Datenschutzerklärung

Stand: 20.05.2026

1. Name und Anschrift des Verantwortlichen

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3 Phasen Elektroplannung
Venloer Straße 1055
50829 Köln
Deutschland
Telefon: +49 123 456789
E-Mail: [email protected]

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unser Unternehmen nicht gesetzlich vorgeschrieben und wurde derzeit nicht benannt.
Für Datenschutzanfragen wenden Sie sich bitte an die oben genannten Kontaktdaten des Verantwortlichen.

Falls Sie einen Datenschutzbeauftragten benennen möchten, ergänzen Sie hier Name/Adresse/E-Mail.

3. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Wichtig: Analyse- oder Marketing-Tools (z. B. Google Analytics oder Meta/Facebook Pixel) werden nur eingesetzt, wenn sie technisch aktiviert wurden und – soweit erforderlich – eine wirksame Einwilligung vorliegt. (Details siehe Abschnitt „Tracking/Marketing“.)

3.1 Rechtsgrundlagen der Verarbeitung

Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen): z. B. Bearbeitung Ihrer Anfrage im Rahmen einer Projektanbahnung.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): z. B. sichere und stabile Bereitstellung der Website, Missbrauchsprävention, IT-Sicherheit.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. handels- oder steuerrechtliche Aufbewahrungspflichten, sofern einschlägig.

3.2 Empfänger / Kategorien von Empfängern

Je nach Verarbeitungszweck können Empfänger Ihrer Daten insbesondere sein:

Hosting-Provider (Bereitstellung und Betrieb der Website)
E-Mail-Dienstleister (Versand von System-/Bestätigungs-E-Mails)
ggf. weitere Dienstleister (z. B. externe Schriftarten/CDNs), sofern technisch eingebunden

Mit Dienstleistern schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.3 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

4. Ihre Rechte (Betroffenenrechte)

Sie haben – unter den gesetzlichen Voraussetzungen – folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected]. Wir können zur Bearbeitung einen geeigneten Identitätsnachweis anfordern.

5. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

6. Hosting (Hetzner Online GmbH, Deutschland)

Diese Website wird bei Hetzner Online GmbH gehostet. Der Serverstandort ist Deutschland. Die Serververwaltung erfolgt über Laravel Forge.

Im Rahmen des Hostings können technisch notwendige Daten verarbeitet werden (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Inhalte, Statuscodes, User-Agent), um die Website auszuliefern sowie die Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

6.1 Vorgeschalteter Dienst: Cloudflare (Reverse Proxy / CDN / Sicherheitsdienste)

Vor unserem Server ist Cloudflare als Reverse-Proxy/Content-Delivery-Network (CDN) vorgeschaltet. Dabei werden Anfragen an unsere Website zunächst über die Infrastruktur von Cloudflare geleitet, um die Sicherheit (z. B. DDoS-Schutz/WAF) und Performance (Caching/Optimierung) zu verbessern.

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse (des anfragenden Endgeräts)
Datum/Uhrzeit, angeforderte URL, Referrer
Browser-/Geräteinformationen (User-Agent)
Sicherheits-/Diagnosedaten (z. B. zur Abwehr von Angriffen)

Zweck: Absicherung und Stabilisierung der Website, Schutz vor Missbrauch/Angriffen, performante Auslieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb).
Je nach Konfiguration kann es zu Übermittlungen in Drittländer kommen. In diesem Fall stützen wir die Übermittlung auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) und berücksichtigen zusätzliche Schutzmaßnahmen, soweit erforderlich.

7. Server-Logfiles

Beim Aufruf der Website können durch den Server automatisch Informationen in sogenannten Server-Logfiles gespeichert werden. Dies kann insbesondere umfassen:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite/Datei
Referrer-URL
User-Agent
Statuscodes

Zweck: Betrieb der Website, IT-Sicherheit, Fehleranalyse und Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: In der Regel 7 Tage, anschließend Löschung bzw. Anonymisierung (sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen).

