Datenschutzerklärung

Stand: 23. Oktober 2026

Hinweis für die Redaktion (vor Veröffentlichung entfernen): Dieser Text beschreibt den tatsächlichen technischen Stand der Website: keine Cookies, kein Tracking, keine Drittserver. Ausgefüllt werden müssen noch alle gelb markierten Stellen — vor allem der Hosting-Anbieter und der Anbieter des Postfachs, an das das Kontaktformular die Anfragen schickt (Abschnitte 6.1 und 9). Die Empfangsadresse (EMPFAENGER in kontakt-senden.php) ist noch leer; bis dahin meldet das Formular „wird gerade eingerichtet“. Wichtig: Sobald Dienste hinzukommen (Analyse, Karten, Schriften aus dem Netz, Social-Media-Buttons), stimmt dieser Text nicht mehr. Bitte anwaltlich prüfen lassen.

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Terrasse Hamburg [Rechtsform ergänzen]
[Vor- und Nachname des Inhabers bzw. der Geschäftsführung]
Koppelweg 10b
22399 Hamburg
Deutschland

Telefon: 0152 548 718 09
E-Mail: info@terrasse-hamburg.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG hierfür nicht vorliegen. [Prüfen: Eine Bestellpflicht besteht in der Regel ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Trifft das zu, hier die Kontaktdaten des Datenschutzbeauftragten angeben.]

2. Das Wichtigste in Kürze

Diese Website ist bewusst datensparsam gebaut. Konkret bedeutet das:

• Es werden keine Cookies gesetzt — auch keine technisch notwendigen.
• Es findet keine Reichweitenmessung, keine Analyse und kein Tracking statt.
• Es werden keine Inhalte von fremden Servern nachgeladen: Schriftarten, Skripte, Bilder und die Karte liegen vollständig auf unserem eigenen Webspace. Ihre IP-Adresse wird dadurch an keinen Dritten übertragen.
• Es sind keine Social-Media-Plugins, keine eingebetteten Videos und keine Kartendienste Dritter eingebunden. Der WhatsApp-Kontakt ist ein einfacher Link — Daten fließen erst, wenn Sie ihn anklicken (Abschnitt 6.3).
• Im Browser werden keine Daten gespeichert (kein Local Storage, kein Session Storage).

Personenbezogene Daten verarbeiten wir daher im Wesentlichen nur in zwei Fällen: durch die technisch unvermeidbaren Server-Logfiles (Abschnitt 4) und wenn Sie uns aktiv kontaktieren (Abschnitt 6).

3. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) — etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa die Bestätigung beim Absenden des Kontaktformulars.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa die Erstellung eines Angebots auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und störungsfreien Betrieb dieser Website.

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

[Name, Anschrift und Land des Hosting-Anbieters ergänzen]

Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag. Wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [Bestätigen, dass ein AV-Vertrag vorliegt — die meisten Hoster stellen ihn im Kundenkonto zum Abschluss bereit.]

Bei jedem Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Aufbau der Verbindung, Gewährleistung der Systemsicherheit und -stabilität sowie Auswertung im Fall technischer Störungen oder Angriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.
Speicherdauer: [Beim Hoster erfragen — üblich sind 7 bis 30 Tage; danach werden die Logfiles automatisch gelöscht oder anonymisiert.]

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Dadurch können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Kontaktaufnahme

6.1 Kontaktformular

Über das Formular auf der Kontaktseite können Sie uns eine Anfrage senden. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillig)
• Art des Projekts (Pflichtangabe)
• Ihre Nachricht (Pflichtangabe)
• Fotos oder Zeichnungen, die Sie freiwillig anhängen (höchstens 5 Dateien)
• Zeitpunkt der Absendung

Zweck: Bearbeitung Ihrer Anfrage, Beratung und gegebenenfalls Erstellung eines Angebots.
Rechtsgrundlage: Zielt Ihre Anfrage auf einen Vertrag ab, ist dies Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden über das Kontrollkästchen erteilen, sowie auf unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Übermittlungsweg: Ihre Angaben und Anhänge werden beim Absenden verschlüsselt (HTTPS) an unseren Webserver übertragen und von dort per E-Mail an unser Postfach weitergeleitet. Auf dem Webserver selbst wird nichts gespeichert: Angaben und Dateien liegen dort nur für die Dauer des Versands im Arbeitsspeicher bzw. in einem temporären Ordner — und, falls sich die Zustellung verzögert, kurzzeitig in der Warteschlange des Mailservers — und werden anschließend automatisch gelöscht. Ein externer Formulardienst wird nicht eingesetzt. [Anbieter des Postfachs ergänzen, an das die Anfragen gehen (z. B. IONOS), sobald die Empfangsadresse feststeht.]

Hinweis zu Fotos: Bitte achten Sie darauf, dass auf hochgeladenen Fotos möglichst keine Personen oder Autokennzeichen zu erkennen sind. Wir nutzen Ihre Fotos und Zeichnungen ausschließlich zur Einschätzung und Planung Ihres Projekts.

