Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von kraft-rohbau.de, bei Kontaktanfragen sowie im Zusammenhang mit unseren Online-Werbekampagnen verarbeitet werden.

2. Hosting und Server-Log-Dateien

Webhosting

Diese Website wird auf Servern eines Hosting-Dienstleisters betrieben. Nach der derzeitigen Domain- und Serverkonfiguration wird Infrastruktur der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, eingesetzt. Mit dem Hosting-Anbieter ist – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.

Server-Log-Dateien

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist, sofern keine längere gesetzliche Aufbewahrung oder ein konkreter Sicherheitsvorfall eine längere Speicherung rechtfertigt.

3. Kontaktaufnahme und Lead-Formulare

Website-Formulare

Wenn Sie ein Formular ausfüllen, verarbeiten wir die von Ihnen angegebenen Daten, etwa Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Projektinformationen und Nachricht. Pflichtfelder sind als solche gekennzeichnet. Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung und für mögliche Rückfragen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen oder einen Vertrag betrifft. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die effiziente Bearbeitung geschäftlicher Anfragen. Soweit ausdrücklich eine Einwilligung eingeholt wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

E-Mail und Telefon

Bei Kontakt per E-Mail oder Telefon verarbeiten wir die übermittelten Daten zur Bearbeitung des Anliegens nach den vorgenannten Rechtsgrundlagen.

Lead-Formulare von Google und Meta

Wenn Sie ein Lead-Formular innerhalb von Google-, Facebook- oder Instagram-Diensten absenden, werden Ihre Angaben zunächst durch den jeweiligen Plattformanbieter verarbeitet und anschließend an uns übermittelt. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und – sofern vereinbart – zur Angebotserstellung. Für die Datenerhebung innerhalb der Plattform gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Eine Nutzung von Lead-Daten für Newsletter, Customer Match, benutzerdefinierte Zielgruppen oder andere zusätzliche Werbezwecke erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage und – soweit erforderlich – eine gesonderte Einwilligung besteht.

4. Einwilligungsverwaltung und Cookies

Nicht technisch erforderliche Cookies und vergleichbare Technologien für Statistik, Conversion-Messung, Remarketing und personalisierte Werbung werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Technisch erforderliche Technologien können auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO beruhen. Ihre Auswahl wird durch eine Consent-Management-Plattform gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Seite Cookies & Einstellungen ändern oder widerrufen.

5. Google-Dienste

Google Tag Manager

Wir können Google Tag Manager einsetzen, um Website-Tags zentral zu verwalten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet andere Dienste; die jeweiligen Tags werden entsprechend Ihrer Einwilligung gesteuert.

Google Analytics 4

Nach Ihrer Einwilligung können wir Google Analytics 4 einsetzen, um Reichweite und Nutzung der Website zu analysieren. Dabei können insbesondere Geräte- und Browserinformationen, gekürzte oder technische IP-Informationen, Referrer, Seitenaufrufe, Interaktionen, ungefähre Standortinformationen und pseudonyme Kennungen verarbeitet werden. Wir verwenden die Daten zur Analyse und Verbesserung der Website sowie zur Erfolgsmessung unserer Kampagnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Google Ads Conversion-Tracking und Remarketing

Nach Ihrer Einwilligung können Google Ads-Tags eingesetzt werden, um zu messen, ob Besucher nach einer Anzeige Kontakt aufnehmen oder ein Formular absenden. Zudem können pseudonyme Zielgruppen für Remarketing gebildet werden. Dabei können Cookies, Online-Kennungen, Geräteinformationen, besuchte Seiten und Conversion-Ereignisse verarbeitet werden.

Google Consent Mode wird so konfiguriert, dass die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization die Auswahl des Nutzers berücksichtigen. Für EWR-Nutzer werden nicht notwendige Speicher- und Werbefunktionen standardmäßig nicht ohne wirksame Auswahl aktiviert.

Weitere Informationen: Datenschutzerklärung von Google und Google-Anzeigeneinstellungen.

