Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Anton Metzler
sitepit
Vinzentiusstraße 37
83395 Freilassing
Deutschland
E-Mail: [email protected]

2. Hosting und Auslieferung

Diese Webseite wird über Cloudflare Pages und das Cloudflare Content Delivery Network ausgeliefert. Anbieter ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München, Deutschland; technische Dienste können auch durch Cloudflare, Inc., USA, erbracht werden.

Beim Aufruf unserer Webseite werden technisch notwendige Verbindungsdaten verarbeitet, die Ihr Browser automatisch übermittelt. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode und Cloudflare-spezifische Sicherheits- oder Diagnoseinformationen gehören. Eine eigene dauerhafte Speicherung dieser Verbindungsdaten durch sitepit erfolgt nicht; eine etwaige Aufbewahrung bei Cloudflare richtet sich nach deren Datenschutzerklärung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Webseite, der Abwehr missbräuchlicher Zugriffe sowie der Fehleranalyse. Soweit Daten in Staaten außerhalb der EU bzw. des EWR verarbeitet werden, stützt Cloudflare die Übermittlung nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Anliegen, Dringlichkeit, Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung sonstiger Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Verarbeitung über unsere eigene Infrastruktur

Die Übermittlung des Kontaktformulars läuft über unsere eigene Backend-Funktion (Supabase Edge Function; Datenbank und Verarbeitung in der EU, Frankfurt). Ihre Anfrage wird dort gespeichert und uns zur Bearbeitung per E-Mail zugestellt. Ein zusätzlicher US-Dienstleister allein für die Formularverarbeitung wird nicht mehr eingesetzt.

Zum Schutz vor automatisierten Eingaben (Spam-Bots) setzen wir Cloudflare Turnstile ein. Turnstile verwendet keine Cookies und erstellt keine geräteübergreifenden Besucherprofile. Zur Bot-Erkennung werden technische Merkmale Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt. Diese Daten werden nur transient für die Dauer der Bot-Prüfung verarbeitet und nicht zu einer dauerhaften Profilbildung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Formularzusendungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

4. Testkonto und Self-Service-Registrierung

Wenn Sie über unsere Webseite ein Testkonto anfordern, verarbeiten wir den angegebenen Firmennamen und die geschäftliche E-Mail-Adresse, um Ihnen einen Einrichtungslink zu senden, das Testkonto vorzubereiten und Missbrauch der Registrierung zu verhindern. Technische Sicherheitsdaten wie Zeitpunkt der Anfrage, IP-Adresse und Turnstile-Prüfergebnis können dabei in unseren Systemen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Nicht bestätigte oder abgebrochene Registrierungen werden regelmäßig bereinigt; für angelegte Kundenkonten gelten die vertraglichen Lösch- und Aufbewahrungsregeln.

5. Cookies und vergleichbare Technologien

Diese Webseite setzt keine eigenen Cookies für Werbung, Retargeting oder Nutzerprofile. Soweit Cloudflare Web Analytics oder unsere selbst gehostete Reichweitenmessung mit Umami aktiviert sind, werden hierfür keine Cookies, kein localStorage, kein sessionStorage und kein Fingerprinting eingesetzt.

Cloudflare kann technisch erforderliche Cookies oder vergleichbare Mechanismen einsetzen, wenn dies für Sicherheits-, Netzwerk- oder Missbrauchsschutzfunktionen notwendig ist. Diese dienen nicht der werblichen Nachverfolgung. Ein Cookie-Banner zeigen wir derzeit nicht an, weil wir keine einwilligungspflichtigen Marketing- oder Tracking-Technologien nach § 25 TDDDG einsetzen.

6. Webfonts

Diese Webseite nutzt lokal eingebundene Schriftarten (Self-Hosting). Es werden keine Verbindungen zu externen Servern (wie Google Fonts) hergestellt. Die Schriftdateien werden direkt von unserem Server geladen.

7. Cloudflare Web Analytics

Soweit Cloudflare Web Analytics aktiviert ist, nutzen wir den Dienst, um die Nutzung und technische Performance unserer Webseite in aggregierter Form zu verstehen. Dabei können insbesondere Seitenaufrufe, Referrer, Hostname, aufgerufene URL, Land bzw. Region, Browser- und Performance-Daten sowie Ladezeiten verarbeitet werden. Hierfür kann ein JavaScript-Beacon von static.cloudflareinsights.com geladen werden, das Messdaten an cloudflareinsights.com übermittelt.

