Datenschutzerklärung (DSGVO)

Stand: 25.03.2026

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebotes sowie der mit ihm verbundenen Leistungen auf.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.


1) Verantwortlicher

B&B Verputz und Bau GmbH
Borlachstraße 23
06628 Naumburg – Bad Kösen
Deutschland

Telefon: 034463 27749
E-Mail: bb.verputz@gmail.com 


2) Datenschutzbeauftragter

Der Datenschutzbeauftragte ist Niklas Beyer.
034463 27749 / bb.verputz@gmail.com



3) Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen sowie zur Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Angebot/Anfrage)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Websitebetrieb)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. optionale Cookies/Services; über Consent-Banner)



4) Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies können sein:

IP-Adresse (ggf. gekürzt/anonymisiert – abhängig vom Hosting)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei
Referrer-URL
Browsertyp/-version, Betriebssystem
HTTP-Statuscode, übertragene Datenmenge

Zweck: Sicherstellung des Betriebs, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: i. d. R. 7 Tage.



5) Hosting und Auftragsverarbeitung

Unsere Website wird gehostet bei:

United Domains, Gautinger Straße 10 
82319 Starnberg 
Deutschland


Der Hosting-Anbieter verarbeitet personenbezogene Daten (z. B. Logfiles) in unserem Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Websitebetrieb) sowie Art. 28 DSGVO (Auftragsverarbeitung).

Serverstandort EU/Deutschland.



6) Kontaktaufnahme (E-Mail, Telefon)

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, Telefonnummer, Inhalt der Anfrage), um die Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).
Speicherdauer: bis Abschluss der Bearbeitung; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.



7) Formulare (Ninja Forms) – 2-Step Multi-Formular

Wir nutzen auf unserer Website Formulare (u. a. ein 2-Step Multi-Formular) des WordPress-Plugins Ninja Forms, um Anfragen zu Leistungen (z. B. Innen- und Außenputz, Mauer- und Betonarbeiten, Stuckarbeiten, Fassadenanstrich, Wärmedämmung) zu erfassen. 

Typische Datenkategorien (je nach Formularfeldern):

Stammdaten: Name, Adresse, E-Mail, Telefonnummer
Projektdaten: Objekt-/Leistungsangaben, Maße/Flächen, Beschreibung, Terminwunsch
ggf. Uploads (z. B. Bilder/Dateien), sofern angeboten
Metadaten: Zeitstempel, technische Angaben (z. B. IP-Adresse – abhängig von Konfiguration/Hosting)

Zweck: Bearbeitung deiner Anfrage, Angebotserstellung, Rückfragen, Terminierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag).


7.1) Temporäres Zwischenspeichern / „Save & Resume“ (Ninja Forms Add-on)

Sofern aktiviert, können Eingaben temporär gespeichert werden, damit sie z. B. nach einem Verbindungsabbruch fortgesetzt werden können (z. B. Ninja Forms „Save/Load/Save Progress“).
Dabei kann eine Zuordnung über einen Link/Token oder lokale Browserdaten erfolgen (je nach Plugin-Konfiguration).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO (Nutzerfreundlichkeit).
Speicherdauer: 7 Tage.

7.2) E-Mail-Versand & Zustellung

Formulardaten werden i. d. R. per E-Mail an unsere interne Empfängeradresse versendet. Dabei werden Daten über E-Mail-Server verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.



8) Cookies & Einwilligungsmanagement (Complianz)

Wir verwenden ein Consent-Tool (Cookie-Banner) von Complianz, um Einwilligungen für einwilligungspflichtige Cookies/Services einzuholen und zu dokumentieren. Beim ersten Besuch wird ein Pop-up angezeigt; du kannst deine Auswahl speichern und später ändern. 

Rechtsgrundlage:

technisch erforderliche Cookies: Art. 6 Abs. 1 lit. f DSGVO
einwilligungspflichtige Cookies/Services: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Cookie-Richtlinie: Details zu Kategorien und ggf. eingesetzten Diensten findest du in unserer Cookie-Richtlinie:
https://bbverputz.de/cookie-richtlinie-eu 


9) Eingebettete Inhalte / Drittanbieter-Komponenten

Je nach Inhalt können auf der Website Komponenten von Drittanbietern eingebunden sein (z. B. Karten, Bewertungen, Schriftarten, Videos). Beim Aufruf solcher Inhalte können Daten an den jeweiligen Anbieter übermittelt werden (insbesondere IP-Adresse und technische Metadaten).

Auf unserer Website sind Kundenbewertungen eingebunden (z. B. über ein Bewertungs-/Widget-System). 
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Darstellung von Kundenfeedback) oder – falls technisch Cookies/Tracking gesetzt werden – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Complianz).

Trustindex.io


10) Sicherheit (Schutz vor Missbrauch/Angriffen)

Wir setzen technische und organisatorische Maßnahmen ein, um die Website zu schützen (z. B. Schutz vor unberechtigten Zugriffen, Missbrauch, Schadsoftware). In diesem Zusammenhang können auch sicherheitsrelevante Cookies/Logdaten verarbeitet werden. In eurer Cookie-Richtlinie sind z. B. Hinweise auf sicherheitsbezogene Cookies enthalten. 
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.


11) Empfänger von Daten

Intern erhalten nur diejenigen Stellen Zugriff auf Daten, die diese zur Bearbeitung benötigen. Externe Empfänger können insbesondere sein:

Hosting-Anbieter (Websitebetrieb)
IT-/Wartungsdienstleister (falls beauftragt)
E-Mail-/SMTP-Dienst (falls genutzt)
Plugin-/Serviceanbieter, soweit technisch erforderlich

Sofern Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage von Art. 28 DSGVO.


12) Drittlandübermittlungen (außerhalb EU/EWR)

Eine Übermittlung in Drittländer kann stattfinden, wenn Drittanbieter-Tools eingebunden sind (z. B. US-Anbieter). In solchen Fällen erfolgt die Übermittlung nur, wenn eine Rechtsgrundlage vorliegt und geeignete Garantien bestehen (z. B. EU-Standardvertragsklauseln).

Bitte prüfen: Welche externen Services genau aktiv sind (Analytics, Maps, Fonts, Bewertungen, Spam-Schutz).


13) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Anfragen/Kommunikation: bis Abschluss der Bearbeitung, anschließend ggf. gemäß gesetzlicher Aufbewahrung
Server-Logfiles: [14 Tage]
Formular-Zwischenspeicherung (Save/Resume): [14 Tage]


14) Deine Rechte

Du hast nach DSGVO insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.


15) Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.


16) Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für die Nutzung der Website grundsätzlich nicht erforderlich. Für die Bearbeitung von Anfragen (z. B. über Formulare) sind bestimmte Angaben jedoch notwendig, damit wir dich kontaktieren und ein Angebot erstellen können. Pflichtfelder sind im Formular entsprechend gekennzeichnet.


17) Keine Online-Verkäufe / kein Shop

Auf der Website werden keine Produkte verkauft. Es erfolgt keine Zahlungsabwicklung über die Website.



18) Zukunft: Benutzerkonten / Logins (geplant)

Sollten zukünftig Benutzerkonten angeboten werden (z. B. zur Verwaltung von Projektdaten oder zur Wiederverwendung der im ersten Formularschritt erfassten Stammdaten), werden wir diese Datenschutzerklärung vor Inbetriebnahme entsprechend ergänzen (u. a. zu Registrierungsdaten, Login-Protokollen, Passwortspeicherung/Hashing, Speicherdauer, Zweck und Rechtsgrundlagen).



19) Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.