Datenschutzerklärung

Eine Schadenanfrage ist noch kein Unterlagenarchiv.

Für den ersten Kontakt erfassen wir Name, E-Mail-Adresse, freiwillige Telefonnummer und den Nachrichtentext. Bitte schildern Sie das Gut und Schadenbild, ohne unnötige personenbezogene Daten Dritter zu übermitteln. Bankdaten, Ausweisdaten und besondere Kategorien nach Art. 9 DSGVO gehören nicht in die Anfrage. Erforderliche Dokumente und geeignete Datenwege für einen späteren Auftrag werden separat vereinbart. Kontaktdaten werden weder verkauft noch an ein Vermittlernetz abgegeben.

Die Datenwege Ihrer Kontaktaufnahme.

Verantwortlicher für diese Verarbeitung.

Kraft & Co. GmbH, Lobsienweg 18, 22605 Hamburg. Geschäftsführung: Jens Friedrich Kraft. Amtsgericht Hamburg, HRB 30873. Telefon: +49 40 85414991. E-Mail: info@kraftcogmbh.com. Version 2.0; Stand: 10. November 2026.

Technische Daten werden beim Abruf automatisch erhoben.

Server-Logs enthalten IP-Adresse, Zeitpunkt, aufgerufene Seite als URL mit Parametern, Browserdaten als User-Agent, verweisende Seite als Referrer und HTTP-Antwortstatus. Die Namecheap-Server erfassen diese Informationen automatisch. Archivierte Rohprotokolle werden nach Monatswechsel entfernt; AWStats-Auswertungen nach 12 Monaten und Imunify360-Protokolle nach 30 Tagen. Eigene für einen Vorfall erstellte Auszüge werden 30 Tage nach Abschluss der Untersuchung gelöscht, sofern keine gesetzliche Sicherungspflicht greift. Die Formularfunktion bei Cloudflare speichert keine Nachricht und hält ihren Zähler höchstens 10 Minuten. Die Browserauswahl für externe Medien wird 12 Monate berücksichtigt. Anzeigenkennungen wie msclkid oder gclid können in der abgerufenen URL und damit im Serverprotokoll erscheinen. Der Formularversand nutzt nur den Domain-Ursprung als Referrer und keine Anzeigenkennung aus der Seitenadresse.

Empfänger nach Dienst und Datenzweck.

Google zeigt den Standort nur nach Freigabe.

Google Ireland Limited Anzeige der Standortkarte von Google Maps. Eigenständig Verantwortlicher für die eingebundene Karte. IE US Übermittlung von Google Ireland Limited in Irland (IE) an Google LLC in den USA (US), mit Standardvertragsklauseln für Drittlandübermittlungen. 13 Monaten Setzen eines Google-Cookies nach Einwilligung Google-Cookies können bis zu 13 Monate bestehen; Sie können diese im Browser löschen. Anbietervereinbarung und Übermittlungsgrundlagen. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist eigenständig Verantwortlicher. Google Maps wird erst nach Ihrer Einwilligung geladen. Googles Unterlagen erläutern Data Privacy Framework und Standardvertragsklauseln für Google LLC in den USA. Google-Datenschutzhinweise.

Die Website-Dateien liegen bei Namecheap.

Namecheap, Inc. Bereitstellung der Website und technische Zugriffsprotokolle. Auftragsverarbeiter für Webhosting nach Art. 28 DSGVO. US Übermittlung in die USA (US) auf Grundlage der Standardvertragsklauseln, Modul 2, im Namecheap-DPA. 30 Tagen Abruf der Seite Rohprotokolle nach Monatswechsel löschen; AWStats nach 12 Monaten; Imunify360 nach 30 Tagen. Anbietervereinbarung und Übermittlungsgrundlagen. Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Standardvertragsklauseln, Modul 2, sind Bestandteil des DPA.

Private Email verarbeitet die Kontaktkorrespondenz.

Namecheap, Inc. Namecheap Private Email: Empfang und Beantwortung von Korrespondenz. Auftragsverarbeiter für das Unternehmenspostfach nach Art. 28 DSGVO. US Übermittlung in die USA (US) auf Grundlage der Standardvertragsklauseln, Modul 2, im Namecheap-DPA. 6 Monaten Letzter inhaltlicher Kontakt Nachrichten löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht; Sicherungen laufen innerhalb von 4 Wochen aus. Empfang, Speicherung und Beantwortung Ihrer Nachricht. Nachrichteninhalt und Kontaktdaten Absender, Empfänger und Übermittlungsdaten 6 Monaten Letzter inhaltlicher Kontakt Postfachinhalt löschen; tägliche Sicherungskopien bis zu 4 Wochen. Anbietervereinbarung und Übermittlungsgrundlagen. Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Standardvertragsklauseln, Modul 2, sind Bestandteil des DPA. Namecheap Private Email nutzt Postfachserver bei RadiusDC in Phoenix, USA. Tägliche Sicherungen können bis zu 4 Wochen bestehen.

Cloudflare versendet das Kontaktformular.

Cloudflare, Inc. Übermittlung von Kontaktformularen durch Cloudflare Workers. Auftragsverarbeiter für den Formularversand nach Art. 28 DSGVO. US Cloudflare verarbeitet die Formulardaten in den USA (US); Standardvertragsklauseln nach dem Cloudflare-DPA. 10 Minuten Eingang einer Formularsendung Keine dauerhafte Speicherung der Nachricht; der Zähler verfällt nach höchstens 10 Minuten. Anbietervereinbarung und Übermittlungsgrundlagen. Cloudflare, Inc., 101 Townsend Street, San Francisco, USA, verarbeitet die Formularfunktion Cloudflare Workers über https://kraftcogmbh.com/api/contact. Sie fügt IP-Adresse und Land hinzu. Der Inhalt wird nicht gespeichert; ein flüchtiger Zähler erlaubt höchstens 5 Sendungen je IP in 10 Minuten. Eine Einwilligungs-Checkbox ist keine Voraussetzung für die Antwort.

