Datenschutzerklärung

Stand: Juli 2026

Wir freuen uns über Ihr Interesse an UrbanDuo. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Anfrage über das Formular verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

1 · Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stiefvater BauImpuls GmbH
Norsinger Straße 17a, 79189 Bad Krozingen, Deutschland
Vertreten durch die Geschäftsführer Gregor Stiefvater und Roman Stiefvater
Telefon: 07633 150174 · E-Mail: info@stiefvater-bauimpuls.de
Handelsregister: Amtsgericht Freiburg im Breisgau, HRB 730632

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG in unserem Unternehmen nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2 · Begriffe und Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten ausschließlich, soweit dies zur Bereitstellung einer funktionsfähigen Website und zur Bearbeitung Ihrer Anfrage erforderlich ist, soweit eine gesetzliche Erlaubnis vorliegt oder soweit Sie eingewilligt haben. Eine Verarbeitung erfolgt nach den Grundsätzen der Datenminimierung und Zweckbindung.

3 · Hosting: Netlify

Diese Website wird gehostet von der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify verarbeitet in unserem Auftrag die technischen Daten, die beim Aufruf der Website anfallen. Erhoben werden dabei insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie die übertragene Datenmenge
• Meldung über den erfolgreichen Abruf, verwendeter Browsertyp und Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die Standardvertragsklauseln der EU-Kommission verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.

Serverseitige Logdaten werden in der Regel nach 30 Tagen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4 · Cookies und vergleichbare Technologien

Wir setzen auf dieser Website ausschließlich technisch notwendige Speichervorgänge ein sowie – nach Ihrer ausdrücklichen Einwilligung – eine Marketing-Technologie. Beim ersten Aufruf erhalten Sie einen Einwilligungsbanner. Das Ablehnen ist dort genauso einfach und genauso prominent möglich wie das Zustimmen; nicht notwendige Kategorien sind nicht vorausgewählt.

4.1 Technisch notwendig

• Einwilligungsspeicher: Ihre Entscheidung im Cookie-Banner wird im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel ud_consent_v1 abgelegt, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Speicherdauer: bis Sie den Browserspeicher löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Kampagnenparameter: Ruft ein Besucher die Seite über eine Anzeige auf, speichern wir die in der Adresse übergebenen Parameter utm_source, utm_medium, utm_campaign, utm_content, utm_term und fbclid für die Dauer des Besuchs im Sitzungsspeicher (Session Storage) unter dem Schlüssel ud_utm. Sie werden beim Absenden des Anfrageformulars mit übertragen, damit wir eine Anfrage der jeweiligen Anzeige zuordnen können. Nach dem Schließen des Browser-Tabs werden sie automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Erfolgsmessung eigener Werbemaßnahmen.
• Lead-Markierung: Auf der Bestätigungsseite wird im Sitzungsspeicher der Schlüssel ud_lead_fired gesetzt, damit ein Messereignis nicht mehrfach ausgelöst wird. Nur relevant, wenn Sie in Marketing eingewilligt haben.

4.2 Nach Einwilligung

• Meta-Pixel (siehe Abschnitt 6). Wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5 · Anfrage über das Formular (Typeform)

Auf der Seite /anfrage binden wir ein Formular des Anbieters TYPEFORM SL, Carrer Bac de Roda 163, 08018 Barcelona, Spanien ein. Beim Aufruf dieser Seite wird eine Verbindung zu Servern von Typeform aufgebaut; dabei wird Ihre IP-Adresse an Typeform übermittelt und es können Cookies gesetzt werden.

Verarbeitete Daten: die von Ihnen im Formular angegebenen Daten – in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zu Ihrem Vorhaben – zuzüglich der in Abschnitt 4.1 genannten Kampagnenparameter und der technischen Verbindungsdaten.

Zweck: Bearbeitung Ihrer Anfrage, Zusendung des angeforderten Exposés und die anschließende persönliche Beratung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen). Soweit Sie ausdrücklich in den Erhalt weiterer Informationen eingewilligt haben, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung: Mit Typeform besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Typeform.

Speicherdauer: Wir löschen Ihre Anfragedaten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt kein Vertrag zustande, löschen wir Ihre Daten spätestens 24 Monate nach dem letzten Kontakt.

6 · Double-Opt-in und Versand des Exposés

Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick auf diesen Link senden wir Ihnen das Exposé zu (Double-Opt-in-Verfahren). Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse am Nachweis der Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand der Bestätigungsmail und des Exposés setzen wir einen spezialisierten Dienstleister für den E-Mail-Versand ein, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet. Auf Anfrage nennen wir Ihnen den eingesetzten Dienstleister gerne namentlich.

7 · Meta-Pixel (Facebook und Instagram)

Nach Ihrer Einwilligung setzen wir den Meta-Pixel (Pixel-ID 1036905755951596) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein.

Zweck: Wir möchten nachvollziehen, wie sich Besucherinnen und Besucher verhalten, die über eine Anzeige auf Facebook oder Instagram auf diese Seite gelangt sind, und die Wirksamkeit unserer Anzeigen messen. Auf der Bestätigungsseite wird dabei das Meta-Standardereignis Lead ausgelöst; beim Seitenaufruf das Ereignis PageView.

Verarbeitete Daten: insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten sowie Cookie-Kennungen. Meta kann diese Informationen mit Ihrem Nutzerkonto verknüpfen, sofern Sie bei Facebook oder Instagram angemeldet sind, und für eigene Zwecke – insbesondere für Werbung und Marktforschung – verarbeiten.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage des von Meta bereitgestellten Zusatzes für Verantwortliche. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Drittlandtransfer: Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die Standardvertragsklauseln der EU-Kommission verwendet.

Rechtsgrundlage: ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Pixel nicht geladen und es findet keine Verbindung zu Meta statt.

Weitere Informationen: Datenschutzrichtlinie von Meta.

8 · Schriften, Karten und weitere externe Inhalte

Alle auf dieser Website verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt. Es ist keine interaktive Karte eines Drittanbieters eingebunden; die Lagedarstellung ist eine selbst erstellte schematische Grafik. Vor Ihrer Einwilligung wird kein einziger Inhalt von einem Server außerhalb unseres Hostings geladen.

9 · Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Empfänger können sein:

• unser Hosting-Anbieter (Netlify, Inc.)
• der Formularanbieter (TYPEFORM SL)
• unser Dienstleister für den E-Mail-Versand und die Verwaltung von Anfragen
• Meta Platforms Ireland Limited, ausschließlich nach Ihrer Einwilligung
• auf Ihren ausdrücklichen Wunsch unsere Kooperationspartner für Finanzierung (Finanzkanzlei Südbaden) und Vermietung (Stiefvater ImmoPlus)
• Steuerberater, Notare, Banken und Behörden, soweit dies für die Vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

10 · Speicherdauer

Wir verarbeiten Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden sie gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen; diese betragen in der Regel sechs beziehungsweise zehn Jahre.

11 · Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@stiefvater-bauimpuls.de.

Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

12 · Widerspruchsrecht bei Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr zu Zwecken der Direktwerbung verarbeiten.

13 · Pflicht zur Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe Ihrer Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten und Ihnen kein Exposé zusenden.

14 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15 · Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung und unbefugten Zugriff zu schützen.

16 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.