1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website, der Kontaktaufnahme sowie der Anbahnung und Durchführung von Vertragsverhältnissen verarbeitet werden, zu welchen Zwecken und auf welchen Rechtsgrundlagen die Verarbeitung erfolgt und welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Enigma 42

Heberbaude 1c

38723 Seesen

Deutschland

Telefon: +49 151 29031601

E-Mail: info@enigma-42.com

3. Verarbeitung von Daten beim Besuch unserer Website

Beim Aufruf unserer Website können durch den Browser Ihres Endgeräts automatisch technische Informationen an die für die Bereitstellung der Website eingesetzten Server übermittelt werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Geräte- und Verbindungsinformationen sowie
• weitere technisch erforderliche Informationen.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und sicheren Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über einen anderen von uns angebotenen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, Kontaktdaten, E-Mail-Adresse, Telefonnummer, Anschrift, Angaben zum gewünschten Projekt oder Auftrag, der Inhalt Ihrer Nachricht sowie sonstige freiwillig übermittelte Informationen gehören.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einer konkreten Vertragsanbahnung oder einem bestehenden Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Soweit für eine bestimmte Verarbeitung eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kunden-, Interessenten- und Vertragsdaten

Im Rahmen der Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Stamm- und Kontaktdaten,
• Anschriften und Objekt- bzw. Einsatzadressen,
• Angebots- und Auftragsdaten,
• Vertrags- und Projektdaten,
• Kommunikations- und Korrespondenzdaten,
• Rechnungs- und Zahlungsdaten,
• Angaben zu ausgeführten Leistungen,
• technische und bauliche Informationen,
• Termin- und Einsatzdaten sowie
• projektbezogene Dokumentationen.

Die Verarbeitung erfolgt insbesondere zur Erstellung von Angeboten, Projektplanung, Auftragsabwicklung, Leistungserbringung, Terminorganisation, Abrechnung und Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- oder sonstiger rechtlicher Verpflichtungen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine darüber hinausgehende Verarbeitung zur Wahrung berechtigter Interessen, insbesondere zur Dokumentation sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Projektbezogene Foto- und Videodokumentation

Im Rahmen der Durchführung unserer handwerklichen, technischen, baulichen und projektbezogenen Leistungen können Foto- und gegebenenfalls Videoaufnahmen angefertigt werden.

Diese dienen insbesondere:

• der Dokumentation des Ausgangszustands,
• der Dokumentation des Bau- und Arbeitsfortschritts,
• der Dokumentation ausgeführter Arbeiten und Installationen,
• der Qualitätssicherung,
• der technischen Dokumentation sowie
• der Beweissicherung und der Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche.

Soweit möglich, werden Aufnahmen auf die für die Dokumentation erforderlichen Arbeitsbereiche, Bauteile, Anlagen und ausgeführten Leistungen beschränkt. Personenbezogene oder erkennbar private Inhalte werden nach Möglichkeit vermieden.

Die Verarbeitung erfolgt, soweit sie zur Durchführung und Dokumentation des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Aufnahmen insbesondere der Beweissicherung oder Wahrung unserer berechtigten rechtlichen Interessen dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Veröffentlichung oder Verwendung solcher Aufnahmen zu Werbe-, Referenz-, Website- oder Social-Media-Zwecken ist hiervon nicht umfasst. Soweit hierfür eine Einwilligung oder eine andere Rechtsgrundlage erforderlich ist, wird diese gesondert eingeholt bzw. geprüft.

7. Einsatz von Subunternehmern, Nachunternehmern und Dienstleistern

Zur Durchführung von Aufträgen können wir Subunternehmer, Nachunternehmer, Fachpartner und sonstige Dienstleister einsetzen.

Soweit dies zur Durchführung des jeweiligen Auftrags erforderlich ist, können die hierfür notwendigen personenbezogenen Daten an die eingesetzten Unternehmen oder Personen übermittelt werden. Hierzu können insbesondere Name, Kontaktdaten, Objekt- bzw. Einsatzadresse sowie die für die Durchführung des jeweiligen Gewerks erforderlichen Projektinformationen gehören.

Die Übermittlung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Vertrags erforderlich ist.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung eingesetzt.

8. Nutzung von Odoo

Für die Bereitstellung und Verwaltung unserer Website sowie für verschiedene betriebliche und organisatorische Prozesse nutzen wir Software und Dienste von Odoo.

Im Rahmen der Nutzung können insbesondere Website-, Kontakt-, Kunden-, Kommunikations-, Angebots-, Auftrags-, Projekt- und sonstige für die jeweiligen Funktionen erforderliche Daten verarbeitet werden.

Die Verarbeitung erfolgt abhängig vom jeweiligen Verarbeitungsvorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in einer effizienten, sicheren und strukturierten Verwaltung unserer Website sowie unserer Geschäfts- und Kundenprozesse.

Soweit Odoo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung nach Maßgabe von Art. 28 DSGVO.

