Datenschutzerklärung
Stand: 6. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist Mehmet Kutay, Kutay Haustechnik, Am Sood 6, 22765 Hamburg, Deutschland. Sie erreichen uns unter 040 31700104 oder info@klempner-hh.de.
2. Hosting durch Vercel
Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungs- und Gerätedaten. Beim Absenden des Anfrageformulars verarbeitet Vercel außerdem die von Ihnen eingegebenen Angaben und ein optionales Foto, um die Serverfunktion auszuführen. Rechtsgrundlage für den sicheren und zuverlässigen Websitebetrieb ist Art. 6 Abs. 1 lit. f DSGVO; für die Bearbeitung auftragsbezogener Anfragen gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Vercel verarbeitet Kundendaten nach dem für Pro-Konten geltenden Data Processing Addendum als Auftragsverarbeiter. Da Vercel und Unterauftragnehmer Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten können, sieht das DPA hierfür die jeweils anwendbaren Übermittlungsgarantien einschließlich EU-Standardvertragsklauseln vor.
3. Server-Protokolldaten
Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Browser- und Geräteinformationen sowie die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt, in technischen Protokollen verarbeitet werden. Dies dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Anwendungscode schreibt Namen, Kontaktdaten, Nachrichteninhalte oder Fotos nicht in Laufzeitprotokolle.
Im eingesetzten Vercel-Pro-Tarif sind die im Projekt einsehbaren Laufzeitprotokolle grundsätzlich einen Tag verfügbar. Vercel kann darüber hinaus erforderliche Betriebs- und Sicherheitsdaten nach Maßgabe seiner Vertrags- und Datenschutzbedingungen verarbeiten.
4. Kontaktaufnahme
Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir Ihre Kontaktdaten und die Angaben zu Ihrem Anliegen, um zu antworten und das weitere Vorgehen abzustimmen. Bei einer Anfrage zu einem Auftrag oder einem bestehenden Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Kontaktanliegen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können uns auch ohne Nutzung des Formulars kontaktieren.
5. Anfrageformular und Foto
Das Absenden einer Anfrage ist freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, uns hierfür personenbezogene Daten bereitzustellen. Nur wenn Sie das Websiteformular nutzen und Ihre Anfrage bearbeiten lassen möchten, sind die als Pflichtangaben markierten Felder und mindestens ein Kontaktweg erforderlich. Ohne diese Angaben können wir die Anfrage über das Formular nicht entgegennehmen und bearbeiten. Das Formular übermittelt Anfrageart, Thema, Name, Nachricht und mindestens einen Kontaktweg, also Telefon oder E-Mail. Einsatzort, Zeitrahmen und ein Foto sind freiwillig. Die Daten dienen der Einordnung und Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigung der Datenschutzhinweise dokumentiert Ihre Kenntnisnahme; sie ist keine Werbeeinwilligung und ersetzt nicht diese Rechtsgrundlage.
Sie können ein Foto im Format JPEG oder PNG bis maximal 4 MB mitsenden. Es kann zusätzliche Informationen enthalten, die Sie durch die Auswahl bestimmen, etwa erkennbare Personen, Wohnräume oder in der Datei enthaltene Metadaten. Bitte beschränken Sie es auf die relevante Einbausituation und laden Sie keine sensiblen Dokumente, Ausweise oder Gesundheitsinformationen hoch. Die Website entfernt eingebettete Bildmetadaten nicht automatisch.
Die Übermittlung erfolgt verschlüsselt an die Serverfunktion bei Vercel und von dort mit Resend per E-Mail an Kutay Haustechnik. Das Foto wird als E-Mail-Anhang weitergegeben. Die Website führt keine eigene Datenbank und keinen separaten Fotospeicher. E-Mails und Anhänge werden jedoch bei den beteiligten E-Mail-Diensten verarbeitet und im Empfängerpostfach gespeichert. Technische Startzeit und eine aus der Anfrage abgeleitete Kennung helfen, Missbrauch und doppelte Sendungen zu vermeiden. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie nach dem Absenden eine automatische Eingangsbestätigung an diese Adresse. Sie enthält keine Inhalte Ihrer Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. E-Mail-Versand über Resend
Resend, ein Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, übernimmt den Versand der Formularanfrage und der automatischen Eingangsbestätigung. Dazu erhält Resend die Absender- und Empfängeradresse, gegebenenfalls Ihre E-Mail-Adresse als Antwortadresse, den Nachrichteninhalt, das optionale Foto sowie technische Versandinformationen. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO und der zuverlässigen, gegen Missbrauch geschützten Zustellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Öffnungs- und Klicktracking werden für diese Formularnachrichten nicht eingesetzt.
Resend verarbeitet E-Mail-Daten nach eigenen Angaben grundsätzlich 30 Tage. Eine zusätzliche Speicherung der Anfrage in einer eigenen Datenbank der Website findet nicht statt. Für Verarbeitungen in den USA stützt sich die Auftragsverarbeitung auf das Resend-DPA und die darin einbezogenen EU-Standardvertragsklauseln; Resend verweist außerdem auf seine Zertifizierung nach dem EU-US Data Privacy Framework.