Schutz vor Missbrauch: Gegen automatisierte Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und misst, wie lange das Ausfüllen gedauert hat. Dabei werden weder Cookies gesetzt noch Daten auf Ihrem Gerät gespeichert.

6.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei anfallenden Angaben (insbesondere Name, Kontaktdaten und Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für vertrauliche Informationen empfehlen wir den Postweg oder ein Telefonat.

6.3 Kontakt per WhatsApp

Sie können uns auch per WhatsApp schreiben. Auf dieser Website setzen wir dafür nur einen einfachen Link, kein eingebettetes Plugin: Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übertragen. Erst beim Klick öffnet sich WhatsApp in Ihrem Browser oder in der App.

Anbieter von WhatsApp im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe. [Vollständige Anschrift aus der aktuellen Datenschutzrichtlinie von WhatsApp übernehmen.] Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp unter anderem Ihre Telefonnummer, Ihren Profilnamen und Metadaten der Kommunikation (etwa Zeitpunkt und Geräteinformationen); die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Dabei kann eine Übermittlung von Daten in die USA stattfinden. Für die Verarbeitung durch WhatsApp gelten dessen Nutzungsbedingungen und Datenschutzrichtlinie.

Zweck: Bearbeitung Ihrer Anfrage auf dem von Ihnen gewählten Weg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer schnellen Kommunikation auf dem von Ihnen gewünschten Kanal.
Freiwilligkeit: Die Kontaktaufnahme per WhatsApp ist freiwillig; Telefon, E-Mail und Kontaktformular stehen Ihnen gleichwertig zur Verfügung. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Daten.

[Prüfen und ergänzen: Welche WhatsApp-Variante wird genutzt (WhatsApp, WhatsApp Business App oder Business-Plattform)? Wird das Adressbuch des Geräts mit WhatsApp abgeglichen? Wie lange werden Chats aufbewahrt?]

7. Schriften, Skripte und Karte

Sämtliche Schriftarten (Playfair Display und Inter), die Animationsbibliothek GSAP sowie alle Bilder werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, zu einem Content Delivery Network oder zu sonstigen Drittanbietern. Ihre IP-Adresse wird deshalb beim Laden dieser Elemente an niemanden außer unseren Hoster übermittelt.

Die Karte des Einzugsgebiets auf der Startseite ist eine statische, selbst erstellte Grafik im SVG-Format. Es handelt sich nicht um eine Einbindung von Google Maps, OpenStreetMap oder einem vergleichbaren Dienst; beim Anzeigen und beim Bewegen der Maus über die Karte werden keine Daten übertragen.

8. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken wie Local Storage, Session Storage oder Fingerprinting. Es kommen weder Analyse-Werkzeuge (z. B. Google Analytics, Matomo) noch Werbe- oder Remarketing-Dienste zum Einsatz.

Da keinerlei Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, ist auch keine Einwilligung nach § 25 TDDDG erforderlich. Aus demselben Grund benötigt diese Website kein Cookie-Banner.

9. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Empfänger können sein:

• unser Hosting-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO (siehe Abschnitt 4);
• unser E-Mail-Anbieter [Name, Sitz] als Auftragsverarbeiter nach Art. 28 DSGVO, bei dem Anfragen aus dem Kontaktformular und E-Mails an uns eingehen (siehe Abschnitte 6.1 und 6.2);
• im Rahmen einer Beauftragung: Lieferanten und Partnerbetriebe, soweit dies zur Ausführung Ihres Projekts nötig ist;
• Steuerberatung und, im Streitfall, Rechtsberatung sowie Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind;
• WhatsApp, wenn Sie uns von sich aus über diesen Dienst schreiben (siehe Abschnitt 6.3).

Abgesehen von einer Kontaktaufnahme per WhatsApp (Abschnitt 6.3) findet eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht statt. [Prüfen, sobald Hoster und Empfangs-Postfach feststehen — beide sollten in der EU sitzen.]

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: siehe Abschnitt 4.
• Anfragen ohne Auftrag: Wir löschen sie, sobald der Vorgang abgeschlossen ist und erkennbar ist, dass keine weitere Kommunikation folgt — in der Regel spätestens nach sechs Monaten.
• Anfragen, aus denen ein Auftrag wird: Hier greifen die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO. Die Daten werden für die Dauer der Frist in der Verarbeitung eingeschränkt und danach gelöscht.

11. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

13. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Sie können diese Website vollständig nutzen, ohne Angaben zu machen. Möchten Sie uns allerdings eine Anfrage senden, benötigen wir die als Pflichtfelder gekennzeichneten Angaben — ohne sie können wir Ihr Anliegen nicht bearbeiten. Für die Erstellung eines Angebots oder den Abschluss eines Vertrags sind darüber hinaus die dafür erforderlichen Daten notwendig.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Techniken oder die rechtlichen Rahmenbedingungen ändern. Für Ihren erneuten Besuch gilt jeweils die dann abrufbare Fassung. Den Stand dieser Fassung finden Sie oben auf dieser Seite.