Build Audit Grow
EnglishKontakt

Datenschutzerklärung

Stand: 3. Oktober 2026.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website. Sie beschreibt nur die tatsächlich eingerichteten Dienste.

Verantwortlich ist Richard Steeven Vasquez (Build Audit Grow). Die vollständigen Anbieter- und Kontaktangaben finden Sie im Impressum. Für Datenschutzanfragen können Sie das Kontaktformular mit dem Anliegen „Datenschutz“ verwenden.

Sie können sich insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) beschweren: https://www.lda.bayern.de/.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Diese Website und die Formularverarbeitung werden von Cloudflare bereitgestellt. Für die sichere Auslieferung werden technisch notwendige Verbindungs- und Zugriffsdaten einschließlich IP-Adresse, Zeitpunkt und angeforderter Ressource verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Die Datenbank für Formularanfragen verwendet die Cloudflare-D1-Jurisdiktion EU; das ist keine Zusicherung, dass alle Hosting- und Sicherheitsverarbeitungen ausschließlich innerhalb der EU erfolgen.

Für den Formular-Worker sind zusätzliche Anwendungslogs deaktiviert. Cloudflare verarbeitet eigene Betriebs- und Sicherheitsdaten nach seinen Datenschutzbedingungen. Informationen zu Empfängern, Auftragsverarbeitung und internationalen Übermittlungsmechanismen: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/cloudflare-customer-dpa/.

Wir verarbeiten Name, E-Mail-Adresse, ausgewähltes Anliegen und Nachricht sowie freiwillige Angaben zu Unternehmen, Branche, Geschäftstätigkeit und Website, um Ihre Anfrage zu bearbeiten und persönlich zu beantworten. Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben können wir eine Formularanfrage nicht bearbeiten. Bitte geben Sie keine sensiblen personenbezogenen Daten oder Daten Dritter an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO für andere Anliegen; unser berechtigtes Interesse ist die Bearbeitung eingehender Anfragen. Es werden keine Marketing-Einwilligungen erhoben und keine automatisierten Entscheidungen über Sie getroffen.

Anfragen werden privat in Cloudflare D1 mit der Jurisdiktion EU gespeichert. Nur berechtigte Kontoinhaber können sie abrufen; es gibt keinen öffentlichen Zugriff. Unabhängig von der Datenbank-Jurisdiktion können Hosting und Missbrauchsschutz internationale Verarbeitungen einschließlich der USA umfassen. Cloudflare verarbeitet Daten im Rahmen seiner Datenschutz- und Auftragsverarbeitungsbedingungen und der dort beschriebenen Übermittlungsmechanismen.

Formularanfragen werden nach 90 Tagen automatisch gelöscht. Wird daraus ein Auftrag, übernehmen wir erforderliche Vertragsdaten in die gesonderte Vertragsverwaltung und beachten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten. Eine interne Vorgangsnummer schützt vor doppeltem Speichern bei erneuter Übermittlung. Das Formular versendet keine automatischen E-Mails. Wiederherstellungskopien beim Anbieter können gelöschte Daten je nach Tarif noch bis zu 30 Tage enthalten. Nach einer Wiederherstellung werden abgelaufene Anfragen erneut gelöscht.

Zum Schutz vor automatisierten Anfragen prüfen wir Cloudflare-Turnstile-Tokens serverseitig. Dabei verarbeitet Cloudflare technische Browser- und Verbindungsdaten einschließlich der IP-Adresse. Zusätzlich begrenzen wir die Anzahl der Anfragen anhand eines kurzlebigen, mit einem geheimen Schlüssel abgeleiteten Kennzeichens; eine Klartext-IP wird nicht in unserer Anfrage-Datenbank gespeichert. Diese Kennzeichen werden spätestens bei der stündlichen Bereinigung nach Ende des Zeitfensters entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.

Weitere Informationen zu den von Cloudflare verarbeiteten Daten finden Sie in den Cloudflare-Datenschutzinformationen.

