Datenschutz

Stand: 17. Oktober 2026

1. Verantwortlicher und Ansprechpartner

Naturstein Hanrieder GmbH
HBK Küchenwerk ist eine Marke der Naturstein Hanrieder GmbH.
Vertreten durch Geschäftsführer Benjamin Kramer
Blücherstraße 200, 86165 Augsburg, Deutschland
Telefon: 0821 / 715006
E-Mail: info@hbk-kuechenwerk.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie Benjamin Kramer über die genannten Kontaktdaten.

2. Bereitstellung und Sicherheit der Website

Unsere Website unter hbk-kuechenwerk.de und www.hbk-kuechenwerk.de wird über ChatGPT Sites von OpenAI auf Cloudflare-Infrastruktur bereitgestellt. IONOS verwaltet unsere Domain und E-Mail-Postfächer; die Website wird nicht über den IONOS-Websitebaukasten ausgeliefert.

Beim Seitenaufruf verarbeiten die beteiligten Hosting- und Sicherheitsdienste technisch notwendige Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Statusmeldungen. Dies ermöglicht die Auslieferung der Inhalte, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem verfügbaren und sicheren Internetangebot.

Zu den beteiligten Anbietern gehören OpenAI (für den Europäischen Wirtschaftsraum OpenAI Ireland Limited, Irland) sowie Cloudflare, Inc., USA. Informationen zu deren Datenverarbeitung finden Sie in den europäischen Datenschutzhinweisen von OpenAI und den Datenschutzhinweisen von Cloudflare. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.

Die Speicherdauer technischer Betriebsdaten richtet sich nach ihrer Erforderlichkeit für Bereitstellung, Störungsbehebung, Missbrauchsabwehr und gesetzliche Verpflichtungen der beteiligten Dienste. Bei Sicherheitsvorfällen können relevante Daten zur Aufklärung und Rechtsverteidigung länger benötigt werden. Eine optionale Besucher- und Werbeerfolgsmessung findet nur nach Einwilligung statt (Abschnitt 7). Wir speichern im Formularprogramm keine vollständigen IP-Adressen oder Nachrichteninhalte in Protokollen.

3. Kontaktformular, Telefon und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und Ihr Anliegen zur Bearbeitung Ihrer Anfrage. Im Formular sind Name und E-Mail-Adresse erforderlich; außerdem wird die gewählte Projektart übermittelt. Telefonnummer und Nachricht sind freiwillig. Ohne die erforderlichen Angaben können wir das Formular nicht bearbeiten. Alternativ erreichen Sie uns telefonisch oder per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei anderen Anliegen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihre Anfrage zu beantworten. Die Bestätigung der Datenschutzhinweise im Formular ist keine Werbeeinwilligung.

Ihre Anfrage wird über HTTPS an den Server übertragen und per E-Mail an die für Ihre Beratung zuständigen Personen weitergeleitet. Die inhaltliche Bearbeitung Ihrer Anfrage erfolgt ausschließlich durch die zuständigen Mitarbeiter von HBK Küchenwerk / Naturstein Hanrieder GmbH. Die für Hosting und E-Mail eingesetzten technischen Dienstleister verarbeiten Daten im Rahmen ihrer jeweiligen Leistungen. Vertragspartner der genannten Dienste ist Naturstein Hanrieder GmbH. Das Formular legt keine dauerhafte Kopie Ihrer Nachricht in einer eigenen Website-Datenbank an. Eine automatische Bestätigungs-E-Mail an Besucher wird nicht versendet.

Kommt kein Auftrag zustande, löschen wir Ihre Anfrage im Regelfall spätestens sechs Monate nach Abschluss der Bearbeitung bzw. dem letzten Kontakt. Ist der Verarbeitungszweck bereits früher entfallen und besteht kein weiterer Aufbewahrungsgrund, löschen wir die Daten früher. Bei einem anschließenden Auftrag werden die erforderlichen Angaben Bestandteil der Kunden- und Vertragsunterlagen. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten sowie eine erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen bleiben unberührt. Danach werden die betreffenden Daten gelöscht.

4. Versanddienst Resend und IONOS-Postfächer

Für den Formularversand nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden Empfänger- und Absenderangaben, Nachrichteninhalte und technische Zustellinformationen verarbeitet. Die konfigurierte Versandregion ist Europa; dies schließt eine weitere Verarbeitung in den USA nicht aus. Öffnungs- und Klicktracking sind für diesen Versand deaktiviert.

