Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Markus Nowakowski – handwerk-neukunden.de
Hohlestr. 79
58091 Hagen
Telefon: 02331 781 9526
E-Mail: info@handwerk-neukunden.de
2. Grundsatz
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Webseite und bei der Kontaktaufnahme mit uns anfallen und wie wir damit umgehen. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Webseite und die Bearbeitung Ihrer Anfragen erforderlich ist.
Die Grundausstattung der Seite kommt vollständig von unserem eigenen Server: Schriften, Bilder und Skripte werden nicht von fremden Adressen nachgeladen. Darüber hinaus setzen wir zwei Dienste von Google ein – Google reCAPTCHA und einen KI-Chat mit Google Gemini. Beide werden ausschließlich mit Ihrer Einwilligung genutzt, die Sie beim ersten Besuch erteilen oder ablehnen und jederzeit ändern können (Ziffer 6).
3. Aufruf der Webseite (Server-Logfiles)
Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Anbieter in Logdateien speichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logdateien werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
4. Anfrage („Webseite zusammenstellen“) und Kontaktaufnahme
Wenn Sie uns über das Anfrageformular („Stadt prüfen“ bzw. „Webseite zusammenstellen“), per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten, zu prüfen, ob Ihre Stadt für Ihr Gewerk noch frei ist, und Ihnen Ihren persönlichen Konfigurator zu schicken. Im Formular sind das: Gewerk, die Stadt, für die Sie die Webseite wünschen, Ziele Ihrer Webseite, ob Sie bereits eine Webseite haben (und gegebenenfalls deren Adresse), Ihr Name, der Name Ihres Betriebs, Anschrift, Telefonnummer und E-Mail-Adresse.
Ihre Anfrage wird uns per E-Mail zugestellt und zusätzlich in unserer geschützten Kundenverwaltung (einer Datenbank auf unserem Webserver) gespeichert, damit wir sie bearbeiten und nachverfolgen können. Damit keine Anfrage verloren geht, legen wir sie außerdem in einer geschützten, nicht öffentlich abrufbaren Datei auf dem Webserver ab und löschen sie dort automatisch nach 90 Tagen. IP-Adresse und Browserdaten speichern wir dabei nicht. Im Übrigen löschen wir Ihre Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Persönlicher Konfigurator: Nach Ihrer Anfrage schicken wir Ihnen einen persönlichen Link zu Ihrem Konfigurator. Dort speichern wir Ihre Angaben schon während des Ausfüllens auf unserem Server – auch bevor Sie absenden –, damit Sie später weitermachen können und wir Ihre Auswahl im Gespräch kennen: gewählte Leistungen, Einsatzgebiet, Gestaltung und Firmenfarbe, Logo und Fotos, vorhandene oder gewünschte Internetadresse, Google-Unternehmensprofil, offene Stellen für die Karriereseite, gewählte Extras, Telefonnummer, Wunschzeit für unseren Anruf und Ihre Anmerkungen. Wir vermerken, wann Sie den Link zum ersten Mal öffnen und bis zu welchem Schritt Sie gekommen sind. Hochgeladene Logos und Fotos speichern wir geschützt auf unserem Server, um sie für Ihre Webseite zu verwenden; Fotos werden dafür schon in Ihrem Browser verkleinert, und Sie können jede Datei im Konfigurator wieder entfernen. Ob eine Wunschadresse noch frei ist, fragt unser Server im öffentlichen Domain-Namensystem (DNS) ab; dabei wird nur diese Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Erinnerung: Haben Sie den Konfigurator begonnen oder noch nicht geöffnet, aber nicht abgeschickt, erinnern wir Sie höchstens zweimal per E-Mail daran und rufen Sie gegebenenfalls an. Eine formlose Nachricht an uns genügt, dann melden wir uns nicht mehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
KI-Unterstützung bei E-Mails: Schreiben wir Ihnen persönlich, lassen wir uns den Text teilweise von Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) vorformulieren. Dazu übermittelt unser Server Ihren Namen, den Namen Ihres Betriebs, Gewerk, Stadt, Ihre Auswahl im Konfigurator (ohne Telefonnummer) und kurze Notizen aus unserem Gespräch an Google. Jeder Entwurf wird von uns geprüft, bevor er Sie erreicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung).
