Datenschutzerklärung

Stand: 4. Oktober 2026

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch der Website www.storp-smart-home.de und bei der Kontaktaufnahme mit dem Verantwortlichen, über die Zwecke und Rechtsgrundlagen der Verarbeitung sowie über die Rechte der betroffenen Personen. Aufgeführt sind ausschließlich Dienste, die tatsächlich eingesetzt werden.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Storp Smart Home
Bastian Storp
Zum Galgenkamp 17, 48477 Hörstel, Deutschland
Telefon: 05459 5869811
E-Mail: info@storp-smart-home.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Anfragen zum Datenschutz sind an die vorstehende E-Mail-Adresse zu richten.

2. Hosting

Der Verantwortliche betreibt die Website auf einem eigenen Server, den er selbst einrichtet und verwaltet. Der Server befindet sich in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Hetzner Online GmbH stellt Hardware, Rechenzentrum und Netzanbindung bereit; Betrieb und Verwaltung des Systems und der darauf eingesetzten Anwendungen obliegen nicht ihr. Auf demselben Server werden zudem der Mailserver, die Terminbuchung, der Videoraum für Online-Termine und die Besucherstatistik Matomo betrieben. Mit der Hetzner Online GmbH besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf einer Seite übermittelt der Browser der betroffenen Person technisch erforderliche Daten an den Server: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Browser und Betriebssystem sowie die verweisende Seite. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Zugriffsprotokolle mit IP-Adressen werden nicht angelegt; die Daten werden ausschließlich für die Dauer der Verbindung verarbeitet.

Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an einem stabilen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt mittels TLS verschlüsselt (https).

3. Kontaktaufnahme per Telefon, E-Mail und WhatsApp

Bei einer Kontaktaufnahme per Telefon oder E-Mail werden die mitgeteilten Angaben (Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht) verarbeitet, um die Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden auf dem eigenen Mailserver des Verantwortlichen gespeichert (Abschnitt 2).

Die auf dieser Website eingebundenen WhatsApp-Links sind einfache Verweise. Eine Verarbeitung personenbezogener Daten findet erst statt, wenn die betroffene Person den Link aufruft und eine Nachricht versendet. Verarbeitet werden dann die Telefonnummer, der Profilname und der Inhalt der Nachrichten. Anbieterin ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die WhatsApp Ireland Limited kann Daten an die Meta Platforms, Inc. in den USA übermitteln (Abschnitt 14). Nachrichten werden mit der WhatsApp-Business-App beantwortet; diese hat keinen Zugriff auf das Adressbuch des Geräts. Alternativ steht die Kontaktaufnahme per Telefon, E-Mail oder über das Formular offen.

4. Anfrageformulare

Über die Formulare für Projektanfrage, Rückruf und Kurzanfrage kann die betroffene Person den Verantwortlichen kontaktieren. Verarbeitet werden die Angaben, die in die Formularfelder eingetragen werden: Name, Telefonnummer oder E-Mail-Adresse sowie Angaben zum Vorhaben (insbesondere Art des Projekts, gewünschte Funktionen, Budgetrahmen, Nachricht).

Zusammen mit den Eingaben wird eine Herkunftsangabe übermittelt. Sie umfasst die Seite, von der aus das Formular abgesendet wurde, sowie die Art des Zugangs zur Website zu Beginn des Besuchs (über eine Anzeige, eine Kampagnenkennung im Link wie utm_source, eine andere Website oder direkter Aufruf). Der Verantwortliche nutzt diese Angabe, um nachzuvollziehen, über welche Wege Anfragen eingehen. Weitere Merkmale des Endgeräts werden hierbei nicht erhoben.

Der Server übermittelt die Angaben als E-Mail an den Verantwortlichen und speichert sie nicht in einer Datenbank. Zum Schutz vor missbräuchlicher Massennutzung wird die IP-Adresse höchstens zehn Minuten im Arbeitsspeicher vorgehalten und anschließend verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Herkunftsangabe Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen kein Auftrag hervorgeht, werden nach zwölf Monaten gelöscht. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 15).

5. Planungs-Checkliste per E-Mail

Bei Anforderung der Planungs-Checkliste werden personenbezogene Daten wie folgt verarbeitet:

1. Die betroffene Person gibt ihre E-Mail-Adresse und, auf freiwilliger Basis, den voraussichtlichen Baubeginn an.
2. Der Verantwortliche übersendet eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Bis zur Bestätigung werden die Angaben nicht gespeichert; sie sind digital signiert im Link selbst enthalten.
3. Nach Bestätigung wird die Checkliste als PDF übersandt. Die E-Mail-Adresse wird in einer Kontaktliste beim eingesetzten Versanddienst gespeichert, um die Anforderung der Checkliste zu dokumentieren.
4. Der Verantwortliche erhält eine interne Benachrichtigung mit der E-Mail-Adresse und, soweit angegeben, dem Baubeginn. Die Benachrichtigung wird über den eigenen Mailserver zugestellt.