Resend nennt für seine Standardtarife eine Speicherung von E-Mail- und Protokolldaten für 30 Tage sowie eine siebentägige Aufbewahrung von Sicherungskopien; für Enterprise-Verträge können abweichende Fristen gelten. Die Speicherung einer zugestellten Nachricht in unseren Postfächern ist davon unabhängig. Weitere Informationen: Resend: Datenschutz und Speicherfristen, Datenschutzerklärung und Vereinbarung zur Auftragsverarbeitung.

Unsere E-Mail-Postfächer werden über IONOS Mail Basic bei IONOS SE, Deutschland, betrieben. IONOS verarbeitet die für Empfang, Speicherung, Abruf und Schutz unserer E-Mail-Kommunikation erforderlichen Daten. Weitere Angaben enthält die Datenschutzerklärung von IONOS.

5. Schutz des Kontaktformulars

Zur Begrenzung automatisierter und übermäßiger Anfragen prüft unser Server Eingaben, ein für Besucher nicht sichtbares Formularfeld und einen zeitlich begrenzten Sicherheitstoken. Der Token wird im Arbeitsspeicher der geöffneten Seite gehalten und ist höchstens eine Stunde gültig.

Für die Mengenbegrenzung wird aus der IP-Adresse und einem stündlich wechselnden Zeitwert ein kryptografisch geschützter Prüfwert gebildet. Gespeichert werden dieser Prüfwert, ein Zähler und eine Ablaufzeit. Der Prüfwert läuft zwei Stunden nach seiner Anlage ab. Abgelaufene Einträge werden bei der nächsten gültigen Formularanfrage gelöscht; bis dahin können sie technisch gespeichert bleiben. Übergreifende Tageszähler enthalten keine Kontaktangaben und laufen nach zwei Tagen ab. Diese Verarbeitung dient auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO dem Schutz vor Spam und Überlastung.

6. Cookies und lokale Inhalte

Die Hostinginfrastruktur setzt den Sicherheitscookie __cf_bm von Cloudflare ein. Er unterstützt die Erkennung automatisierter Zugriffe und enthält verschlüsselte Informationen zur Bot-Erkennung. Nach Anbieterangaben läuft er nach 30 Minuten ohne Aktivität ab. Einzelheiten finden Sie in den Cookie-Informationen von Cloudflare.

Soweit die Speicherung oder der Zugriff für die sichere Bereitstellung des ausdrücklich angeforderten Webangebots unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies über Ihren Browser verwalten oder löschen; Einschränkungen können die Funktion von Sicherheitsprüfungen beeinträchtigen.

Der eigene Seitencode speichert Ihre Auswahl für Google-Dienste und Ihre erteilte Instagram-Einwilligung im lokalen Browserspeicher (siehe Abschnitt 7). Ohne Ihre Zustimmung werden keine Google-Analyse- oder Werbetags geladen. Bilder, Gestaltung und eigene Skripte werden über unsere Website ausgeliefert. Nach Ihrer Einwilligung lädt die Instagram-Einbindung zusätzlich externe Inhalte und Skripte; dabei kann Meta Cookies und ähnliche Technologien einsetzen (siehe Abschnitt 7). Für Text verwenden wir Systemschriften, die keinen Abruf von Google Fonts erfordern.

7. Instagram, externe Links und weitere Dienste

Auf der Startseite bieten wir eine optionale Einbindung unseres Instagram-Profils @hbk_kuechenwerk an. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ohne Ihre Einwilligung stellt dieser Bereich keine Verbindung zu Instagram her. Über „Instagram laden & Auswahl merken“ aktivieren Sie die Einbindung. Bei weiteren Besuchen wird sie automatisch geladen, solange Ihre gespeicherte Zustimmung gültig ist.

Erst nach Ihrer Einwilligung werden das offizielle Instagram-Skript und die Profilinhalte geladen. Dabei erhält Meta insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über den Abruf der Einbindung. Meta kann Cookies oder ähnliche Kennungen einsetzen und die Daten bei angemeldetem Konto Ihrem Instagram-Profil zuordnen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Zwecke, Speicherdauer, Empfänger und Übermittlungsmechanismen beschreibt Meta in seiner Datenschutzrichtlinie.

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Cookies oder andere Zugriffe auf Ihr Endgerät betroffen sind, § 25 Abs. 1 TDDDG. Wir speichern Ihre Zustimmung mit Versionskennung und Ablaufzeit unter „hbk-instagram-consent-v2“ im Local Storage Ihres Browsers. Die Zustimmung gilt für 180 Tage und wird bei weiteren Besuchen nicht automatisch verlängert. Nach Ablauf wird sie beim nächsten Seitenaufruf entfernt und erneut abgefragt. Ist der Browserspeicher gesperrt, gilt die Zustimmung nur für die geöffnete Seite. Über „Instagram deaktivieren / Einwilligung widerrufen“ können Sie die Einbindung jederzeit entfernen und die gespeicherte Zustimmung löschen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig; bereits von Meta gesetzte Cookies werden dadurch nicht automatisch gelöscht und können über Ihre Browsereinstellungen entfernt werden.