Wenn wir Sie anrufen – Handwerksbetriebe aus öffentlichen Anzeigen: Bieten Sie als Betrieb in einer öffentlich zugänglichen gewerblichen Anzeige Handwerksleistungen an (z. B. auf kleinanzeigen.de), rufen wir Sie unter Umständen an, um Ihnen unser Angebot vorzustellen; erreichen wir Sie nicht, versuchen wir es höchstens dreimal. Dazu übernehmen wir aus der Anzeige und ihren Pflichtangaben (Impressum) Firmenname, Ansprechpartner, Telefonnummer, E-Mail-Adresse, Webseite, Anschrift, Gewerk und Leistungen sowie Titel und Text der Anzeige in unsere geschützte Kundenverwaltung. Ob eine Anzeige zu unserem Angebot passt, lässt unser Server anhand von Text und Impressum der Anzeige von Google Gemini (Anschrift wie oben) einordnen. Eine E-Mail schicken wir Ihnen nur, wenn Sie am Telefon zustimmen; ab dann gilt für Ihre Angaben dasselbe wie bei einer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Betrieben unsere Leistungen vorzustellen). Sagen Sie Nein, erreichen wir Sie nicht oder widersprechen Sie (siehe „Ihre Rechte“), sprechen wir Sie nicht wieder an. Damit das so bleibt, behalten wir Firmenname, Telefonnummer, E-Mail-Adresse und Internetadresse als Sperrvermerk; Anzeigentext, Impressum und Gesprächsnotizen löschen wir spätestens 6 Monate danach.
Kundenbereich nach der Bestellung: Als Kunde erhalten Sie einen persönlichen Kundenbereich. Dort verarbeiten wir, was wir für Ihre Webseite brauchen: die Pflichtangaben für Ihr Impressum (u. a. Rechtsform, Vertretungsberechtigte, Register- und Umsatzsteuer-Angaben, Handwerkskammer und Berufsbezeichnung), Angaben zu Ihrem Betrieb, Fotos und Logo, Ihre Rückmeldungen zum Entwurf und – nach der Freigabe – die Zugänge zu Ihrer Domain bzw. Ihrem Webspace. Zugangsdaten speichern wir verschlüsselt, nutzen sie nur für die Einrichtung und Betreuung Ihrer Webseite und löschen sie, sobald sie nicht mehr gebraucht werden. Bei der Bestellung vermerken wir, dass Sie als Unternehmer bestellen und unsere AGB akzeptiert haben (mit Zeitpunkt). Liegt Ihre Webseite bei uns oder auf Ihrem eigenen Webspace, fragt sie regelmäßig bei unserem Server ab, ob sie freigeschaltet ist; dabei wird nur eine Kennung Ihrer Webseite übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlung über Stripe: Bezahlen Sie Ihre Bestellung online, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dafür werden Sie auf eine Seite von Stripe weitergeleitet, die Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, gegebenenfalls Ihre Umsatzsteuer-ID und Ihre Zahlungsdaten (Karte bzw. Bankverbindung für die SEPA-Lastschrift) verarbeitet. Wir erhalten von Stripe keine vollständigen Karten- oder Kontodaten, sondern den Zahlungsstatus, die Beträge und die Rechnungen. Stripe kann Daten auch in den USA verarbeiten; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Es gilt zusätzlich die Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Rechnungs- und Zahlungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Das Absenden des Formulars setzt aus technischen Gründen Ihre Einwilligung in Google reCAPTCHA voraus (Ziffer 7). Möchten Sie diese nicht erteilen, erreichen Sie uns weiterhin unter 02331 781 9526 oder info@handwerk-neukunden.de.
5. Spam-Schutz
Zum Schutz vor automatisierten Eintragungen setzen wir zunächst Maßnahmen ein, die ohne externe Dienste auskommen: ein verstecktes Formularfeld, eine Mindestdauer für das Ausfüllen und eine Begrenzung auf fünf Anfragen je Anschluss innerhalb von zehn Minuten. Für diese Begrenzung wird Ihre IP-Adresse ausschließlich in unumkehrbar verschlüsselter (gehashter) Form für zehn Minuten gespeichert. Abgewiesene Versuche protokollieren wir mit Zeitpunkt und Grund, ohne IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ergänzend prüft beim Absenden Google reCAPTCHA (Ziffer 7).
