Stand: 1. Oktober 2026
Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns eine Anfrage schicken oder uns mit einem Bauvorhaben beauftragen – und welche Rechte Sie dabei haben.
1. Verantwortlicher
HEPP arbeitet mit zwei Gesellschaften. Verantwortlich ist jeweils die Gesellschaft, mit der Sie in Kontakt stehen oder einen Vertrag schließen:
HEPP S.à r.l.
14C, Op der Haart
L-9999 Wemperhardt, Luxemburg
HEPP GmbH
Römerstraße 24
B-4780 St. Vith, Belgien
Ansprechpartner für den Datenschutz: Armani Hepp
E-Mail: info@hepp.lu · Telefon: +352 2785 8645
Weitere Angaben finden Sie im Impressum.
2. Wenn Sie unsere Website besuchen
Hosting und Server-Protokolle. Unsere Website liegt auf einem Server der Host Europe GmbH in Deutschland. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Keine Analyse- und Werbedienste. Wir setzen auf unserer Website keine Dienste zur Reichweitenmessung oder Werbung ein und verwenden keine Cookies zu solchen Zwecken.
Schutz vor automatisierten Zugriffen. Um unser Kontaktformular und unseren Anfrage-Assistenten vor missbräuchlicher automatisierter Nutzung zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Das Prüfprogramm wird beim Aufruf unserer Seiten von Cloudflare geladen. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät an Cloudflare übermittelt und dort ausgewertet, um zu erkennen, ob eine Eingabe von einem Menschen stammt. In aller Regel ist dafür keine Handlung Ihrerseits nötig. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Näheres: www.cloudflare.com/privacypolicy
Links zu sozialen Netzwerken. Unsere Seiten enthalten Links zu unseren Auftritten bei Facebook, Instagram und LinkedIn. Es handelt sich um einfache Links: Erst wenn Sie einen davon anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dort gelten dessen Datenschutzbestimmungen.
3. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die Angaben, die Sie uns dabei machen – etwa Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Wir nutzen sie, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anfragen über das Kontaktformular werden in unserem Website-System gespeichert. Unser E-Mail-Postfach liegt bei der Microsoft Ireland Operations Limited (Irland). Wir bewahren Ihre Anfrage so lange auf, wie es für ihre Bearbeitung nötig ist. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
4. KI-gestützter Anfrage-Assistent
Auf unserer Website können Sie uns Ihr Bauvorhaben über einen KI-gestützten Assistenten schildern. Zu Beginn jedes Gesprächs weist er darauf hin, dass Sie mit einem KI-System sprechen und nicht mit einem Menschen. Die Nutzung ist freiwillig; Sie erreichen uns ebenso telefonisch oder per E-Mail.
Verarbeitet wird, was Sie in das Chatfenster eingeben: Ihre Angaben zum Vorhaben — Art, Ort, gewünschte Gewerke, Zeitrahmen, vorhandene Pläne — sowie Name und Telefonnummer oder E-Mail-Adresse für die Rückmeldung. Technisch bedingt verarbeitet unser Server dabei Ihre IP-Adresse. Ohne Namen und Rückrufmöglichkeit können wir Ihre Anfrage nicht bearbeiten.
Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin und zur Vorbereitung eines möglichen Vertrages erfolgt; für den technisch sicheren Betrieb Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Um die Antworten des Assistenten zu erzeugen, wird der Inhalt Ihrer Nachrichten an Anthropic Ireland, Limited (Irland) übermittelt. Anthropic verarbeitet die Daten ausschließlich in unserem Auftrag und ist vertraglich verpflichtet, sie nicht zum Training seiner Modelle zu verwenden; soweit dabei Daten in die Vereinigten Staaten übermittelt werden, sind diese durch die Standardvertragsklauseln der EU-Kommission abgesichert. Der Assistent läuft auf einem Server bei der Hostinger International Ltd. (Zypern), Rechenzentrum Frankfurt am Main. Die fertig aufgenommene Anfrage geht per E-Mail in unser Postfach bei der Microsoft Ireland Operations Limited (Irland).
Speicherdauer: Der Gesprächsverlauf wird auf unserem Server nicht gespeichert, sondern nur während des laufenden Gesprächs im Arbeitsspeicher gehalten. Bei Anthropic werden die übermittelten Inhalte nach den dortigen Angaben spätestens nach 30 Tagen gelöscht. Ihre Anfrage bewahren wir 12 Monate ab dem letzten Kontakt auf und löschen sie anschließend; kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen. Cookies setzt der Assistent nicht, auf Ihrem Gerät wird nichts gespeichert.
Über Ihre Anfrage entscheiden ausschließlich Menschen; eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Es gelten die in dieser Datenschutzerklärung genannten Betroffenenrechte.
5. Wenn Sie uns beauftragen
Für die Ausführung Ihres Bauvorhabens benötigen wir Angaben zu Ihrer Person: Ihre Identität, Ihre Anschrift und Rechnungsangaben, gegebenenfalls Ihre Mehrwertsteuernummer und Ihre Kontonummer sowie alle Angaben, die zur Erfüllung des Auftrags unerlässlich sind. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten, etwa zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO).
Ihre Daten werden als elektronische Akte unter der Verantwortung von HEPP gespeichert. HEPP trifft die notwendigen Maßnahmen zu ihrer Sicherung. Müssen Daten zur Bearbeitung Ihrer Akte weitergeleitet werden, geschieht dies über ein gesichertes elektronisches System. Wir speichern Ihre Daten für die Dauer der Bearbeitung und während der gesetzlich vorgeschriebenen Archivierungszeit (im Prinzip 5 Jahre nach Abschluss der Akte).
Zugang zu Ihrer Akte haben die Mitarbeiter von HEPP. Mitarbeiter und Softwarelieferanten bearbeiten die Daten nur intern und vertraulich. Wir nutzen sie ausschließlich, um unsere Leistung für Sie zu erbringen und Sie über Ihr Vorhaben und über HEPP zu informieren.
HEPP gibt Ihre Daten nicht an Dritte weiter, außer zur Bearbeitung Ihrer Akte – etwa an Partnerfirmen, die an Ihrem Bauvorhaben mitarbeiten –, und nutzt sie nicht zu fremden kommerziellen Zwecken. Wir überwachen die Sicherheit Ihrer Daten und benachrichtigen Sie, falls diese gefährdet wäre.
6. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung das Recht auf:
- Auskunft darüber, welche Daten wir über Sie gespeichert haben und wer Zugang dazu hat (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Auftrag entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an Armani Hepp unter info@hepp.lu.
7. Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel:
Luxemburg: Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Telefon +352 26 10 60-1, cnpd.public.lu
Belgien: Datenschutzbehörde (Autorité de protection des données), Rue de la Presse 35, B-1000 Brüssel, Telefon +32 2 274 48 00, contact@apd-gba.be