Datenschutz

Stand: 15. Oktober 2026

1. Verantwortlicher und Ansprechpartner

Naturstein Hanrieder GmbH
HBK Küchenwerk ist eine Marke der Naturstein Hanrieder GmbH.
Vertreten durch Geschäftsführer Benjamin Kramer
Blücherstraße 200, 86165 Augsburg, Deutschland
Telefon: 0821 / 715006
E-Mail: info@hbk-kuechenwerk.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie Benjamin Kramer über die genannten Kontaktdaten.

2. Bereitstellung und Sicherheit der Website

Unsere Website unter hbk-kuechenwerk.de und www.hbk-kuechenwerk.de wird über ChatGPT Sites von OpenAI auf Cloudflare-Infrastruktur bereitgestellt. IONOS verwaltet unsere Domain und E-Mail-Postfächer; die Website wird nicht über den IONOS-Websitebaukasten ausgeliefert.

Beim Seitenaufruf verarbeiten die beteiligten Hosting- und Sicherheitsdienste technisch notwendige Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Statusmeldungen. Dies ermöglicht die Auslieferung der Inhalte, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem verfügbaren und sicheren Internetangebot.

Zu den beteiligten Anbietern gehören OpenAI (für den Europäischen Wirtschaftsraum OpenAI Ireland Limited, Irland) sowie Cloudflare, Inc., USA. Informationen zu deren Datenverarbeitung finden Sie in den europäischen Datenschutzhinweisen von OpenAI und den Datenschutzhinweisen von Cloudflare. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.

Die Speicherdauer technischer Betriebsdaten richtet sich nach ihrer Erforderlichkeit für Bereitstellung, Störungsbehebung, Missbrauchsabwehr und gesetzliche Verpflichtungen der beteiligten Dienste. Bei Sicherheitsvorfällen können relevante Daten zur Aufklärung und Rechtsverteidigung länger benötigt werden. Wir führen keine eigene Besucherstatistik und speichern im Formularprogramm keine vollständigen IP-Adressen oder Nachrichteninhalte in Protokollen.

3. Kontaktformular, Telefon und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und Ihr Anliegen zur Bearbeitung Ihrer Anfrage. Im Formular sind Name und E-Mail-Adresse erforderlich; außerdem wird die gewählte Projektart übermittelt. Telefonnummer und Nachricht sind freiwillig. Ohne die erforderlichen Angaben können wir das Formular nicht bearbeiten. Alternativ erreichen Sie uns telefonisch oder per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei anderen Anliegen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihre Anfrage zu beantworten. Die Bestätigung der Datenschutzhinweise im Formular ist keine Werbeeinwilligung.

Ihre Anfrage wird über HTTPS an den Server übertragen und per E-Mail an die für Ihre Beratung zuständigen Personen weitergeleitet. Die inhaltliche Bearbeitung Ihrer Anfrage erfolgt ausschließlich durch die zuständigen Mitarbeiter von HBK Küchenwerk / Naturstein Hanrieder GmbH. Die für Hosting und E-Mail eingesetzten technischen Dienstleister verarbeiten Daten im Rahmen ihrer jeweiligen Leistungen. Vertragspartner der genannten Dienste ist Naturstein Hanrieder GmbH. Das Formular legt keine dauerhafte Kopie Ihrer Nachricht in einer eigenen Website-Datenbank an. Eine automatische Bestätigungs-E-Mail an Besucher wird nicht versendet.

Kommt kein Auftrag zustande, löschen wir Ihre Anfrage im Regelfall spätestens sechs Monate nach Abschluss der Bearbeitung bzw. dem letzten Kontakt. Ist der Verarbeitungszweck bereits früher entfallen und besteht kein weiterer Aufbewahrungsgrund, löschen wir die Daten früher. Bei einem anschließenden Auftrag werden die erforderlichen Angaben Bestandteil der Kunden- und Vertragsunterlagen. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten sowie eine erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen bleiben unberührt. Danach werden die betreffenden Daten gelöscht.

4. Versanddienst Resend und IONOS-Postfächer

Für den Formularversand nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden Empfänger- und Absenderangaben, Nachrichteninhalte und technische Zustellinformationen verarbeitet. Die konfigurierte Versandregion ist Europa; dies schließt eine weitere Verarbeitung in den USA nicht aus. Öffnungs- und Klicktracking sind für diesen Versand deaktiviert.

Resend nennt für seine Standardtarife eine Speicherung von E-Mail- und Protokolldaten für 30 Tage sowie eine siebentägige Aufbewahrung von Sicherungskopien; für Enterprise-Verträge können abweichende Fristen gelten. Die Speicherung einer zugestellten Nachricht in unseren Postfächern ist davon unabhängig. Weitere Informationen: Resend: Datenschutz und Speicherfristen, Datenschutzerklärung und Vereinbarung zur Auftragsverarbeitung.