6. Cookies und Ihre Einwilligung
Technisch notwendig ist nur ein Cookie: cc_cookie speichert genau Ihre Auswahl aus dem Einwilligungsbanner (Laufzeit 182 Tage). Ohne dieses Cookie müssten wir Sie bei jedem Aufruf erneut fragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
Alles Weitere – Google reCAPTCHA und der KI-Chat – startet erst, wenn Sie im Banner zustimmen; erst dann wird der Dienst von Google geladen und darf Cookies setzen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit über den Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
7. Google reCAPTCHA v3
Beim Absenden des Anfrageformulars prüft Google reCAPTCHA v3 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), ob die Eingabe von einem Menschen stammt. Dazu wertet der Dienst im Hintergrund Ihr Verhalten auf der Seite aus – unter anderem IP-Adresse, Verweildauer, Maus- und Tastaturbewegungen sowie Angaben zu Browser und Gerät – und bildet daraus einen Wahrscheinlichkeitswert. Ein sichtbares Rätsel wird Ihnen nicht gestellt.
Das Abzeichen von reCAPTCHA ist ausgeblendet; stattdessen steht der Hinweis darauf unmittelbar im Formular. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.
Der Dienst wird nur nach Ihrer Einwilligung geladen. Ohne sie lässt sich das Formular nicht absenden – die Wege über Telefon und E-Mail stehen unverändert offen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
8. KI-Chat (Google Gemini)
Unten rechts finden Sie ein Chat-Symbol. Erst mit Ihrer Einwilligung – im Cookie-Banner (Kategorie „KI-Chat“) oder direkt im Chatfenster – beantwortet dort ein KI-Chat Fragen zu unserem Angebot; vorher wird nichts übermittelt. Die Antworten erzeugt der Dienst Gemini von Google (Google Ireland Limited, Anschrift wie oben, bzw. Google LLC, USA) – ausschließlich auf Grundlage der Inhalte dieser Webseite.
Wenn Sie eine Frage abschicken, übermittelt unser Server den Text Ihrer Frage und des bisherigen Gesprächs an Google. Ihr Browser verbindet sich dabei nicht mit Google; Ihre IP-Adresse und Cookies werden nicht an Google weitergegeben. Google verarbeitet die Texte, um die Antwort zu erzeugen; je nach Vertragsgestaltung kann Google sie auch zur Verbesserung seiner Dienste verwenden und durch Mitarbeitende prüfen lassen. Bitte geben Sie in Ihren Chat-Fragen deshalb keine personenbezogenen Daten ein.
Fragen Sie über den Chat an („Stadt prüfen“), gehen die Angaben aus diesem Anfrageformular – Gewerk, Stadt, Ziele, Webseite und Kontaktdaten – nur an uns und nicht an Google Gemini; sie werden genauso verarbeitet wie beim Formular auf der Seite (Ziffer 4).
Den Gesprächsverlauf speichern wir nicht: Er liegt nur im Speicher der geöffneten Seite und verschwindet beim Schließen. Kann der Chat eine Frage zu unserem Angebot nicht beantworten, nehmen wir sie in eine Liste offener Fragen auf, um unsere Inhalte zu verbessern – dort nicht im Wortlaut, sondern von der KI in allgemeine Form gebracht und ohne Namen, Firmennamen, Kontaktdaten oder andere Angaben, die Sie erkennbar machen; E-Mail-Adressen, Telefonnummern und Links werden zusätzlich automatisch entfernt. In dieser Liste steht nur das Datum, keine IP-Adresse; nach spätestens 12 Monaten wird der Eintrag gelöscht. Rechtsgrundlage für die Liste ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verständlichen und vollständigen Informationen).
Zum Schutz vor Missbrauch speichern wir für höchstens 24 Stunden die Zeitpunkte Ihrer Fragen zusammen mit Ihrer IP-Adresse in unumkehrbar verschlüsselter (gehashter) Form. Die Antworten werden automatisch erstellt und können fehlerhaft sein; verbindlich ist allein unser Angebot. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
9. Übermittlung in Drittländer
Vertragspartner ist jeweils Google Ireland Limited in der EU. Eine Verarbeitung in den USA durch Google LLC lässt sich dabei nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die dort verarbeiteten Daten besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Es bleibt möglich, dass US-Behörden auf diese Daten zugreifen.
10. Hosting
Diese Webseite wird bei einem Dienstleister in der Europäischen Union gehostet. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die unter Ziffer 3 genannten Daten ausschließlich weisungsgebunden.
11. Verschlüsselung
Die Übertragung erfolgt durchgehend über eine verschlüsselte HTTPS-Verbindung (TLS). Ihre Eingaben können auf dem Übertragungsweg nicht mitgelesen werden.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an info@handwerk-neukunden.de.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist in Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.
13. Änderungen
Wir passen diese Erklärung an, sobald sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Zur Startseite