Datenschutzerklärung
Stand: November 2026
Wie wir mit Ihren Daten umgehen, nach der Datenschutz-Grundverordnung.
Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kelch & Stahl UG (haftungsbeschränkt)
Ulrichstraße 6
87724 Ottobeuren
Deutschland
vertreten durch Alexander Kelch und Patrick Stahl
Telefon: +49 151 65969146
E-Mail: info@builderfy.de
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.
2. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei der Kontaktaufnahme und der Anbahnung und Durchführung von Verträgen.
Sie gilt nicht für Websites Dritter, auf die wir verlinken. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, sind unsere Kunden Verantwortliche. Hierzu finden Sie weitere Angaben unter Ziffer 15.
3. Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen.
Verantwortlicher ist, wer über die Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter ist, wer Daten weisungsgebunden für einen Verantwortlichen verarbeitet.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa bei nicht erforderlichen Cookies. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen und Angeboten.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, etwa an der sicheren und störungsfreien Bereitstellung dieser Website.
5. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir zu Ihnen verarbeiten;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
- Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format;
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
- Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung genügt eine formlose Nachricht an info@builderfy.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
6. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Danach findet eine Verarbeitung zu diesem Zweck nicht mehr statt.
Der Widerspruch ist formlos möglich und kann an info@builderfy.de gerichtet werden.
7. Hosting und Bereitstellung der Website
Diese Website liegt bei Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten, Bilder, Videos und Schriftarten aus und verarbeitet dabei die Angaben aus Ziffer 8, insbesondere Ihre IP-Adresse.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Teil der Nutzungsbedingungen von Cloudflare (Cloudflare Data Processing Addendum).
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots nach Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichem Kontakt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Eine Übermittlung in die Vereinigten Staaten kann nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Entfällt die Zertifizierung, gelten die Standardvertragsklauseln der Europäischen Kommission, die der Vertrag für diesen Fall vorsieht. Näheres unter Ziffer 17.
8. Server-Logfiles
Bei jedem Aufruf einer Seite werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:
- gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs,
- Browsertyp und Browserversion, Betriebssystem,
- zuvor besuchte Seite, sofern übermittelt.
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch aufzuklären. Eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für die Dauer, die zur Erreichung dieser Zwecke erforderlich ist, im Regelfall längstens dreißig Tage.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular ansprechen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.
Verarbeitet werden je nach Kontaktweg insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht sowie Zeitpunkt der Kontaktaufnahme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe unterliegen einer Aufbewahrungsfrist von sechs Jahren, buchungsrelevante Unterlagen von zehn Jahren.
11. Anbahnung und Durchführung von Verträgen
Zur Erstellung von Angeboten, zur Durchführung von Projekten und zur Abrechnung verarbeiten wir die hierfür erforderlichen Daten, insbesondere Firmierung, Ansprechpartner, Kontaktdaten, Vertragsinhalte, Leistungsnachweise und Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Eine Weitergabe erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, insbesondere an Zahlungsdienstleister, Steuerberatung und beauftragte Dienstleister.
12. Terminvereinbarung
Soweit wir eine Möglichkeit zur Online-Terminbuchung anbieten, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Vereinbarung und Durchführung des Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der Termin abgewickelt ist und keine Aufbewahrungspflichten bestehen.
Terminbuchung auf dieser Website
Auf der Seite zum Erstgespräch und auf unseren Lösungsseiten buchen Sie ein Videogespräch direkt auf dieser Website. Damit Sie freie Zeiten sehen, fragt Ihr Browser sie nach dem Laden der Seite bei unserem Buchungsserver ab. Diese Abfrage enthält keine Angaben zu Ihrer Person; technisch bedingt wird dabei Ihre IP-Adresse übertragen.
Wenn Sie buchen, schickt Ihr Browser diese Angaben an unseren Buchungsserver:
- den gewählten Termin und, falls es mehrere gibt, die Art des Gesprächs,
- Ihren Namen und Ihre E-Mail-Adresse,
- Ihre Nachricht, falls Sie eine schreiben,
- die E-Mail-Adressen weiterer Teilnehmer, falls Sie welche einladen,
- die Zeitzone Ihres Browsers, damit wir Ihnen die Uhrzeiten richtig anzeigen,
- dass Sie der Verarbeitung Ihrer Angaben zugestimmt haben; ohne dieses Häkchen lässt sich nicht buchen,
- die Kennung aus einem persönlichen Videolink, falls Sie über einen solchen Link gekommen sind (Ziffer 13).
Der Buchungsserver trägt den Termin mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Nachricht und den weiteren Teilnehmern in unseren Google Kalender ein. Google erzeugt dabei den Link zum Videoraum in Google Meet, in dem das Gespräch stattfindet. Nach der Buchung zeigt Ihnen die Seite diesen Link an. Die Bestätigung mit dem Link und einem Link zum Absagen geht an Ihre E-Mail-Adresse. Die Kalenderdatei zum Herunterladen erzeugt Ihr Browser selbst, dafür wird nichts übertragen.
Unser Buchungsserver läuft auf einem eigenen Rechner in Deutschland und ist unter termin.builderfy.de erreichbar. Die Verbindung dorthin läuft über Cloudflare: Cloudflare nimmt die Anfrage verschlüsselt entgegen und leitet sie über eine ebenfalls verschlüsselte Verbindung an unseren Rechner weiter. Dafür gelten der Vertrag und die Grundlage der Übermittlung aus Ziffer 7. Dasselbe gilt für die Meldungen der persönlichen Videolinks (Ziffer 13).
Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Zusatz zur Verarbeitung von Cloud-Daten von Google Workspace. Eine Übermittlung in die Vereinigten Staaten kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln im Vertrag.
13. Persönliche Videolinks in unseren E-Mails
In einigen unserer E-Mails steht ein Link zu einem kurzen Video auf dieser Website. Dieser Link enthält eine zufällige Kennung, die nur dieser einen E-Mail zugeordnet ist. Wird die Seite über diesen Link aufgerufen, erfassen wir, ob die Seite geöffnet, das Video gestartet und wie weit es angesehen wurde (25, 50 und 75 Prozent sowie das Ende) und ob es auf einem Mobilgerät oder einem Computer lief. Die Geräteart leiten wir aus der Browserkennung ab; die Browserkennung selbst speichern wir nicht. Jede Meldung enthält die Kennung, das Ereignis sowie die Stelle im Video und seine Länge in Sekunden; Ihr Browser schickt sie ohne Cookies an unser System. In unserem System ordnen wir die Kennung dem Unternehmen zu, an das die E-Mail ging.
Buchen Sie auf einer dieser Seiten oder auf unserer Seite zum Erstgespräch einen Termin, geben wir die Kennung an unsere Terminbuchung weiter. So können wir den Termin der E-Mail zuordnen, über die Sie gekommen sind. Die Kennung wird dafür nur in den Links zum Erstgespräch auf dieser Website und mit der Buchung selbst weitergereicht und auch auf der Seite zum Erstgespräch danach aus der Adresszeile entfernt.
Wir setzen dafür keine Cookies, legen nichts auf Ihrem Gerät ab und speichern weder Ihre IP-Adresse noch eine E-Mail-Adresse. Die Kennung wird nach dem Aufruf aus der Adresszeile entfernt.
Zweck ist zu verstehen, ob unsere Videos für die Empfänger hilfreich sind und welche Termine aus unseren E-Mails entstehen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die einzelnen Messpunkte löschen wir nach 90 Tagen. Eine Kennung an einer Terminbuchung bewahren wir so lange auf wie die Buchung selbst. Die Zusammenfassung, ob und wie weit das Video angesehen wurde, bewahren wir auf, solange wir die Kontaktaufnahme mit dem Unternehmen dokumentieren. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa mit einer kurzen Antwort auf die E-Mail. Jedes Video lässt sich auch ohne Kennung direkt auf der jeweiligen Seite dieser Website ansehen.