Die WhatsApp-Schaltflächen sind externe Links. Ohne Anklicken wird kein WhatsApp-Widget geladen. Beim Anklicken öffnen Sie den Dienst von WhatsApp/Meta; dessen Datenschutzbestimmungen und gegebenenfalls internationale Datenübermittlungen gelten zusätzlich. Wenn Sie eine Nachricht senden, verarbeiten wir Ihren Profilnamen, Ihre Telefonnummer und die übermittelten Inhalte zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Alternativ können Sie unser Kontaktformular nutzen.

Wir verwenden technisch notwendige Cookies bzw. lokalen Speicher – unter anderem für Sicherheit und Missbrauchsschutz sowie zum Speichern Ihrer Cookie-Auswahl. Nicht notwendige (Analyse-)Dienste werden erst nach Ihrer Einwilligung ausgeführt.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID G-W7K7KMSYWS), das über den Google Tag Manager (Container GTM-WXH4N62R) geladen wird. Eine direkte Einbindung von gtag.js erfolgt nicht. Ohne Ihre Einwilligung werden weder der Google Tag Manager noch Google Analytics geladen; vor der Einwilligung, nach einer Ablehnung und bei deaktiviertem JavaScript findet keine Analyse statt.

Wir setzen Google Consent Mode v2 ein. Standardmäßig sind alle Einwilligungssignale auf „denied" gesetzt. Erst wenn Sie der Analyse zustimmen, wird „analytics_storage" auf „granted" gesetzt und der Google Tag Manager geladen. Werbebezogene Signale (ad_storage, ad_user_data, ad_personalization) bleiben in der aktuellen Umsetzung stets „denied"; es findet keine Werbung, kein Remarketing und keine Google-Ads-Conversion-Messung statt.

Google Analytics verarbeitet dabei Nutzungs- und Ereignisdaten (z. B. aufgerufene Seiten und Interaktionen) sowie Geräte- und ungefähre Standortinformationen. Google Signals und die Erfassung einer User-ID sind nicht aktiviert. Nach erteilter Einwilligung kann Google Analytics Cookies setzen (etwa _ga).

Die in Google Analytics konfigurierte Aufbewahrung beträgt 2 Monate für Ereignisdaten und 14 Monate für nutzerbezogene Daten; bei neuer Nutzeraktivität wird diese Frist zurückgesetzt. Ihre Einwilligung wird lokal in Ihrem Browser gespeichert; Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen.

Schriftarten werden selbst gehostet; es werden keine externen Schriftdienste eingebunden. Der Website-Check wird über die separate Anwendung auditmywebsite.app bereitgestellt, die eine eigene Datenschutzerklärung hat.

Wenn Sie die im Impressum genannte E-Mail-Adresse für eine Nachricht verwenden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung eingehender Nachrichten). Die Formularverarbeitung selbst verschickt keine E-Mails und speichert die Anfrage im beschriebenen privaten Datenspeicher. E-Mail-Korrespondenz wird über Google Workspace verarbeitet. Dabei verarbeitet Google Absender- und Empfängeradressen, Nachrichten, Anhänge und technische Zustellinformationen. Eine Verarbeitung außerhalb der EU ist möglich; Google veröffentlicht hierzu den Cloud Data Processing Addendum und seine Unterauftragsverarbeiter. Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Anfragen ohne Vertragsabschluss sind nach 90 Tagen im Postfach zu löschen; gesetzlich aufzubewahrende Vertragsunterlagen bleiben gesondert gespeichert. Die Postfach-Löschung wird vom Betreiber verwaltet und erfolgt nicht durch die automatische Löschung des Formularspeichers.

Berechtigte Betreiber können Formularanfragen im geschützten Dashboard gemeinsam mit Audit-Anfragen einsehen. Die Anmeldung wird über Cloudflare Access mit E-Mail-Einmalcode geprüft. Dabei werden Anmeldeadresse, technische Verbindungsdaten und notwendige Sitzungs-Cookies verarbeitet, um unberechtigte Zugriffe zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vertraulicher Anfragen). Anfragende benötigen kein Dashboard-Konto.

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert.