Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei Anfragen über unsere Formulare verarbeitet werden, wozu und auf welcher Grundlage. Verantwortlich ist AIGNER BAU, Inhaber und Geschäftsführer Cihan Savas Kurtulus (Abschnitt 3).

Kurz gefasst: Die Website liegt bei Cloudflare. Anfragen aus den Formularen und dem Festpreisrechner speichern wir in einer Datenbank bei Cloudflare und schicken sie per E-Mail an unser Team, den Versand übernimmt der Dienst Resend. Cloudflare Turnstile schützt die Formulare vor Spam. Google Analytics läuft nur, wenn Sie im Banner zustimmen. Ohne Ihre Einwilligung lädt diese Website nichts von Google.

2. Hosting und Redaktion

Cloudflare Workers

Diese Website wird über Cloudflare Workers ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, um die Seite sicher auszuliefern und Angriffe abzuwehren. Diese Verbindungsdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Keystatic Cloud

Die Inhalte dieser Website pflegen wir über Keystatic Cloud (Thinkmill Labs Pty Ltd, Australien). Der Dienst verarbeitet nur Daten der Personen, die sich dort zur Bearbeitung anmelden, nicht die Daten von Besucherinnen und Besuchern dieser Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und einfachen Pflege der Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung nach Australien stützt sich auf die Standardvertragsklauseln der EU-Kommission.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

AIGNER BAU
Inhaber und Geschäftsführer: Cihan Savas Kurtulus
Highlight Tower 1, c/o Design Offices
Mies-van-der-Rohe-Straße 6
80807 München
Telefon: 0174 1936034
E-Mail: info@kernsanierung.com

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage besteht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG), vorvertragliche Maßnahmen und Verträge (lit. b), gesetzliche Pflichten (lit. c) oder unser berechtigtes Interesse (lit. f). Welche Grundlage jeweils gilt, steht bei den einzelnen Abschnitten.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Werbezwecken können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an info@kernsanierung.com genügt.

Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Kommt ein Vertrag zustande, bewahren wir die Unterlagen so lange auf, wie es die handels- und steuerrechtlichen Pflichten verlangen, in der Regel sechs bis zehn Jahre (§ 257 HGB, § 147 AO).

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Was Sie über die Formulare senden, kann bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und Speicher im Browser

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Im Browser gespeichert werden nur Ihre Wahl im Einwilligungsbanner (sechs Monate, localStorage) und, bis Sie das Fenster schließen, über welche Seiten und Kampagnen Sie gekommen sind (sessionStorage). Diese Angaben verlassen Ihren Browser nur, wenn Sie ein Formular absenden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Anfragen über Formulare und Festpreisrechner

Wenn Sie uns über das Kontaktformular oder den Festpreisrechner schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefon, E-Mail, Adresse des Bauvorhabens, Nachricht, gewählte Konfiguration und berechneter Preis) sowie die Angabe, über welche Seiten und Kampagnen Sie zu uns gekommen sind. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, Sie zu beraten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend lit. f (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die mit * gekennzeichneten Felder brauchen wir, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Ihnen kein Angebot erstellen. Alle weiteren Angaben sind freiwillig.

Ihre Angaben speichern wir in einer Datenbank bei Cloudflare (Cloudflare D1, Anbieter siehe Abschnitt 2) und schicken sie per E-Mail an unser Team. Für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei die Angaben aus dem Formular und die Zustellinformationen der Nachricht. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Zur Speicherdauer siehe Abschnitt 3.

Vermittlerprogramm

Wenn Sie uns über das Vermittlerformular einen Interessenten melden, verarbeiten wir Ihre eigenen Angaben (Name, Unternehmen, E-Mail, Telefon) und, sobald eine Prämie fällig wird, die für die Auszahlung nötigen Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir mit Ihnen eine Vereinbarung über die Prämie treffen. Die Unterlagen zur Auszahlung bewahren wir nach den steuerrechtlichen Fristen auf.

Wir erhalten dabei auch Daten der gemeldeten Interessenten. Bitte melden Sie nur Personen, die damit einverstanden sind. Wir nutzen diese Daten nur, um mit den Interessenten Kontakt aufzunehmen, und informieren sie beim ersten Kontakt über die Herkunft der Daten (Art. 14 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung der Empfehlung (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz mit Cloudflare Turnstile

Zum Schutz vor Missbrauch und automatisierten Anfragen nutzen wir in den Formularen Cloudflare Turnstile (Anbieter siehe Abschnitt 2). Turnstile prüft, ob die Anfrage von einem Menschen stammt, und verarbeitet dazu technische Merkmale Ihres Browsers und Ihre IP-Adresse. Das Skript lädt erst, wenn ein Formular in Sicht kommt. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich zählen wir je IP-Adresse, wie viele Anfragen in einer Stunde eingehen; gespeichert wird dafür nur ein nicht umkehrbarer Hashwert, der nach einer Stunde gelöscht wird.

5. Analyse und externe Dienste

Google Analytics 4 (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über den Google Tag. So sehen wir, wie diese Website genutzt wird. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, aufgerufene Seiten, Gerät und Browser an Google übertragen, auch in die USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google-Signale und personalisierte Werbung sind ausgeschaltet. Die Daten werden in Google Analytics nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt nichts von Google. Ihre Wahl speichern wir für sechs Monate in Ihrem Browser. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Schriften, Karten, Telefon und WhatsApp

Alle Schriften liegen auf unserem eigenen Server, es werden keine Schriften von Google geladen. Wir binden keine Karten ein. Wenn Sie den WhatsApp-Link nutzen, gelten die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Limited). Auf unserer Website wird dabei nichts an WhatsApp übertragen, bevor Sie den Link anklicken.

6. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.