Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Erstellung von Angeboten, zur Durchführung von Aufträgen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbe- oder Marketing-Cookies, keine Social-Media-Plugins und bindet keine externen Inhalte wie Google Fonts, Google Maps oder YouTube-Videos ein. Schriften, Bilder und Skripte werden ausschließlich vom eigenen Webserver geladen.

Maßgebliche Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Angebotserstellung),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben, der die Server, auf denen die Website gespeichert ist und ausgeliefert wird, in unserem Auftrag bereitstellt. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet Daten ausschließlich nach unserer Weisung.

Bei jedem Aufruf dieser Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• HTTP-Statuscode (z. B. erfolgreicher Abruf, Fehler),
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Daten, deren weitere Aufbewahrung zu Beweiszwecken – etwa zur Aufklärung eines konkreten Sicherheitsvorfalls – erforderlich ist, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

4. Verschlüsselte Übertragung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen über das Kontaktformular – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Kontakt- und Projektanfrageformular

Auf der Startseite und der Kontaktseite können Sie uns über ein Formular eine Projektanfrage senden. Dabei verarbeiten wir folgende Angaben:

• Pflichtangaben: Name bzw. Firma und E-Mail-Adresse,
• freiwillige Angaben: Telefonnummer, Ort bzw. Objekt, Art des Auftraggebers (z. B. Eigentümer, Vermieter, Hausverwaltung), Projektart, gewünschter Zeitraum, Größe bzw. Fläche sowie Ihre Projektbeschreibung,
• die Seite, über die die Anfrage gesendet wurde, sowie Datum und Uhrzeit der Anfrage und Ihrer Einwilligung.

Die Angaben werden nach dem Absenden auf unserem Webserver verarbeitet und per E-Mail an das Postfach anfragen@casenda.de übermittelt. Eine Speicherung der Anfrage in einer Datenbank der Website findet nicht statt.

Zweck und Rechtsgrundlage: Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen, gegebenenfalls einen Besichtigungstermin abzustimmen und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Anklicken des Kontrollkästchens im Formular erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an anfragen@casenda.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und kein Auftrag zustande kommt, spätestens jedoch zwölf Monate nach dem letzten Kontakt, sofern Sie nicht zuvor widersprechen oder Ihre Einwilligung widerrufen. Kommt ein Auftrag zustande, gelten die Ausführungen unter Ziffer 9. Gesetzliche Aufbewahrungspflichten bleiben unberührt; dies betrifft insbesondere Angebote und Geschäftsbriefe, die als Handels- bzw. Geschäftskorrespondenz bis zu sechs Jahre aufzubewahren sind.

Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage beantworten können. Ohne diese Angaben kann das Formular nicht abgesendet werden. Sie können uns alternativ jederzeit telefonisch oder per E-Mail erreichen.

6. Schutz des Formulars vor Spam und Missbrauch

Um das Formular vor automatisierten Spam-Einsendungen und Missbrauch zu schützen, setzen wir ausschließlich eigene, auf unserem Webserver laufende Schutzmaßnahmen ein. Es werden keine externen Dienste wie Google reCAPTCHA genutzt und keine Daten an Dritte übermittelt.

• Sicherheits-Token und Session-Cookie: Sobald Sie mit dem Ausfüllen des Formulars beginnen, erzeugt unser Server einen zufälligen Einmal-Code (Token) und speichert ihn in einer Sitzung. Dafür wird in Ihrem Browser ein technisch notwendiges Sitzungs-Cookie (PHPSESSID) gesetzt, das nur eine zufällige Sitzungskennung enthält. Es wird beim Schließen des Browsers gelöscht; die zugehörigen Sitzungsdaten auf dem Server werden automatisch nach Ablauf der Sitzung entfernt. Das Cookie wird nicht zur Wiedererkennung über die Sitzung hinaus, zur Analyse oder zu Werbezwecken verwendet.
• Zeit- und Plausibilitätsprüfung: Es wird geprüft, ob das Formular in einer für Menschen plausiblen Zeit ausgefüllt wurde, ob unsichtbare Kontrollfelder leer geblieben sind und ob der Text typische Merkmale von Werbe-Spam enthält.
• Begrenzung der Anfragenzahl: Um massenhafte Einsendungen zu verhindern, sind pro Anschluss höchstens fünf Anfragen innerhalb von 15 Minuten möglich. Dazu wird Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbarer Hashwert (SHA-256) zusammen mit dem Zeitpunkt der Einsendung kurzzeitig auf dem Server gespeichert. Diese Einträge werden nach Ablauf des 15-minütigen Prüfzeitraums nicht mehr verwendet und bei der nächsten Formularverarbeitung automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Formular funktionsfähig zu halten und uns vor Spam, Missbrauch und Überlastung zu schützen. Das Speichern des Sitzungs-Cookies in Ihrem Browser beruht auf § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), da es unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst – die sichere Übermittlung Ihrer Anfrage – bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage, Fotos oder Unterlagen zum Objekt) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder der Anbahnung eines Vertrags zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der sachgerechten Beantwortung an uns gerichteter Anfragen liegt. Für die Speicherdauer gelten die Ausführungen unter Ziffer 5 entsprechend.