Unsere E-Mail-Postfächer werden über IONOS Mail Basic bei IONOS SE, Deutschland, betrieben. IONOS verarbeitet die für Empfang, Speicherung, Abruf und Schutz unserer E-Mail-Kommunikation erforderlichen Daten. Weitere Angaben enthält die Datenschutzerklärung von IONOS.

5. Schutz des Kontaktformulars

Zur Begrenzung automatisierter und übermäßiger Anfragen prüft unser Server Eingaben, ein für Besucher nicht sichtbares Formularfeld und einen zeitlich begrenzten Sicherheitstoken. Der Token wird im Arbeitsspeicher der geöffneten Seite gehalten und ist höchstens eine Stunde gültig.

Für die Mengenbegrenzung wird aus der IP-Adresse und einem stündlich wechselnden Zeitwert ein kryptografisch geschützter Prüfwert gebildet. Gespeichert werden dieser Prüfwert, ein Zähler und eine Ablaufzeit. Der Prüfwert läuft zwei Stunden nach seiner Anlage ab. Abgelaufene Einträge werden bei der nächsten gültigen Formularanfrage gelöscht; bis dahin können sie technisch gespeichert bleiben. Übergreifende Tageszähler enthalten keine Kontaktangaben und laufen nach zwei Tagen ab. Diese Verarbeitung dient auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO dem Schutz vor Spam und Überlastung.

6. Cookies und lokale Inhalte

Die Hostinginfrastruktur setzt den Sicherheitscookie __cf_bm von Cloudflare ein. Er unterstützt die Erkennung automatisierter Zugriffe und enthält verschlüsselte Informationen zur Bot-Erkennung. Nach Anbieterangaben läuft er nach 30 Minuten ohne Aktivität ab. Einzelheiten finden Sie in den Cookie-Informationen von Cloudflare.

Soweit die Speicherung oder der Zugriff für die sichere Bereitstellung des ausdrücklich angeforderten Webangebots unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies über Ihren Browser verwalten oder löschen; Einschränkungen können die Funktion von Sicherheitsprüfungen beeinträchtigen.

Der eigene Seitencode setzt keine Analyse- oder Werbecookies und nutzt keinen dauerhaften Browserspeicher. Bilder, Gestaltung und Skripte werden über unsere Website ausgeliefert. Für Text verwenden wir Systemschriften, die keinen Abruf von Google Fonts erfordern.

7. Externe Links und derzeit nicht eingesetzte Dienste

Auf der Startseite zeigen wir eine Bildergalerie mit lokal über unsere Website ausgelieferten Bildern und verlinken unser Instagram-Profil @hbk_kuechenwerk. Die Galerie ist kein eingebetteter Instagram-Feed. Beim bloßen Aufruf unserer Seiten wird durch diesen Bereich keine Verbindung zu Instagram hergestellt. Erst wenn Sie den Instagram-Link öffnen, verlassen Sie unsere Website und rufen Instagram auf. Dort verarbeitet der Anbieter Ihre Verbindungs- und gegebenenfalls Kontodaten nach seinen eigenen Datenschutzhinweisen. Die Verlinkung dient unserem berechtigten Interesse an der Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Google Maps wird nur als externer Link zur Routenplanung angeboten. Eine Karte wird nicht eingebettet. Erst beim Öffnen des Links wird die externe Seite aufgerufen und erhält die üblichen Verbindungsdaten. Dort gelten die Datenschutzbedingungen des jeweiligen Anbieters. Dasselbe gilt für Links zu Hersteller- und Materialseiten.

Google Analytics, Google-Ads-Conversion-Tracking, Meta-Pixel, WhatsApp und eine externe Online-Terminbuchung sind auf dieser Website derzeit nicht eingebunden. Instagram-Beiträge und YouTube-Videos werden nicht eingebettet. Vor einer entsprechenden Erweiterung passen wir diese Hinweise an und holen erforderliche Einwilligungen vor der Aktivierung ein.

8. Internationale Datenverarbeitung

Die genannten Hosting-, Sicherheits- und Versanddienste können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die jeweiligen Anbieter beschreiben ihre Übermittlungsmechanismen in den oben verlinkten Datenschutz- und Vertragsunterlagen. Dazu zählen je nach Empfänger und Verarbeitung Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Resend nennt insbesondere die Standardvertragsklauseln seiner Auftragsverarbeitungsvereinbarung und ergänzend das EU-US Data Privacy Framework. Informationen zu den für Ihre Daten einschlägigen Garantien können Sie über unseren Datenschutzkontakt anfordern.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung können Sie der Verarbeitung jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Für Anfragen zu Ihren Rechten genügt eine Nachricht an info@hbk-kuechenwerk.de.

Über das Kontaktformular findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt.