Datenschutzerklärung

Diese Website kommt ohne Analyse-, Werbe- und Social-Media-Dienste aus. Hier erfahren Sie, welche Daten beim Besuch und bei einer Anfrage anfallen, wofür wir sie nutzen, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

1. Verantwortlicher

Viereck & Viereck GbR (Viereck Objektservice)
Vertretungsberechtigte Gesellschafter: Fabian Viereck, Florian Viereck
Wilhelmstraße 4a, 35037 Marburg
Telefon: 06421 16 58 58 5 · E-Mail: info@viereck-objektservice.de

Für Fragen zum Datenschutz nutzen Sie bitte diese Kontaktdaten.

2. Hosting und Server-Protokolle

Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben. Mittwald verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO, nach diesem Vertrag ausschließlich in der EU bzw. im EWR.

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Wir brauchen sie, um die Website auszuliefern und sie sicher und stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Hoster speichert diese Angaben in Protokolldateien. Nach seinen Angaben werden Zugriffsprotokolle nach 60 Tagen und Fehlerprotokolle nach 7 Tagen automatisch gelöscht. Mittwald sichert den Webspace täglich; die Sicherungen werden nach 30 Tagen automatisch gelöscht. Daten, die wir löschen, können so noch bis zu 30 Tage in einer Sicherung enthalten sein.

Die Verbindung zur Website ist per TLS verschlüsselt.

3. Cookies

Diese Website setzt nur ein einziges, technisch erforderliches Cookie und keine Cookies zu Analyse- oder Werbezwecken. Schriften, Bilder und Videos laden wir vom eigenen Server; Inhalte von Drittanbietern wie Karten oder Videoportale sind nicht eingebunden.

Das Cookie „VOSCONTACT“ wird beim Aufruf der Kontaktseite gesetzt und gilt nur für die Kontaktseite und die Bestätigungsseite nach dem Absenden. Es enthält eine zufällige Sitzungskennung, wird nur verschlüsselt übertragen, ist für Skripte nicht lesbar und wird von Ihrem Browser in der Regel beim Schließen gelöscht. Es ist erforderlich, damit das Anfrageformular sicher abgesendet werden kann.

Zu dieser Kennung speichert unser Server Prüfwerte gegen gefälschte und doppelt abgesendete Anfragen und nach dem Absenden für die Bestätigungsseite die Anfragenummer, die gewählten Leistungen und die Anzahl der Dateien; Ihre übrigen Angaben und Dateien nicht. Die Prüfwerte sind höchstens drei Stunden gültig. Angaben für die Bestätigungsseite sind höchstens zehn Minuten nach dem Absenden abrufbar und werden nur einmal angezeigt. Die zugehörigen Sitzungsdaten liegen in einem separaten, nicht öffentlich zugänglichen Verzeichnis auf dem von uns genutzten Webserver.

Eine automatische Bereinigung läuft stündlich und entfernt Sitzungsdateien, die seit mindestens vier Stunden nicht mehr genutzt wurden. In der Regel sind sie damit spätestens etwa fünf Stunden nach der letzten Nutzung gelöscht.

Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch).

4. Anfragen per Formular, E-Mail oder Telefon

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner werden möchten, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung geschäftlicher Anfragen, auch für Unternehmen und Organisationen).

Im Formular sind Pflichtangaben: gewünschte Leistung, Objektart, Ort oder Postleitzahl, einmalig oder wiederkehrend, Name und E-Mail-Adresse. Ohne sie können wir die Anfrage nicht bearbeiten. Alle weiteren Angaben und Dateien sind freiwillig.

Nach dem Absenden gehen Angaben und Dateien per E-Mail über den Mailserver des Hosters an unser Geschäftspostfach; die Übertragung zum Mailserver ist verschlüsselt. Eine Datenbank mit Anfragen gibt es auf dem Webserver nicht; hochgeladene Dateien werden dort nur während der Verarbeitung zwischengespeichert.