Ein Newsletter wird nicht versandt. Soweit die betroffene Person im Formular durch Setzen des Häkchens ausdrücklich einwilligt, nimmt Bastian Storp im Anschluss einmalig persönlich Kontakt auf, etwa um sich nach dem Baubeginn zu erkundigen oder einen Besuch im Haus des Verantwortlichen anzubieten. Eine fortlaufende Zusendung weiterer E-Mails erfolgt nicht.

Die Bestätigungs-E-Mail und die Checkliste werden über Mailjet versandt, einen Dienst der Mailjet SAS mit Sitz in Frankreich (Sinch-Gruppe). Mailjet verarbeitet als Auftragsverarbeiter die E-Mail-Adresse sowie Angaben zur Zustellung, etwa ob die E-Mail zugestellt wurde, und speichert die Daten nach eigenen Angaben in der Europäischen Union. Ob die E-Mail geöffnet oder darin enthaltene Links angeklickt werden, wird nicht erfasst. Mit Mailjet besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit formlos per E-Mail an info@storp-smart-home.de mit Wirkung für die Zukunft widerrufen werden. Im Fall des Widerrufs werden die Daten aus der Kontaktliste bei Mailjet und aus den Unterlagen des Verantwortlichen gelöscht. Ohne Widerruf erfolgt die Löschung spätestens zwei Jahre nach dem letzten Kontakt.

6. Terminbuchung und Online-Termine

Termine für ein Erstgespräch, einen Rückruf oder einen Besuch im Haus des Verantwortlichen können unter termin.storp-smart-home.de gebucht werden. Die Buchungssoftware Cal.com wird vom Verantwortlichen selbst auf dem eigenen Server betrieben (Abschnitt 2); eine Übermittlung von Daten an den Hersteller Cal.com, Inc. findet nicht statt. Verarbeitet werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, der gewählte Termin und Anmerkungen der betroffenen Person. Gebuchte Termine werden im ebenfalls selbst betriebenen Kalender (Stalwart) geführt. Ein externer Kalenderdienst ist nicht angebunden.

Online-Termine werden in einem Videoraum mit der Software Jitsi Meet durchgeführt, die der Verantwortliche ebenfalls selbst betreibt. Beim Betreten des Videoraums werden die für den Verbindungsaufbau erforderlichen Daten verarbeitet: IP-Adresse, der eingegebene Name sowie Ton und Bild während des Gesprächs. Eine Aufzeichnung findet nicht statt. Eine Übermittlung von Daten an den Hersteller von Jitsi erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

7. Speicherung von Informationen im Endgerät

Die Website setzt keine eigenen Cookies, sondern nutzt den lokalen Speicher des Browsers für drei Einträge:

• consent (dauerhaft): Auswahl der betroffenen Person im Einwilligungsbanner, damit dieses nicht bei jedem Aufruf erneut angezeigt wird.
• theme (dauerhaft): Wahl zwischen heller und dunkler Darstellung; der Eintrag wird nur bei Betätigung des Schalters angelegt.
• kanal (bis zum Schließen des Tabs): Art des Zugangs zur Website zu Beginn des Besuchs. Der Wert wird ausschließlich beim Absenden eines Formulars übermittelt (Abschnitt 4).

Die Einträge consent und theme sind für die von der betroffenen Person ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlassen den Browser nicht. Sämtliche Einträge können über die Einstellungen des Browsers gelöscht werden. Die Auswahl im Einwilligungsbanner kann jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite geändert werden.

8. Google Tag Manager

Der Verantwortliche setzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Über ihn werden Google Analytics 4 und Google Ads geladen. Der Tag Manager selbst setzt nach Angaben von Google keine Cookies; beim Laden wird die IP-Adresse der betroffenen Person an Google übertragen.

Der Tag Manager wird erst geladen, nachdem die betroffene Person im Einwilligungsbanner „Alle akzeptieren“ gewählt hat. Bis dahin lädt der Browser weder den Tag Manager noch Google Analytics oder Google Ads, und es erfolgt keine Anfrage an diese Dienste. Matomo wird nicht über den Tag Manager eingebunden (Abschnitt 11).

Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen werden.

