Datenschutz

Stand: 20. September 2026. Diese Informationen unterscheiden die lokale Nutzung vom ausdrücklich ausgelösten Direktversand.

1. Verantwortlicher

2. Lokale Kalkulation und Projektmappe

Eingaben, Unternehmensauswahl und Kalkulationen werden zunächst im Browser verarbeitet. Die Website verwendet Besucher- und Sitzungscookies für ihre eigene Aufruf- und Klickstatistik. Projekttexte werden dafür nicht übertragen oder automatisch dauerhaft im Browser gespeichert. Bewusst gespeicherte Dateien enthalten Ihre Angaben unverschlüsselt. Sie entscheiden über Ablage und Weitergabe. Die persönliche Projektmappe kann Ihre gesamte Empfängerauswahl enthalten; an einzelne Anbieter werden dagegen nur deren eigene Nachricht und die freigegebene Kalkulation übermittelt.

3. E-Mail-Bestätigung und Direktversand

Erst nach Ihrer Aktion werden Ihre E-Mail-Adresse zur Bestätigung und nach gesonderter Versandfreigabe Name, Rückantwortadresse, freiwillige Organisations-/Telefonangaben, Projektbeschreibung, Empfänger-IDs und die ausgewählte Kalkulation an den REVARTIS-Versanddienst übertragen. Dieser schickt jedem gewählten Unternehmen eine getrennte E-Mail. Ihre Rückantwortadresse steht im Reply-To-Feld; es gibt keine offene Empfängerliste und keine automatische Kopie an andere Unternehmen.

Zweck ist die von Ihnen beauftragte Anbahnung einer Projektanfrage. Soweit Sie selbst Vertragspartei werden sollen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch nach Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern einer Organisation ist Art. 6 Abs. 1 lit. f DSGVO Grundlage; berechtigtes Interesse ist die Bearbeitung der ausdrücklich angeforderten geschäftlichen Kommunikation. Die Empfängerwahl und Versandfreigabe dokumentieren Ihren Auftrag, sind keine Newsletter-Einwilligung. Ohne erforderliche Kontaktdaten und E-Mail-Bestätigung ist Direktversand nicht möglich; die lokale Nutzung bleibt offen.

4. Empfänger und Dienstleister

Empfänger Ihrer Anfrage sind ausschließlich die von Ihnen vor Versand angezeigten Unternehmen. Sie verarbeiten Anfragen anschließend in eigener Verantwortung nach ihren Datenschutzinformationen. Für technische Bereitstellung und Versand werden die nachstehend benannten Dienstleister eingesetzt; erforderliche Auftragsverarbeitungsvereinbarungen sind vor Freischaltung abzuschließen.

Hosting: Noch nicht für den Livebetrieb hinterlegt; Verarbeitungsort: noch zu ergänzen.
E-Mail-Dienst: Noch nicht für den Livebetrieb hinterlegt; Verarbeitungsort: noch zu ergänzen.

5. Sicherheit, Nachweise und Löschung

Bestätigungscodes sind zehn Minuten gültig; nach fünf Fehlversuchen ist eine neue Bestätigung erforderlich. Die bestätigte Sitzung endet nach 30 Minuten. Codes und Sitzungsschlüssel werden nur gehasht gespeichert. Sicherheitszähler aus pseudonymisierten E-Mail- und Verbindungsmerkmalen sowie Versandmetadaten dienen für höchstens 24 Stunden dem Missbrauchsschutz, der Vermeidung von Doppelsendungen und der Statusabfrage (Art. 6 Abs. 1 lit. f DSGVO). Der Server speichert Anfrageinhalte und Kalkulationen nicht in einer Projektdatenbank; während der Verarbeitung liegen sie vorübergehend im Arbeitsspeicher vor.

Aufbewahrung technischer Hostingprotokolle: vor Livefreischaltung anhand des tatsächlichen Hostings festzulegen. Aufbewahrung durch den E-Mail-Dienst: vor Livefreischaltung anhand der tatsächlichen Versandkonfiguration festzulegen. Bereits zugestellte Nachrichten unterliegen der Aufbewahrung beim jeweiligen Empfänger. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Fotos, externe Links und Mailprogramm

Die Fotos werden vom eigenen Webserver geladen. Es erfolgt kein automatischer Bildabruf bei Wikimedia oder Unsplash. Beim bewussten Aufruf externer Quellenlinks gelten die Hinweise des jeweiligen Anbieters. Keine externen Schriften.

Externe Quellen- und Unternehmenslinks öffnen Sie selbst. Bei der Alternative „E-Mail-Datei“ erfolgt der Versand über Ihr eigenes E-Mail-Programm und dessen Anbieter. Ein bloßer Download versendet nichts. E-Mail ist keine Ende-zu-Ende-verschlüsselte Dokumentenübermittlung; besonders vertrauliche Unterlagen nur über einen gesondert vereinbarten sicheren Weg versenden.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; der hier beschriebene Anfrageprozess verwendet keine Werbeeinwilligung. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz in Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen.

Datenschutz-Grundverordnung, insbesondere Art. 6, 13, 15–22 und 44 ff.