Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BAU-HAAG GmbH & Co. KG
Adam-von-Au-Straße 4
75181 Pforzheim-Huchenfeld
Telefon: +49 7231 790 55
E-Mail: info@bau-haag.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Je nach Vorgang stützen wir uns auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO - Anbahnung oder Erfüllung eines Vertrags, etwa wenn Sie ein Angebot anfragen.
• Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb dieser Website.
• Art. 6 Abs. 1 lit. c DSGVO - Erfüllung gesetzlicher Aufbewahrungspflichten.

Die Angabe Ihrer Daten ist freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten.

Hosting & Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH auf Servern in Deutschland betrieben. Bei jedem Aufruf erfasst der Server automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei sowie übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet

Diese Daten sind technisch notwendig, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Unser Hosting-Dienstleister verarbeitet diese Daten ausschließlich in unserem Auftrag und ist nach Art. 28 DSGVO vertraglich gebunden:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Anfrageformular & Foto-Upload

Über das Anfrageformular können Sie uns Ihr Vorhaben schildern. Verarbeitet werden dabei die von Ihnen eingegebenen Angaben:

• Art der Anfrage (Schnellanfrage oder konkretes Projekt) und ob Sie privat oder gewerblich anfragen
• Name beziehungsweise Firma und Ansprechpartner
• E-Mail-Adresse und, falls angegeben, Telefonnummer
• Ihre Nachricht sowie optionale Projektangaben wie Durchmesser, Anzahl der Bohrungen, Bauteil, Bauteildicke und Geschoss
• optional ein Foto der Örtlichkeit (JPG, PNG oder WebP, maximal 6 MB). Das Bild wird vor dem Absenden in Ihrem Browser verkleinert - es verlässt Ihr Gerät nur in dieser reduzierten Fassung.

Diese Daten nutzen wir ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Ein hochgeladenes Foto verwenden wir allein zur technischen Beurteilung Ihres Vorhabens. Wir veröffentlichen es nicht und geben es nicht an Dritte weiter. Bitte laden Sie nur Fotos hoch, auf denen keine Personen erkennbar sind.

Die Zustellung Ihrer Anfrage an uns erfolgt per E-Mail über unseren Versanddienstleister Brevo. Dabei werden Ihre Angaben und ein gegebenenfalls hochgeladenes Foto als E-Mail an unser Postfach übermittelt.

Zusätzlich halten wir Ihre Anfrage in einer Datenbank auf unserem Server in Deutschland fest. Ohne diese Sicherung wäre Ihre Anfrage unwiederbringlich verloren, wenn der E-Mail-Versand scheitert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, keine eingehende Anfrage zu verlieren. Gespeichert werden die oben genannten Angaben. Ein hochgeladenes Foto speichern wir dort nicht - von ihm halten wir nur Dateiname, Dateityp und Dateigröße fest; das Bild selbst befindet sich ausschließlich in der E-Mail an uns. Ihre IP-Adresse speichern wir dabei nicht. Wir löschen den Datenbankeintrag automatisch sechs Monate nach Eingang Ihrer Anfrage (siehe Speicherdauer).

Schutz vor Missbrauch

Um automatisierte Massenzusendungen über das Formular zu verhindern, begrenzen wir die Zahl der Anfragen pro Absender. Dazu wird Ihre IP-Adresse für maximal eine Minute im Arbeitsspeicher des Servers vorgehalten und danach verworfen. Es entsteht kein dauerhafter Datensatz und kein Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich schützen wir das Anfrageformular mit Turnstile von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für den EWR: Cloudflare Portugal, Unipessoal Lda.). Der Dienst unterscheidet anhand technischer Merkmale Ihres Browsers und Ihrer Interaktion mit dem Widget, ob die Eingabe von einem Menschen oder einem Programm stammt. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt und dort ausgewertet; nach Angaben von Cloudflare geschieht das ohne Cookies und ohne Verfolgung über Websites hinweg. Eine Übermittlung in die USA ist nicht ausgeschlossen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und stützt die Übermittlung ergänzend auf Standardvertragsklauseln. Die Eingaben in den Formularfeldern selbst werden nicht an Cloudflare übermittelt.