9. Google Analytics 4

Nach erteilter Einwilligung wird Google Analytics eingesetzt, um die Nutzung der Website auszuwerten. Erfasst werden aufgerufene Seiten, Verweildauer, Herkunft (etwa Suchmaschine, Anzeige, Instagram), Gerät, Browser und ungefährer Standort sowie das Absenden eines Formulars. Google speichert keine vollständigen IP-Adressen aus der Europäischen Union.

Google Analytics setzt die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von bis zu zwei Jahren. Die Daten in Google Analytics werden nach zwei Monaten gelöscht.

Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Google Ads Conversion-Tracking

Der Verantwortliche schaltet Anzeigen bei Google Ads (Google Ireland Limited, Anschrift wie in Abschnitt 8). Nach erteilter Einwilligung wird erfasst, ob im Anschluss an einen Anzeigenklick eine Anfrage über die Website abgesendet wurde. Der Inhalt der Anfrage wird nicht an Google übermittelt. Google setzt hierfür Cookies (etwa _gcl_au, Laufzeit bis zu 90 Tage) und verknüpft die Anfrage mit dem Anzeigenklick. Zielgruppen für die erneute werbliche Ansprache (Remarketing) werden aus Websitebesuchern nicht gebildet.

Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Matomo (Besucherstatistik ohne Cookies)

Zusätzlich werden Besuche mit Matomo gezählt. Matomo wird auf dem eigenen Server des Verantwortlichen unter analytics.familie-storp.de betrieben und unmittelbar von dort geladen, nicht über den Google Tag Manager. Eine Übermittlung von Daten an den Hersteller (InnoCraft Ltd., Neuseeland) oder an sonstige Dritte findet nicht statt.

Matomo setzt keine Cookies und speichert oder liest keine Informationen im Endgerät der betroffenen Person. Erfasst werden aufgerufene Seiten, Zeitpunkt, verweisende Seite, Gerätetyp, Browser, Bildschirmgröße und ungefähre Region. Die IP-Adresse wird um zwei Bytes gekürzt gespeichert (aus 192.168.10.20 wird 192.168.0.0). Die Rohdaten werden nach 180 Tagen gelöscht; danach verbleiben ausschließlich zusammengefasste Statistiken ohne Personenbezug. Ist JavaScript deaktiviert, erfolgt die Zählung des Seitenaufrufs über ein unsichtbares Bild, ebenfalls ohne Cookie. Sendet der Browser das Signal „Do Not Track“, findet keine Erfassung statt.

Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen, zu erfahren, welche Seiten gelesen werden und auf welchen Wegen Besucher die Website erreichen (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen im Endgerät gespeichert oder aus diesem ausgelesen werden, ist nach Einschätzung des Verantwortlichen keine Einwilligung nach § 25 TDDDG erforderlich. Der Erfassung kann jederzeit per E-Mail an info@storp-smart-home.de widersprochen werden.

12. Google Maps auf der Kontaktseite

Auf der Kontaktseite kann eine Karte von Google Maps angezeigt werden (Google Ireland Limited, Anschrift wie in Abschnitt 8). Die Karte wird erst geladen, nachdem die betroffene Person im Einwilligungsbanner „Alle akzeptieren“ gewählt oder die Schaltfläche „Karte laden“ betätigt hat; zuvor wird keine Verbindung zu Google Maps aufgebaut. Beim Laden überträgt der Browser die IP-Adresse und technische Daten an Google, auch in die USA. Google kann hierbei Cookies setzen oder auslesen, insbesondere wenn die betroffene Person bei Google angemeldet ist.

Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Betätigen der Schaltfläche „Karte laden“ gilt nur für den jeweiligen Seitenaufruf. Die Anschrift des Verantwortlichen und ein Routenlink sind auf derselben Seite auch ohne Karte abrufbar.

13. Verweise auf Instagram, Facebook, LinkedIn und Loxone

Im Fußbereich der Website sind Profile des Verantwortlichen bei Instagram, Facebook und LinkedIn verlinkt. Es handelt sich um einfache Verweise: Beim Aufruf der Website werden keine Daten an diese Dienste übertragen. Erst mit dem Anklicken eines Verweises gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Gleiches gilt für Verweise auf Loxone.

14. Übermittlung in die USA

Google und Meta (WhatsApp) verarbeiten Daten auch in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Die Fristen der einzelnen Verarbeitungen sind in den vorstehenden Abschnitten angegeben. Kommt ein Auftrag zustande, werden Angebote, Rechnungen und Geschäftsbriefe nach den gesetzlichen Fristen aufbewahrt (bis zu zehn Jahre, § 147 AO, § 257 HGB).

16. Rechte der betroffenen Personen

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Ausübung der Rechte erfolgt formlos per E-Mail an info@storp-smart-home.de.

Betroffene Personen haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

17. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.