Datenschutz
Scroll down
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
heck + schmiegel architektur GmbH
Fleher Straße 32
40223 Düsseldorf
Deutschland
Telefon: +49 (0)211 300620
E-Mail: info@heckundschmiegel.de
Weitere Angaben zum Unternehmen und zu den vertretungsberechtigten Personen finden Sie in unserem Impressum.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten, Kunden und Geschäftspartnern oder zur Durchführung beziehungsweise Anbahnung von Vertragsverhältnissen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Kontaktdaten, IP-Adresse sowie technische Verbindungs- und Kommunikationsdaten gehören.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting und Server-Logdaten
Diese Website wird bei folgendem Dienstleister gehostet:
DomainFactory GmbH
c/o WeWork
Neuturmstraße 5
80331 München
Deutschland
Beim Aufruf unserer Website müssen technisch bestimmte Daten zwischen Ihrem Endgerät und dem Webserver verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, übertragene Datenmengen, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL sowie HTTP-Statuscodes und technische Fehlerinformationen gehören.
Die Verarbeitung erfolgt, um die Website bereitzustellen sowie deren Stabilität, Funktionsfähigkeit und Sicherheit zu gewährleisten und missbräuchliche oder schädliche Zugriffe erkennen und abwehren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und störungsfreien Betrieb unseres Internetangebots.
Soweit DomainFactory personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Protokolldaten werden nur so lange aufbewahrt, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, kann eine längere Speicherung erforderlich sein.
4. Verschlüsselte Übertragung
Unsere Website ist über HTTPS verschlüsselt erreichbar.
Die Verschlüsselung dient dazu, Daten während der Übertragung zwischen Ihrem Browser und unserem Webserver gegen unbefugten Zugriff zu schützen.
5. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht gehören.
Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Kommunikation.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
6. Kontaktformular
Auf unserer Website steht ein Kontaktformular zur elektronischen Kontaktaufnahme zur Verfügung.
Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen in das Formular eingegebenen Angaben sowie die für die technische Übermittlung und Missbrauchsabwehr erforderlichen Daten. Die von Ihnen übermittelte Nachricht wird an uns weitergeleitet und im Rahmen unserer geschäftlichen Kommunikation verarbeitet.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, damit wir Ihre Anfrage über das Kontaktformular bearbeiten und beantworten können. Ohne diese Angaben kann eine Bearbeitung über das Kontaktformular gegebenenfalls nicht erfolgen.
Für den technischen Versand der Nachrichten aus dem Kontaktformular verwenden wir einen SMTP-Dienst unseres Hostingdienstleisters DomainFactory. Die Nachricht wird anschließend in unserer Microsoft-365-Umgebung empfangen und verarbeitet. Dabei werden die im Kontaktformular eingegebenen Angaben sowie die für die E-Mail-Übermittlung erforderlichen technischen Metadaten verarbeitet.
Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Möglichkeit, Anfragen von Interessenten, Kunden, Geschäftspartnern und sonstigen Kontaktpersonen entgegenzunehmen und zu bearbeiten.
Die übermittelten Daten werden gelöscht, sobald die jeweilige Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Schutz des Kontaktformulars vor Spam und Missbrauch
Zum Schutz unseres Kontaktformulars und unserer IT-Systeme vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung setzen wir technische Sicherheitsmaßnahmen ein.
Hierzu gehören insbesondere serverseitige Plausibilitäts- und Zeitprüfungen, automatisierte Prüfmechanismen sowie eine Begrenzung ungewöhnlich häufiger Formularanfragen. Im Rahmen der Missbrauchserkennung kann die IP-Adresse technisch verarbeitet und in abgeleiteter beziehungsweise gehashter Form vorübergehend verarbeitet werden.
Wir verwenden für das Kontaktformular kein externes CAPTCHA-System wie Google reCAPTCHA.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Kontaktformulars, unserer Kommunikationssysteme und unserer IT-Infrastruktur vor Spam, automatisierten Angriffen und sonstigem Missbrauch.