Der Spam-Schutz ist für den Betrieb des Formulars erforderlich - ohne ihn könnten wir es wegen automatisierter Zusendungen nicht anbieten. Er wird deshalb auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt (unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg). Das Skript wird erst geladen, wenn Sie das Formular tatsächlich benutzen: Wer nur auf der Seite liest, baut keine Verbindung zu Cloudflare auf. Wenn Sie den Dienst nicht nutzen möchten, erreichen Sie uns jederzeit telefonisch unter +49 7231 790 55 oder per E-Mail an info@bau-haag.de. Weitere Informationen: Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy.

E-Mail, Telefon & WhatsApp

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Für unverschlüsselte E-Mails können wir die Vertraulichkeit auf dem Übertragungsweg nicht garantieren.

Auf mehreren Seiten finden Sie eine Schaltfläche zu WhatsApp. Erst wenn Sie darauf klicken, öffnet sich WhatsApp und es werden Daten an den Betreiber WhatsApp Ireland Limited beziehungsweise Meta übertragen. Vorher findet keine Verbindung statt. Für die Verarbeitung innerhalb von WhatsApp ist allein Meta verantwortlich, es gelten deren Datenschutzbestimmungen. Wenn Sie das vermeiden möchten, nutzen Sie bitte Telefon, E-Mail oder das Formular.

Karte & Routenplanung (Google Maps)

Auf der Startseite und der Kontaktseite können wir Ihnen eine interaktive Karte von Google Maps anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Seite bleibt die Karte zunächst ausgeblendet: Sie sehen nur eine Grafik unserer Website, und es wird keine Verbindung zu Google aufgebaut. Erst wenn Sie auf "Karte laden" klicken oder die Kartendarstellung im Einwilligungsbanner aktivieren, bindet Ihr Browser die Karte ein. Dabei werden Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Google übermittelt, und Google kann Cookies setzen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihr Klick auf "Karte laden" gilt als Einwilligung für die Kartendarstellung. Sie können sie jederzeit widerrufen: über den Punkt Cookie-Einstellungen im Fuß dieser Website. Nach dem Widerruf bleibt die Karte wieder ausgeblendet, bereits erfolgte Verarbeitungen bleiben davon unberührt.

Unabhängig von der Karte gilt: Wenn Sie auf "Route zum Lager planen" klicken, öffnet sich Google Maps in einem neuen Fenster und Ihre Anfrage wird an Google übermittelt. Ab diesem Moment gelten die Datenschutzhinweise von Google, abrufbar unter policies.google.com/privacy. Unsere Adresse und die Anfahrt über das Lager finden Sie auch ohne Karte im Text auf der Kontaktseite.

Reichweitenmessung & Werbung (Google Tag Manager)

Für die Reichweitenmessung und die Erfolgsmessung von Anzeigen setzen wir Dienste von Google ein. Eingebunden werden sie über den Google Tag Manager, ein Werkzeug, das die einzelnen Dienste verwaltet und selbst keine eigene Auswertung vornimmt.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was wir einsetzen

• Google Analytics (Kategorie "Statistik"): misst, welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie auf die Website gelangen. Wir erfahren daraus, welche Inhalte gefragt sind - nicht, wer Sie sind. Ihre IP-Adresse verwendet Google nur, um den ungefähren Standort auf Ebene der Region zu bestimmen, und speichert sie dabei nicht.
• Google Ads (Kategorie "Marketing"): erkennt, ob eine Anzeige zu einer Anfrage geführt hat, und ermöglicht es, Anzeigen auf Ihre Interessen abzustimmen.

Kommt ein weiterer Dienst über den Tag Manager hinzu, nennen wir ihn an dieser Stelle, bevor er eingesetzt wird.

Ohne Ihre Einwilligung geschieht nichts davon

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO - also ausschließlich Ihre Einwilligung. Solange Sie nicht zugestimmt haben, gilt:

• Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert oder ausgelesen.
• Ihr Besuch wird nicht ausgewertet, nicht gemessen und keinem Profil zugeordnet.
• Es entsteht keine Statistik über Sie.

Offen gesagt gehört dazu aber auch: Der Tag Manager selbst wird bereits beim Aufruf der Seite geladen. Dabei erfährt Google Ihre IP-Adresse und technische Angaben Ihres Browsers, und es wird ein Signal übertragen, dass keine Einwilligung vorliegt. Google nennt dieses Verfahren "Einwilligungsmodus". Wir setzen es ein, weil die Messung sonst erst mit spürbarer Verzögerung nach Ihrer Zustimmung starten könnte. Eine Speicherung auf Ihrem Gerät findet dabei nicht statt.