Alternativ können Sie unser Profil über den externen Instagram-Link öffnen. Dann verlassen Sie unsere Website; Instagram verarbeitet die dort anfallenden Daten nach seinen eigenen Datenschutzhinweisen. Die Verlinkung dient unserem berechtigten Interesse an der Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Google Maps wird nur als externer Link zur Routenplanung angeboten. Eine Karte wird nicht eingebettet. Erst beim Öffnen des Links wird die externe Seite aufgerufen und erhält die üblichen Verbindungsdaten. Dort gelten die Datenschutzbedingungen des jeweiligen Anbieters. Dasselbe gilt für Links zu Hersteller- und Materialseiten.

Meta-Pixel, WhatsApp und eine externe Online-Terminbuchung sind auf dieser Website derzeit nicht eingebunden. YouTube-Videos werden nicht eingebettet. Vor einer entsprechenden Erweiterung passen wir diese Hinweise an und holen erforderliche Einwilligungen vor der Aktivierung ein.

Google Tag Manager, Google Analytics und Google Ads

Nach Ihrer Zustimmung zu „Statistik & Werbemessung“ laden wir Google Tag Manager (Container GTM-KGSRH42M) und die darüber bereitgestellten Google-Dienste. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager steuert die Auslieferung der Tags. Google Analytics dient der Auswertung der Website-Nutzung; Google Ads misst den Erfolg unserer Anzeigen. Erfasst werden insbesondere Seitenaufrufe, Verweildauer, bestimmte Klicks und der Aufruf unserer Dankeseite nach einer Anfrage. Die technischen Verbindungsdaten können IP-Adresse, Browser, Gerät, Zeitpunkt, Herkunftsseite, Cookie-Kennungen und Anzeigen-Klickkennungen umfassen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung bzw. den Zugriff auf Informationen im Endgerät. Wir setzen den grundlegenden Einwilligungsmodus ein: Ohne Zustimmung lädt unser Seitencode weder den Google Tag Manager noch Google-Messtags. Werbepersonalisierung bleibt im von uns gesetzten Einwilligungssignal deaktiviert. Unser Formularcode übergibt keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte an die Datenschicht des Tag Managers.

Ihre Auswahl wird mit Versionskennung und Ablaufzeit unter „hbk-google-consent-v1“ für 180 Tage im Local Storage dieses Browsers gespeichert. Nach Ablauf fragen wir beim nächsten Seitenaufruf erneut. Ist der Speicher gesperrt, gilt die Auswahl nur auf der geöffneten Seite. Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Dabei deaktivieren wir die Google-Einbindung durch Neuladen der Seite und entfernen erreichbare Google-Messcookies unserer Domain. Auf Google-Domains gesetzte Cookies können wir nicht löschen; diese verwalten Sie in Ihrem Browser. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Google-Cookies können je nach Dienst und Konfiguration unterschiedlich lange bestehen: Google nennt für „_ga“ standardmäßig zwei Jahre und für „_gac_“-Cookies 90 Tage. Die Aufbewahrung der an Google übermittelten Daten richtet sich nach dem jeweiligen Dienst und seinen Einstellungen. Informationen dazu finden Sie in Googles Cookie-Hinweisen, Datenschutzerklärung und den Hinweisen zur Datenverarbeitung auf Partner-Websites. Eine Verarbeitung durch Google LLC in den USA ist möglich; die von Google beschriebenen Übermittlungsgrundlagen umfassen je nach Verarbeitung Angemessenheitsbeschlüsse und Standardvertragsklauseln.

8. Internationale Datenverarbeitung

Die genannten Hosting-, Sicherheits- und Versanddienste können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die jeweiligen Anbieter beschreiben ihre Übermittlungsmechanismen in den oben verlinkten Datenschutz- und Vertragsunterlagen. Dazu zählen je nach Empfänger und Verarbeitung Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Resend nennt insbesondere die Standardvertragsklauseln seiner Auftragsverarbeitungsvereinbarung und ergänzend das EU-US Data Privacy Framework. Informationen zu den für Ihre Daten einschlägigen Garantien können Sie über unseren Datenschutzkontakt anfordern.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung können Sie der Verarbeitung jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Für Anfragen zu Ihren Rechten genügt eine Nachricht an info@hbk-kuechenwerk.de.

Über das Kontaktformular findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt.