Datenschutzerklärung

B.1 Einleitung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren. Sie gilt für die Projektwebsite zum Bauvorhaben Hainbachstrasse 8 in 73730 Esslingen am Neckar.

B.2 Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung ist:

Amanthos Services GmbH, Löffelstr. 22-24, 70597 Stuttgart,
vertreten durch Bosko Trifunovic
E-Mail: info@amanthos.com
Telefon: +49 (0) 711 209 095 67

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen.

B.3 Zweck, Daten und Aufbewahrungsdauer

B.3.1 Kontakt

Wenn Sie uns über das Broschüren-Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage, um sie zu beantworten und Ihnen die angeforderten Unterlagen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit Sie sie erteilt haben. Wir bewahren diese Daten bis zum Abschluss des Vorgangs auf, längstens 24 Monate, danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ein Newsletterversand findet nicht statt.

B.3.2 Erstellung und Analyse von Statistiken

Wir werten aus, wie diese Website genutzt wird, um sie zu verbessern und um zu erkennen, über welchen Kanal Anfragen entstehen. Verarbeitet werden dabei gekürzte IP-Adresse, Browser- und Gerätekennung, aufgerufene Seiten, Verweildauer und Herkunft des Aufrufs. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Aufbewahrung: 24 Monate.

B.3.3 Personalisierte Produkte und Dienstleistungen

Auf Grundlage Ihrer Einwilligung setzen wir Werbetechnik ein, damit unsere Anzeigen bei Meta und Google denjenigen ausgespielt werden, für die sie relevant sind, und damit wir messen können, welche Anzeige zu einer Anfrage geführt hat. Einzelheiten stehen in den Abschnitten B.5 bis B.7. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Aufbewahrung: 24 Monate, serverseitig 90 Tage.

B.4 Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Techniken. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Cookies, insbesondere für Marketing, setzen wir erst, nachdem Sie im Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligungsverwaltung betreiben wir selbst. Wir binden dafür keinen fremden Dienst und kein fremdes Skript ein. Das Banner kennt zwei Zustände: „Notwendig", das immer gilt, und „Marketing", über das Sie entscheiden. Ablehnen und Annehmen stehen als gleichwertige Schaltflächen nebeneinander, in derselben Ebene.

Ihre Entscheidung speichern wir in Ihrem Browser, im Cookie am_consent, für sechs Monate. Er enthält Ihre Wahl, den Zeitpunkt und den Stand des Textes, dem Sie zugestimmt haben, aber keine Angabe zu Ihrer Person. Senden Sie uns später ein Formular, reist Ihre Wahl mit der Anfrage an unseren Dienst nach B.20 und wird dort zusammen mit der Anfrage aufbewahrt. So können wir für die Personen, deren Daten wir tatsächlich verarbeiten, nachweisen, worin sie eingewilligt haben. Besucherinnen und Besucher, die kein Formular absenden, protokollieren wir nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen" im Seitenfuss; die Seite lädt danach neu, damit der Widerruf sofort greift. Solange keine Einwilligung in Marketing-Cookies vorliegt, werden das Meta-Pixel, das Google-Tag und die serverseitige Übermittlung nach B.6 und B.7 nicht ausgeführt. Die Prüfung nach B.19 läuft unabhängig davon, weil sie dem Schutz vor Missbrauch dient und nicht der Werbung.

B.5 Meta-Pixel

Wir setzen das Besucheraktions-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Es erfasst, welche Seiten Sie aufrufen und welche Aktionen Sie ausführen (zum Beispiel das Öffnen des Broschüren-Formulars oder das Absenden einer Anfrage), und verknüpft diese Angaben mit Ihrem Meta-Konto, sofern Sie eines haben. Zweck sind Reichweitenmessung und personalisierte Werbung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta in den Bedingungen für Meta-Business-Tools bereit. Aufbewahrung: 24 Monate. Eine Übermittlung in die USA ist nicht ausgeschlossen; Meta stützt sie auf den EU-US Data Privacy Framework und auf Standardvertragsklauseln.

B.6 Serverseitige Übermittlung an Meta (Conversions API)

Wenn Sie in Marketing-Cookies eingewilligt haben und uns über ein Formular eine Anfrage senden, übermitteln wir ausgewählte Angaben zusätzlich serverseitig an Meta Platforms Ireland Limited (Conversions API): E-Mail-Adresse, Telefonnummer, Vor- und Nachname jeweils als SHA-256-Prüfsumme, dazu IP-Adresse, Browserkennung, Zeitpunkt und eine Ereignis-Kennung, die die Anfrage mit dem Meta-Pixel zusammenführt. Zweck ist die Messung, welche Anzeigen zu Anfragen führen, und die Verbesserung der Anzeigenauslieferung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Cookie-Einstellungen widerrufen können. Für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Übermittlung läuft über einen von der Amanthos Services GmbH betriebenen Dienst auf Servern in Frankfurt am Main (Render Services, Inc.); dort werden die Daten nach spätestens 90 Tagen gelöscht.

B.7 Google Ads Conversion-Tracking

Wir bewerben dieses Projekt über Google Ads und messen dabei, welche Anzeige zu einer Anfrage geführt hat. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzt werden das Google-Tag und das Conversion-Tracking. Verarbeitet werden die Klick-Kennung (gclid), die aufgerufene Seite, Zeitpunkt, gekürzte IP-Adresse und Browserkennung. Erfasst werden abgesendete Formulare, Terminbuchungen und Telefonanrufe, die über eine Rufnummer auf dieser Website beginnen und länger als 60 Sekunden dauern; dabei wird die Dauer des Anrufs gemessen, nicht sein Inhalt.

Ergänzend melden wir abgeschlossene Anfragen serverseitig über denselben Dienst der Amanthos Services GmbH an Google (Data Manager). Übermittelt werden E-Mail-Adresse und Telefonnummer als SHA-256-Prüfsumme sowie die Klick-Kennung. Rechtsgrundlage ist in beiden Fällen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Aufbewahrung: 24 Monate, serverseitig 90 Tage. Eine Übermittlung in die USA stützt Google auf den EU-US Data Privacy Framework und auf Standardvertragsklauseln.

B.8 Terminbuchung über Cal.com

Für die Vereinbarung eines Telefontermins binden wir den Buchungskalender von Cal.com, Inc., 2093 Philadelphia Pike, Claymont, DE 19703, USA ein. Beim Öffnen des Kalenders wird ein Skript von app.cal.com geladen; dabei erhält Cal.com Ihre IP-Adresse, die Browserkennung und die aufgerufene Seite. Buchen Sie einen Termin, verarbeitet Cal.com zusätzlich Name, E-Mail-Adresse, gewählte Zeit, Zeitzone und Ihre Angaben im Buchungsformular und übermittelt sie an uns. Zweck ist die Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Buchung selbst und Art. 6 Abs. 1 lit. a DSGVO für das Laden des Skripts. Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

B.9 Kapitalanlage-Rechner und PDF-Auswertung (jsPDF von cdnjs)

Der Rechner unter /rechner/ läuft vollständig in Ihrem Browser. Ihre Eingaben (Wohnung, Eigenkapital, Zins, Steuersatz und weitere Annahmen) werden nicht an uns übertragen, solange Sie kein Formular absenden. Erst wenn Sie die Auswertung als PDF anfordern und dafür Ihre Kontaktdaten eingeben, erreichen uns diese Kontaktdaten und eine Zusammenfassung Ihrer Eingaben als Nachrichtentext; dann gilt Abschnitt B.3.1.

Die PDF wird in Ihrem Browser erzeugt. Dafür laden wir die Programmbibliothek jsPDF vom Content-Delivery-Netz cdnjs, betrieben von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Laden erhält Cloudflare Ihre IP-Adresse, die Browserkennung und den Zeitpunkt des Abrufs. Die Datei ist mit einer Integritätsprüfsumme (Subresource Integrity) eingebunden, sodass eine veränderte Datei nicht ausgeführt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer ausfallarmen und schnellen Auslieferung. Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln.

B.10 Hosting

Diese Website ist eine statische Seite ohne Datenbank und ohne serverseitige Verarbeitung. Sie wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, einer Tochtergesellschaft der Microsoft Corporation.

Beim Aufruf verarbeitet GitHub die üblichen Server-Protokolldaten: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Betriebssystemkennung sowie die übertragene Datenmenge. Zweck ist die Auslieferung der Seite und die Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und ausfallarmen Betrieb dieser Website.

Grundlage der Übermittlung in die USA: GitHub gehört zur Microsoft-Gruppe, die unter dem EU-US Data Privacy Framework zertifiziert ist; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die GitHub in seinen Datenschutzbestimmungen für Kunden einbezieht.

Ein Konto, ein Anmeldename oder ein Beitrag bei GitHub ist für die Nutzung dieser Website nicht nötig, und wir verknüpfen Ihren Aufruf mit keinem GitHub-Konto.

B.11 Teilen mit anderen Parteien

Darüber hinaus geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

B.12 Offenlegungspraktiken

Wir geben personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, wenn es zur Erfüllung eines Vertrags mit Ihnen nötig ist oder wenn Sie eingewilligt haben. Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für Sie findet nicht statt.

B.13 Schutz Ihrer Daten

Wir treffen technische und organisatorische Massnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website wird ausschliesslich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Kontaktdaten aus Formularen sind nur den Beschäftigten zugänglich, die sie zur Bearbeitung Ihrer Anfrage benötigen.

B.14 Websites von Drittanbietern

Diese Erklärung gilt nicht für Websites Dritter, die über Links von unserer Seite erreichbar sind. Für deren Inhalte und deren Umgang mit Ihren Daten können wir keine Verantwortung übernehmen. Bitte lesen Sie dort die jeweilige Datenschutzerklärung.

B.15 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand dieser Fassung: 10. September 2026.

B.16 Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Für die Ausübung genügt eine formlose Nachricht an info@amanthos.com. Ihre Einwilligung in Cookies widerrufen Sie über den Link „Cookie-Einstellungen" im Seitenfuss.

B.17 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde am Sitz der verantwortlichen Gesellschaft: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstrasse 20, 70173 Stuttgart.

B.18 Kontaktdetails

Amanthos Services GmbH, Löffelstr. 22-24, 70597 Stuttgart
E-Mail: info@amanthos.com
Telefon: +49 (0) 711 209 095 67

B.19 Schutz der Formulare vor Missbrauch (Cloudflare Turnstile)

Damit unsere Formulare nicht von Programmen missbraucht werden, prüfen wir vor dem Absenden, ob die Eingabe von einem Menschen stammt. Dafür setzen wir Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite mit Formular wird ein Skript von Cloudflare geladen. Cloudflare erhält dabei Ihre IP-Adresse, die Browser- und Gerätekennung, die aufgerufene Seite und Angaben zum Verhalten im Browser, etwa Maus- und Tastatureingaben. Daraus erzeugt Cloudflare ein einmaliges, kurzlebiges Merkmal, das an eine Domain gebunden ist und nur einmal gilt. Unser Dienst nach B.20 prüft dieses Merkmal und weist die Anfrage ab, wenn es fehlt oder ungültig ist. Turnstile setzt dabei keine Cookies zu Werbezwecken und erstellt kein Profil über verschiedene Websites hinweg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unsere Formulare und unsere Postfächer vor automatisierten Eingaben zu schützen. Diese Prüfung ist eine notwendige Sicherheitsmassnahme und läuft deshalb unabhängig von Ihrer Entscheidung im Einwilligungsbanner, also auch dann, wenn Sie Marketing abgelehnt haben. Ohne sie könnten wir das Formular nicht öffentlich anbieten.

Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

B.20 Annahme Ihrer Formularanfrage

Wenn Sie ein Formular auf dieser Website absenden, geht Ihre Anfrage nicht an den Hoster dieser Seite, sondern an einen eigenen Dienst, den die Amanthos Services GmbH für uns betreibt. Er läuft auf Servern in Frankfurt am Main (Render Services, Inc.) und ist unter https://amanthos-conversion-relay.onrender.com/v1/public/h8 erreichbar. Nur Anfragen von den Adressen dieser Website werden angenommen.

Übermittelt werden dabei die Angaben, die Sie eingetragen haben (Vorname, Nachname, E-Mail-Adresse, Telefonnummer und, sofern vorhanden, Ihre Nachricht), dazu die Seite, von der Sie abgesendet haben, Ihre Wahl im Einwilligungsbanner, das Prüfmerkmal nach B.19 und, falls Sie über eine Anzeige gekommen sind, die zugehörigen Klick-Kennungen. Ihre IP-Adresse verarbeitet der Dienst, um die Zahl der Anfragen je Absender zu begrenzen.

Der Dienst versendet daraufhin zwei Nachrichten: die Bestätigung mit den angeforderten Unterlagen an Sie und eine Benachrichtigung an unser Vertriebsteam. Der Versand läuft über Google Workspace (B.11). Erst danach, und nur wenn Sie in Marketing eingewilligt haben, folgen die Meldungen nach B.6 und B.7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage sowie Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung der Anfragen je Absender. Zu den Aufbewahrungsfristen gilt B.3.1; die technischen Daten im Dienst löschen wir nach spätestens 90 Tagen.