Rechtliches

Daten
schutz

Stand: September 2026

Nachfolgend informiere ich Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten ich beim Besuch dieser Website, bei der Nutzung der Formulare und bei einer Anfrage verarbeite, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

01

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Betrieb
Innenausbau Ibryam Ahmedov
Inhaber
Ibryam Ahmedov
Anschrift
Schnurstrasse 23, 63450 Hanau, Deutschland

Ein Datenschutzbeauftragter ist nicht zu benennen, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.

02

Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies ein und nutzt keine Analyse-, Tracking- oder Werbedienste. Deshalb gibt es auch kein Cookie-Banner.
  • Beim bloßen Besuch verarbeitet nur der Hosting-Anbieter technische Zugriffsdaten (Server-Logfiles), um die Seite auszuliefern und abzusichern.
  • Personenbezogene Daten geben Sie erst ein, wenn Sie das Kontakt- oder Anfrageformular nutzen oder mich per Telefon, E-Mail oder WhatsApp kontaktieren.
  • Formulardaten werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an mein Postfach zugestellt.
  • Schriften, Bilder und Skripte werden von meinem eigenen Server geladen. Es werden keine Inhalte von Google, Meta oder anderen Plattformen eingebettet.

Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) und nach dem Grundsatz der Datenminimierung: Ich erhebe nur, was ich zur Beantwortung Ihrer Anfrage und zur Ausführung eines Auftrags tatsächlich brauche. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

03

Rechtsgrundlagen

Soweit ich für einen Verarbeitungsvorgang Ihre Einwilligung einhole, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen — etwa der Bearbeitung einer Angebotsanfrage — ist es Art. 6 Abs. 1 lit. b DSGVO.

Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa wegen handels- und steuerrechtlicher Aufbewahrungspflichten, stütze ich mich auf Art. 6 Abs. 1 lit. c DSGVO. Erfolgt die Verarbeitung zur Wahrung berechtigter Interessen — vor allem zur sicheren und stabilen Bereitstellung dieser Website und zum Schutz vor Missbrauch — ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Bei jedem Verarbeitungsvorgang in dieser Erklärung ist die jeweils einschlägige Grundlage genannt.

04

Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über dessen weltweit verteiltes Netzwerk ausgeliefert. Beim Aufruf einer Seite verarbeitet der Hoster automatisch die Daten, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Meldung über den Abrufstatus
  • Referrer-URL (die zuvor besuchte Seite), soweit Ihr Browser sie übermittelt
  • Browsertyp und -version, Betriebssystem

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität sicherzustellen und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren, fehlerfreien Bereitstellung dieser Website. Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nach Ablauf der für Sicherheit und Fehleranalyse nötigen Zeit gelöscht.

Auftragsverarbeitung und Drittlandübermittlung: Mit Vercel Inc. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter hat seinen Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter vercel.com/legal/privacy-policy.

05

Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung (HTTPS). Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über die Formulare an mich übermitteln, können auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

06

Kontakt- und Anfrageformular

Auf dieser Website gibt es zwei Formulare: ein kurzes Kontaktformular für allgemeine Fragen und ein geführtes Anfrageformular für ein unverbindliches Angebot zu Innenausbau-, Trockenbau-, Spachtel-, Tapezier-, Anstrich- oder Bodenarbeiten. Wenn Sie ein Formular nutzen, verarbeite ich die von Ihnen eingegebenen Daten.

Pflichtangaben

  • Ihr Name
  • Eine Telefonnummer, WhatsApp-Nummer oder E-Mail-Adresse — je nachdem, wie Sie kontaktiert werden möchten
  • Im Kontaktformular: Ihre Nachricht
  • Im Anfrageformular: die gewünschte Leistung, ob es um einen Neubau oder eine Renovierung geht, sowie Postleitzahl und Ort des Objekts

Freiwillige Angaben im Anfrageformular

  • Anzahl der Räume und ungefähre Maße
  • Gewünschter Zeitraum
  • Kurze Beschreibung Ihres Vorhabens

Straße und Hausnummer werden bewusst nicht abgefragt. Für eine erste Einschätzung genügen Postleitzahl und Ort; die genaue Anschrift brauche ich erst, wenn wir einen Termin für die Besichtigung vereinbaren.

Wenn Sie im Anfrageformular eine Postleitzahl eingeben, schlägt die Website den passenden Ort vor. Dazu wird die Postleitzahl an meinen Server gesendet und dort gegen einen lokal hinterlegten Datensatz abgeglichen. Es wird kein externer Dienst angefragt und die Postleitzahl wird nicht gespeichert.