Soweit personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Odoo erläutert für seine Cloud-Angebote selbst, dass der Kunde Verantwortlicher für die in seiner Datenbank gespeicherten personenbezogenen Daten ist und Odoo insoweit als Auftragsverarbeiter tätig wird. Odoo setzt für seine Dienste zudem Unterauftragsverarbeiter ein. 

Weitere Informationen finden Sie in der Datenschutzerklärung von Odoo.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies und Technologien werden eingesetzt, soweit diese erforderlich sind, um die Website und von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. 

Optionale Cookies und vergleichbare Technologien, insbesondere zu Analyse-, Marketing- oder sonstigen nicht technisch erforderlichen Zwecken, werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage für einwilligungsbedürftige Zugriffe auf das Endgerät ist § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen oder angepasst werden.

10. Plausible Analytics

Wir nutzen auf unserer Website Plausible Analytics zur statistischen Auswertung der Nutzung unserer Website.

Anbieter ist:

Plausible Insights OÜ, Estland.

Plausible ist auf eine datenschutzfreundliche Reichweitenmessung ausgerichtet. Nach Angaben des Anbieters werden keine Cookies oder sonstigen persistenten Identifikatoren zur Wiedererkennung einzelner Besucher eingesetzt. IP-Adressen werden nicht dauerhaft gespeichert; für die Ermittlung täglicher Besucher wird aus technischen Informationen ein täglich wechselnder Wert erzeugt. Die Besucherdaten werden innerhalb der Europäischen Union verarbeitet. 

Die statistische Auswertung dient insbesondere dazu, Reichweite, Nutzung und technische bzw. inhaltliche Attraktivität unserer Website zu verstehen und unser Internetangebot zu verbessern.

Soweit bei der konkreten Verarbeitung personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datensparsamen statistischen Analyse und Optimierung unseres Internetauftritts.

Weitere Informationen finden Sie in den Datenschutzinformationen von Plausible Analytics.

11. Google Analytics

Wir verwenden auf unserer Website Google Analytics zur Analyse der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns insbesondere die statistische Auswertung von Website-Aufrufen und Nutzerinteraktionen. Hierbei können unter anderem Informationen über aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, ungefähre Standortinformationen, Geräte- und Browserinformationen sowie Interaktionen mit unserer Website verarbeitet werden.

Google gibt an, dass Google Analytics IP-Adressen von Nutzern in der EU nicht protokolliert oder speichert. IP-Adressen werden zur Ableitung grober Standortinformationen verwendet und anschließend verworfen. 

Der Einsatz von Google Analytics erfolgt, soweit hierfür eine Einwilligung erforderlich ist, nur auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Google Analytics verfügt über unterschiedliche Datenschutz- und Aufbewahrungseinstellungen. Die Aufbewahrungsdauer bestimmter nutzer- und ereignisbezogener Daten kann vom Websitebetreiber konfiguriert werden. 

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit hierfür eine Drittlandübermittlung stattfindet, erfolgt diese unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen von Google sowie den Datenschutzinformationen zu Google Analytics.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen unserer Geschäftstätigkeit, soweit dies erforderlich und rechtlich zulässig ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• von uns eingesetzte Subunternehmer, Nachunternehmer und Fachpartner,
• IT-, Hosting-, Software- und Cloud-Dienstleister,
• Telekommunikations- und Kommunikationsdienstleister,
• Zahlungs- und Finanzdienstleister,
• Steuerberater und sonstige berufliche Berater,
• Lieferanten und Logistikunternehmen,
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
• sowie sonstige Empfänger, soweit die Übermittlung zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine wirksame Einwilligung erteilt wurde.

Soweit Empfänger personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Kontaktanfragen, die nicht zu einem Vertragsverhältnis führen, werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Vertrags-, Rechnungs-, Buchungs- und sonstige geschäftsrelevante Daten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können diese bis zum Ablauf der jeweils maßgeblichen gesetzlichen Verjährungsfristen aufbewahrt werden.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder, soweit eine Löschung vorübergehend nicht möglich ist, in ihrer Verarbeitung eingeschränkt.

14. Rechte betroffener Personen

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

15. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Zur Ausübung Ihres Widerspruchsrechts genügt eine Nachricht an:

info@enigma-42.com

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Unternehmen mit Sitz in Niedersachsen ist insbesondere die zuständige Datenschutzaufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Unabhängig davon können Sie sich im Rahmen der gesetzlichen Voraussetzungen auch an eine Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unbefugten Zugriff zu schützen.

Unsere Website verwendet eine verschlüsselte Übertragung mittels TLS. Eine verschlüsselte Verbindung erkennen Sie in der Regel am Schloss-Symbol Ihres Browsers sowie daran, dass die Adresse der Website mit „https://“ beginnt.

Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung der technischen Entwicklung und der gesetzlichen Anforderungen überprüft und angepasst.

18. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt, sofern im Einzelfall nicht ausdrücklich etwas anderes mitgeteilt wird.

19. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns durchgeführten Datenverarbeitungen, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.