Die Standortkarte freiwillig bereitstellen.

Eine Standortkarte auf Ihren Wunsch anzeigen. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Die Karte benötigt Ihre Einwilligung. IP-Adresse, Browser- und Gerätedaten sowie Adresse der Seite Google Ireland Limited Widerrufen Sie die Kartenfreigabe über Cookie-Einstellungen im Seitenfuß. 12 Monaten Speicherung Ihrer Auswahl Einwilligungswahl nach 12 Monaten verwerfen; Google-Cookies bis zu 13 Monate.

Den technischen Abruf und Missbrauchsschutz gewährleisten.

Website ausliefern und technische Störungen untersuchen. Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse ist eine erreichbare und gegen Missbrauch geschützte Website. IP-Adresse, Zeitpunkt, URL, Browserdaten und technischer Antwortstatus IP-Adresse Zeitpunkt des Zugriffs Aufgerufene Seite als URL URL-Parameter einschließlich msclkid oder gclid Browserkennung als User-Agent Verweisende Seite als Referrer HTTP-Antwortstatus Kraft & Co. GmbH Namecheap, Inc. 30 Tagen Technischer Zugriff Rohprotokolle nach Monatswechsel löschen; AWStats nach 12 Monaten und Imunify360 nach 30 Tagen.

Gesetzlich erforderliche Geschäftsbriefe erhalten.

Aufbewahrungspflichtige Geschäftsbriefe archivieren. Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Aufbewahrungspflichten für Geschäftsbriefe. Vertragskorrespondenz und erforderliche Kontaktdaten Kraft & Co. GmbH Namecheap, Inc. § 257 HGB und § 147 AO bestimmen die Aufbewahrung für Handels- und Geschäftsbriefe. 6 Jahren Ende des Kalenderjahres des Empfangs oder Versands Nach Fristablauf löschen, sofern keine weitere gesetzliche Pflicht entgegensteht.

Allgemeine Mitteilungen zur Anfrage beantworten.

Allgemeine Nachrichten und Rückfragen bearbeiten. Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Korrespondenz. Kontaktdaten und Inhalt Ihrer Nachricht Kraft & Co. GmbH Cloudflare, Inc. Namecheap, Inc. 6 Monaten Letzter inhaltlicher Kontakt Nicht aufbewahrungspflichtige Korrespondenz aus dem Postfach entfernen.

Eine mögliche Begutachtung vorvertraglich besprechen.

Vorvertragliche Begutachtungsanfragen beantworten. Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung dient einer von Ihnen angefragten Vertragsanbahnung. Name, E-Mail-Adresse, freiwillige Telefonnummer und Nachricht Kraft & Co. GmbH Cloudflare, Inc. Namecheap, Inc. 6 Monaten Abschluss der Anfrage Kontaktkorrespondenz löschen, soweit keine Aufbewahrungspflicht besteht.

Vom Schadenhinweis zur Unternehmenskorrespondenz.

Ihr Browser sendet das Formular an Cloudflare Workers (/api/contact). Über Cloudflare Email Routing als Versanddienst gelangt es an Namecheap Private Email und Kraft & Co. GmbH. Die Formularfunktion ergänzt IP-Adresse und Land, archiviert aber keine Nachricht. Eine direkte E-Mail an info@kraftcogmbh.com nutzt das Namecheap-Postfach ohne die Formularfunktion. Eine technische Weiterleitungsbestätigung sagt nichts über die Annahme eines Gutachtenauftrags oder über einen technischen Befund aus.

Anzeigenkennungen und externe Routenlinks gesondert verstehen.

Microsoft Advertising kann msclkid an die Ziel-URL eines Anzeigenklicks anhängen. Das technische Serverprotokoll kann deshalb IP-Adresse, Zeitpunkt, Browser und URL samt Kennung enthalten. Microsoft Advertising UET, Google Ads und Werbepixel sind nicht eingebunden. Formulardaten und Besuchsverhalten werden nicht an Microsoft zurückgesendet. Microsoft Privacy Statement. Beim aktiven Öffnen eines externen Google-Routenlinks erhält Google IP-Adresse, Browserdaten und die aufgerufene Ziel-URL unabhängig von der eingebetteten Kartenansicht.

Anfragen zu Ihren Rechten richten Sie unmittelbar an uns.

Sie haben ein Recht auf Auskunft nach Art. 15 DSGVO. Unrichtige Daten können Sie nach Art. 16 DSGVO berichtigen lassen. Unter den Voraussetzungen von Art. 17 DSGVO besteht ein Recht auf Löschung. Art. 18 DSGVO gibt Ihnen ein Recht auf Einschränkung der Verarbeitung. Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO aus Ihrer besonderen Situation heraus Widerspruch einlegen. Das Recht auf Datenübertragbarkeit folgt aus Art. 20 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt. Sie können sich nach Art. 77 DSGVO beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, beschweren. Die Bereitstellung ist freiwillig. Ohne Namen und erreichbare Kontaktadresse können wir Ihre Anfrage nicht beantworten. Es gibt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb von 1 Monat; gesetzlich zulässige Verlängerungen erläutern wir Ihnen. Version 2.0; Stand: 10. November 2026. Kontakt für Rechteanfragen: info@kraftcogmbh.com. Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit. Die Cookie-Richtlinie und Cookie-Einstellungen erläutern die Kartenwahl.