1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jakob Kurz – Kurz Bauteam Wiesenstraße 13 64673 Zwingenberg Deutschland
Telefon: 0157 82525687 E-Mail: info@kurz-bauteam.de
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Kontaktanfragen oder die Anbahnung und Durchführung von Geschäftsbeziehungen erforderlich ist.
Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet ebenfalls nicht statt.
3. Hosting und Bereitstellung der Website
Diese Website sowie die zugehörigen E-Mail-Dienste werden bei folgendem Anbieter betrieben:
Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:
- IP-Adresse des aufrufenden Geräts, - Datum und Uhrzeit des Zugriffs, - aufgerufene Seite oder Datei, - übertragene Datenmenge, - Zugriffsstatus beziehungsweise HTTP-Statuscode, - Browsertyp und Browserversion, - Betriebssystem sowie - zuvor besuchte Seite, sofern der Browser diese Information übermittelt.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Internetauftritts.
Die Website-Anwendung und der vorgeschaltete Webserver führen keine regulären Besucher-Zugriffsprotokolle. Verbindungsdaten werden zur Auslieferung der angeforderten Inhalte verarbeitet. Davon zu unterscheiden sind technische Fehler- und Sicherheitsmeldungen sowie betriebsnotwendige Protokolle des Hosting-Anbieters. Soweit solche Daten zur Untersuchung einer konkreten Störung oder eines Sicherheitsvorfalls erforderlich sind, richtet sich ihre Aufbewahrung nach dessen Bearbeitung und gegebenenfalls der Geltendmachung oder Abwehr von Rechtsansprüchen; anschließend sind sie zu löschen.
Hetzner wird im Rahmen der Bereitstellung der Hosting- und E-Mail-Dienste als Auftragsverarbeiter eingesetzt. Die Verarbeitung erfolgt auf Servern in Deutschland beziehungsweise innerhalb der Europäischen Union. Eine Übermittlung in Drittstaaten ist für den Betrieb dieser Website nicht vorgesehen.
4. Verschlüsselte Übertragung
Diese Website verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, nach dem aktuellen Stand der Technik vor dem unbefugten Mitlesen während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schlosssymbol in der Adresszeile Ihres Browsers.
5. Technisch notwendiges Sitzungscookie
Die Website verwendet ausschließlich ein technisch notwendiges Sitzungscookie mit der Bezeichnung „kurz_bauteam_session“. Es dient dem Schutz von Formularen vor missbräuchlichen Eingaben, der sicheren Verwaltung von Anmeldungen im geschützten Verwaltungsbereich und gegebenenfalls dem zeitlich begrenzten Zugang während des Wartungsmodus.
Das Cookie enthält eine signierte Sitzungskennung beziehungsweise technisch erforderliche Sitzungsinformationen. Es wird nicht für Werbung, Reichweitenmessung oder die Erstellung von Nutzerprofilen verwendet. Das Cookie läuft acht Stunden nach seiner letzten Erneuerung ab. Bei weiterer Nutzung kann sich diese Frist verlängern. Eine Abmeldung beendet den Zugang im verwendeten Browser; ein Passwortwechsel macht bestehende Anmeldungen ungültig.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Website und im Schutz der Formulare und Verwaltungsfunktionen. Das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für die ausdrücklich gewünschten beziehungsweise technisch erforderlichen Funktionen notwendig ist. Für dieses ausschließlich funktionale Cookie wird keine Einwilligung eingeholt. Die nachfolgend beschriebene Statistik verwendet keine Cookies und keine Wiedererkennung einzelner Besucher.
6. Kontaktformular
Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu gehören:
- Name, - E-Mail-Adresse, - Telefonnummer, sofern freiwillig angegeben, - ausgewähltes Thema, - Nachricht, - Zeitpunkt der Übermittlung sowie - technische Informationen über den Versandstatus der Benachrichtigungs- und Bestätigungs-E-Mails.
Die Angaben werden verwendet, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen, ein Angebot vorzubereiten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Sofern die entsprechende Funktion aktiviert ist, erhalten Sie außerdem eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.
Soweit Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung geschäftlicher Anfragen und der Kommunikation mit Interessenten.
Name, E-Mail-Adresse und Nachricht sind Pflichtangaben, damit wir Ihre Anfrage zuordnen und beantworten können. Die Telefonnummer ist freiwillig und wird nur für Rückfragen zu Ihrem Anliegen verwendet. Die Angabe der Daten ist nicht gesetzlich vorgeschrieben; ohne die Pflichtangaben kann das Formular nicht abgesendet werden. Die Verwendung des Formulars ist freiwillig; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.
Zum Schutz vor automatisierten oder übermäßig häufigen Eingaben verwendet das Formular ein verstecktes Kontrollfeld, eine einfache zufällig erzeugte Rechenaufgabe, eine Mindest-Ausfüllzeit und eine Begrenzung wiederholter Übermittlungen. Aus der IP-Adresse wird hierfür mit einem geheimen Serverschlüssel ein Prüfwert gebildet. Die IP-Adresse selbst wird nicht in der Sperrliste gespeichert. Prüfwert und Versuchsuhrzeiten werden ausschließlich im Arbeitsspeicher für ein Zeitfenster von 15 Minuten berücksichtigt. Eine automatische Bereinigung entfernt abgelaufene Einträge im Abstand von 30 Sekunden, auch wenn keine weiteren Aufrufe erfolgen. Diese Informationen werden nicht mit der Kontaktanfrage gespeichert. Derselbe Schutz wird für die Anmeldung und den Wartungszugang eingesetzt; Grundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Zugriffe gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein externer CAPTCHA-Dienst wird nicht eingebunden.
Kontaktanfragen werden im geschützten Verwaltungsbereich der Website gespeichert und sind nur für berechtigte Benutzer zugänglich. Die Bearbeitung von Anfragen wird regelmäßig geprüft; nicht mehr benötigte Anfragen können bereits früher gelöscht werden. Die automatische Bereinigung entfernt abgeschlossene Anfragen nach 365 Tagen und sämtliche Anfragen nach 730 Tagen seit Eingang. Sie läuft stündlich. Eine längere Speicherung bis zu diesen Grenzen setzt einen fortbestehenden Bearbeitungs- oder Nachweiszweck voraus. Für Sicherungskopien gilt ergänzend Abschnitt 10a. Führt eine Anfrage zu einem Auftrag oder ist eine weitere Aufbewahrung gesetzlich erforderlich, können die hierfür erforderlichen Angaben außerhalb der Website im Rahmen der Geschäftsunterlagen weiterverarbeitet werden. In diesem Fall gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.
6a. Lokale Reichweitenstatistik
Die Website zählt Aufrufe der öffentlichen Startseite und ordnet sie anhand der vom Browser ohnehin übermittelten Browserkennung grob der Kategorie Mobilgerät oder Desktop zu. Bekannte automatisierte Suchmaschinenaufrufe, Aufrufe durch angemeldete Mitarbeiter und die Wartungsseite werden nicht gezählt. Gespeichert werden ausschließlich zusammengefasste Tageszähler ohne Besucherkennung, IP-Adresse, vollständige Browserkennung oder individuellen Zeitstempel.
Es werden weder Statistik-Cookies noch Fingerabdrücke des Geräts oder andere Kennungen zur Wiedererkennung einzelner Besucher erzeugt. Mehrere Aufrufe derselben Person werden als mehrere Aufrufe gezählt. Die aggregierten Tageswerte dienen der Beurteilung der Nutzung und können für langfristige Vergleiche aufbewahrt werden. Es gibt keine Verknüpfung mit Kontaktanfragen und keine Weitergabe an externe Analysedienste.