Cloudflare gibt an, für Web Analytics keine Cookies oder sonstige clientseitige Speicherung zu verwenden, keine Besucherprofile zu erstellen und Besucher nicht per IP-Adresse, User-Agent oder anderen Merkmalen zu fingerprinten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung von Stabilität, Ladezeit, Inhalt und Reichweite unserer Webseite. Die aggregierten Messdaten werden nicht personenbezogen gespeichert und von Cloudflare nur für eine begrenzte Zeit aufbewahrt. Sie können die Verarbeitung technisch verhindern, indem Sie JavaScript oder Verbindungen zu Cloudflare Web Analytics in Ihrem Browser blockieren.

8. Reichweitenmessung mit Umami (selbst gehostet)

Soweit aktiviert, nutzen wir ergänzend die Open-Source-Analysesoftware Umami, die wir auf unserer eigenen Server-Infrastruktur in Deutschland (analytics.sitepit.de) selbst betreiben. Es findet keine Weitergabe der Daten an Dritte und keine Übermittlung in Drittländer statt; die Messdaten verlassen unsere eigene Infrastruktur nicht. Verarbeitet werden ausschließlich aggregierte, nicht personenbezogene Nutzungsdaten wie Seitenaufrufe, Referrer, aufgerufene URL, ungefähre Region (auf Basis der IP, die hierfür nicht gespeichert wird), Browser, Betriebssystem und Gerätetyp.

Umami verwendet keine Cookies und keine clientseitige Speicherung (localStorage/sessionStorage), erstellt keine geräteübergreifenden Besucherprofile und nutzt kein Fingerprinting. Die IP-Adresse wird nur zur Ableitung der groben Region herangezogen und nicht dauerhaft gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unserer Webseite. Die aggregierten, nicht personenbezogenen Messdaten werden auf unserer eigenen Infrastruktur gespeichert und nach Ablauf eines festgelegten Aufbewahrungszeitraums gelöscht oder weiter aggregiert. Sie können die Erfassung technisch verhindern, indem Sie JavaScript oder Verbindungen zu analytics.sitepit.de in Ihrem Browser blockieren.

9. Keine sonstigen Marketing-Tracking-Tools

Wir verwenden keine Dienste wie Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Hotjar oder vergleichbare Marketing- und Profiling-Dienste.

10. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung (erkennbar am Schlosssymbol in Ihrem Browser). Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Ihre Rechte

Sie haben jederzeit das Recht:

Richten Sie Ihre Anfrage bitte an: [email protected]

12. sitepit-Software (Bauunternehmens-Tool)

Wenn Sie als Mitarbeiter eines Bauunternehmens die sitepit-Software nutzen, ist Ihr Arbeitgeber Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten. sitepit handelt in diesem Fall als Auftragsverarbeiter nach Art. 28 DSGVO. Anfragen zu Ihren Daten richten Sie bitte zunächst an Ihren Arbeitgeber; sitepit unterstützt bei der Beantwortung.

Vollständige Informationen zu den von sitepit eingesetzten Unter-Auftragsverarbeitern finden Sie auf der Seite Subprozessoren. Die Verarbeitung mittels Künstlicher Intelligenz (Google Gemini, USA) ist eine optionale Funktion, die der Verantwortliche pro Mandant aktivieren oder deaktivieren kann. Wenn aktiv, finden Datenübermittlungen in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC 2021/914) statt; eine Datenschutz-Folgenabschätzung liegt vor.

Zur Stabilitäts- und Fehleranalyse der Web- und Mobil-Anwendung setzt sitepit den Dienst Sentry (Functional Software, Inc.) mit Verarbeitung in der EU-Region (Frankfurt) ein. Je nach Anwendung und Fehlerkontext können technische Diagnose-, Geräte- und Laufzeitinformationen sowie Nutzer- und Mandantenkennungen, Rolle und optional die E-Mail-Adresse verarbeitet werden. In der Web-Anwendung ist die standardmäßige Übermittlung personenbezogener Angaben deaktiviert; ausgewählte Felder und URL-Parameter werden vor dem Versand clientseitig bereinigt. Die mobile Anwendung übermittelt einen begrenzten Nutzer- und Mandantenkontext, um Fehler einem technischen Vorgang zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. die Auftragsverarbeitung im Verhältnis zum Verantwortlichen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de