Unsere E-Mail-Postfächer werden von einem E-Mail-Dienstleister in unserem Auftrag betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Für vertrauliche Unterlagen sprechen Sie uns gern auf einen anderen Übermittlungsweg an.

8. Kundenprojekte, Angebote und Auftragsabwicklung

Für die Erstellung von Angeboten und die Durchführung von Aufträgen verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Objektadresse und Objektangaben, Zugangsregelungen, Leistungsumfang, Termine, Aufmaße, Fotos und Dokumentationen der Baustelle, Abnahme- und Abrechnungsdaten sowie gegebenenfalls Daten von Mietern oder Ansprechpartnern vor Ort, die uns von Auftraggebern (z. B. Vermietern oder Hausverwaltungen) für die Terminabstimmung mitgeteilt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Daten von Mietern und Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der ordnungsgemäßen Organisation und Durchführung des Auftrags liegt.

9. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist. Empfänger bzw. Kategorien von Empfängern können sein:

• Partnerbetriebe und Nachunternehmer: Casenda führt Leistungen teils mit eigenen Mitarbeitern, teils mit ausgewählten Partnerbetrieben aus. Diese erhalten die für ihre Leistung erforderlichen Angaben, insbesondere Objektadresse, Leistungsumfang, Termine und Ansprechpartner vor Ort (Art. 6 Abs. 1 lit. b und f DSGVO).
• Technische Dienstleister: Hosting-, E-Mail- und IT-Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind.
• Lieferanten und Hersteller, soweit dies für Lieferungen an das Objekt oder die Abwicklung von Herstellergarantien erforderlich ist.
• Steuerberater, Banken und Zahlungsdienstleister im Rahmen der Buchhaltung und Zahlungsabwicklung.
• Behörden und Versicherungen, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Abwicklung eines Schadensfalls erforderlich ist.

Eine Übermittlung von Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nicht beabsichtigt.

10. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Bundesdatenschutzgesetz (BDSG) in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, werden die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben oder die Unterlagen zur Abwehr von Rechtsansprüchen benötigt werden.

11. Speicherdauer und Löschung

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Abrechnungsunterlagen bewahren wir entsprechend den gesetzlichen Pflichten auf, insbesondere nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung (für Buchungsbelege und Rechnungen in der Regel acht Jahre, für Handels- und Geschäftsbriefe sechs Jahre, für Bücher und Jahresabschlüsse zehn Jahre). Darüber hinaus können Daten bis zum Ablauf der Verjährungsfristen für Mängelansprüche gespeichert werden, die bei Bauwerken fünf Jahre ab Abnahme betragen. Nach Ablauf der Fristen werden die Daten gelöscht.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für die Casenda GmbH zuständig ist:

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Spam-Prüfung des Formulars (Ziffer 6) dient allein der Abwehr technischer Missbräuche und entfaltet Ihnen gegenüber keine rechtliche Wirkung; Sie können uns jederzeit auch telefonisch oder per E-Mail erreichen.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung der Website, die Beschränkung des Zugriffs auf Anfragen und Projektdaten auf die mit der Bearbeitung befassten Personen und die vertragliche Verpflichtung unserer Dienstleister und Partnerbetriebe auf Vertraulichkeit. Die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

Stand: Oktober 2026