Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Kevin Zenz
CAD2Build
Am Eppertshäuser Pfad 2
64839 Münster
Deutschland

E-Mail: hallo@cad2build.de
Website: https://www.cad2build.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) verarbeitet.

Die Verarbeitung erfolgt nur, soweit sie zur Bereitstellung dieser Website, zur Kommunikation mit Interessenten und Kunden, zur Vertragsabwicklung, zur Rechnungsstellung sowie zur Gewährleistung der IT-Sicherheit erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf der Website werden durch den Hostinganbieter automatisch Server-Logfiles verarbeitet. Diese umfassen insbesondere:

– IP-Adresse des zugreifenden Geräts
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seiten/Dateien
– Browsertyp und -version
– Betriebssystem
– Referrer-URL

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website).

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme und Vertragsabwicklung

Bei Kontaktaufnahme oder Bestellung werden die vom Nutzer übermittelten personenbezogenen Daten verarbeitet.

Dies umfasst insbesondere:

– Name
– Anschrift
– E-Mail-Adresse
– Telefonnummer (falls angegeben)
– Zahlungs- und Versanddaten
– individuelle Anfragedaten

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Erstellung von Angeboten, zur Vertragsdurchführung, zur Lieferung sowie zur Rechnungsstellung.

Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
– Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Steuerrecht)

5. Kommunikation

Die Kommunikation kann über folgende Kanäle erfolgen:

– E-Mail
– Telefon
– SMS
– Signal
– WhatsApp Business
– persönliche Kommunikation

Bei Nutzung von WhatsApp Business erfolgt die Kommunikation über einen Dienst der Meta Platforms Ireland Limited sowie der Meta Platforms Inc. (USA).

Dabei kann eine Verarbeitung personenbezogener Daten in Drittländern außerhalb der Europäischen Union, insbesondere in den USA, nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation mit Kunden).

Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy/

6. Kontaktformular (WPForms)

Auf dieser Website wird das WordPress-Plugin „WPForms“ eingesetzt.

Die über das Kontaktformular eingegebenen Daten werden verarbeitet und per E-Mail an den Websitebetreiber übermittelt.

Je nach technischer Konfiguration können Formulareingaben zusätzlich in der WordPress-Datenbank gespeichert werden, um eine nachträgliche Bearbeitung und Nachverfolgung von Anfragen zu ermöglichen.

Es erfolgt keine Nutzung der Daten zu Werbezwecken und keine Weitergabe an unberechtigte Dritte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anbieter des Plugins:
WPForms / WPForms LLC (USA)

Es kann dabei zu einer Datenverarbeitung in den USA kommen.

7. Sicherheitsmaßnahmen und Login-Schutz

Zur Absicherung der Website gegen missbräuchliche Zugriffe wird das Plugin „Limit Login Attempts Reloaded“ eingesetzt.

Dieses dient dem Schutz vor automatisierten Loginversuchen (Brute-Force-Angriffe) und verarbeitet hierfür insbesondere:

– IP-Adresse
– Zeitpunkt von Loginversuchen
– technische Zugriffsdaten

Zur erweiterten Angriffserkennung wird die „Micro Cloud“-Funktion des Anbieters genutzt.

Dabei können sicherheitsrelevante Daten an Server des Plugin-Anbieters übertragen und dort verarbeitet werden. Eine Verarbeitung kann dabei auch außerhalb der Europäischen Union erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit von Website und IT-Systemen).

Anbieter:
Limit Login Attempts Reloaded (Plugin-Anbieter)

Datenschutzinformationen:
https://www.limitloginattempts.com/privacy-policy/

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies.

Diese sind erforderlich für:

– den sicheren Betrieb der Website
– die technische Funktion von WordPress
– Sicherheitsfunktionen und Login-Schutz

Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken eingesetzt.

9. Social Media und externe Links

Diese Website enthält Verlinkungen zu externen Plattformen, insbesondere:

– Instagram (Meta Platforms Ireland Limited / Meta Platforms Inc.)
– Google Bewertungen (Google Ireland Limited / Google LLC)

Beim Anklicken dieser Links werden Sie auf externe Websites weitergeleitet. Für die Verarbeitung personenbezogener Daten auf diesen Plattformen sind ausschließlich die jeweiligen Anbieter verantwortlich.

10. IONOS WebAnalytics

Diese Website nutzt IONOS WebAnalytics der IONOS SE zur statistischen Auswertung von Besucherzugriffen.

Dabei werden ausschließlich anonymisierte bzw. pseudonymisierte Daten verarbeitet, insbesondere:

– Referrer
– aufgerufene Seiten
– Browsertyp und -version
– Betriebssystem
– Gerätetyp
– Uhrzeit des Zugriffs
– anonymisierte IP-Adresse

IONOS WebAnalytics verwendet keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit der IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechnungs- und steuerrelevante Daten werden aufgrund gesetzlicher Vorgaben bis zu 10 Jahre gespeichert.

12. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Rechte betroffener Personen

Betroffene Personen haben folgende Rechte:

– Auskunft nach Art. 15 DSGVO
– Berichtigung nach Art. 16 DSGVO
– Löschung nach Art. 17 DSGVO
– Einschränkung der Verarbeitung nach Art. 18 DSGVO
– Datenübertragbarkeit nach Art. 20 DSGVO
– Widerspruch nach Art. 21 DSGVO

14. Beschwerderecht

Es besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

15. Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich erforderlich.

Ohne diese Daten kann eine Anfrage oder Vertragsdurchführung nicht erfolgen.

16. Keine Nutzung zu Werbezwecken

Personenbezogene Daten werden nicht zu Werbe- oder Marketingzwecken verarbeitet.