Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

A&R GbR
vertreten durch die Gesellschafter:
Alex Rybalkin und Roman Natenadse
Am Ickerbach 18
49191 Belm

Telefon: 0176 564 33 144
E-Mail: info@os-handwerker.de

---

2. Geltungsbereich und allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Website os-handwerker.de und für die von A&R GbR betriebenen geschäftlichen
Profile auf Instagram und TikTok. Sie erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken
und auf welcher Rechtsgrundlage dies geschieht.

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags, etwa bei Angebots-
  oder Kundenanfragen;
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher
  Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, stabilen und wirtschaftlichen
  Internetauftritt sowie an der Kommunikation und Außendarstellung unseres Unternehmens;
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Einwilligung einholen, insbesondere für nicht erforderliche Cookies oder
  vergleichbare Technologien.
  Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der
  Verarbeitung bis zum Widerruf bleibt unberührt.

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne die für eine Anfrage oder
Vertragsdurchführung erforderlichen Angaben können wir Ihr Anliegen möglicherweise nicht bearbeiten oder die
gewünschte Leistung nicht erbringen.

---

3. Website, Server-Protokolle und Sicherheit

Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet der eingesetzte Webserver technisch erforderliche Daten. Dazu können
insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, Referrer-URL, Browsertyp und
-version, Betriebssystem sowie Meldungen über erfolgreiche oder fehlerhafte Abrufe gehören.
Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, Fehleranalyse und Abwehr missbräuchlicher
Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und
funktionsfähigen Bereitstellung unseres Internetangebots.

Hosting bei STRATO

Wir hosten unsere Website bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO stellt
insbesondere Webspace, Datenbanken, technische Infrastruktur, Sicherheitsleistungen und gegebenenfalls
E-Mail-Dienste bereit. Dabei verarbeitet STRATO die für die Bereitstellung erforderlichen Daten in unserem Auftrag.
Grundlage hierfür ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Nach den aktuellen Anbieterinformationen verarbeitet STRATO Daten in Rechenzentren in Deutschland. IP-Adressen
von Website-Besuchern werden zur Erkennung und Abwehr von Angriffen in Server-Protokollen erfasst und nach
Angaben von STRATO höchstens sieben Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser
berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Datenschutzinformationen: strato.de/datenschutz/

---

TLS-Verschlüsselung

Unsere Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der
HTTPS-Adresse im Browser. Die Übertragung über das Internet kann dennoch Sicherheitsrisiken aufweisen; ein
lückenloser Schutz ist nicht möglich.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über eine Social-Media-Nachricht kontaktieren, verarbeiten wir
die von Ihnen übermittelten Angaben. Dazu gehören regelmäßig Name, Kontaktdaten, Inhalt der Anfrage, Zeitpunkt der
Kommunikation und gegebenenfalls projekt- oder vertragsbezogene Informationen.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich die Anfrage auf ein mögliches
oder bestehendes Vertragsverhältnis, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die
Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sachgerechte
geschäftliche Kommunikation.
Anfragen löschen wir grundsätzlich, wenn sie abschließend erledigt sind und keine gesetzlichen
Aufbewahrungspflichten, Nachweisinteressen oder laufenden Vertragsbeziehungen entgegenstehen. Geschäfts- und
steuerrelevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.

Contact Form 7

Für das Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7. Bei der Übermittlung werden die von
Ihnen in die Formularfelder eingetragenen Daten – insbesondere Name, E-Mail-Adresse, Betreff und Nachricht – über
unseren Webserver verarbeitet und an das von uns eingerichtete E-Mail-Postfach übermittelt.
Contact Form 7 speichert in seiner Standardkonfiguration nach Angaben des Anbieters keine Formulardaten in der
WordPress-Datenbank, sendet keine Daten an externe Server und setzt selbst keine Cookies. Diese Aussage gilt nur,
solange keine Zusatzfunktionen oder Erweiterungen wie reCAPTCHA, Akismet, Brevo, Stripe oder Cloudflare Turnstile
aktiviert sind. Bei der öffentlichen technischen Prüfung der Website war keine solche Einbindung erkennbar.
Plugin-Informationen: wordpress.org/plugins/contact-form-7/

5. Cookies und Einwilligungsverwaltung

Technisch erforderliche Technologien

Unsere Website kann Cookies oder ähnliche Speicher- und Zugriffstechnologien einsetzen, die für den Betrieb, die
Sicherheit oder die von Ihnen ausdrücklich gewünschte Funktion erforderlich sind. Der Zugriff auf oder die Speicherung
von Informationen auf Ihrem Endgerät erfolgt insoweit nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung
personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Art. 6
Abs. 1 lit. b DSGVO.

Nicht erforderliche Technologien

Nicht erforderliche Analyse-, Marketing- oder externe Mediendienste setzen wir nur ein, wenn Sie zuvor eingewilligt
haben. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die
Zukunft ändern oder widerrufen.

