Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

architektur & project management
Geschäftsführerin: Heidi Lewald
Konrad-Adenauer-Straße 24
85221 Dachau
Deutschland
Telefon: +49 8131 37 66 46
E-Mail: info@lewald.de

2. Hosting und Server-Logfiles

Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Anbieter verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Rechtsgrundlage für den Einsatz eines externen Hostinganbieters ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und performanten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Website der Anbahnung oder Erfüllung eines Vertrags dient, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Datum und Uhrzeit des Zugriffs
  • Referrer-URL (die zuvor besuchte Seite)
  • IP-Adresse in anonymisierter (gekürzter) Form

Die IP-Adresse wird ausschließlich gekürzt gespeichert, sodass ein Personenbezug nicht mehr oder nur mit unverhältnismäßigem Aufwand hergestellt werden kann. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Erfassung dient der Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktaufnahme

Sie können uns per E-Mail, Telefon, Kontaktformular oder Brief kontaktieren. Dabei verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Verarbeitete Daten

  • E-Mail: Ihre E-Mail-Adresse sowie die in der E-Mail enthaltenen Angaben
  • Kontaktformular: die im Formular eingegebenen Angaben sowie Ihre IP-Adresse in pseudonymisierter Form
  • Brief: Ihre Absenderadresse und der Inhalt des Schreibens
  • Telefon: abhängig vom Einzelfall die im Gespräch mitgeteilten Angaben

Rechtsgrundlage

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitergabe und Speicherdauer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Technische Dienstleister (z. B. unser Hosting- und E-Mail-Anbieter) sind als Auftragsverarbeiter vertraglich gebunden.

Wir speichern Ihre Daten, bis der Zweck der Verarbeitung – die Bearbeitung Ihrer Anfrage – erfüllt ist oder Sie uns zur Löschung auffordern. Gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, bleiben unberührt.

4. Gravatar

Wir verwenden auf unserer Website den Dienst Gravatar, um Profilbilder (Avatare) von Nutzern anzuzeigen. Anbieter ist:

Aut O’Mattic A8C Ireland Ltd. („Automattic“)
Grand Canal Dock, 25 Herbert Place
Dublin 2, D02 AY86
Irland

Zweck und verarbeitete Daten

Gravatar stellt Avatare bereit, die mit der E-Mail-Adresse eines Nutzers verknüpft sind, und ermöglicht so eine einheitliche Darstellung über verschiedene Websites hinweg. Dabei werden folgende Daten verarbeitet:

  • Ihre E-Mail-Adresse in gehashter Form
  • Ihre IP-Adresse
  • Browserinformationen
  • ggf. von Gravatar gesetzte Cookies

Sind Sie bei einem Gravatar-Konto angemeldet, können diese Daten Ihrem Nutzerprofil zugeordnet werden.

Rechtsgrundlage

Gravatar wird nur eingesetzt, wenn Sie hierzu Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen dieser Website.

Datenübermittlung in die USA

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Automattic ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Darüber hinaus haben wir mit Automattic einen Vertrag zur Auftragsverarbeitung geschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic: https://automattic.com/privacy/

5. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, gegenüber welchen Empfängern sie offengelegt werden, woher sie stammen und wie lange sie gespeichert werden.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, etwa wenn sie für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie jedoch statt der Löschung eine Einschränkung wünschen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

– Datenschutzerklärung erstellt von DSZ GmbH – https://dsz365.de