8. E-Mail-Kommunikation über Microsoft 365
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Dienste von Microsoft 365 beziehungsweise Exchange Online.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Im Rahmen der E-Mail-Kommunikation können insbesondere Name, E-Mail-Adresse, Absender- und Empfängerinformationen, Zeitpunkt der Kommunikation, Betreff, Nachrichteninhalt sowie übermittelte Anhänge verarbeitet werden.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen und sicheren geschäftlichen Kommunikation.
Microsoft hat für seine Unternehmens-Onlinedienste eine EU-Datengrenze eingerichtet. Dennoch können im Rahmen bestimmter Betriebs-, Sicherheits-, Support- oder Kommunikationsvorgänge Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich gemacht werden.
Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Microsoft stellt hierfür unter anderem vertragliche Datenschutzregelungen und EU-Standardvertragsklauseln zur Verfügung.
9. Schutz der Website durch Wordfence
Zum Schutz unserer Website vor Schadsoftware, Angriffen, unberechtigten Zugriffen und sonstigen sicherheitsrelevanten Vorgängen verwenden wir Wordfence Security.
Anbieter ist:
Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA
Wordfence analysiert sicherheitsrelevante Zugriffe auf unsere Website. Hierbei können insbesondere IP-Adressen, aufgerufene URLs, Zeitpunkt und Art eines Zugriffs, HTTP- und Request-Informationen sowie Informationen über Anmeldeversuche und erkannte beziehungsweise blockierte Angriffe verarbeitet werden.
Ein Teil der Sicherheitsverarbeitung findet unmittelbar auf unserem Webserver statt. Soweit für einzelne Wordfence-Funktionen Daten an Defiant übermittelt werden, können dabei ebenfalls sicherheitsrelevante technische Daten verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich zur Erkennung, Abwehr und Analyse von Angriffen sowie zur Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit unserer Website und der darauf verarbeiteten Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer IT-Systeme und der darauf verarbeiteten Daten vor unbefugten Zugriffen und sonstigen Sicherheitsrisiken.
Die von uns aktivierte Live-Traffic-Protokollierung ist auf sicherheitsrelevante Ereignisse beschränkt. Entsprechende Live-Traffic-Daten werden nach unserer aktuellen Konfiguration grundsätzlich für höchstens 30 Tage vorgehalten, sofern keine längere Verarbeitung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.
Defiant hat seinen Sitz in den USA. Soweit im Rahmen der Nutzung von Wordfence personenbezogene Daten in die USA übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Anforderungen für internationale Datenübermittlungen. Defiant stellt hierfür insbesondere einen Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln zur Verfügung.
10. Schutz administrativer Zugänge
Zum Schutz der administrativen Bereiche unserer Website setzen wir zusätzliche Sicherheitsmaßnahmen ein. Hierzu gehören insbesondere die Begrenzung wiederholt fehlgeschlagener Anmeldeversuche und eine Mehrfaktor-Authentifizierung für administrative Zugänge.
Hierbei können insbesondere IP-Adresse, Zeitpunkt und Anzahl von Anmeldeversuchen sowie weitere sicherheitsrelevante technische Informationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website und administrative Benutzerkonten vor Brute-Force-Angriffen und sonstigen unberechtigten Zugriffen zu schützen.
11. Cookies und lokale Speicherung
Nach dem aktuellen technischen Stand setzen wir beim normalen öffentlichen Besuch unserer Website keine einwilligungspflichtigen Analyse-, Marketing- oder Tracking-Cookies ein.
Wir verwenden derzeit insbesondere kein Google Analytics, keinen Google Tag Manager und keine sonstigen Dienste zur Erstellung von Besucherprofilen oder für personalisierte Werbung.
Bei unseren technischen Prüfungen werden beim normalen öffentlichen Seitenaufruf und bei der Nutzung des Kontaktformulars keine für solche Zwecke bestimmten Einträge in Cookies, Local Storage, Session Storage oder IndexedDB angelegt.