Fotos enthalten oft Metadaten wie Aufnahmezeit, Gerät und gegebenenfalls den GPS-Standort. Wir entfernen diese nicht automatisch. Bitte senden Sie nur Bilder und Angaben, die für die Einschätzung des Objekts nötig sind, möglichst ohne erkennbare Personen, und nennen Sie Ansprechpartner vor Ort nur mit deren Einverständnis. Solche Daten Dritter erhalten wir von Ihnen und nutzen sie nur für die Anfrage (Art. 6 Abs. 1 lit. f DSGVO); diese Erklärung gilt für die Betroffenen entsprechend.

Nach dem Absenden erhalten Sie eine automatische Bestätigung mit Anfragenummer, angefragten Leistungen, Anzahl der Dateien und unseren Kontaktdaten, aber ohne Ihre übrigen Angaben.

5. Schutz des Formulars vor Missbrauch

Wir senden höchstens zwei automatische Bestätigungen je E-Mail-Adresse innerhalb von 24 Stunden. Dazu speichern wir statt der Adresse eine mit einem geheimen Schlüssel berechnete Kennung (HMAC) und die Zeitpunkte der Bestätigungen. Weil wir den Schlüssel haben, sind das pseudonymisierte, keine anonymen Daten. Die Einträge werden nach 24 Stunden nicht mehr berücksichtigt und spätestens nach etwa zwei Tagen gelöscht.

Zusätzlich begrenzen wir Anfragen anhand der vom Webserver an das Formular übergebenen IP-Adresse. Daraus bilden wir ebenfalls eine pseudonymisierte Kennung mittels HMAC; IPv4-Adressen gehen vollständig, bei IPv6 nur die ersten 64 Bit in die Berechnung ein. Für diese Kennungen gelten dieselben Fristen.

Außerdem protokollieren wir technische Ereignisse der Verarbeitung (Zeitpunkt, Ereignisart, Anfragenummer, Anzahl und Größe der Dateien, Fehlerart), aber keine Namen, Kontaktdaten, Texte, Dateinamen oder IP-Adressen. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz, Fehleranalyse).

6. E-Mail-Postfächer, Empfänger und Drittländer

Formularanfragen und Bestätigungen werden über ein E-Mail-Konto bei Mittwald versandt. Antworten und Zustellmeldungen an dieses Konto werden an unser Geschäftspostfach weitergeleitet; die dort verbleibenden Kopien löschen wir mindestens monatlich. Nach Angaben des Hosters werden die Protokolle des Mailservers nach vier Wochen gelöscht.

Unser Geschäftspostfach betreiben wir mit Microsoft 365. Vertragspartner ist die GoDaddy Europe Limited, Nottingham (Vereinigtes Königreich), die den Dienst vertreibt und den Support leistet; für die Nutzung von Microsoft 365 gelten zusätzlich die Vertragsbedingungen von Microsoft. Microsoft verarbeitet die E-Mails als Dienstleister in unserem Auftrag nach seinen Datenschutzbedingungen. Soweit GoDaddy beim Support Daten für uns verarbeitet, geschieht das nach dem Auftragsverarbeitungsvertrag von GoDaddy.

Microsoft und GoDaddy können Daten nach ihren Vertragsbedingungen auch außerhalb der EU verarbeiten, insbesondere im Vereinigten Königreich und in den USA. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist; im Übrigen und für andere Drittländer auf die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

Andere Empfänger erhalten Ihre Daten nur, soweit es für Ihre Anfrage oder einen Auftrag erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer

Anfragen ohne Auftrag löschen wir spätestens 12 Monate nach dem letzten inhaltlichen Kontakt; bis dahin bewahren wir sie für Rückfragen und Folgeanfragen zum selben Objekt auf (Art. 6 Abs. 1 lit. f DSGVO), länger nur zur Abwehr oder Geltendmachung von Ansprüchen. Kommt ein Auftrag zustande, bewahren wir die Unterlagen so lange auf, wie gesetzliche, insbesondere steuerrechtliche Pflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO, § 147 Abgabenordnung: in der Regel sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege). Gelöschte E-Mails können technisch bedingt noch kurze Zeit wiederherstellbar oder in Sicherungen unserer Dienstleister enthalten sein.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Eine Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

9. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: 27. Oktober 2026