Datenschutzerklärung

Vorläufiges Dokument

Diese Erklärung ist vorläufig und wird von einem Rechtsanwalt geprüft. Die Gesellschaft Hallfort SARL-S (en constitution) befindet sich in Gründung.

Solange die Angebotsanfragen nicht geöffnet sind, enthält die Angebotsseite kein Formular, und die Website erhebt keine Anfragen. Wenn Sie uns eine E-Mail schreiben, gehen Ihre Adresse und Ihre Nachricht im Postfach des Herausgebers ein (Gmail, ein Dienst von Google) und werden so lange aufbewahrt, wie nötig ist, um Ihnen zu antworten und Ihr Projekt zu verfolgen. Nur die technischen Server-Logs des Hosting-Anbieters halten eine Spur der Verbindung fest (siehe die Abschnitte 2 und 6).

1. Verantwortlicher

Bis zur Eintragung der Gesellschaft ist der Verantwortliche: Ash Ross, Rue du Fossé aux Loups 11, 1000 Bruxelles, ash.ross@gmail.com.

Nach ihrer Eintragung ist der Verantwortliche Hallfort SARL-S (en constitution), [vor der Veröffentlichung zu ergänzen], Luxemburg, R.C.S. Luxembourg [vor der Veröffentlichung zu ergänzen]. Kontakt für alle Fragen zu Ihren Daten: ash.ross@gmail.com.

2. Die Daten, die wir erheben

Angebots- und Kontaktformulare: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl und Angaben zu Ihrem Projekt (Art und Abmessungen des Gebäudes, gewählte Optionen, freie Nachricht). Die Postleitzahl dient dazu, den Standort für Schnee- und Windlasten und den Transport zu verorten.

Technische Daten: Der Hosting-Anbieter der Website verarbeitet die IP-Adresse und die technischen Verbindungsdaten, die nötig sind, um die Website auszuliefern und zu sichern. Wir greifen nicht darauf zu, um Sie zu identifizieren.

Wir erheben keine sensiblen Daten. Bitte tragen Sie keine in die freien Felder ein.

3. Zwecke und Rechtsgrundlagen

Ihre Anfrage beantworten, ein Angebot erstellen und mit Ihnen besprechen: vorvertragliche Maßnahmen auf Ihre Anfrage (DSGVO, Artikel 6 Absatz 1 Buchstabe b).

Den Vertrag erfüllen, wenn Sie bestellen (Studie, Fertigung, Lieferung, Montage, Kundendienst): Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b).

Unsere Buchhaltung führen und unsere gesetzlichen Pflichten erfüllen: rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c).

Anfragen ohne Folge nachverfolgen (wieder mit Ihnen Kontakt aufnehmen wegen Ihres Projekts, einen Austausch im Streitfall wiederfinden), die Website sichern und unsere Rechte verteidigen: berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f). Sie können dem widersprechen.

Wir versenden keine Werbung ohne Ihre vorherige Einwilligung.

4. Wer Ihre Daten erhält

Ihre Daten werden nie verkauft. Sie sind für unser Team zugänglich, soweit nötig, und für die nachstehenden Empfänger. Unser Hosting-Anbieter und der E-Mail-Versanddienst ab der Öffnung der Angebotsanfragen sind Auftragsverarbeiter, die durch einen Vertrag gemäß Artikel 28 der DSGVO gebunden sind. Das Gmail-Postfach der Vorabversion ist eine Ausnahme, ohne einen solchen Vertrag (siehe unten). Partnerhersteller und Montageteams, unsere Berater und die Behörden verarbeiten die Daten, die sie erhalten, für ihre eigene Aufgabe, als eigenständige Verantwortliche:

Versand von E-Mails (Benachrichtigungen über Anfragen und Antworten), geplant ab der Öffnung der Angebotsanfragen und noch nicht aktiv: Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Vereinigte Staaten.

Hosting der Website: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten.

Postfach des Herausgebers während der Vorabversion: Gmail, im Europäischen Wirtschaftsraum bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Nutzungsbedingungen von Google, abgerufen am 25. Oktober 2026). Es handelt sich um ein persönliches Konto, das den Bedingungen und der Datenschutzerklärung von Google unterliegt, ohne Auftragsverarbeitungsvertrag im Sinne von Artikel 28.

Partnerhersteller und Montageteams: nur wenn Sie uns bitten, ein Angebot vorzubereiten, und für die dafür nötigen Daten (Kontaktdaten, Adresse oder Postleitzahl des Standorts, Merkmale des Projekts). Sie werden nach ihrer Auswahl vertraglich an uns gebunden und dürfen diese Daten nur für Ihr Projekt verwenden.

Unsere Berater (Buchhalter, Jurist) und die Behörden, wenn das Gesetz es verlangt.

5. Übermittlungen außerhalb der Europäischen Union

Resend und Vercel geben in ihren veröffentlichten Auftragsverarbeitungsverträgen (vercel.com/legal/dpa und resend.com/legal/dpa, abgerufen am 24. Oktober 2026) an, dass ihre wichtigsten Verarbeitungsvorgänge in den Vereinigten Staaten stattfinden. Ihre Daten können daher außerhalb der Europäischen Union übermittelt werden.

Garantien: Beide Verträge sehen die von der Europäischen Kommission angenommenen Standardvertragsklauseln vor (Beschluss 2021/914), eine geeignete Garantie im Sinne von Artikel 46 der DSGVO. Resend gibt außerdem an, den EU-US-Datenschutzrahmen einzuhalten und die entsprechende Zertifizierung zu besitzen. Für Vercel ist diese Zertifizierung in dem eingesehenen Vertrag nicht erwähnt: zu prüfen.

Gmail: Google kann Nachrichten auf Servern außerhalb der Europäischen Union verarbeiten. Für dieses persönliche Konto wurde keine eigene Übermittlungsvereinbarung geschlossen.

Sie können Informationen zu diesen Garantien anfordern, indem Sie an ash.ross@gmail.com schreiben.

6. Aufbewahrungsfristen

Angebots- und Kontaktanfragen ohne Folge: 3 Jahre ab dem letzten Kontakt, danach Löschung.

Kunden, Buchhaltungsunterlagen (angenommene Angebote, Bestellungen, Rechnungen und andere Belege, Korrespondenz): aufbewahrt für 10 Jahre ab dem Abschluss des Geschäftsjahres, auf das sie sich beziehen, wie es das luxemburgische Handelsgesetzbuch (Code de commerce, Artikel 16) verlangt.

Kunden, nach Steuer- und Mehrwertsteuerrecht erforderliche Unterlagen (Rechnungen und mehrwertsteuerbezogene Belege): aufbewahrt für die Dauer, die dieses Recht vorschreibt und die für manche Unterlagen länger sein kann als die des Buchhaltungsrechts. Dauer vom Buchhalter zu prüfen.

Sonstige Daten der Kundenakte (Austausch, Pläne, Angaben zur Baustelle): aufbewahrt, solange sie der Vertragserfüllung und den Garantien dienen, danach gelöscht. Dauer vor der Veröffentlichung festzulegen. Ein laufender Rechtsstreit verlängert die Aufbewahrung der einschlägigen Unterlagen.

Technische Verbindungsdaten (Server-Logs): Der Hosting-Anbieter verarbeitet sie, um die Website auszuliefern und zu sichern. Kriterien: Aufbewahrung begrenzt auf das, was für die Sicherheit der Website und die Diagnose von Vorfällen nötig ist. Die vom Hosting-Anbieter angewandte Dauer ist vor der Veröffentlichung in seinem Auftragsverarbeitungsvertrag zu bestätigen. Verarbeitungen, die der Hosting-Anbieter für eigene Rechnung durchführt, unterliegen seiner eigenen Datenschutzerklärung.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (DSGVO, Artikel 15 bis 21), indem Sie an ash.ross@gmail.com schreiben. Wir können Sie bitten, Ihre Identität nachzuweisen.

Wir antworten innerhalb eines Monats nach Eingang des Antrags. Diese Frist kann um zwei Monate verlängert werden, wenn der Antrag komplex ist, und wir informieren Sie darüber (Artikel 12 Absatz 3).

8. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der Commission nationale pour la protection des données (CNPD, luxemburgische Datenschutzbehörde), 15, boulevard du Jazz, L-4370 Belvaux, Luxemburg, Beschwerde einlegen, über das Beschwerdeformular auf ihrer Website cnpd.public.lu oder per Post. Wir bitten Sie, uns zuerst zu schreiben, wir antworten innerhalb der in Abschnitt 7 genannten Frist.

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes, Ihres Arbeitsortes oder des Ortes des Verstoßes wenden (Artikel 77).

9. Cookies und Tracker

Die Website verwendet weder Cookies noch Reichweitenmessung noch Werbe-Tracker noch Tracking-Dienste Dritter. Ein Einwilligungsbanner ist daher nicht erforderlich.

10. Sicherheit und Änderungen

Der Austausch mit der Website ist verschlüsselt (HTTPS). Der Zugriff auf die Anfragen ist auf die Personen beschränkt, die ihn benötigen.

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Das Aktualisierungsdatum steht oben auf der Seite. Bei Abweichungen von den Übersetzungen gilt die französische Fassung.