Real Cookie Banner (Free)

Wir verwenden das Consent-Management-Tool Real Cookie Banner (Free) der devowl.io GmbH, Tannet 12, 94539
Grafling, Deutschland. Das Tool speichert und dokumentiert Ihre Auswahl zu Cookies und Diensten. Dabei können
insbesondere Einwilligungsstatus, Zeitpunkt, Consent-ID sowie Browser-, Geräte- und gekürzte oder anonymisierte
IP-Informationen verarbeitet werden.
Die Verarbeitung dient der Einholung, Verwaltung und dem Nachweis von Einwilligungen. Rechtsgrundlage ist Art 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; ergänzend besteht ein berechtigtes Interesse an einer
nachvollziehbaren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligungsdaten werden
grundsätzlich bis zu drei Jahre gespeichert, sofern die konkrete Konfiguration keine kürzere Frist vorsieht.
Weitere Informationen: devowl.io/de/datenschutzerklaerung/

---

6. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur
Bearbeitung des jeweiligen Vorgangs benötigen. Externe Empfänger können insbesondere Hosting-, IT-,
Kommunikations- und Plattformanbieter, Steuerberatung, Zahlungs- oder sonstige Dienstleister sowie Behörden sein,
soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.
Dienstleister werden – soweit rechtlich erforderlich – über Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO
gebunden. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die
Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter
Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

---

7. Instagram

Anbieter und Verantwortlichkeiten

Wir betreiben einen geschäftlichen Auftritt bei Instagram. Plattformanbieter für Nutzer im Europäischen
Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland („Meta“).
Meta verarbeitet personenbezogene Daten bei Nutzung von Instagram eigenständig nach seinen Bedingungen und
Datenschutzinformationen.
Meta-Datenschutzrichtlinie: facebook.com/privacy/policy/

Verarbeitung durch A&R GbR

Wenn Sie unser Profil besuchen, Beiträge kommentieren, markieren, teilen, uns folgen oder uns eine Nachricht senden,
können wir insbesondere Ihren Profilnamen, öffentlich sichtbare Profilinformationen, den Inhalt und Zeitpunkt Ihrer
Interaktion sowie die von Ihnen mitgeteilten Kontaktdaten verarbeiten.
Wir verarbeiten diese Daten zur Kommunikation, Bearbeitung von Anfragen, Öffentlichkeitsarbeit und
Reichweitenmessung. Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich; im Übrigen Art. 6 Abs. 1
lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kundenkommunikation und zeitgemäßen Außendarstellung.
Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Statistiken und Plattformdaten

Instagram kann uns zusammengefasste Statistiken (Insights) zu Reichweite, Zielgruppen und Interaktionen bereitstellen.
Wir erhalten daraus regelmäßig keine Liste einzelner Profilbesucher. Meta bestimmt wesentliche Teile der
Datenerhebung und -auswertung. Soweit die Plattformbedingungen für einzelne Statistikfunktionen eine gemeinsame
Verantwortlichkeit vorsehen, richtet sich die Aufteilung der Pflichten nach der jeweils geltenden Vereinbarung mit
Meta; Betroffenenrechte können Sie ungeachtet dessen auch an uns richten.
Bitte beachten Sie: Auch bei nicht eingeloggten Besuchern kann Meta technisch bedingte Daten verarbeiten. Details,
Löschfristen und Widerspruchsmöglichkeiten legt Meta in seinen aktuellen Datenschutz- und Kontoeinstellungen dar.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch Instagram oder TikTok. Nutzen Sie für besonders
vertrauliche Informationen bitte unsere E-Mail-Adresse oder den telefonischen Kontakt statt einer öffentlichen
Kommentarfunktion.

---

8. TikTok

Anbieter und Verantwortlichkeiten

Wir betreiben einen geschäftlichen Auftritt bei TikTok. Nach der für den EWR veröffentlichten Datenschutzrichtlinie sind
für die Plattformverarbeitung TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23,
Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes
Königreich, gemeinsam verantwortlich.
TikTok-Datenschutzrichtlinie: tiktok.com/legal/page/eea/privacy-policy/de

Verarbeitung durch A&R GbR

Wenn Sie unser Profil besuchen, uns folgen, Inhalte kommentieren, markieren oder teilen oder uns eine Nachricht
senden, können wir insbesondere Ihren Profilnamen, öffentlich sichtbare Profilinformationen, Inhalte und Zeitpunkte
Ihrer Interaktionen sowie freiwillig mitgeteilte Kontaktdaten verarbeiten.
Wir nutzen diese Angaben zur Bearbeitung von Anfragen, Kommunikation, Öffentlichkeitsarbeit und Auswertung der
Resonanz auf unsere Inhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Kontakten und im
Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Analysen und internationale Verarbeitung

TikTok kann uns aggregierte Analysen zur Nutzung und Reichweite unserer Inhalte bereitstellen. TikTok verarbeitet
darüber hinaus Daten eigenständig, beispielsweise Geräte-, Nutzungs-, Standort- und Interaktionsdaten, soweit dies
nach der TikTok-Datenschutzrichtlinie vorgesehen ist. Dabei kann es zu einer Verarbeitung außerhalb des EWR kommen.
Informationen zu Empfängern, Garantien für Drittlandtransfers, Speicherdauer und Betroffenenrechten finden Sie in der
jeweils aktuellen TikTok-Datenschutzrichtlinie.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch Instagram oder TikTok. Nutzen Sie für besonders
vertrauliche Informationen bitte unsere E-Mail-Adresse oder den telefonischen Kontakt statt einer öffentlichen
Kommentarfunktion.

---

9. Speicherdauer, Rechte und Beschwerdemöglichkeit

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden
sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, laufenden Vertragsverhältnisse oder
berechtigten Nachweis- und Rechtsverteidigungsinteressen entgegenstehen. Für Daten, die ausschließlich bei Meta
oder TikTok verarbeitet werden, gelten die Speicherregeln der jeweiligen Plattform.

Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Widerspruch nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es
sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
lfd.niedersachsen.de

---

10. Aktualität

Stand dieser Datenschutzerklärung: 15. September 2026. Wir passen sie an, wenn sich unsere Verarbeitung, die
eingesetzten Dienste oder die Rechtslage ändern.