Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

DS Gebäudetechnik GmbH Große Braugasse 1 61206 Wöllstadt Deutschland

Vertretungsberechtigte Geschäftsführer: Christopher Streletz und Jan Dallwitz

Telefon: +49 176 42990960 E-Mail: [email protected]

Handelsregister: Amtsgericht Friedberg, HRB 11060

Datenschutzanfragen können Sie an die oben genannte E-Mail-Adresse richten. Bitte verwenden Sie nach Möglichkeit den Betreff „Datenschutzanfrage“.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder die über die Website verlinkten digitalen Bad- und Heizungsplaner nutzen. Für einzelne Dienste kann eine ergänzende Information unmittelbar am jeweiligen Eingabepunkt angezeigt werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung umfasst insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen solcher Daten.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen oder die Durchführung eines Vertrags;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
  • Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen oder die eines Dritten, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Vorgaben des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Bereitstellung der Website, Hosting und Server-Protokolle

3.1 Verarbeitete Zugriffsdaten

Bei jedem Aufruf unserer Website werden technisch erforderliche Informationen an die Systeme übermittelt, über die die Website bereitgestellt wird. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des aufrufenden Endgeräts;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite, Datei oder Funktion sowie übertragene Datenmenge;
  • Referrer-URL, also die zuvor besuchte Seite, soweit vom Browser übermittelt;
  • Browsertyp und Browserversion, Betriebssystem, Gerätetyp und Spracheinstellung;
  • HTTP-Statuscode, Fehler- und Sicherheitsinformationen;
  • aus der IP-Adresse abgeleitete ungefähre Region sowie technische Sitzungskennungen, soweit für Betrieb und Sicherheit erforderlich.

3.2 Zwecke und Rechtsgrundlagen

Die Zugriffsdaten werden verarbeitet, um die Website auszuliefern, die Stabilität und Kompatibilität zu gewährleisten, Fehler zu erkennen, Angriffe und missbräuchliche Zugriffe abzuwehren sowie die technische Sicherheit zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und nutzerfreundlichen Internetauftritt. Soweit der Aufruf unmittelbar der Anbahnung eines Vertrags dient, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

3.3 Eingesetzte Website-Plattform

Für die technische Bereitstellung der Website und verbundene Funktionen setzen wir derzeit die Plattform HighLevel ein.

Anbieter ist:

HighLevel, Inc. 5473 Blair Road Suite 100, PMB 383313 Dallas, Texas 75231-4227 USA

HighLevel verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO, soweit HighLevel Daten in unserem Auftrag verarbeitet.

HighLevel kann weitere Unterauftragsverarbeiter einsetzen, insbesondere für Cloud-Infrastruktur, Sicherheit, Kommunikation und technischen Support. Nach Angaben des Anbieters wird die Infrastruktur unter anderem über die Google Cloud Platform betrieben.

Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für die Bereitstellung, Fehleranalyse, Missbrauchsabwehr und zu Nachweiszwecken erforderlich ist. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolle bis zur abschließenden Klärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

4. Verschlüsselte Übertragung

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ und dem Schlosssymbol in der Adresszeile Ihres Browsers.

Die Verschlüsselung schützt übermittelte Inhalte während des Transports vor einem unbefugten Zugriff. Ein absoluter Schutz von Datenübertragungen im Internet kann technisch jedoch nicht garantiert werden.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

5.1 Allgemeines

Unsere Website kann Cookies und ähnliche Technologien wie Local Storage oder technische Sitzungskennungen verwenden.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Sie können für die Dauer einer Sitzung oder für einen festgelegten Zeitraum gespeichert werden.

5.2 Technisch erforderliche Technologien

Technisch erforderliche Technologien dienen insbesondere:

  • der sicheren Bereitstellung der Website;
  • der Sitzungssteuerung;
  • der Lastverteilung;
  • der Betrugs- und Missbrauchsabwehr;
  • der Speicherung Ihrer Datenschutzeinstellungen.

Soweit der Zugriff auf Ihr Endgerät unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten stützen wir regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website sowie in der Berücksichtigung Ihrer Auswahl.

5.3 Optionale Technologien

Nicht erforderliche Technologien, insbesondere für Reichweitenmessung, Marketing oder eingebettete Inhalte Dritter, setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die nachfolgende Verarbeitung personenbezogener Daten.

5.4 Cookie-Einstellungen und Widerruf

Beim ersten Besuch können Sie über das Einwilligungsbanner zwischen technisch erforderlichen und optionalen Kategorien wählen.

