Datenschutzerklärung

1. Verantwortlicher

Medhat Hamada
Hamada Trockenbau & Innenausbau
Am Gleisdreieck 5d, 21033 Hamburg, Deutschland
Telefon: +49 1575 5530042
E-Mail: info@hamada-bau.de

2. Website und Hosting

Unsere Website wird über Hostinger bereitgestellt. Beim Aufruf werden technisch erforderliche Daten wie Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, übertragene Datenmenge, Browserinformationen und gegebenenfalls die zuvor besuchte Seite verarbeitet. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Internetauftritt.

Empfänger der Verbindungsdaten ist der Hostinganbieter einschließlich der für den Betrieb eingesetzten Dienstleister. Technische Protokolle werden nach den Löschregeln des Hostinganbieters aufbewahrt; maßgeblich sind die Erforderlichkeit für Betrieb und Sicherheit sowie gegebenenfalls die Klärung konkreter Störungen oder Missbrauchsfälle. Informationen zur Verarbeitung durch den Anbieter finden Sie in der Datenschutzerklärung von Hostinger und im Datenschutzvertrag von Hostinger. Der Anbieter beschreibt dort auch seine Dienstleister und Regelungen für mögliche Verarbeitungen außerhalb des Europäischen Wirtschaftsraums.

3. Kontakt und Projektanfragen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei einer Projektanfrage sind Leistungsbereich, Projektart, Zeitraum, Projektort, Name und mindestens eine Kontaktmöglichkeit (Telefon oder E-Mail) erforderlich. Eine zusätzliche Beschreibung sowie Bilder und PDF-Dokumente sind freiwillig. Ohne die erforderlichen Angaben können wir die Anfrage nicht bearbeiten. Es besteht keine Pflicht, das Formular zu nutzen; Sie können uns auch telefonisch oder per E-Mail erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags mit Ihnen dient. Bei anderen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen. Eine pauschale Einwilligung in diese Datenschutzerklärung ist dafür nicht erforderlich.

Das Formular übermittelt Ihre Angaben und ausgewählten Dateien verschlüsselt an unseren Server. Erlaubt sind höchstens fünf JPEG-, PNG-, WebP- oder PDF-Dateien mit insgesamt 4 MB. Die Dateien werden auf Dateityp und zulässige Inhalte geprüft. Bilder werden für den Versand aufbereitet; dabei werden Bildmetadaten soweit technisch möglich entfernt. PDF-Dateien werden als Dokumente geprüft und mit ihrem Inhalt weitergeleitet. Bitte senden Sie nur notwendige projektbezogene Unterlagen und keine unnötigen personenbezogenen oder besonders sensiblen Informationen.

Angaben und Anhänge werden über den beim Hosting eingerichteten Mailversand an info@hamada-bau.de weitergeleitet. Ein zusätzlicher externer Formulardienst wird nicht verwendet. Empfänger sind Medhat Hamada sowie die für Hosting, Mailtransport und das geschäftliche Postfach eingesetzten Dienstleister. Die Annahme durch den Versandserver bestätigt noch nicht den Eingang im Postfach.

Die Website legt kein dauerhaftes Archiv der Anfragen und Anhänge an und veröffentlicht sie nicht als Referenzbilder. Upload-Dateien werden nur während der Anfrage vorübergehend verarbeitet; die von der Serverumgebung angelegten Upload-Dateien werden nach Ende der Verarbeitung entfernt. Nachricht und Anhänge können anschließend im Mailtransport, im geschäftlichen Postfach und in dessen Sicherungen enthalten sein. Wir bewahren die geschäftliche Korrespondenz auf, solange sie für die Bearbeitung, eine anschließende Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr konkreter Ansprüche erforderlich ist. Danach wird sie gelöscht. Für technische Transportprotokolle und Sicherungen gelten zusätzlich die Lösch- und Sicherungsabläufe der jeweiligen Anbieter.

