Datenschutzerklärung

Stand: 23. September 2026 · Auf dieser Website wird kein Analytics- oder Werbe-Tool eingesetzt.

1. Verantwortlicher

Ziemerhahn Facility Service Deutschland UG (haftungsbeschränkt), Donaustraße 44, 12043 Berlin, Deutschland

Vertreten durch die Geschäftsführer Christoph Hahn und Lukas Ziemer

Telefon: +49 157 92517780 · E-Mail: service@ziemerhahn.de

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung und -durchführung, zur Kundenverwaltung oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit künftig eine ausdrücklich einwilligungsbedürftige Funktion angeboten wird.
• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Vertragserfüllung, insbesondere Anfragen und Auftragsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sichere, stabile IT-Systeme, Missbrauchsprävention und effiziente Kommunikation.
• § 25 TDDDG: Speicherung von oder Zugriff auf Informationen im Endgerät; nicht unbedingt erforderliche Technologien werden nur nach Einwilligung eingesetzt.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie technische Statusdaten verarbeitet werden. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist; konkrete Fristen richten sich nach den vertraglich konfigurierten Einstellungen der nachfolgend genannten Infrastruktur-Anbieter.

4. Hosting, CDN und Infrastruktur

Vercel

Die Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet dabei insbesondere technische Verbindungs- und Protokolldaten als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt nur auf Grundlage eines gültigen Transfermechanismus nach Art. 44 ff. DSGVO, insbesondere einer Angemessenheitsentscheidung für zertifizierte US-Unternehmen und/oder EU-Standardvertragsklauseln; ergänzende Schutzmaßnahmen und Anbieterstatus werden regelmäßig geprüft.

Cloudflare

Für DNS, Content Delivery und Schutz vor Angriffen nutzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet technische Verbindungsdaten, insbesondere IP-Adressen und Anfragedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in Sicherheit, Verfügbarkeit und schneller Auslieferung. Mit Cloudflare ist ein Vertrag nach Art. 28 DSGVO abzuschließen.

Auch hier kann eine Verarbeitung in den USA stattfinden. Für Drittlandübermittlungen gelten die vorstehend beschriebenen Garantien nach Art. 44 ff. DSGVO.

5. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktanfrage verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Anfragebeschreibung, Zeitpunkt und technisch erforderliche Metadaten. Pflichtfelder werden als solche gekennzeichnet. Die Daten dienen ausschließlich der Bearbeitung der Anfrage, der Angebotserstellung und der weiteren Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen.

Nicht vertragsrelevante Anfragen löschen wir grundsätzlich spätestens drei Jahre nach Abschluss der Kommunikation, sofern keine gesetzlichen Pflichten oder Rechtsverteidigungsinteressen entgegenstehen. Vertrags- und Abrechnungsunterlagen werden je nach Dokumentart für die gesetzlich vorgeschriebenen sechs, acht oder zehn Jahre aufbewahrt.

Google Workspace / Gmail

Wir verwenden Google Workspace einschließlich Gmail für unsere geschäftlichen Postfächer. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Bearbeitung werden Kontaktangaben, Nachrichten, übermittelte Anhänge und Kommunikationsmetadaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation. Internationale Verarbeitungen richten sich nach den Vertragsgarantien und Abschnitt 12. Die Aufbewahrung richtet sich nach Abschnitt 13.

Telefonie mit sipgate

Für geschäftliche Telefonie nutzen wir sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Dabei werden Telefonnummern, gegebenenfalls Kontaktdaten sowie Verbindungs- und Kommunikationsdaten zur Entgegennahme und Bearbeitung von Anrufen verarbeitet. Rechtsgrundlagen für unsere Bearbeitung sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, abhängig vom Anliegen. Für eigene telekommunikationsrechtliche Verarbeitungen ist sipgate selbst verantwortlich. Weitere Informationen: Datenschutz bei sipgate. Die Aufbewahrung unserer Gesprächsnotizen richtet sich nach Abschnitt 13.

6. Anfragebearbeitung und IT-Unterstützung

Unsere Formulare werden unmittelbar über diese Website bereitgestellt. Bei unseren Kontaktformularen erfolgt die Übermittlung mit dem Absenden. Bei der Direktbuchung werden Angaben bereits beim Wechsel zur Kalenderauswahl an meetergo übergeben, wie im folgenden Abschnitt beschrieben.

