Datenschutz

Allgemeiner Hinweis und Pflichtinformationen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KERNbau

Zum Sackschacht 64-66, 45549 Sprockhövel

Telefon: +49 2339 121354

E-Mail: info@lukasz-kernbau.de

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten, Icons und Skripte werden von unserem eigenen Server geladen (Abschnitt 8).
  • Die Website wird von der X-sec GmbH betreut und beim Hoster Railway auf einem Server in den Niederlanden betrieben (Abschnitt 3).
  • Nachrichten aus dem Kontaktformular gehen per E-Mail an unser Postfach und werden auf der Website nicht gespeichert (Abschnitt 6).

3. Hosting

Diese Website wird von unserem Dienstleister X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, technisch betreut und bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA („Railway“) betrieben. Der Server, auf dem die Website läuft, steht in der Railway-Region „europe-west4“ in den Niederlanden.

Railway verarbeitet die Daten, die beim Aufruf und bei der Nutzung der Website anfallen, insbesondere die Server-Logfiles (Abschnitt 4) und die Angaben im Kontaktformular während ihrer Übermittlung (Abschnitt 6). Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig. Sie hat den Vertrag mit Railway geschlossen; Railway ist als Unterauftragsverarbeiter eingebunden. Grundlage dafür ist das Data Processing Addendum (Vertrag zur Auftragsverarbeitung) von Railway.

Zweck und Rechtsgrundlage: Wir nutzen die X-sec GmbH und Railway, um die Website zuverlässig, sicher und wirtschaftlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Für das Kontaktformular gelten zusätzlich die in Abschnitt 6 genannten Rechtsgrundlagen.

Übermittlung in die USA: Railway hat seinen Sitz in den USA. Auch wenn der Server in den Niederlanden steht, ist ein Zugriff von Railway aus den USA, etwa für Wartung und Support, nicht auszuschließen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Processing Addendum von Railway sind. Soweit Railway nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sie sich zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Railway und im Data Processing Addendum von Railway.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst die Infrastruktur von Railway automatisch folgende Daten in Server-Logfiles:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (Domain und Pfad) und Art der Anfrage
  • HTTP-Statuscode, Antwortzeit und übertragene Datenmenge
  • Browser-Kennung (User-Agent), aus der sich Browsertyp und Betriebssystem ergeben

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Empfänger: die X-sec GmbH als Auftragsverarbeiterin und Railway als Unterauftragsverarbeiter (Abschnitt 3).

Speicherdauer: Die Logfiles werden bis zu 30 Tage gespeichert und danach automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 11).

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, insbesondere zum Schutz der Nachrichten, die Sie über das Kontaktformular senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kontaktformular

Auf der Startseite können Sie uns über ein Kontaktformular eine Nachricht senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht (Pflichtfelder) sowie Ihre Zustimmung, die Sie mit dem Häkchen bei „Stimmen Sie der Datenbenutzung zu?“ geben.

Unser Server prüft die Angaben und schickt sie unmittelbar als E-Mail an unser Postfach. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir Ihnen antworten können. Die Website speichert die Angaben nicht, auch nicht in einer Datenbank. Eine Eingangsbestätigung per E-Mail an Sie wird nicht verschickt. Schlägt der Versand fehl, protokolliert der Server nur einen technischen Fehlercode, keine Inhalte aus dem Formular.

Zum Schutz vor Missbrauch hält der Server Ihre IP-Adresse (bei IPv6 nur deren vorderen Teil, das /64-Präfix) und die Zeitpunkte Ihrer Anfragen höchstens 11 Minuten im Arbeitsspeicher, um mehr als fünf Anfragen innerhalb von 10 Minuten abweisen zu können. Danach werden diese Angaben automatisch verworfen. Ein für Sie unsichtbares Zusatzfeld im Formular dient dazu, automatisierte Spam-Einsendungen zu erkennen; bei normaler Nutzung bleibt es leer.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns gerichtet ist, zum Beispiel wenn Sie ein Angebot anfragen, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@lukasz-kernbau.de (Abschnitt 12). Für den Schutz vor Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien Betrieb des Kontaktformulars.

Versand: Unser Server verschickt die Nachricht über ein Postfach unseres Dienstleisters X-sec GmbH auf einem Mailserver der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Verbindung von unserem Server zum Mailserver ist verschlüsselt. Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig, die netcup GmbH als ihre Unterauftragsverarbeiterin.

Empfang: Die Nachricht geht an unser Postfach info@lukasz-kernbau.de, das ebenfalls bei der netcup GmbH betrieben wird.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die zugehörige geschäftliche Korrespondenz so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO), in der Regel sechs Jahre.

Soweit wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem widersprechen (Abschnitt 11).

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail, zum Beispiel an info@lukasz-kernbau.de, oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zum Beispiel Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage. Für die Speicherdauer gilt Abschnitt 6 entsprechend. Unser E-Mail-Postfach wird bei der netcup GmbH betrieben (Abschnitt 6, „Empfang“).

Bitte beachten Sie, dass E-Mails in der Regel nicht Ende-zu-Ende-verschlüsselt sind.

8. Keine Cookies, kein Tracking, keine Fremdinhalte

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser. Wir setzen keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins ein. Schriftarten, Icons (Font Awesome) und Skripte, zum Beispiel für die Animationen, liegen auf unserem eigenen Server. Beim Aufruf der Website werden keine Inhalte von fremden Servern geladen.

9. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites, zum Beispiel zu unserem Dienstleister X-sec GmbH im Seitenfuß. Es handelt sich um einfache Verweise: Erst wenn Sie einen Link anklicken, ruft Ihr Browser die fremde Website auf. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, Abschnitt 11)

Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden (Art. 19 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten, zum Beispiel per E-Mail an info@lukasz-kernbau.de.

11. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie formlos an die in Abschnitt 1 genannten Kontaktdaten richten.

12. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, etwa beim Kontaktformular (Abschnitt 6), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an info@lukasz-kernbau.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2 bis 4, 40213 Düsseldorf

www.ldi.nrw.de

14. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse kann die Website jedoch technisch nicht ausgeliefert werden. Für eine Anfrage über das Kontaktformular benötigen wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Anliegen, Ihre Nachricht und Ihre Zustimmung; ohne diese Angaben können wir die Anfrage über das Formular nicht entgegennehmen. Sie können uns stattdessen auch per E-Mail oder Telefon erreichen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.

16. Stand und Änderungen

Stand: Oktober 2026

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.