6. Meta Pixel, Facebook und Instagram

Nach Ihrer Einwilligung können wir das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einsetzen. Dadurch können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Facebook- oder Instagram-Anzeige bestimmte Aktionen ausführen, beispielsweise eine Kontaktanfrage absenden. Außerdem können Zielgruppen für Remarketing und ähnliche Werbezwecke erstellt werden.

Verarbeitet werden können unter anderem Seitenaufrufe, URL, Referrer, Zeitstempel, Browser- und Geräteinformationen, IP-Adresse, Cookie- und Pixel-Kennungen sowie definierte Ereignisse. Meta kann diese Informationen mit einem vorhandenen Meta-Konto verknüpfen. Die gemeinsame Verantwortlichkeit für bestimmte Erhebungs- und Übermittlungsvorgänge richtet sich nach den Bedingungen von Meta.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Das Pixel darf erst nach Einwilligung aktiviert werden. Weitere Informationen: Meta-Datenschutzrichtlinie und Werbepräferenzen.

7. Externe Dienste und Links

Google Fonts

Auf einzelnen Seiten können Schriftarten von Google-Servern geladen werden. Dabei wird technisch bedingt die IP-Adresse an Google übermittelt. Rechtsgrundlage ist – sofern eine externe Verbindung nicht technisch erforderlich ist – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Zur Datenminimierung sollten Webfonts lokal auf dem eigenen Server bereitgestellt werden.

WhatsApp

Bei Klick auf einen WhatsApp-Link verlassen Sie unsere Website. Anbieter ist für EWR-Nutzer WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bereits beim Öffnen des Links können Verbindungsdaten verarbeitet werden; bei einer Nachricht verarbeitet WhatsApp zusätzlich deren Inhalt und Metadaten. Die Nutzung erfolgt freiwillig. Für vertrauliche Inhalte empfehlen wir E-Mail oder Telefon.

Social-Media-Links

Unsere Links zu Facebook und Instagram sind grundsätzlich einfache externe Links. Eine Datenübermittlung an die Plattform erfolgt erst, wenn Sie den Link anklicken, sofern nicht zusätzlich ein Social Plugin oder das Meta Pixel nach Einwilligung aktiviert wird.

8. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für Analyse und Werbung.
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen, insbesondere Anfragen und Angebote.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere IT-Sicherheit, wirtschaftliche Kommunikation und Rechtsverteidigung.
• § 25 TDDDG: Speicherung von oder Zugriff auf Informationen im Endgerät.

9. Empfänger und Drittlandübermittlungen

Empfänger können Hosting- und IT-Dienstleister, Formular- und E-Mail-Dienstleister, Analyse- und Werbepartner sowie externe Berater sein, soweit dies erforderlich und rechtlich zulässig ist. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden.

Bei Google, Meta, WhatsApp und anderen internationalen Anbietern kann eine Verarbeitung außerhalb des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU–US Data Privacy Framework, EU-Standardvertragsklauseln oder einer anderen zulässigen Garantie gemäß Art. 44 ff. DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontakt- und Angebotsdaten werden nach Abschluss der Anfrage gelöscht, sofern keine Vertragsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Geschäfts- und steuerrelevante Unterlagen können entsprechend den gesetzlichen Fristen aufbewahrt werden.

Einwilligungs- und Cookie-Daten werden entsprechend der im Consent Tool ausgewiesenen Laufzeit gespeichert. Analyse- und Werbedaten richten sich nach den konfigurierten Aufbewahrungsfristen der jeweiligen Plattform. Nach Widerruf werden zukünftige Verarbeitungen beendet; bereits gesetzte Cookies können über die Browsereinstellungen gelöscht werden.

11. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kraft-gruppe.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist grundsätzlich zuständig:

Sie können sich auch an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.

13. Datensicherheit und Änderungen

Die Website nutzt TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Dienste, Verarbeitungen oder Rechtslagen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 15. Juli 2026