Ihre Auswahl wird gespeichert, damit sie bei späteren Aufrufen berücksichtigt und die Einwilligung erforderlichenfalls nachgewiesen werden kann. Die Speicherdauer richtet sich nach dem im Einwilligungswerkzeug konfigurierten Zeitraum und den gesetzlichen Nachweiserfordernissen.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellte Funktion „Cookie-Einstellungen“ widerrufen oder neu festlegen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zusätzlich können Sie Cookies über Ihren Browser löschen oder blockieren. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

Die jeweils aktuelle Liste der eingesetzten Cookies und ähnlichen Technologien einschließlich Anbieter, Zweck, Kategorie und Speicherdauer wird im Bereich „Cookie-Einstellungen“ angezeigt.

6. Website-Statistik und Reichweitenmessung

Die eingesetzte Website-Plattform kann Auswertungen zu Seitenaufrufen und zur technischen Nutzung bereitstellen.

Abhängig von der Konfiguration können dabei insbesondere folgende Daten ausgewertet werden:

  • aufgerufene Seiten;
  • Zugriffszeitpunkte;
  • Herkunft des Besuchs;
  • Browsertyp;
  • IP-Adresse;
  • ungefähre Region;
  • Verweildauer.

Soweit solche Statistiken ausschließlich auf den bei der technisch erforderlichen Bereitstellung anfallenden Zugriffsdaten beruhen und keine optionalen Kennungen oder Cookies eingesetzt werden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Prüfung der Funktionsfähigkeit, Sicherheit und allgemeinen Nutzung unseres Internetauftritts.

Sobald für die Reichweitenmessung nicht erforderliche Cookies, Gerätekennungen oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Aus dieser Regelung folgt nicht, dass Google Analytics, Werbepixel oder vergleichbare Dienste automatisch eingesetzt werden. Solche Dienste müssen im Einwilligungsbanner einzeln aufgeführt und in dieser Datenschutzerklärung ergänzt werden, bevor sie aktiviert werden.

7. Kontaktaufnahme und Projektunterlagen

7.1 E-Mail, Telefon und Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Hierzu können insbesondere folgende Informationen gehören:

  • Name;
  • Kontaktdaten;
  • Inhalt und Zeitpunkt der Anfrage;
  • Angaben zu Ihrem Gebäude oder Projekt;
  • Fotos;
  • Pläne;
  • technische Unterlagen;
  • weitere Kommunikation.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, eine Beratung vorzubereiten, Angebote zu erstellen, Termine zu koordinieren und gegebenenfalls einen Vertrag anzubahnen oder durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist.

Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Kommunikation und Bearbeitung Ihres Anliegens.

Gesetzliche Aufbewahrungs- oder Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

7.2 Verarbeitung in Kommunikations- und Kundensystemen

Anfragen und Kontaktdaten können in unseren E-Mail-, Telefon-, Dokumenten- oder Kundensystemen gespeichert werden.

Soweit wir hierfür HighLevel oder einen anderen technischen Dienstleister einsetzen, erfolgt die Verarbeitung in unserem Auftrag. Zugriff erhalten nur Personen, die die Anfrage bearbeiten oder die technische Bereitstellung unterstützen.

7.3 Projektunterlagen und sensible Angaben

Bitte übermitteln Sie nur Unterlagen und Angaben, die für Ihr Anliegen erforderlich sind.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, Ausweiskopien, Zugangsdaten, Bankkarteninformationen oder vergleichbar sensible Informationen sollten Sie nicht unaufgefordert über die Website oder die digitalen Planer übermitteln.

8. Badplaner und Heizungsplaner

8.1 Externe Webanwendung

Unsere Website verlinkt auf digitale Bad- und Heizungsplaner unter der Domain:

app-ds.lovable.app

Beim Öffnen der Planer wird eine separate Webanwendung geladen. Bereits dabei fallen technische Zugriffsdaten an, wie unter Ziffer 3 beschrieben.

8.2 Eingaben und Zweck

Je nach gewähltem Planer und Ihren Eingaben können insbesondere folgende Daten verarbeitet werden:

  • Auswahl- und Planungsangaben zu Bad, Heizung, Gebäude, Räumen, Bestand und gewünschten Leistungen;
  • Angaben zu Zeitrahmen, Budget oder Beratungsbedarf;
  • Name, E-Mail-Adresse, Telefonnummer und Anschrift, soweit diese abgefragt werden;
  • Freitextangaben, Bilder, Pläne oder sonstige Projektunterlagen, soweit eine Upload-Funktion angeboten und von Ihnen genutzt wird;
  • technische Zugriffsdaten und der Bearbeitungsfortschritt der Anfrage.

