Schutz Ihrer personenbezogenen Daten

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Zusammenhang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen, Angebotserstellung, Auftragserteilung und Vertragsdurchführung.
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungs-, Dokumentations-, Steuer- und Nachweispflichten.
• Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen, etwa sichere Kommunikation, Abwehr von Missbrauch, Geltendmachung oder Verteidigung von Ansprüchen und wirtschaftliche Organisation des Geschäftsbetriebs.
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn ausdrücklich eine Einwilligung eingeholt wird, etwa für nicht technisch erforderliche externe Inhalte oder optionale Dienste.

Soweit Informationen in der Endeinrichtung des Nutzers gespeichert oder aus ihr ausgelesen werden, gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

Beim Aufruf der Website kann der Hosting-Anbieter technisch erforderliche Server-Protokolldaten verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mit dem Hosting-Anbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Die konkrete Speicherdauer richtet sich nach den Einstellungen des Hosting-Anbieters.

Bei Nutzung des Kontakt- oder Projektanfrageformulars werden die vom Nutzer eingegebenen Angaben verarbeitet. Dazu können insbesondere gehören:

• Name und gegebenenfalls Firmenname,
• Anschrift oder Projektadresse,
• Telefon- oder Mobilfunknummer,
• E-Mail-Adresse,
• gewünschte Leistung,
• Projektbeschreibung und sonstige Nachrichteninhalte.

Die Verarbeitung dient der Bearbeitung der Anfrage, Angebotserstellung, Terminvereinbarung und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen kann ergänzend Art. 6 Abs. 1 Buchst. f DSGVO gelten.

In der derzeit vorgesehenen technischen Ausführung werden die Formulardaten im Browser zu einer vorbereiteten WhatsApp-Nachricht zusammengesetzt. Eine Übermittlung an WhatsApp beziehungsweise Meta erfolgt erst, wenn WhatsApp geöffnet und die Nachricht vom Nutzer tatsächlich versendet wird. Die konkrete technische Ausführung muss vor Veröffentlichung geprüft werden.

Nicht zu einem Auftrag führende Anfragen werden gelöscht, sobald feststeht, dass keine weitere Bearbeitung erforderlich ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Für Anfragen und geschäftliche Kommunikation kann WhatsApp genutzt werden. Anbieter des Dienstes ist nach den jeweils geltenden Nutzungsbedingungen die zuständige Gesellschaft der Meta-Unternehmensgruppe.

Bei Nutzung von WhatsApp werden insbesondere Mobilfunknummer, Profil- und Kommunikationsdaten sowie die vom Nutzer übermittelten Nachrichten verarbeitet. Je nach Diensteausgestaltung können Daten auch auf Systemen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Die Nutzung von WhatsApp ist freiwillig. Alternativ kann die PK Bau UG telefonisch oder per E-Mail kontaktiert werden.

Rechtsgrundlage der inhaltlichen Bearbeitung einer geschäftlichen Anfrage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstiger Kommunikation kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein. Die eigenständige Verarbeitung durch WhatsApp beziehungsweise Meta richtet sich nach deren Datenschutzbestimmungen.

Nutzer sollten über WhatsApp keine besonderen Kategorien personenbezogener Daten, vertraulichen Zugangsdaten oder sonstige besonders schutzbedürftige Informationen senden, sofern dies nicht zwingend erforderlich und vorher abgestimmt ist.

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten verarbeitet. Dazu gehören regelmäßig E-Mail-Adresse, Name, Nachricht, gegebenenfalls Anschrift, Telefonnummer, Projektangaben und Anhänge.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, Angebotserstellung, Vertragsdurchführung und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen geschäftlichen Anfragen ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.

E-Mail-Kommunikation kann technisch bedingt Sicherheitsrisiken aufweisen. Besonders sensible Informationen sollten nur nach vorheriger Abstimmung und über einen geeigneten sicheren Übermittlungsweg versendet werden.

Bei telefonischer Kontaktaufnahme werden die zur Bearbeitung erforderlichen Angaben verarbeitet. Dazu können Name, Telefonnummer, Zeitpunkt des Anrufs, Projektangaben, Terminwünsche und Gesprächsnotizen gehören.

Eine Aufzeichnung von Telefongesprächen erfolgt nicht, sofern nicht zuvor ausdrücklich und nachweisbar eingewilligt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation sowie Art. 6 Abs. 1 Buchst. f DSGVO bei sonstigen geschäftlichen Anliegen.

Zur Besichtigung, Angebotserstellung und Ausführung werden gegebenenfalls Wohn-, Rechnungs-, Grundstücks- oder Baustellenadressen verarbeitet.

Zusätzlich können projektbezogene Angaben wie Grundstückssituation, Zugänglichkeit, Maße, Fotos, Ausführungswünsche, Pläne, Termine und Dokumentationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Dokumentationen zur Beweissicherung, Mängelbearbeitung oder Rechtsverteidigung erforderlich sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Foto- oder Videoaufnahmen, auf denen Personen erkennbar sind, werden nur verarbeitet und veröffentlicht, wenn hierfür eine geeignete Rechtsgrundlage besteht. Eine Veröffentlichung zu Werbezwecken erfolgt grundsätzlich nur nach vorheriger Einwilligung oder sonstiger eindeutiger rechtlicher Erlaubnis.

Im Zusammenhang mit Angeboten und Aufträgen werden insbesondere Stamm-, Kontakt-, Leistungs-, Vertrags-, Rechnungs-, Kommunikations- und Dokumentationsdaten verarbeitet.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.

Empfänger können im erforderlichen Umfang Beschäftigte, Steuerberatung, Buchhaltung, Banken, Versicherungen, Rechtsberatung, technische Dienstleister, Lieferanten, Nachunternehmer und zuständige Behörden sein.

Eine Weitergabe erfolgt nur, soweit sie zur Durchführung des Auftrags, Erfüllung gesetzlicher Pflichten oder Wahrung berechtigter Interessen erforderlich und zulässig ist.

Zahlungen erfolgen grundsätzlich per Banküberweisung auf das in Angebot oder Rechnung angegebene Geschäftskonto.

Bei einer Überweisung werden insbesondere Name des Zahlenden, Kontodaten beziehungsweise IBAN, Kreditinstitut, Betrag, Buchungsdatum, Verwendungszweck, Rechnungsnummer und gegebenenfalls weitere Zahlungsinformationen verarbeitet.

Die Verarbeitung erfolgt zur Erfüllung und Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Im Rahmen des Zahlungsverkehrs erhalten die beteiligten Banken die zur Durchführung der Überweisung erforderlichen Daten. Außerdem können Zahlungs- und Buchungsdaten an Buchhaltung, Steuerberatung und zuständige Behörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen.

Für Buchungsbelege und Rechnungen gelten regelmäßig achtjährige gesetzliche Aufbewahrungsfristen. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre aufbewahrt. Bestimmte handels- und steuerrechtliche Unterlagen können zehn Jahre aufzubewahren sein.

Die Fristen beginnen regelmäßig mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden oder der Vorgang abgeschlossen wurde. Eine längere Speicherung kann erforderlich sein, wenn Daten für laufende steuerliche Verfahren, Gewährleistungsfälle, Rechtsansprüche oder behördliche Prüfungen benötigt werden.

Reine Anfragen ohne anschließenden Vertrag werden gelöscht, sobald ihre weitere Aufbewahrung nicht mehr erforderlich ist, sofern keine berechtigten Nachweisinteressen entgegenstehen.

Auf der Website kann Google Maps zur Darstellung des Unternehmensstandorts eingebunden sein. Anbieter ist Google.

Beim Laden einer eingebetteten Karte können insbesondere IP-Adresse, Browser- und Gerätedaten sowie gegebenenfalls Standort- oder Nutzungsinformationen an Google übermittelt und auf dem Endgerät gespeichert oder ausgelesen werden. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden.

Eine eingebettete Google-Maps-Karte sollte erst nach ausdrücklicher Einwilligung des Nutzers geladen werden. Rechtsgrundlagen sind dann Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Website basiert auf WordPress und kann mit Elementor gestaltet sein. Im Rahmen des Betriebs können technisch erforderliche Daten verarbeitet werden, um Seiteninhalte, Formulare, Sicherheitsfunktionen und die Bedienbarkeit bereitzustellen.

Technisch unbedingt erforderliche Cookies oder Endeinrichtungszugriffe können ohne Einwilligung zulässig sein, soweit sie ausschließlich erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. f oder b DSGVO.

Nicht erforderliche Cookies, Analyse-, Marketing-, Tracking- oder externe Mediendienste dürfen grundsätzlich erst nach wirksamer Einwilligung aktiviert werden.

Personenbezogene Daten werden nur an Stellen weitergegeben, die sie für einen zulässigen Zweck benötigen. Mögliche Empfänger sind insbesondere:

• Hosting- und IT-Dienstleister,
• E-Mail- und Kommunikationsanbieter,
• WhatsApp beziehungsweise Meta bei Nutzung des Dienstes,
• Google bei freigegebener Nutzung von Google Maps,
• Banken und Zahlungsdienstleister,
• Steuerberatung und Buchhaltung,
• Versicherungen, Rechtsberatung und Inkassodienstleister,
• Lieferanten und Nachunternehmer, soweit für den Auftrag erforderlich,
• Behörden und Gerichte bei gesetzlicher Verpflichtung.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung geschlossen.

Bei Nutzung internationaler Dienste wie WhatsApp oder Google kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer ausdrücklichen Einwilligung, soweit diese erforderlich ist.

Trotz vertraglicher und organisatorischer Schutzmaßnahmen kann bei Drittländern ohne gleichwertiges Datenschutzniveau ein erhöhtes Risiko bestehen, dass Behörden auf Daten zugreifen und Betroffenenrechte nur eingeschränkt durchsetzbar sind.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@bau-pk.de oder an die im Abschnitt „Verantwortlicher“ genannte Postanschrift.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere bei der für den Sitz der PK Bau UG zuständigen Aufsichtsbehörde oder bei einer anderen nach Art. 77 DSGVO zuständigen Behörde erfolgen.

Nach einem wirksamen Widerspruch werden die betroffenen Daten nicht mehr auf dieser Grundlage verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die Website sollte ausschließlich verschlüsselt über HTTPS bereitgestellt werden. Sicherheitsmaßnahmen werden entsprechend dem technischen Stand, dem Risiko und den betrieblichen Anforderungen überprüft und angepasst.

Eine vollständig risikofreie elektronische Kommunikation kann dennoch nicht garantiert werden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Geschäfts- und Websiteprozesse nicht statt.

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder betriebliche Abläufe ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.