Zum Inhalt springen
Xpandable SpacesXpandable Spaces
Rechtliches

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Schmitz Universe
Inhaber: Jonas Schmitz
Friedrich-Mohr-Straße 1
56070 Koblenz
Deutschland
Telefon: 0261 13490497
E-Mail: info@xpandable-spaces.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der betroffenen Person oder auf Basis einer gesetzlichen Grundlage gemäß Art. 6 Abs. 1 DSGVO.

3. Hosting · Vercel

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet (Liefer-Edge: EU-Standort Frankfurt). Beim Besuch der Website werden technische Daten erfasst (Browser-Typ, IP-Adresse in gekürzter Form, Aufrufzeit, übertragene Datenmenge, Referrer-URL).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb der Website). Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen. Datenübermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.

4. Cookies

Wir setzen technisch notwendige Cookies ein, um den Betrieb der Website sicherzustellen (z. B. zur Speicherung deiner Cookie-Einstellung). Diese Cookies werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Optionale, statistikbezogene Cookies (z. B. für Vercel Analytics) werden nur nach deiner ausdrücklichen Einwilligung im Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Einwilligung jederzeit widerrufen.

5. Vercel Analytics & Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights, um die Nutzung der Website auszuwerten und die Performance zu verbessern. Es werden ausschließlich aggregierte und anonymisierte Daten erfasst — keine personenbezogenen Cookies, keine IP-Speicherung, keine Browser-Fingerprints.

Erfasst werden: aufgerufene Seiten, Geräte-Typ, ungefähre Region (auf Länderebene), Browser, Referrer und Performance-Metriken (Core Web Vitals).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung), bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung via Cookie-Banner erforderlich ist.

6. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon, WhatsApp oder Kontaktformular kontaktierst, werden die von dir mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung deiner Anfrage und für Rückfragen gespeichert. Eine Weitergabe an Dritte erfolgt nur an unsere unter Nr. 7 genannten Auftragsverarbeiter, die für die Zustellung und Weiterverarbeitung der Anfrage erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (regelmäßig 10 Jahre nach AO/HGB).

7. CRM und Website-Tracking · HubSpot

Zur Bearbeitung von Kontaktanfragen und zur Pflege unserer Kundenbeziehungen setzen wir das CRM-System der HubSpot Ireland Limited (One Dockland Central, Guild Street, Dublin 1, Irland; im Folgenden „HubSpot") ein. HubSpot verarbeitet in unserem Auftrag personenbezogene Daten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktdaten aus dem Formular: Sobald du das Kontaktformular absendest, übertragen wir die Anfragedaten (Name, Firma, E-Mail-Adresse, Telefonnummer, deine Nachricht sowie die von dir gemachten Angaben zu Anfrageart, Termin und Standort) an HubSpot, um sie dort als Kontaktdatensatz zu speichern und weiter zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Bearbeitung von Anfragen).

Website-Tracking (optional): Wenn du im Cookie-Banner „Alle akzeptieren" auswählst, laden wir zusätzlich das Tracking-Script von HubSpot. Dabei werden Cookies gesetzt (u. a. __hstc, hubspotutk, __hssc, __hssrc), über die pseudonyme Nutzungs- und Session-Daten sowie Informationen zur Attribution (Referrer, aufgerufene Seiten) erhoben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst deine Einwilligung jederzeit widerrufen, indem du im Cookie-Banner „Nur essentielle" wählst oder die HubSpot-Cookies in den Browsereinstellungen löschst.

Datenübermittlung in Drittländer: HubSpot Ireland Limited ist Teil der HubSpot-Gruppe mit Konzernsitz in den USA. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und, soweit erforderlich, auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen findest du in der Datenschutzerklärung von HubSpot.

8. WhatsApp-Kontakt

Sofern du uns über WhatsApp kontaktierst, gelten ergänzend die Datenschutzhinweise von WhatsApp / Meta. Die übermittelten Daten (Telefonnummer, Profilname, Nachrichteninhalt) werden auf Servern von WhatsApp gespeichert. Wir empfehlen, sensible Informationen stattdessen per E-Mail zu senden.

9. Deine Rechte als Betroffener

Du hast jederzeit folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesdatenschutzbehörde deines Bundeslandes oder die zuständige Aufsichtsbehörde unseres Sitzes (Rheinland-Pfalz).

10. Datensicherheit

Wir nutzen aktuelle technische und organisatorische Sicherheitsmaßnahmen, um deine Daten vor Manipulationen, Verlust, Zerstörung und unberechtigtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt via TLS/HTTPS.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die aktuelle Version ist jederzeit auf dieser Seite abrufbar.

Fragen zu diesem Dokument? Kontakt aufnehmen