Die Verarbeitung dient dazu, Ihren Bedarf strukturiert aufzunehmen, eine Beratung oder Kosteneinschätzung vorzubereiten, Rückfragen zu ermöglichen und ein Angebot beziehungsweise einen Vertrag anzubahnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die sichere Bereitstellung und Missbrauchsabwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

8.3 Technischer Dienstleister Lovable

Die Planer werden über eine von Lovable bereitgestellte Umgebung ausgeliefert.

Anbieter ist:

Lovable Labs Incorporated 1111b South Governors Avenue Dover, Delaware 19904 USA

Lovable verarbeitet personenbezogene Daten als Auftragsverarbeiter, soweit Lovable personenbezogene Daten der Nutzer in unserem Auftrag verarbeitet.

Lovable kann für Hosting, Datenbank-, Sicherheits- und Supportleistungen Unterauftragsverarbeiter einsetzen.

Die konkrete Speicherung, Weiterleitung und Löschung der in den Planern eingegebenen Daten richtet sich zusätzlich nach der von uns eingerichteten technischen Architektur, beispielsweise dem verwendeten Datenbank- oder E-Mail-Dienst.

Wir beschränken den Zugriff auf die für die Bearbeitung und den Betrieb erforderlichen Empfänger.

Planerdaten werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und für erforderliche Nachweise notwendig ist.

Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für vertrags- und abrechnungsrelevante Unterlagen. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.

9. Links zu Instagram und LinkedIn

Unsere Website verweist auf unsere Auftritte bei Instagram und LinkedIn beziehungsweise kann entsprechende Links oder Schaltflächen enthalten.

Bei einem reinen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link anklicken. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.

Hierzu können insbesondere folgende Daten gehören:

  • IP-Adresse;
  • Geräte- und Browserdaten;
  • Zeitpunkt des Aufrufs;
  • Referrer;
  • Daten aus einem bestehenden Nutzerkonto.

Instagram

Verantwortlicher Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5 Irland

LinkedIn

Verantwortlicher Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

LinkedIn Ireland Unlimited Company Wilton Place Dublin 2 Irland

Die Verlinkung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Information über unsere Projekte und der Kommunikation über verbreitete berufliche und soziale Netzwerke.

Für die anschließende Verarbeitung auf der jeweiligen Plattform gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Sind Sie dort angemeldet, kann der Anbieter den Besuch gegebenenfalls Ihrem Konto zuordnen.

Sofern künftig Social-Media-Inhalte direkt in die Website eingebettet oder Analyse- beziehungsweise Werbepixel eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung und wird in dieser Datenschutzerklärung gesondert beschrieben.

10. Blog und Inhaltsseiten

Unsere Blog- und Inhaltsseiten können ohne Registrierung aufgerufen werden.

Beim Lesen werden ausschließlich die für die Bereitstellung, Sicherheit und gegebenenfalls zulässige Reichweitenmessung beschriebenen Daten verarbeitet.

Eine öffentliche Kommentarfunktion wird derzeit nicht angeboten.

Sollten wir künftig Kommentare, Newsletter-Abonnements oder ähnliche Funktionen einführen, informieren wir vor deren Nutzung ergänzend über die jeweilige Verarbeitung.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen.

Dies können insbesondere sein:

  • die Geschäftsführung und zuständige Beschäftigte der DS Gebäudetechnik GmbH;
  • IT-, Hosting-, Website-, Cloud-, CRM-, E-Mail-, Telekommunikations- und Supportdienstleister;
  • HighLevel, Inc. und dessen freigegebene Unterauftragsverarbeiter;
  • Lovable Labs Incorporated sowie die für die digitalen Planer tatsächlich eingesetzten Infrastruktur- und Kommunikationsdienstleister;
  • beauftragte Fach- und Partnerbetriebe, Lieferanten oder Planer, soweit dies für ein konkretes Projekt erforderlich ist und eine Rechtsgrundlage besteht;
  • Steuerberater, Rechtsberater, Versicherer, Kreditinstitute oder Zahlungsdienstleister, soweit dies für Verwaltung, Abrechnung oder Rechtsdurchsetzung erforderlich ist;
  • Behörden, Gerichte oder sonstige öffentliche Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich gebunden.

Eine Übermittlung zu Werbezwecken an Dritte oder ein Verkauf personenbezogener Daten findet nicht statt.

12. Drittlandübermittlungen

Bei der Nutzung von HighLevel und Lovable kann eine Verarbeitung in den USA oder ein Zugriff aus einem Staat außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Für Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

HighLevel gibt an, am EU-US Data Privacy Framework teilzunehmen und verwendet zusätzlich die von der Europäischen Kommission genehmigten Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag.

Für Übermittlungen an Lovable sieht der Auftragsverarbeitungsvertrag insbesondere die EU-Standardvertragsklauseln vor.

Soweit weitere Unterauftragsverarbeiter eingesetzt werden, sind auch für diese geeignete Garantien sicherzustellen.

Trotz vertraglicher und technischer Schutzmaßnahmen kann bei Verarbeitungen in Drittländern ein Restrisiko bestehen, etwa durch Zugriffe staatlicher Stellen oder eingeschränkte Rechtsschutzmöglichkeiten.

Soweit gesetzlich vorgesehen, können Sie Informationen zu den einschlägigen Garantien oder eine Kopie der wesentlichen Regelungen bei uns anfordern.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen entgegenstehen.

Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:

  • Art, Umfang und Sensibilität der Daten;
  • Zweck der Verarbeitung und die Frage, ob er ohne weitere Speicherung erreicht werden kann;
  • Dauer einer Anfrage, Vertragsanbahnung oder Geschäftsbeziehung;
  • gesetzliche handels-, steuer-, handwerks- oder gewährleistungsrechtliche Aufbewahrungsfristen;
  • regelmäßige zivilrechtliche Verjährungsfristen und konkrete Rechtsstreitigkeiten;
  • Vorgaben und technisch bedingte Löschzyklen unserer Auftragsverarbeiter und Sicherungskopien.

Nicht zu einem Vertrag führende Anfragen werden nach abschließender Bearbeitung und Ablauf angemessener Nachweisfristen gelöscht, soweit keine Einwilligung für eine weitere Kontaktaufnahme oder ein sonstiger Rechtsgrund besteht.

Vertrags-, Angebots-, Rechnungs- und Buchungsunterlagen können entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

14. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gegenüber uns insbesondere folgende Rechte:

Auskunft

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dies umfasst auch die weiteren in Art. 15 DSGVO genannten Informationen.

Berichtigung

Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung

Sie können nach Art. 17 DSGVO die Löschung personenbezogener Daten verlangen, sofern keine gesetzlichen Ausnahmen oder Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Sie können nach Art. 20 DSGVO die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit dies technisch machbar ist, können Sie auch die Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruch

Sie können nach Maßgabe des Art. 21 DSGVO gegen Verarbeitungen Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs wird dadurch nicht berührt.

Beschwerde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Bearbeitung eines Antrags können wir zusätzliche Angaben verlangen, soweit dies erforderlich ist, um Ihre Identität zu prüfen und personenbezogene Daten vor einer unbefugten Herausgabe zu schützen.

Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich. Bei offensichtlich unbegründeten oder exzessiven Anträgen gelten die gesetzlichen Ausnahmen.

15. Widerruf und Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung kann außerdem zulässig sein, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Die Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie-Einwilligungen können Sie über die Cookie-Einstellungen ändern oder widerrufen. Andere Einwilligungen können Sie über die unter Ziffer 1 genannten Kontaktdaten widerrufen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die für unseren Sitz zuständige Behörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden

Telefon: +49 611 1408-0 E-Mail: [email protected]

Unabhängig davon können Sie sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

17. Bereitstellungspflicht und automatisierte Entscheidungen

Die für den reinen Website-Aufruf entstehenden technischen Zugriffsdaten sind für die Bereitstellung der Website erforderlich.

Ohne diese Daten kann die Website technisch nicht oder nicht sicher ausgeliefert werden.

Bei Kontakt- und Projektanfragen müssen Sie nur die Angaben bereitstellen, die zur Bearbeitung Ihres Anliegens oder zur Anbahnung und Durchführung eines Vertrags erforderlich sind.

Ohne erforderliche Kontaktdaten oder Projektinformationen können wir Ihre Anfrage gegebenenfalls nicht bearbeiten oder kein belastbares Angebot erstellen.

Optionale Angaben und Einwilligungen sind freiwillig.

Wir treffen im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Ein Profiling zu solchen Zwecken findet nicht statt.

18. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen.

Dazu gehören abhängig vom jeweiligen Verarbeitungsvorgang insbesondere:

  • verschlüsselte Übertragung;
  • rollenbasierte Zugriffe;
  • sichere Passwörter;
  • regelmäßige Aktualisierungen;
  • Datensicherungen;
  • vertragliche Vorgaben für Dienstleister.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, Website-Funktionen, Dienstleister oder Datenverarbeitungen ändern.

Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: 15. Juli 2026