7. E-Mail-Verarbeitung mit Microsoft 365
Kutay Haustechnik verarbeitet eingehende E-Mails einschließlich der Formularnachrichten und Fotoanhänge in Microsoft 365. Dabei werden Kontaktdaten, Nachrichteninhalt, Anhänge und technische E-Mail-Daten zum Empfang, zur Aufbewahrung und zur Beantwortung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsangelegenheiten, Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation und sicheren Betrieb sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten gelten.
Für Microsoft 365 gelten die vertraglichen Datenschutzbedingungen von Microsoft. Verarbeitungsorte und etwaige Zugriffe außerhalb der EU richten sich nach dem konkreten Vertrag, der Kontokonfiguration und dem Dienst. Eine ausschließliche Verarbeitung in Deutschland wird hier nicht zugesichert.
8. Empfänger und Drittlandübermittlungen
Innerhalb des Betriebs erhalten nur die zur Bearbeitung benötigten Personen Zugriff auf Ihre Anfrage. Technische Empfänger sind Vercel, Resend und Microsoft 365 sowie deren vertraglich eingesetzte Unterauftragnehmer. Eine weitere Weitergabe erfolgt nur, soweit sie zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.
Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums gelten die Anforderungen der Art. 44 ff. DSGVO. Je nach Anbieter und Verarbeitung beruht die Übermittlung auf einem anwendbaren Angemessenheitsbeschluss, insbesondere dem EU-US Data Privacy Framework, oder auf geeigneten Garantien wie den EU-Standardvertragsklauseln. Informationen oder eine Kopie der einschlägigen Garantien können Sie über die oben genannten Kontaktdaten anfordern.
9. Speicherdauer
Anfragen und optionale Fotos werden grundsätzlich sechs Monate nach abschließender Bearbeitung aus dem Empfängerpostfach gelöscht, soweit daraus kein Auftrag entsteht und keine gesetzliche Pflicht oder erforderliche Rechtsverteidigung eine längere Aufbewahrung verlangt. Der Websitecode führt keine eigene dauerhafte Speicherung dieser Inhalte.
Entsteht aus der Anfrage ein Vertragsverhältnis, werden die dafür erforderlichen Unterlagen für dessen Durchführung und anschließend nach den einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO. Eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Im Übrigen werden die Daten gelöscht, sobald der Zweck entfällt.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Bitte wenden Sie sich dafür an die oben genannten Kontaktdaten.
Soweit eine gesonderte Verarbeitung tatsächlich auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die hier beschriebene Bearbeitung Ihrer Anfrage ist keine gesonderte Einwilligung vorgesehen. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.
Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Bitte wenden Sie sich dafür an die oben genannten Kontaktdaten.
11. Beschwerderecht
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Hamburg können Sie sich an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden: Ludwig-Erhard-Str. 22, 20459 Hamburg. Die Behörde stellt ein Beschwerdeformular bereit.
12. Verschlüsselung
Die öffentliche Website und das Anfrageformular verwenden HTTPS zur Verschlüsselung des Transports. Die Übergabe an den Versanddienst erfolgt ebenfalls über eine verschlüsselte Verbindung. Herkömmliche E-Mails sind dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie über das Formular oder per unverschlüsselter E-Mail keine besonders sensiblen Unterlagen.
13. Cookies und Analyse
Die Website setzt keine eigenen Cookies ein. Es findet keine Analyse des Besucherverhaltens statt; weder Vercel Web Analytics noch andere Analyse- oder Werbetrackingdienste werden eingesetzt. Es gibt keine Besucherprofile und keine eingebetteten Karten, Videos oder extern geladenen Schriftarten. Bewertungsstand und ausgewählte Rezensionen werden serverseitig über die Google Places API abgerufen; Ihr Browser stellt dafür keine direkte Verbindung zu Google her. Erst wenn Sie einen Google-Maps-Link öffnen, rufen Sie die Website von Google auf; dort gelten die Datenschutzbedingungen des Anbieters. Formulareingaben werden vor dem Absenden nur im Arbeitsspeicher der geöffneten Seite gehalten und nicht im dauerhaften Browserspeicher abgelegt.
14. KI-generierte Visualisierungen
Das Porträt von Mehmet Kutay ist eine Fotografie des Inhabers. Das große Bild auf der Startseite ist eine KI-generierte Arbeitsszene mit Mehmet Kutay. Es ist keine Fotografie und kein Nachweis eines ausgeführten Auftrags. Weitere KI-generierte Bilder, darunter die Badansicht, veranschaulichen Leistungen und sind keine dokumentierten Projekte. Beim Seitenbesuch werden diese fertigen Bilddateien ausgeliefert; es findet dabei keine KI-Verarbeitung Ihrer Besuchs- oder Anfragedaten statt. Hochgeladene Fotos werden im beschriebenen Anfrageprozess nicht an einen KI-Dienst zur Auswertung übermittelt.
15. Stand dieser Datenschutzerklärung
Stand: 6. Oktober 2026. Diese Erklärung beschreibt den Betrieb der Website mit Vercel, Resend und Microsoft 365. Wenn sich eingesetzte Dienste, Datenflüsse oder betriebliche Abläufe ändern, wird die Erklärung angepasst.