Formularfeld dient ebenfalls der Erkennung automatisierter Eingaben.

Der eigene Anwendungscode protokolliert technische Status- und Fehlerkategorien sowie eine zufällige Anfragekennung, jedoch keine Formulareingaben, rohen IP-Adressen oder Prüf-Tokens. Davon zu unterscheiden sind technische Protokolle der Hosting- und E-Mail-Dienstleister, die etwa beim Verbindungsaufbau, zur Fehlerdiagnose oder zur Abwehr von Angriffen entstehen können.

Rechtsgrundlage für den von uns veranlassten Missbrauchsschutz ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Spam, automatisierte Angriffe und eine Überlastung des Formulars zu verhindern und eine zuverlässige Kontaktaufnahme zu ermöglichen.

Browser-Speicherung, Schriften und externe Inhalte

Unser Website-Code bindet keine Analyse- oder Werbe-Tracker, Google Maps oder Social-Media-Plugins ein. Schriften werden lokal ausgeliefert, nicht von Google-Servern geladen. Der eigene Website- und Formularcode speichert keine Formulardaten in Cookies, Local Storage oder Session Storage. Die Schnittstelle /api/contact setzt selbst kein Cookie und weist mit Cache-Control: no-store an, ihre Antworten nicht zwischenzuspeichern.

Diese Angaben zum eigenen Code schließen eine Verarbeitung von Browser- und Verbindungsinformationen durch Cloudflare nicht aus. Für Turnstile gelten der oben beschriebene interaktionsabhängige Ladezeitpunkt und die deaktivierte Pre-Clearance-Funktion.

Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, gilt zusätzlich § 25 TDDDG. Eine Ausnahme von der Einwilligungspflicht gilt unter anderem für Vorgänge, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Bedienung des Formulars ist für sich genommen keine Einwilligung in zusätzliche Datenverarbeitungen.

Freiwilliger Kontakt über WhatsApp

Für diesen Kontaktweg nutzen wir normales WhatsApp, nicht WhatsApp Business, die Business Platform oder eine API. Unsere WhatsApp-Schaltflächen sind externe Links, keine eingebetteten Plugins. Beim bloßen Besuch der Website wird durch diese Links keine WhatsApp-Ressource geladen. Erst wenn Sie den Link aktivieren, rufen Sie WhatsApp auf; dabei verarbeitet der Anbieter Verbindungs- und gegebenenfalls Kontodaten. Wenn Sie uns dort schreiben, erhalten wir Ihre Telefonnummer, gegebenenfalls Profilangaben und den Inhalt Ihrer Nachricht.

Für die Bearbeitung durch uns gelten die unter Kontaktaufnahme genannten Zwecke und Rechtsgrundlagen. Die Nutzung von WhatsApp ist freiwillig; Telefon und E-Mail stehen alternativ zur Verfügung. Anbieter für Nutzer im europäischen Raum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp beschreibt eine weltweite Verarbeitung, unter anderem in den USA, und hierfür Angemessenheitsbeschlüsse sowie Standardvertragsklauseln. Details, Rechte und Informationen zu diesen Grundlagen finden Sie in der europäischen Datenschutzerklärung von WhatsApp.

Dienstleister und Drittlandverarbeitung

Cloudflare und IONOS sind Empfänger der für ihre oben beschriebenen Dienste erforderlichen Daten; bei freiwilliger Nutzung kommt WhatsApp hinzu. Insbesondere bei Cloudflare und WhatsApp ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, auch in den USA, möglich. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Cloudflare beschreibt in seiner Datenschutzerklärung die Teilnahme am EU-US Data Privacy Framework. Das veröffentlichte Data Processing Addendum enthält außerdem Regelungen zur Auftragsverarbeitung und Standardvertragsklauseln für erfasste Drittlandübermittlungen. Diese Links erläutern die vom Anbieter veröffentlichten Übermittlungsmechanismen und Garantien; sie sind kein Nachweis eines individuellen Vertragsabschlusses durch BG Bauland. Die Angaben zu WhatsApp finden Sie in dessen oben verlinkter Datenschutzerklärung.

Speicherung und Löschung

Wir bewahren Kontaktangaben und Nachrichten so lange auf, wie sie zur Bearbeitung Ihres Anliegens und für sachlich erforderliche Rückfragen benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen oder sonstigen berechtigten Aufbewahrungsgründe bestehen. Soweit Inhalte gesetzlichen Aufbewahrungspflichten unterliegen, etwa als relevante Geschäftsunterlagen, richtet sich ihre weitere Speicherung nach diesen Pflichten und Art. 6 Abs. 1 Buchst. c DSGVO. Für erforderliche Rechtsverfolgung oder Rechtsverteidigung kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein. Die Dauer hängt damit vom Inhalt und Zweck der jeweiligen Kommunikation ab.

Die Anwendung führt keine eigene dauerhafte Formulardatenbank. Für technische Protokolle sind insbesondere Betriebs-, Sicherheits- und Fehlerdiagnosezwecke maßgeblich. Umfang und Dauer der Protokollverarbeitung durch Cloudflare und IONOS hängen vom jeweiligen Dienst und dessen Konfiguration ab. Weitere Informationen zur Verarbeitung durch die Anbieter enthalten die oben verlinkten Datenschutzhinweise. Die 60-Sekunden-Prüfperiode des Rate-Limits ist davon unabhängig.

Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten (Art. 15) und die Berichtigung unrichtiger oder unvollständiger Angaben (Art. 16) verlangen. Unter den jeweiligen Voraussetzungen können Sie die Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) fordern. Gesetzliche Aufbewahrungsgründe können einer sofortigen Löschung entgegenstehen.

Das Recht auf Datenübertragbarkeit nach Art. 20 betrifft von Ihnen bereitgestellte Daten, soweit deren automatisierte Verarbeitung auf Einwilligung oder einem Vertrag beruht. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Die Verarbeitung ist dann einzustellen, sofern keine nachgewiesenen zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung für Rechtsansprüche erforderlich ist. Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannte Kontaktadresse.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für Unternehmen mit Sitz in Hockenheim ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Ansprechpartner:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Kontakt und Beschwerdemöglichkeiten beim LfDI

Ihr Beschwerderecht ist nicht auf diese Behörde beschränkt. Das Formular trifft keine automatisierte Entscheidung über einen Vertragsschluss; Sicherheitsprüfungen können den Formularversand blockieren. Für eine persönliche Kontaktaufnahme bleiben Telefon und E-Mail verfügbar.

Stand

15. September 2026