Zweck: Ich verwende diese Daten ausschließlich, um Ihre Anfrage zu beantworten, eine Besichtigung zu vereinbaren, ein Angebot zu erstellen und Rückfragen zu klären.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Kontrollkästchen im Formular erteilen. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) werden Wortlaut und Zeitpunkt Ihrer Zustimmung zusammen mit Ihrer Anfrage in der E-Mail an mich festgehalten. Ihre IP-Adresse wird dabei nicht in die E-Mail aufgenommen.

Die über die Formulare übermittelten Daten werden nicht in einer Datenbank dieser Website gespeichert. Sie werden ausschließlich als E-Mail an mein Postfach zugestellt und dort bearbeitet.

Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie automatisch eine Eingangsbestätigung. Sie enthält keine Werbung und bestätigt lediglich, dass Ihre Anfrage angekommen ist.

Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit ich Ihre Anfrage bearbeiten und Ihnen antworten kann. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht; ohne diese Angaben kann ich Ihre Anfrage jedoch nicht beantworten.

07

Spamschutz der Formulare

Damit die Formulare nicht von automatisierten Programmen missbraucht werden, setze ich mehrere technische Schutzmaßnahmen ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz meines Postfachs, meines E-Mail-Versandkontos und Dritter vor missbräuchlicher Nutzung.

Honeypot

Die Formulare enthalten ein für Menschen unsichtbares Zusatzfeld. Wird es ausgefüllt, wird die Absendung verworfen. Dabei werden keine zusätzlichen Daten erhoben.

Begrenzung der Absendungen

Die Anzahl der Absendungen wird je IP-Adresse begrenzt. Dafür wird Ihre IP-Adresse zusammen mit einem Zähler für höchstens eine Stunde ausschließlich im Arbeitsspeicher meines Servers vorgehalten; sie wird nicht dauerhaft gespeichert und an keinen Dritten übermittelt. Zusätzlich wird die Anzahl der Eingangsbestätigungen je E-Mail-Adresse begrenzt. Hierfür wird nicht die Adresse selbst, sondern ein aus ihr gebildeter, nicht rückrechenbarer Prüfwert (SHA-256-Hash) für höchstens 24 Stunden vorgehalten.

08

E-Mail-Versand über Resend

Für den technischen Versand der Formular-E-Mails — die Anfrage an mich und die Eingangsbestätigung an Sie — nutze ich den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend ist dabei ausschließlich der technische Übermittlungsweg zwischen dem Formular und den Postfächern.

Dabei werden die im Formular eingegebenen Daten sowie Ihre E-Mail-Adresse, soweit angegeben, an Resend übermittelt und dort für die Dauer der Zustellung sowie in den Versandprotokollen des Anbieters verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem zuverlässigen, nachvollziehbaren Versand.

Drittlandübermittlung: Die Verarbeitung findet in den USA statt. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter resend.com/legal/privacy-policy.

09

Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Mein E-Mail-Postfach wird bei einem externen Anbieter (Microsoft Outlook.com) geführt. Für die Verarbeitung dort gelten die Datenschutzbestimmungen des Anbieters.

WhatsApp

Auf dieser Website befindet sich eine Schaltfläche, die auf einen WhatsApp-Chat mit mir verlinkt. Es handelt sich um eine reine Verlinkung: Es werden keine Inhalte von WhatsApp nachgeladen, und beim bloßen Besuch dieser Website werden keine Daten an WhatsApp übertragen.

Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp mit einem vorbereiteten Text, den Sie vor dem Senden ändern können. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (whatsapp.com/legal/privacy-policy-eea). Auf die dortige Verarbeitung — insbesondere von Metadaten und Rufnummern — habe ich keinen Einfluss. Nachrichten und Fotos, die Sie mir über WhatsApp senden, verarbeite ich zu denselben Zwecken und auf denselben Rechtsgrundlagen wie eine Anfrage per E-Mail. Bitte senden Sie mir über WhatsApp keine besonders sensiblen Daten; nutzen Sie dafür das Anfrageformular, die E-Mail-Adresse oder das Telefon.

10

Angebot, Auftrag und Rechnung

Kommt es nach Ihrer Anfrage zu einer Besichtigung, einem Angebot oder einem Auftrag, verarbeite ich die dafür erforderlichen Daten: Name, Anschrift des Objekts, Kontaktdaten, Angaben zum Vorhaben, Angebots-, Auftrags- und Rechnungsdaten sowie Fotos der Räume, die für Planung und Ausführung nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Rechnungs- und Buchungsbelege gebe ich an meinen Steuerberater weiter, soweit das für die Buchführung und Steuererklärung erforderlich ist. Fotos aus Ihren Räumen veröffentliche ich nur, wenn Sie dem gesondert zugestimmt haben.

