Datenschutzerklärung
Stand: 22. August 2026 · Auf dieser Website wird kein Analytics- oder Werbe-Tool eingesetzt.
1. Verantwortlicher
Ziemerhahn Facility Service Deutschland UG (haftungsbeschränkt), Donaustraße 44, 12043 Berlin, Deutschland
Vertreten durch die Geschäftsführer Christoph Hahn und Lukas Ziemer
Telefon: +49 157 92517780 · E-Mail: service@ziemerhahn.de
2. Allgemeine Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung und -durchführung, zur Kundenverwaltung oder zur Erfüllung rechtlicher Pflichten erforderlich ist.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit künftig eine ausdrücklich einwilligungsbedürftige Funktion angeboten wird.
- Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Vertragserfüllung, insbesondere Anfragen und Auftragsabwicklung.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sichere, stabile IT-Systeme, Missbrauchsprävention und effiziente Kommunikation.
- § 25 TDDDG: Speicherung von oder Zugriff auf Informationen im Endgerät; nicht unbedingt erforderliche Technologien werden nur nach Einwilligung eingesetzt.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie technische Statusdaten verarbeitet werden. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist; konkrete Fristen richten sich nach den vertraglich konfigurierten Einstellungen der nachfolgend genannten Infrastruktur-Anbieter.
4. Hosting, CDN und Infrastruktur
Vercel
Die Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet dabei insbesondere technische Verbindungs- und Protokolldaten als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt nur auf Grundlage eines gültigen Transfermechanismus nach Art. 44 ff. DSGVO, insbesondere einer Angemessenheitsentscheidung für zertifizierte US-Unternehmen und/oder EU-Standardvertragsklauseln; ergänzende Schutzmaßnahmen und Anbieterstatus werden regelmäßig geprüft.
Cloudflare
Für DNS, Content Delivery und Schutz vor Angriffen nutzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet technische Verbindungsdaten, insbesondere IP-Adressen und Anfragedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in Sicherheit, Verfügbarkeit und schneller Auslieferung. Mit Cloudflare ist ein Vertrag nach Art. 28 DSGVO abzuschließen.
Auch hier kann eine Verarbeitung in den USA stattfinden. Für Drittlandübermittlungen gelten die vorstehend beschriebenen Garantien nach Art. 44 ff. DSGVO.
5. Kontaktformular, E-Mail und Telefon
Bei einer Kontaktanfrage verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Anfragebeschreibung, Zeitpunkt und technisch erforderliche Metadaten. Pflichtfelder werden als solche gekennzeichnet. Die Daten dienen ausschließlich der Bearbeitung der Anfrage, der Angebotserstellung und der weiteren Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen.
Nicht vertragsrelevante Anfragen löschen wir grundsätzlich spätestens drei Jahre nach Abschluss der Kommunikation, sofern keine gesetzlichen Pflichten oder Rechtsverteidigungsinteressen entgegenstehen. Vertrags- und Abrechnungsunterlagen werden je nach Dokumentart für die gesetzlich vorgeschriebenen sechs, acht oder zehn Jahre aufbewahrt.
6. Anfragebearbeitung und IT-Unterstützung
Unsere Formulare werden unmittelbar über diese Website bereitgestellt. Eine Übermittlung der eingegebenen Formulardaten erfolgt erst, wenn die absendende Person das Formular bewusst absendet.
Zur technischen und organisatorischen Bearbeitung erhalten die Ziemerhahn Facility Service Deutschland UG (haftungsbeschränkt) sowie der von uns eingesetzte IT- und Website-Dienstleister Wirknis die für die Anfrage erforderlichen Angaben. Dabei können Kontaktdaten, Anfrageinhalt, Quelle und Eingangszeit verarbeitet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die sichere und effiziente Anfragebearbeitung, Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Dienstleister weisungsgebunden personenbezogene Daten verarbeitet, ist er auf Grundlage eines Vertrags nach Art. 28 DSGVO einzusetzen.
7. Weitergabe an Partnerfirmen
Wenn dies zur Besichtigung, Angebotserstellung oder Auftragsausführung erforderlich ist, können Kontaktdaten, Objektinformationen und auftragsbezogene Angaben an geeignete Partnerfirmen weitergegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Weitergabe zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags notwendig ist. In anderen Fällen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Die datenschutzrechtliche Rolle ist vor jeder Zusammenarbeit festzulegen: Handelt die Partnerfirma ausschließlich nach unseren Weisungen, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Erbringt sie die Leistung eigenverantwortlich, ist sie regelmäßig selbst Verantwortliche; dann sind Rechtsgrundlage, Transparenz, Datenminimierung und Verantwortungsabgrenzung vertraglich zu dokumentieren. Eine pauschale Bezeichnung aller Partner als Auftragsverarbeiter ist nicht zulässig.
Es werden nur die für den jeweiligen Auftrag notwendigen Daten übermittelt. Eine Weitergabe zu eigenen Werbezwecken der Partner erfolgt nicht ohne gesonderte Rechtsgrundlage.
8. Übermittlung von Anfragen über Brevo und Slack
Brevo
Für die technische Zustellung von Kontakt- und Angebotsanfragen per E-Mail nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Übermittelt werden die im Formular angegebenen Kontaktdaten und Anfrageinformationen sowie Quelle und Eingangszeit. Wir nutzen Brevo auf dieser Website nicht für Newsletter, Werbung oder werbliche Erfolgsmessung.
Slack
Zur internen Benachrichtigung über neue Anfragen nutzen wir Slack, einen Dienst der Slack Technologies, LLC, die zur Salesforce-Unternehmensgruppe gehört. Dabei werden die im Formular angegebenen Kontaktdaten und Anfrageinformationen an einen geschützten Arbeitsbereich übermittelt. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.
Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Anfragen nach Art. 6 Abs. 1 lit. b DSGVO und ergänzend auf Grundlage unseres berechtigten Interesses an einer schnellen, zuverlässigen internen Zustellung nach Art. 6 Abs. 1 lit. f DSGVO. Die Dienste sind – soweit sie weisungsgebunden verarbeiten – auf Grundlage von Verträgen nach Art. 28 DSGVO einzusetzen. Für Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
9. Spracheinstellung im Browser
Wenn Sie die Sprache der Website umstellen, speichern wir die gewählte Sprache lokal in Ihrem Browser. Die Einstellung ist erforderlich, damit die ausdrücklich gewählte Sprachversion bei weiteren Seitenaufrufen beibehalten wird. Sie enthält keine Namen, Kontaktdaten oder Werbekennung und wird nicht zu Analyse- oder Werbezwecken verwendet.
Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der lokale Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die von Ihnen gewünschte Spracheinstellung bereitzustellen. Sie können die Einstellung durch Löschen der Website-Daten im Browser entfernen.
10. Cookies, Analyse und Werbung
Auf dieser Website wird derzeit kein Analytics-, Werbe- oder Marketing-Tool eingesetzt. Es findet insbesondere kein Google-Analytics-, Google-Ads-, Meta-Pixel- oder Tag-Manager-Tracking statt. Ein Newsletter wird derzeit nicht angeboten.
Die Website setzt nach dem geprüften Stand keine optionalen Cookies ein. Sollte künftig eine nicht unbedingt erforderliche Technologie ergänzt werden, wird sie vor einer erforderlichen Einwilligung nicht aktiviert und diese Datenschutzerklärung entsprechend aktualisiert.
11. Externe Links und soziale Netzwerke
Unsere Website enthält einfache Links zu externen Profilen und Diensten, etwa Google, Trustpilot, Instagram, TikTok, LinkedIn oder WhatsApp. Beim bloßen Seitenaufruf werden durch einen gewöhnlichen Link keine Daten an den jeweiligen Anbieter übertragen. Erst beim Anklicken wird der jeweilige Dienst aufgerufen; dann gelten die Datenschutzbestimmungen des Zielanbieters. Bei WhatsApp können insbesondere Telefonnummer, Kommunikationsinhalt und technische Verbindungsdaten durch WhatsApp Ireland Limited beziehungsweise verbundene Meta-Unternehmen verarbeitet werden.
12. Empfänger und internationale Datenübermittlungen
Empfänger können Hosting- und Sicherheitsanbieter, Brevo, Slack, unser IT- und Website-Dienstleister Wirknis, zur Auftragsausführung erforderliche Partnerfirmen sowie Rechts-, Steuer- und Behördenstellen bei entsprechender Verpflichtung sein. Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich zu binden.
Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kommen ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework für gültig zertifizierte Unternehmen, EU-Standardvertragsklauseln und ergänzende technische oder organisatorische Maßnahmen zum Einsatz. Der konkrete Status ist regelmäßig zu prüfen.
13. Speicherdauer
Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe mehr bestehen. Maßgeblich sind insbesondere:
- Kontaktanfragen ohne Vertrag: grundsätzlich bis zu drei Jahre nach Abschluss der Kommunikation.
- CRM-Kontakte: bis zum Ende der Geschäftsbeziehung bzw. drei Jahre nach dem letzten relevanten Geschäftskontakt, vorbehaltlich gesetzlicher Pflichten.
- Vertrags-, Buchungs- und Steuerunterlagen: je nach Dokumentart sechs, acht oder zehn Jahre.
- Einwilligungsnachweise: bis zum Ablauf möglicher Nachweis- und Verjährungsfristen.
- Server-Logs: gemäß der erforderlichen und vertraglich konfigurierten Sicherheitsfrist des jeweiligen Anbieters.
14. Ihre Rechte
Sie haben – bei Vorliegen der gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht nach Art. 77 DSGVO.
Widerspruch und Datenschutzanfragen richten Sie an service@ziemerhahn.de oder an die oben genannte Postanschrift.
Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de.
15. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Datenminimierung, sichere Zugangsdaten und regelmäßige Prüfung eingesetzter Dienstleister. Diese Erklärung wird angepasst, wenn sich Dienste, Rechtslage oder Verarbeitungsabläufe ändern.