4. Notwendige Cookies und Schutz vor Missbrauch

Beim Öffnen der Projektanfrage und im Inhaberbereich wird das notwendige Sitzungscookie hb_session verwendet. Es ordnet Ihrem Browser einen Sicherheitswert beziehungsweise eine Anmeldung zu. Die Laufzeit beträgt bis zu acht Stunden. Das Cookie ist für Skripte nicht lesbar, wird bei HTTPS nur verschlüsselt übertragen und ist auf Zugriffe derselben Website beschränkt. Beim Abmelden aus dem Inhaberbereich wird es gelöscht. Die zugehörigen serverseitigen Sitzungsdaten werden nach Ablauf im Rahmen der serverseitigen Sitzungsbereinigung entfernt; die Zugriffsberechtigung endet bereits mit dem Ablauf der Sitzung.

Zur Begrenzung missbräuchlicher Anfragen und Anmeldeversuche werden mit einem geheimen Schlüssel pseudonymisierte IP-Kennwerte, Zähler und Ablaufzeitpunkte gespeichert. Die Zählfenster betragen je nach Funktion 15 Minuten oder eine Stunde. Abgelaufene Einträge werden bei nachfolgenden Zugriffen bereinigt. Rechtsgrundlage für diese Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das Speichern und Auslesen des notwendigen Sitzungscookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, um die angeforderte Formular- beziehungsweise Anmeldefunktion bereitzustellen.

Es werden keine Analyse- oder Werbecookies eingesetzt. Die Website speichert keine Besucherdaten in LocalStorage oder SessionStorage. Sie enthält keine Trackingdienste, extern geladenen Schriftarten, eingebetteten Karten oder Social-Media-Widgets. Daher wird für diese Umsetzung kein Cookie-Einwilligungsbanner benötigt.

5. Inhaberbereich und veröffentlichte Inhalte

Der Inhaberbereich verarbeitet die Anmeldung, einen Passwort-Hash, Sitzungsdaten und die zur Verwaltung benötigten Angaben. Unveröffentlichte Uploads werden im geschützten Dateispeicher aufbewahrt. Veröffentlichte Projektfotos und Qualifikationsnachweise sowie ihre Beschriftungen sind für Besucher zugänglich. Sie bleiben gespeichert, solange sie zur Darstellung der Leistungen und Qualifikationen benötigt werden. Der Inhaber kann die Veröffentlichung zurückziehen und Dateien löschen. Das Entfernen eines Vorher-/Nachher-Vergleichs löscht die zugehörigen Einzelreferenzen nicht automatisch; diese werden gesondert verwaltet. Sicherungskopien unterliegen dem jeweiligen Sicherungs- und Löschzyklus.

Die Darstellung von Referenzen, Qualifikationen und manuell übernommenen Google-Bewertungen dient der Information über unsere Arbeit und Kundenerfahrungen. Soweit darin personenbezogene Daten enthalten sind, ist die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt und auf Angaben beschränkt, die für diese Darstellung erforderlich sind. Schutzwürdige Interessen betroffener Personen sind dabei zu berücksichtigen. Die Bewertungen zeigen die übermittelten Namen, Sterne und Texte als dokumentierten Stand vom 9. Oktober 2026. Es werden keine Google-Profilbilder oder Bewertungswidgets geladen; eine automatische Synchronisierung findet nicht statt. Bei Fragen, Berichtigungs- oder Löschungswünschen kontaktieren Sie uns bitte unter der oben genannten Adresse.

6. Externe Links

Unsere Links zu WhatsApp, Instagram und dem Google-Unternehmensprofil öffnen den jeweiligen externen Dienst erst, wenn Sie sie anklicken. Anschließend verarbeitet dessen Anbieter Daten nach seinen eigenen Datenschutzhinweisen; dabei können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Auf der Website selbst sind diese Dienste nicht eingebettet. Telefon- und E-Mail-Links öffnen die entsprechende Anwendung auf Ihrem Gerät.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Richten Sie Ihr Anliegen bitte an die oben genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.