8. Cookies und ähnliche Technologien (TTDSG)

Wir setzen Cookies und ähnliche Technologien ein, soweit dies technisch notwendig ist, um die Website bereitzustellen und abzusichern. Rechtsgrundlage für das Speichern/Lesen technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TTDSG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8.1 Technisch notwendige Cookies (Beispiele)

Cookie	Zweck	Speicherdauer	Anbieter
`XSRF-TOKEN`	Schutz vor CSRF-Angriffen	Session / konfigurationsabhängig	3 Phasen Elektroplannung
`3_phasen_elektroplannung_session`	Sessionverwaltung / Sicherheit	Session / konfigurationsabhängig	3 Phasen Elektroplannung

9. Kontaktaufnahme / Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Je nach Eingabe kann dies insbesondere umfassen:

Name
E-Mail-Adresse und/oder Telefonnummer
Inhalt Ihrer Nachricht
Kontext/Quelle der Anfrage (z. B. Seiten-URL)
technische Metadaten zur Missbrauchsprävention (z. B. IP-Adresse, User-Agent, Referrer)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Abwicklung des Projekts bzw. Bearbeitung der Anfrage)
Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit/Missbrauchsprävention)

Speicherung & Löschung:
Wir löschen Kontaktdaten und projektbezogene Kommunikationsdaten, sobald das Projekt abgeschlossen ist und die Daten für die Zweckerfüllung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten (z. B. für abrechnungsrelevante Unterlagen) bleiben unberührt.

9.1 Protokollierung der Einwilligung

Wenn Sie im Kontaktformular die Datenschutzeinwilligung setzen, protokollieren wir den Zeitpunkt der Einwilligung (Timestamp), um die Einwilligung nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis).

9.2 Speicherung von Kontaktanfragen als Datei (JSON)

Kontaktanfragen werden serverseitig als JSON-Datei gespeichert (inkl. Metadaten wie IP-Adresse, User-Agent und Referrer), um die Bearbeitung sicherzustellen und Missbrauch zu verhindern.
Speicherort: storage/app/contacts/ (serverintern).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Projektanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsprävention).

10. E-Mail-Versand über Postmark

Für den Versand von E-Mails (z. B. Bestätigungen oder Kommunikation) nutzen wir Postmark als technischen Dienstleister.

Dabei werden – je nach Kommunikation – insbesondere E-Mail-Adresse, Name sowie Inhalte Ihrer Nachricht verarbeitet, soweit dies für den Versand erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation zur Anfrage/Projekt) und/oder Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung).
Empfänger: Postmark als Auftragsverarbeiter.

Hinweis: Je nach Anbieterstruktur kann eine Datenübermittlung in Drittländer möglich sein. In diesem Fall stellen wir die erforderlichen datenschutzrechtlichen Garantien (z. B. EU-Standardvertragsklauseln) sicher.

11. Schriftarten (lokal gehostet)

Wir verwenden Schriftarten, die lokal auf unserem Server gehostet werden. Beim Aufruf der Website werden daher keine Schriftarten von Drittanbietern (z. B. Google Fonts) nachgeladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender und einheitlicher Darstellung).

12. Tracking/Marketing (nur falls aktiviert)

12.1 Google Analytics

Falls Google Analytics in unserem System aktiviert ist, werden Nutzungsdaten (z. B. Seitenaufrufe, technische Informationen, ggf. gekürzte IP-Adresse durch IP-Anonymisierung) zur Reichweitenmessung verarbeitet.
Der Einsatz erfolgt – soweit erforderlich – nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

12.2 Meta/Facebook Pixel

Falls das Meta Pixel in unserem System aktiviert ist, kann Meta Informationen über Ihre Nutzung der Website erhalten (z. B. Seitenaufrufe, Ereignisse wie „PageView“).
Der Einsatz erfolgt – soweit erforderlich – nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis: Für einen rechtssicheren Einsatz ist ein Consent-Management (Cookie-Banner) erforderlich.

13. Externe Inhalte / CDNs

13.1 CDN für JavaScript (jsDelivr)

Auf bestimmten Seiten kann eine JavaScript-Bibliothek über cdn.jsdelivr.net eingebunden werden. Beim Abruf werden technisch bedingt Daten (z. B. IP-Adresse, Browserinformationen) an den CDN-Anbieter übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und performanter Auslieferung).

13.2 Social Media / Messenger (nur Verlinkung)

Unsere Website kann Links zu externen Diensten (z. B. LinkedIn, Instagram, WhatsApp, Telegram) enthalten. Dabei handelt es sich um normale Links.
Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen (z. B. Ihre IP-Adresse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Unternehmenspräsenz und Kommunikation).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitungen ändern.