Zur technischen und organisatorischen Bearbeitung erhalten die Ziemerhahn Facility Service Deutschland UG (haftungsbeschränkt) sowie der von uns eingesetzte IT- und Website-Dienstleister die für die Anfrage erforderlichen Angaben. Dabei können Kontaktdaten, Anfrageinhalt, Quelle und Eingangszeit verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die sichere und effiziente Anfragebearbeitung, Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Dienstleister weisungsgebunden personenbezogene Daten verarbeitet, ist er auf Grundlage eines Vertrags nach Art. 28 DSGVO einzusetzen.

7. Weitergabe an Partnerfirmen

Wenn dies zur Besichtigung, Angebotserstellung oder Auftragsausführung erforderlich ist, können Kontaktdaten, Objektinformationen und auftragsbezogene Angaben an geeignete Partnerfirmen weitergegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Weitergabe zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags notwendig ist. In anderen Fällen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Die datenschutzrechtliche Rolle ist vor jeder Zusammenarbeit festzulegen: Handelt die Partnerfirma ausschließlich nach unseren Weisungen, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Erbringt sie die Leistung eigenverantwortlich, ist sie regelmäßig selbst Verantwortliche; dann sind Rechtsgrundlage, Transparenz, Datenminimierung und Verantwortungsabgrenzung vertraglich zu dokumentieren. Eine pauschale Bezeichnung aller Partner als Auftragsverarbeiter ist nicht zulässig.

Es werden nur die für den jeweiligen Auftrag notwendigen Daten übermittelt. Eine Weitergabe zu eigenen Werbezwecken der Partner erfolgt nicht ohne gesonderte Rechtsgrundlage.

8. Übermittlung von Anfragen über Brevo und Slack

Brevo

Für die technische Zustellung von Kontakt- und Angebotsanfragen per E-Mail nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Übermittelt werden die im Formular angegebenen Kontaktdaten und Anfrageinformationen sowie Quelle und Eingangszeit. Wir nutzen Brevo auf dieser Website nicht für Newsletter, Werbung oder werbliche Erfolgsmessung.

Slack

Zur internen Benachrichtigung über neue Anfragen nutzen wir Slack, einen Dienst der Salesforce-/Slack-Unternehmensgruppe. Die europäische Anbieterinformation nennt Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland; die zuständige Vertragsgesellschaft ergibt sich aus dem jeweiligen Kundenvertrag. Dabei werden die im Formular angegebenen Kontaktdaten und Anfrageinformationen an einen geschützten Arbeitsbereich übermittelt. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Anfragen nach Art. 6 Abs. 1 lit. b DSGVO und ergänzend auf Grundlage unseres berechtigten Interesses an einer schnellen, zuverlässigen internen Zustellung nach Art. 6 Abs. 1 lit. f DSGVO. Die Dienste sind – soweit sie weisungsgebunden verarbeiten – auf Grundlage von Verträgen nach Art. 28 DSGVO einzusetzen. Für Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

9. Spracheinstellung im Browser

Wenn Sie die Sprache der Website umstellen, speichern wir die gewählte Sprache lokal in Ihrem Browser. Die Einstellung ist erforderlich, damit die ausdrücklich gewählte Sprachversion bei weiteren Seitenaufrufen beibehalten wird. Sie enthält keine Namen, Kontaktdaten oder Werbekennung und wird nicht zu Analyse- oder Werbezwecken verwendet.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der lokale Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die von Ihnen gewünschte Spracheinstellung bereitzustellen. Sie können die Einstellung durch Löschen der Website-Daten im Browser entfernen.

10. Cookies, Analyse und Werbung

Auf dieser Website wird derzeit kein Analytics-, Werbe- oder Marketing-Tool eingesetzt. Es findet insbesondere kein Google-Analytics-, Google-Ads-, Meta-Pixel- oder Tag-Manager-Tracking statt. Ein Newsletter wird derzeit nicht angeboten.

Wir speichern die Bestätigung unseres Cookie-Hinweises lokal im Browser, damit er nicht bei jedem Aufruf erneut erscheint. Beim angeforderten Buchungsvorgang kann meetergo technisch erforderliche Sitzungsspeicherungen einsetzen (Abschnitt 6a). Wir setzen diese Funktionen nicht für Werbung oder Analyse ein. Sollte künftig eine nicht unbedingt erforderliche Technologie ergänzt werden, wird sie vor einer erforderlichen Einwilligung nicht aktiviert und diese Datenschutzerklärung entsprechend aktualisiert.

11. Externe Links und soziale Netzwerke

Unsere Website enthält einfache Links zu externen Profilen und Diensten, etwa Google, Trustpilot, Instagram, TikTok, LinkedIn oder WhatsApp. Beim bloßen Seitenaufruf werden durch einen gewöhnlichen Link keine Daten an den jeweiligen Anbieter übertragen. Erst beim Anklicken wird der jeweilige Dienst aufgerufen; dann gelten die Datenschutzbestimmungen des Zielanbieters. Bei WhatsApp können insbesondere Telefonnummer, Kommunikationsinhalt und technische Verbindungsdaten durch WhatsApp Ireland Limited beziehungsweise verbundene Meta-Unternehmen verarbeitet werden.

Kontakt über WhatsApp

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, bereitgestellte Profilinformationen, Nachrichten und Kommunikationsdaten zur Beantwortung Ihres Anliegens. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Unsere Bearbeitung stützt sich bei Vertragsfragen auf Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen auf Art. 6 Abs. 1 lit. f DSGVO. Alternativ erreichen Sie uns per Telefon oder E-Mail.

WhatsApp verarbeitet Daten auch in eigener Verantwortung und innerhalb seiner internationalen Infrastruktur, einschließlich möglicher Übermittlungen in die USA. Die jeweiligen Verarbeitungen und Transfergrundlagen beschreibt die WhatsApp-Datenschutzerklärung. Wir bezeichnen WhatsApp deshalb nicht pauschal als unseren Auftragsverarbeiter. Für die bei uns aufbewahrte Kommunikation gilt Abschnitt 13.

12. Empfänger und internationale Datenübermittlungen

Empfänger können Hosting- und Sicherheitsanbieter, Servicewin, meetergo, Brevo, Slack, Google Workspace, sipgate, WhatsApp bei gewähltem Kontaktweg, unser IT- und Website-Dienstleister, zur Auftragsausführung erforderliche Partnerfirmen sowie Rechts-, Steuer- und Behördenstellen bei entsprechender Verpflichtung sein. Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich zu binden.

Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kommen ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework für gültig zertifizierte Unternehmen, EU-Standardvertragsklauseln und ergänzende technische oder organisatorische Maßnahmen zum Einsatz. Der konkrete Status ist regelmäßig zu prüfen.

13. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe mehr bestehen. Maßgeblich sind insbesondere:

• Terminreservierungen ohne anschließenden Vertrag: Löschung nach Wegfall des Bearbeitungszwecks; soweit zur Dokumentation der Kommunikation erforderlich, grundsätzlich spätestens drei Jahre nach deren Abschluss. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Kontaktanfragen ohne Vertrag: grundsätzlich bis zu drei Jahre nach Abschluss der Kommunikation.
• CRM-Kontakte: bis zum Ende der Geschäftsbeziehung bzw. drei Jahre nach dem letzten relevanten Geschäftskontakt, vorbehaltlich gesetzlicher Pflichten.
• Vertrags-, Buchungs- und Steuerunterlagen: je nach Dokumentart sechs, acht oder zehn Jahre.
• Einwilligungsnachweise: bis zum Ablauf möglicher Nachweis- und Verjährungsfristen.
• Server-Logs: gemäß der erforderlichen und vertraglich konfigurierten Sicherheitsfrist des jeweiligen Anbieters.

14. Ihre Rechte

Sie haben – bei Vorliegen der gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht nach Art. 77 DSGVO.

Widerspruch und Datenschutzanfragen richten Sie an service@ziemerhahn.de oder an die oben genannte Postanschrift.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de.

15. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Datenminimierung, sichere Zugangsdaten und regelmäßige Prüfung eingesetzter Dienstleister. Diese Erklärung wird angepasst, wenn sich Dienste, Rechtslage oder Verarbeitungsabläufe ändern.