Soweit bei der Ermittlung der Zähler Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung des eigenen Angebots mit möglichst wenigen Daten zu beurteilen. Auf eine Wiedererkennung und auf individuelle Nutzungsprofile wird verzichtet.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Bei E-Mails können neben Absender- und Empfängeradresse insbesondere Betreff, Nachrichteninhalt, Zeitpunkt und technische Zustellinformationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung geschäftlicher Anfragen und der Pflege von Kunden- und Interessentenkontakten.
Die Daten werden gelöscht, sobald der Zweck der Kommunikation erreicht ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.
8. Empfänger personenbezogener Daten
Innerhalb des Betriebs erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Anfragen oder zur technischen Verwaltung der Website benötigen.
Daneben können folgende Empfänger beziehungsweise Kategorien von Empfängern Daten erhalten:
- Hetzner Online GmbH als Anbieter der Server-, Hosting- und E-Mail-Dienste, - sorgfältig ausgewählte IT-Dienstleister, soweit deren Unterstützung für Betrieb, Wartung, Sicherung oder Fehlerbehebung erforderlich ist, - Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Dienstleister erhalten nur die Daten, die sie für ihre jeweilige Aufgabe benötigen, und werden – soweit gesetzlich erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
9. Keine externen Analyse-, Werbe- oder Einbettungsdienste
Abgesehen von der in Abschnitt 6a beschriebenen lokalen, datensparsamen Reichweitenstatistik werden auf dieser Website derzeit keine Analyse- oder Werbedienste, keine Social-Media-Plugins, keine extern eingebundenen Schriftarten, keine Karten- oder Videodienste und keine vergleichbaren Tracking-Technologien verwendet. Sämtliche für die Darstellung benötigten Schriften, Bilder und Programmdateien werden unmittelbar vom eigenen Server bereitgestellt.
Sollten später zusätzliche Dienste eingebunden werden, wird diese Datenschutzerklärung vor deren Aktivierung entsprechend ergänzt. Soweit eine Einwilligung erforderlich ist, wird der Dienst erst nach Erteilung der Einwilligung geladen.
10. Speicherdauer
Sofern in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere zulässige Gründe für eine weitere Speicherung bestehen.
10a. Datenbanksicherungen
Zur Wiederherstellung nach technischen Fehlern werden Sicherungskopien der Website-Datenbank erstellt. Sie können auch bereits aus der aktiven Datenbank gelöschte Anfragen enthalten. Die lokal vom Website-System verwalteten Datenbanksicherungen werden nach 30 Tagen im Rahmen der stündlichen Bereinigung entfernt. Der Zugriff ist auf die technische Administration beschränkt; Sicherungen werden nicht zur laufenden Bearbeitung oder für Werbung verwendet. Nach einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut umgesetzt werden, bevor die Daten wieder regulär genutzt werden.
Die Sicherung dient unserem berechtigten Interesse an Verfügbarkeit und Wiederherstellbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO. E-Mail-Kopien und erforderliche Geschäftsunterlagen sind von der technischen Datenbanksicherung zu unterscheiden; für sie gelten die in den Abschnitten 6 und 7 beschriebenen Zwecke und Aufbewahrungskriterien.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten nach Art. 15 DSGVO, - Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO, - Recht auf Löschung nach Art. 17 DSGVO, - Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, - Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, - Recht auf Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO sowie - Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden. Zur Vermeidung einer unberechtigten Herausgabe von Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
12. Widerspruchsrecht
SOWEIT WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN. WIR VERARBEITEN DIE BETROFFENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
13. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden Deutschland
Telefon: 0611 1408-0 E-Mail: poststelle@datenschutz.hessen.de Internet: https://datenschutz.hessen.de/
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugangsbeschränkungen, passwortgeschützte Verwaltungsbereiche, regelmäßige Sicherungen und die laufende Aktualisierung der eingesetzten Software.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die verwendeten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.