11

Cookies und lokale Speicherung

Diese Website setzt keine Cookies — weder eigene noch von Dritten, weder zu Analyse- noch zu Marketing- oder Trackingzwecken. Ein Cookie-Banner ist deshalb nicht erforderlich.

Zur Bedienbarkeit legt Ihr Browser innerhalb einer Sitzung wenige Informationen im sogenannten Session Storage ab, die ausschließlich auf Ihrem Endgerät verbleiben und nicht an mich oder Dritte übermittelt werden:

  • Formularentwurf: Ihre noch nicht abgesendeten Eingaben im Anfrageformular, damit sie bei einem versehentlichen Neuladen nicht verloren gehen. Der Entwurf wird nach erfolgreichem Versand gelöscht.
  • Scroll-Position: Die Position auf der zuletzt besuchten Seite, damit Sie beim Zurückspringen an derselben Stelle weiterlesen.
  • WhatsApp-Hinweis: Ein Vermerk, dass der kurze Hinweistext an der WhatsApp-Schaltfläche bereits einmal angezeigt wurde.

Alle drei Einträge werden spätestens beim Schließen des Browser-Tabs automatisch entfernt. Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.

Ihre Einstellung zu reduzierten Animationen („Bewegung reduzieren“) lese ich aus den Systemeinstellungen Ihres Geräts aus und berücksichtige sie bei der Darstellung. Dabei wird nichts gespeichert oder übertragen.

12

Schriften, Bilder und Skripte

Diese Website verwendet die Schriftarten „Geist“ und „Geist Mono“. Sie werden beim Erstellen der Website einmalig heruntergeladen und anschließend von meinem eigenen Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse nicht an Google übermittelt.

Sämtliche Bilder, Videos und Skripte dieser Website werden ebenfalls von meinem eigenen Server bzw. dem Netzwerk meines Hosting-Anbieters ausgeliefert. Es werden keine Karten, Videos, Bewertungs-Widgets oder Social-Media-Inhalte eingebettet und — abgesehen vom unter Ziffer 07 beschriebenen Spamschutz — keine Inhalte von fremden Domains nachgeladen.

13

Empfänger und Speicherdauer

Ich gebe Ihre personenbezogenen Daten nicht an Dritte weiter und verkaufe oder vermiete sie nicht. Empfänger sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter (Hosting, E-Mail-Versand, Spamschutz), mein E-Mail-Anbieter, mein Steuerberater sowie Behörden, soweit ich dazu gesetzlich verpflichtet bin.

Speicherdauer

Server-Logfiles
Löschung durch den Hosting-Anbieter nach Ablauf der für Sicherheit und Fehleranalyse erforderlichen Zeit
Spamschutz-Zähler
IP-Adresse höchstens 1 Stunde, gehashte E-Mail-Adresse höchstens 24 Stunden
Anfragen ohne Auftrag
Löschung spätestens 6 Monate nach abschließender Beantwortung, sofern kein Vertrag zustande kommt
Angebots-, Auftrags- und Rechnungsdaten
Aufbewahrung nach den gesetzlichen Fristen des § 257 HGB und § 147 AO (6 bzw. 10 Jahre); die Verarbeitung ist in dieser Zeit auf die Erfüllung der Aufbewahrungspflicht beschränkt

Darüber hinaus lösche ich Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14

Ihre Rechte als betroffene Person

Ihnen stehen mir gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft darüber verlangen, welche personenbezogenen Daten ich über Sie verarbeite, zu welchen Zwecken und an wen ich sie übermittle.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass ich Ihre Daten nur noch eingeschränkt verarbeite.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die mir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen — siehe den gesondert hervorgehobenen Hinweis unten.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an ibo_ahmedov@outlook.com. Ich bearbeite Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

15

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Für den Widerruf reicht eine formlose Nachricht an ibo_ahmedov@outlook.com. Es entstehen Ihnen dabei keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

16

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Welche Verarbeitung auf dieser Grundlage beruht, entnehmen Sie dieser Datenschutzerklärung.

Legen Sie Widerspruch ein, verarbeite ich Ihre betroffenen personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ich betreibe keine Direktwerbung. Sollte sich das ändern, können Sie der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen.

17

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für mich zuständige Aufsichtsbehörde

Behörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Anschrift
Wilhelmstraße 7, 65185 Wiesbaden
Postanschrift
Postfach 3163, 65021 Wiesbaden

18

Datensicherheit

Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen: Die Website wird ausschließlich verschlüsselt ausgeliefert, bindet keine fremden Skripte ein und speichert keine Formulardaten. Der Zugriff auf mein E-Mail-Postfach ist auf mich beschränkt und passwortgeschützt.

Ich weise darauf hin, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.

19

Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen ändern oder wenn ich neue Dienste auf dieser Website einsetze. Es gilt jeweils die hier veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: September 2026.