Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und zu welchen Zwecken dies geschieht. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Erklärung gilt für:

die Nutzung unserer Website,
Kontaktaufnahmen per E-Mail,
telefonische Kontaktaufnahmen,
die Nutzung unseres Kontaktformulars,
Vertragsbeziehungen und Voranfragen.

Mit der aktiven Tätigung eines Anrufs, dem Schreiben einer E‑Mail oder der Nutzung des Kontaktformulars nehmen Sie diese Datenschutzerklärung zur Kenntnis.

2. Verantwortliche Stelle

dilohver GmbH
Hochstraße 21–24
82042 Taufkirchen
Telefon: 089 244 15670
E-Mail: info@dilohver.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Datenerfassung

Wie erfassen wir Ihre Daten?
Ihre Daten werden erhoben, indem Sie uns diese mitteilen – z. B. durch Eingabe in das Kontaktformular oder durch Kontaktaufnahme per Telefon/E-Mail. Weitere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erhoben (bspw. Browsertyp, Uhrzeit des Seitenaufrufs, IP-Adresse).

Wofür nutzen wir Ihre Daten?

zur sicheren und fehlerfreien Bereitstellung unserer Website,
zur Bearbeitung Ihrer Anfragen,
zur Vertragserfüllung oder -anbahnung,
für Bewerbungsverfahren,
zur Analyse des Nutzerverhaltens, sofern zulässig.

4. Ihre Rechte

Sie haben jederzeit folgende Rechte:

Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten (Art. 15 DSGVO),
Berichtigung oder Löschung Ihrer Daten (Art. 16, 17 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

5. Hosting

Unsere Website wird von einem externen Dienstleister gehostet:

IP Projects GmbH & Co. KG
Am Vogelherd 14
97295 Waldbrunn

Alle auf der Website erhobenen Daten werden auf deren Servern in Deutschland gespeichert. Auch E-Mails, die über unser Kontaktformular versendet werden, laufen über den Mailserver dieses Anbieters. Ein Vertrag zur Auftragsverarbeitung (AVV) besteht.

6. Technische Verarbeitung und Sicherheit

SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine sichere SSL-/TLS‑Verschlüsselung, erkennbar am „https://“ in der Adresszeile.

Server-Log-Dateien
Bei jedem Aufruf dieser Website speichert der Server unseres Hosters automatisch Informationen in Server-Log-Dateien (Zugriffs- und Fehlerprotokolle), die Ihr Browser automatisch übermittelt:

vollständige IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Adresse (URL)
Statuscode und übertragene Datenmenge
Referrer URL (die zuvor besuchte Seite)
Browserkennung (Browsertyp/-version, Betriebssystem)
bei Fehlern die Fehlermeldung des Servers

Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu finden und die Sicherheit unserer Systeme zu gewährleisten, insbesondere um Angriffe zu erkennen, abzuwehren und aufzuklären. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und in der Abwehr von Cyberangriffen (vgl. EuGH, Urteil vom 19.10.2016, C-582/14 – Breyer; BGH, Urteil vom 16.05.2017, VI ZR 135/13).

Unser Hoster löscht seine Log-Dateien bereits nach kurzer Zeit. Seit dem 26.10.2026 bewahren wir die Zugriffs- und Fehlerprotokolle zusätzlich verschlüsselt 30 Tage lang auf; danach werden sie automatisch gelöscht. Anlass ist ein Sicherheitsvorfall im Oktober 2026: Ohne diese Aufbewahrung ließen sich Angriffe nicht nachträglich erkennen und aufklären. Zugriff auf die verschlüsselten Protokolle hat nur unser technischer Dienstleister. Eine Weitergabe an Dritte findet nicht statt; nur im Fall eines Angriffs können die betreffenden Einträge an die zuständigen Behörden (z. B. Polizei oder Staatsanwaltschaft) übermittelt werden.

