Rechtliches

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SanTa Holding GmbH
Grüner Weg 1B
52070 Aachen
Telefon: folgt
E-Mail: info@santa-holding.de

Geschäftsführer: Sandro Tahirovic

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer anderen gesetzlichen Grundlage gemäß Art. 6 Abs. 1 DSGVO.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter (siehe Punkt 7) automatisch Informationen, die Ihr Browser an uns übermittelt:

• IP-Adresse des anfragenden Geräts (anonymisiert / gekürzt gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Dateiname
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren und stabilen Bereitstellung). Speicherdauer: Logfiles werden in der Regel nach 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage zukommen lassen, werden die von Ihnen eingegebenen Daten (Name, ggf. Unternehmen, E-Mail-Adresse, ggf. Telefonnummer, Anliegen, Nachricht) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Sofern Sie ausdrücklich eingewilligt haben, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Wir löschen Anfragedaten, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Vertragsbahnung speichern wir gemäß handels- und steuerrechtlichen Vorgaben (i. d. R. 6 bzw. 10 Jahre).

Die Übermittlung des Formulars erfolgt verschlüsselt (TLS/HTTPS). Zur Spam-Abwehr setzen wir ein verstecktes Honeypot-Feld ein — es werden keine externen Captcha-Dienste eingebunden.

5. Schriftarten

Wir setzen die Schriftart Inter ein. Die Schrift wird ausschließlich von unserem eigenen Server ausgeliefert (lokal gehostet). Es wird keine Verbindung zu Google Fonts oder Servern Dritter aufgebaut.

6. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics, Matomo) und keine Marketing-Pixel. Es werden ausschließlich technisch notwendige Cookies eingesetzt, sofern dies für den Betrieb der Seite zwingend erforderlich ist — ohne Einwilligungspflicht gemäß § 25 Abs. 2 TDDDG.

7. Hosting und Auftragsverarbeitung

Diese Website wird gehostet durch:

Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA

Vercel verarbeitet im Rahmen der Auslieferung der Website technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Browser-/Betriebssystem-Informationen) auf Servern, die teilweise in der EU, teilweise in den USA betrieben werden. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für den Datentransfer in Drittländer (USA) wird auf die Standardvertragsklauseln der EU-Kommission sowie – soweit anwendbar – auf das EU-US Data Privacy Framework gestützt.

Für den Versand der über das Kontaktformular übermittelten Daten setzen wir als E-Mail-Dienstleister ein:

Resend (Plus Five Five, Inc.)
2261 Market Street #5039, San Francisco, CA 94114, USA

Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, ggf. Unternehmen, E-Mail-Adresse, ggf. Telefonnummer, Anliegen und Nachricht) über eine Serverfunktion an Resend übergeben und als E-Mail an unsere o. g. Kontaktadresse zugestellt. Resend verarbeitet diese Daten ausschließlich weisungsgebunden zum Zweck des E-Mail-Versands. Es findet keine dauerhafte Speicherung Ihrer Nachricht im Sinne eines Formular-Dashboards statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO (Ihre Einwilligung sowie die Bearbeitung Ihrer Anfrage). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; für den Datentransfer in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Zum Schutz des Kontaktformulars vor missbräuchlicher automatisierter Nutzung (Spam, Bots) setzen wir den Dienst Cloudflare Turnstile ein:

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA

Turnstile prüft beim Absenden des Formulars anhand technischer Merkmale (u. a. IP-Adresse, Browser-Informationen, Interaktionsverhalten mit dem Widget), ob die Anfrage von einem Menschen stammt. Es werden keine Werbe- oder Tracking-Profile erstellt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Für den Datentransfer in Drittländer (USA) wird auf die Standardvertragsklauseln der EU-Kommission sowie – soweit anwendbar – auf das EU-US Data Privacy Framework gestützt.

8. Externe Verlinkungen

Auf unserer Seite verweisen wir auf die Websites unserer Tochter­gesellschaften (ARISTA Investment GmbH, OPTIMO Gebäudemanagement GmbH, OPTIMO Wasserschadensanierung GmbH, Quartierwerk Objektverwaltung GmbH) sowie ggf. weitere externe Angebote. Für die Datenverarbeitung auf diesen Drittseiten ist der jeweilige Anbieter verantwortlich.

9. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@santa-holding.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 / 38424-0
www.ldi.nrw.de

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 01.07.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.