Daher verwenden wir derzeit kein Cookie-Consent-Banner.
Technisch erforderliche Sicherheits- oder Sitzungscookies können in besonderen Bereichen der Website, insbesondere bei einer Anmeldung im administrativen Bereich durch berechtigte Benutzer, verwendet werden. Diese dienen ausschließlich der Bereitstellung und Absicherung der jeweiligen angeforderten Funktion.
Soweit Informationen auf einem Endgerät gespeichert oder von diesem ausgelesen werden und dies unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, richtet sich dies nach § 25 Abs. 2 TDDDG.
12. Schriftarten
Die auf dieser Website verwendeten Webfonts werden lokal von unserem eigenen Webserver bereitgestellt.
Beim Aufruf der Website wird zur Bereitstellung dieser Schriftarten keine Verbindung zu Google Fonts beziehungsweise zu den Domains fonts.googleapis.com oder fonts.gstatic.com hergestellt.
Insbesondere wird zu diesem Zweck keine IP-Adresse des Besuchers an Google übertragen.
13. Keine Webanalyse und kein Werbetracking
Wir verwenden derzeit keine Dienste zur Analyse des individuellen Besucherverhaltens und erstellen keine personenbezogenen Nutzungsprofile zu Werbe- oder Marketingzwecken.
Insbesondere verwenden wir auf dieser Website derzeit kein Google Analytics, keinen Google Tag Manager, kein Remarketing und kein vergleichbares geräteübergreifendes Werbetracking.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur solchen internen Stellen und externen Empfängern zugänglich gemacht, die diese Daten für die jeweils genannten Zwecke benötigen oder deren Einbindung gesetzlich zulässig beziehungsweise erforderlich ist.
Zu den möglichen Empfängern gehören insbesondere unser Hostinganbieter DomainFactory, unser Anbieter für geschäftliche E-Mail-Kommunikation Microsoft sowie unser IT-Sicherheitsdienstleister Defiant im Zusammenhang mit Wordfence.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Vorgaben zur Auftragsverarbeitung, insbesondere Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten zu eigenen Werbe- oder Marketingzwecken Dritter findet nicht statt.
15. Drittlandübermittlungen
Bei einzelnen von uns eingesetzten IT- oder Sicherheitsdiensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Eine Übermittlung in Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als geeignete Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln in Betracht.
Weitere Informationen zu den jeweils eingesetzten Garantien für Drittlandübermittlungen, insbesondere zu den verwendeten Standardvertragsklauseln, können Sie über die oben genannten Kontaktdaten bei uns anfordern. Soweit die eingesetzten Dienstleister entsprechende Datenschutzvereinbarungen öffentlich bereitstellen, können diese außerdem über deren Datenschutzinformationen eingesehen werden.
16. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer dieser Pflichten aufbewahrt.
Personenbezogene Daten können nach ihrer Löschung aus den aktiven Systemen vorübergehend noch in Sicherungskopien enthalten sein. Diese Sicherungskopien dienen ausschließlich der Wiederherstellung im Falle eines technischen oder sicherheitsrelevanten Störfalls und werden im Rahmen des festgelegten Sicherungs- und Löschzyklus gelöscht oder überschrieben. Eine Wiederherstellung gelöschter personenbezogener Daten aus Sicherungskopien erfolgt grundsätzlich nur, soweit dies im Rahmen einer erforderlichen Systemwiederherstellung technisch unvermeidbar ist.
Darüber hinaus kann eine weitere Speicherung erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.
Nach Wegfall des Verarbeitungszwecks und Ablauf gegebenenfalls bestehender gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder, sofern möglich und zweckmäßig, anonymisiert.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).
Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie außerdem ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.
18. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Die aktuellen Kontaktdaten werden von der LDI NRW entsprechend veröffentlicht.
20. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
21. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technische Gestaltung unserer Website oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: September 2026