14. Einsatz von Systemen künstlicher Intelligenz
Beim bloßen Besuch dieser Website werden Ihre Daten nicht durch Systeme künstlicher Intelligenz verarbeitet. Auf dieser Website findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt.
Im Rahmen unserer Dienstleistungen setzen wir Systeme künstlicher Intelligenz ein, auch solche von Anbietern außerhalb der Europäischen Union. Werden dabei personenbezogene Daten unserer Kunden verarbeitet, handeln wir als Auftragsverarbeiter; hierzu gilt Ziffer 15.
Übermitteln Sie uns im Rahmen einer Anfrage Inhalte, die wir zur Bearbeitung durch ein solches System verarbeiten, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Wir wählen Anbieter so aus, dass eine Nutzung Ihrer Inhalte zum Training der Modelle vertraglich ausgeschlossen ist.
15. Verarbeitung im Auftrag unserer Kunden
Erbringen wir Leistungen, bei denen wir personenbezogene Daten unserer Kunden verarbeiten, geschieht dies weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist in diesen Fällen unser Kunde.
Mit unseren Kunden schließen wir jeweils einen Vertrag zur Auftragsverarbeitung, der Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der Daten, die Kategorien betroffener Personen sowie technische und organisatorische Maßnahmen regelt.
Betroffene Personen wenden sich mit ihren Rechten in diesen Fällen bitte an den jeweiligen Verantwortlichen. Anfragen, die uns erreichen, leiten wir unverzüglich weiter.
16. Eingebettete Medien und externe Bibliotheken
Bilder und Videos werden über die Infrastruktur unseres Hosters ausgeliefert. Eine Einbindung von YouTube oder Vimeo findet auf den öffentlich erreichbaren Seiten nicht statt. Schriftarten werden ebenfalls über unseren Hoster bereitgestellt, eine Verbindung zu externen Schriftartendiensten wird nicht aufgebaut.
Programmbibliotheken von fremden Servern binden wir nicht ein. Alle Skripte dieser Website kommen von unserem Hoster.
17. Empfänger und Übermittlung in Drittländer
Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist oder Sie eingewilligt haben. Empfänger sind je nach Sachverhalt:
- der Anbieter unserer Website-Infrastruktur,
- Anbieter von Kommunikations-, Speicher- und Automatisierungsdiensten,
- Zahlungsdienstleister und Kreditinstitute,
- Steuerberatung und Wirtschaftsprüfung,
- Rechtsberatung sowie Behörden und Gerichte im Rahmen gesetzlicher Pflichten.
Soweit Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden oder eine sonstige Garantie nach Kapitel V DSGVO besteht. Ergänzend treffen wir geeignete technische und organisatorische Maßnahmen.
Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter info@builderfy.de.
18. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden sie gelöscht oder gesperrt.
Abweichend hiervon gelten die gesetzlichen Aufbewahrungsfristen:
- sechs Jahre für empfangene und abgesandte Handels- und Geschäftsbriefe nach § 257 Abs. 4 HGB und § 147 Abs. 3 AO,
- zehn Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse, Buchungsbelege und Rechnungen nach § 257 Abs. 1 HGB und § 147 Abs. 1 AO.
Während der Aufbewahrungsfrist wird die Verarbeitung auf diesen Zweck beschränkt.
19. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden fortlaufend an die technische Entwicklung angepasst.
Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt durchgehend verschlüsselt über TLS. Sie erkennen dies an der Adresszeile Ihres Browsers.
Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
20. Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen.
Ohne bestimmte Angaben können wir jedoch Ihre Anfrage nicht bearbeiten oder einen Vertrag nicht schließen und durchführen.
21. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erfordern.
Für einen erneuten Besuch gilt die dann veröffentlichte Fassung. Wir empfehlen, diese Erklärung vor jeder Übermittlung personenbezogener Daten erneut zur Kenntnis zu nehmen.