Wordfence Security
Zum Schutz vor Angriffen (z. B. Schadsoftware, automatisierte Anmeldeversuche, Spam) nutzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf unsere Website als Firewall und verarbeitet dabei insbesondere IP-Adresse, aufgerufene URL, Browserkennung und Zeitpunkt des Zugriffs. Zur Erkennung von Angriffen kann die IP-Adresse an Server von Defiant in den USA übermittelt und mit bekannten Angreiferlisten abgeglichen werden. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: www.wordfence.com/privacy-policy.

Security Optimizer (SiteGround Security)
Zusätzlich setzen wir das Plugin „Security Optimizer“ ein. Es begrenzt fehlgeschlagene Anmeldeversuche und speichert dafür die IP-Adressen der betroffenen Zugriffe. Die Daten verbleiben auf unserem Server, eine Übermittlung an den Hersteller findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Protokollierung im Verwaltungsbereich
Änderungen und Anmeldungen im Verwaltungsbereich unserer Website werden mit dem Plugin „Simple History“ protokolliert, einschließlich IP-Adresse bei Anmeldeversuchen. Das dient der Nachvollziehbarkeit und Sicherheit. Die Daten verbleiben auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wartung, Updates und Datensicherung mit ManageWP
Für die technische Wartung unserer Website – Aktualisierungen von WordPress, Themes und Plugins, regelmäßige Datensicherungen (Backups) und die Überwachung der Erreichbarkeit – nutzen wir den Dienst ManageWP. Anbieter ist die GoDaddy.com, LLC, 2155 E. GoDaddy Way, Tempe, AZ 85284, USA. ManageWP ist über das Plugin „ManageWP – Worker“ mit unserer Website verbunden.

Dabei hat ManageWP technischen Zugriff auf die Dateien und die Datenbank unserer Website und damit auf die dort gespeicherten personenbezogenen Daten, z. B. Anfragen aus dem Kontaktformular. Die Datensicherungen enthalten eine verschlüsselte Kopie dieser Daten. Sie werden in einem Rechenzentrum von ManageWP in der Europäischen Union gespeichert und nach höchstens 90 Tagen automatisch gelöscht.

Die Steuerung der Wartung erfolgt über die Server von ManageWP. Dabei können personenbezogene Daten auch in die USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem der Anbieter zertifiziert ist (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, aktuellen und im Fehlerfall wiederherstellbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: managewp.com/privacy-policy.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbare Techniken setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Borlabs Cookie
Zur Verwaltung Ihrer Einwilligungen nutzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Borlabs Cookie speichert Ihre Auswahl im Cookie „borlabs-cookie“ sowie Ihre Einstellung für Google-Dienste im Cookie „borlabs-cookie-gcs“. Zum Nachweis Ihrer Einwilligung protokollieren wir eine zufällige Kennung, den Zeitpunkt und Ihre Auswahl auf unserem Server. Daten werden dabei nicht an die Borlabs GmbH übermittelt. Rechtsgrundlage ist unsere gesetzliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit über das Symbol unten links auf jeder Seite ändern oder widerrufen.

8. Kontaktaufnahme

Kontaktformular
Für unser Kontaktformular nutzen wir das Plugin WPForms. Bei Nutzung des Kontaktformulars verarbeiten wir Ihre eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Die Anfrage wird uns per E-Mail zugestellt und zusätzlich in der Datenbank unserer Website gespeichert. IP-Adresse und Browserkennung speichern wir dabei nicht. Zusammen mit Ihrer Anfrage übermitteln wir, über welche Seiten Sie zu unserem Formular gekommen sind (siehe „Messung von Kontaktanfragen“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder der Vertragsanbahnung dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail / Telefon
Bei Kontaktaufnahme per E-Mail oder Telefon speichern wir Ihre übermittelten Daten zwecks Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Alle Daten werden gelöscht, sobald der Zweck entfällt, gesetzliche Aufbewahrungspflichten bleiben unberührt.

Vergleichsangebot mit Datei-Upload
Auf der Seite „Vergleichsangebot“ können Sie uns ein bereits vorliegendes Angebot eines anderen Anbieters übermitteln, damit wir Ihnen ein Vergleichsangebot erstellen. Dafür verarbeiten wir Ihre Angaben im Formular (Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen, Nachricht) und die von Ihnen hochgeladenen Dateien (bis zu drei Dateien, je höchstens 10 MB). Die Dateien können personenbezogene Daten enthalten, etwa Ihren Namen, Ihre Anschrift sowie Preise und Vertragsbedingungen. Bitte laden Sie nur Unterlagen hoch, die Sie weitergeben dürfen, und schwärzen Sie Angaben, die wir dafür nicht brauchen (z. B. Daten Dritter oder Bankverbindungen).

Die Dateien gehen mit Ihrer Anfrage als Anhang per E-Mail an uns und werden zusätzlich auf dem Server unserer Website zwischengespeichert. Wir verwenden sie ausschließlich für das Vergleichsangebot, nehmen keinen Kontakt zum anderen Anbieter auf und geben die Dateien nicht an Dritte weiter. Auf der Website löschen wir die Einträge samt Dateien automatisch nach 30 Tagen. Die E-Mail mit Anhang löschen wir, sobald die Bearbeitung abgeschlossen ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In den Datensicherungen (ManageWP, siehe Abschnitt Hosting) können die Dateien noch bis zu 90 Tage nach der Löschung enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

9. Analyse und Reichweitenmessung

Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie Sie unsere Website nutzen, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser, ungefährer Standort sowie Klicks auf Telefonnummern, E-Mail-Adressen, Kontakt-Buttons und das Absenden unseres Kontaktformulars. Dazu werden die Cookies „_ga“ und „_ga_80K9JJC47V“ gespeichert (Speicherdauer bis zu 2 Jahre). Google Analytics 4 speichert keine IP-Adressen. Werbefunktionen nutzen wir nicht.
Die Daten können an Server der Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten automatisch gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über unsere Cookie-Einstellungen widerrufen können. Weitere Informationen: policies.google.com/privacy.

Messung von Kontaktanfragen
Wenn Sie in unserem Cookie-Banner der Statistik („Google Analytics“) zugestimmt haben, erfassen wir zusätzlich, auf welchem Weg Besucher zu einer Anfrage finden. Gezählt werden der Beginn eines Besuchs (einmal je Besuch), Klicks auf Telefonnummern, E-Mail-Adressen und Kontakt-Schaltflächen, der Beginn einer Eingabe in ein Kontaktformular sowie das erfolgreiche Absenden. Zu jedem dieser Ereignisse verarbeiten wir: Art des Ereignisses, die angeklickte Telefonnummer oder E-Mail-Adresse bzw. das genutzte Formular, die aktuelle Seite, die zuvor aufgerufene Seite, die Einstiegsseite des Besuchs, die Herkunft des Besuchs (z. B. Suchmaschine, Werbeanzeige oder direkter Aufruf), die Zahl der bis dahin aufgerufenen Seiten, den Gerätetyp (mobil oder Desktop) und den Zeitpunkt. Ihre Formulareingaben und Ihre IP-Adresse werden dafür nicht gespeichert, Cookies werden dafür nicht gesetzt.
Damit der Weg über mehrere Seiten nachvollziehbar ist, legen wir im Sitzungsspeicher Ihres Browsers (sessionStorage) einen Eintrag an, der beim Schließen des Browser-Tabs automatisch gelöscht wird. Die Angaben werden in einer Datenbank auf unserem eigenen Webserver gespeichert und zusätzlich als Ereignisse an Google Analytics übermittelt (siehe oben). Senden Sie ein Kontaktformular ab, erhalten wir Einstiegsseite, Herkunft, vorherige Seite und Seitenzahl zusammen mit Ihrer Anfrage, um diese besser einordnen zu können.
Zweck ist, zu erkennen, welche Inhalte und Wege zu Anfragen führen und wie viele Besuche in eine Anfrage münden, und unser Angebot auf der Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen; danach wird nichts mehr erfasst und der Eintrag im Sitzungsspeicher gelöscht. Die Einträge auf unserem Webserver löschen wir nach spätestens zwei Jahren, in Google Analytics nach 14 Monaten.

10. Bonitätsprüfung

Vor Vertragsabschluss können wir eine Bonitätsprüfung durchführen, um Zahlungsausfälle zu vermeiden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Eine Weitergabe erfolgt nur an beauftragte Auskunfteien.

11. Plugins und Tools

Google Maps
Auf einigen Seiten zeigen wir Karten von Google Maps an, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie dem zustimmen, entweder im Cookie-Banner oder direkt an der Karte. Erst dann wird eine Verbindung zu Servern von Google hergestellt. Google erhält dabei u. a. Ihre IP-Adresse und die Information, welche Seite Sie aufgerufen haben, und kann Cookies setzen. Eine Übertragung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

Virtueller 3D-Rundgang
Auf einigen Seiten zeigen wir einen virtuellen 3D-Rundgang durch unsere Räume. Bereitgestellt wird er von der Bemotion 360 GmbH, Rübensaat 3, 24235 Laboe. Die Oberfläche des Rundgangs stammt von der MPskin Srl, Via Bolzano 40, 39057 Appiano (Eppan), Italien. Der Rundgang selbst läuft auf der Plattform der Matterport, Inc., 352 E. Java Drive, Sunnyvale, CA 94089, USA, einem Unternehmen der CoStar-Gruppe.
Zunächst sehen Sie nur ein Vorschaubild, das von unserem eigenen Server geladen wird. Erst wenn Sie auf „3D-Rundgang starten“ klicken, wird der Rundgang von den Servern der genannten Anbieter geladen. Vorher werden keine Daten an diese Anbieter übertragen.
Nach dem Klick werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Bemotion 360, MPskin und Matterport übertragen. In Ihrem Browser werden gespeichert: ein Sitzungs-Cookie von Bemotion 360, das beim Schließen des Browsers gelöscht wird, ein Sicherheits-Cookie („__cf_bm“) des von Matterport eingesetzten Dienstleisters Cloudflare für etwa 30 Minuten sowie im lokalen Speicher eine zufällig erzeugte Kennung („sc_anonymous_id“) und Anzeigeeinstellungen. Matterport erfasst außerdem, wie Sie den Rundgang nutzen, zum Beispiel Bewegungen und Klicks, und verarbeitet diese Daten nach eigenen Angaben als eigenständig Verantwortlicher.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „3D-Rundgang starten“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf: Laden Sie die Seite neu oder rufen Sie eine andere Seite auf, wird der Rundgang erst nach einem erneuten Klick geladen. Gespeicherte Cookies und Einträge im lokalen Speicher können Sie in Ihrem Browser löschen.
Matterport verarbeitet Daten auch in den USA. Matterport ist derzeit nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau. Insbesondere können US-Behörden auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen.
Haben Sie in unserem Cookie-Banner der Statistik zugestimmt, zählen wir außerdem, auf welcher Seite der Rundgang gestartet wird und wie lange er ungefähr geöffnet bleibt (siehe „Messung von Kontaktanfragen“ und „Google Analytics“).
Weitere Informationen: costar.com/about/privacy-notice (Matterport), mpskin.com.

Google Web Fonts (lokal)
Wir verwenden lokal gespeicherte Google Fonts. Es werden keine Daten an Google übertragen.

Font Awesome (lokal)
Wir nutzen Font Awesome für Symbole. Die Symbole werden von unserem eigenen Server geladen, eine Verbindung zu Servern von Fonticons, Inc. findet nicht statt.

Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (z. B. Facebook, YouTube). Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder gesetzliche Aufbewahrungspflichten abgelaufen sind. Für einzelne Verarbeitungen gelten die oben genannten Fristen.

Stand: Oktober 2026