Stimmen Sie zu, meldet die Website Ihre Auswahl an Google, und erst dann beginnt die Messung. Widerrufen Sie, wird dieselbe Meldung mit umgekehrtem Inhalt gesendet und die Messung endet.

Cookies und Speicherdauer

Nach Ihrer Zustimmung setzt Google Analytics Cookies, die Ihren Browser wiedererkennen. Das Haupt-Cookie ("_ga") läuft nach zwei Jahren ab, weitere nach 24 Stunden. Die in Google Analytics gespeicherten Nutzungsdaten löscht Google nach 14 Monaten.

Widerruf und weitere Hinweise

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Punkt Cookie-Einstellungen im Fuß dieser Website. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an.

Einzelheiten zur Datenverarbeitung durch Google finden Sie in dessen Datenschutzerklärung unter policies.google.com/privacy.

Cookies & Einwilligung

Technisch notwendige Cookies setzen wir ein, damit die Website funktioniert und sicher bleibt, etwa um Ihre Auswahl im Einwilligungsbanner zu speichern. Diese Speicherung ist nach § 25 Abs. 2 Telekommunikation-Digitale- Dienste-Datenschutz-Gesetz (TDDDG) ohne Einwilligung zulässig, Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Zu den notwendigen Zugriffen zählt auch der Spam-Schutz des Anfrageformulars (Cloudflare Turnstile, siehe Schutz vor Missbrauch). Er wird erst geladen, wenn Sie das Formular benutzen, arbeitet ohne Cookies und ist für den Betrieb des Formulars erforderlich - deshalb steht er nicht zur Abwahl.

Einwilligungspflichtig sind drei Dienste, die Sie im Banner unter "Details" einzeln an- und abwählen können - Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO:

• Kartendarstellung: die eingebettete Karte von Google Maps (siehe Karte & Routenplanung). Sie wird erst nach Ihrer Zustimmung geladen; vorher findet keine Verbindung zu Google Maps statt.
• Statistik: die Reichweitenmessung mit Google Analytics.
• Marketing: die Erfolgsmessung und Personalisierung von Anzeigen mit Google Ads.

Statistik und Marketing binden wir über den Google Tag Manager ein. Wie das technisch abläuft und was Google dabei schon vor Ihrer Zustimmung erfährt, steht unter Reichweitenmessung & Werbung. Videoeinbettungen von Drittanbietern setzen wir nicht ein; die Videos auf dieser Website liegen auf unserem eigenen Server.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen: über den Punkt Cookie-Einstellungen im Fuß dieser Website oder indem Sie die Website-Daten in Ihrem Browser löschen. Ein Widerruf gilt für die Zukunft, bereits erfolgte Verarbeitungen bleiben davon unberührt.

Alle verwendeten Schriften liefern wir von unserem eigenen Server aus. Es entsteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern - dafür ist keine Einwilligung nötig.

Empfänger & Drittländer

Ihre Anfragedaten werden innerhalb unseres Betriebs nur an die Personen weitergegeben, die mit der Bearbeitung befasst sind. Betrifft Ihr Vorhaben zusätzlich Bauarbeiten, stimmen wir uns nach Absprache mit unserem Partnerbetrieb SCHULZ-BAU ab.

Als Auftragsverarbeiter sind unser Hosting-Dienstleister (Hetzner Online GmbH) und unser Dienstleister für den E-Mail-Versand (Brevo) tätig. Mit diesen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; beide verarbeiten Ihre Daten innerhalb der Europäischen Union.

Ihre Anfragedaten aus dem Formular übermitteln wir nicht in Länder außerhalb der EU.

Eine Übermittlung in die USA kann dagegen bei den einwilligungspflichtigen Google-Diensten eintreten - also bei der Karte sowie, sofern Sie zustimmen, bei Reichweitenmessung und Werbung (siehe Reichweitenmessung & Werbung). Vertragspartner ist die Google Ireland Limited in Irland; ein Zugriff durch die Google LLC in den USA lässt sich dabei nicht ausschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Ohne Ihre Einwilligung findet keine dieser Übermittlungen statt. Daneben kann eine Übermittlung eintreten, wenn Sie selbst einen externen Dienst wie WhatsApp aufrufen.

Speicherdauer

• Server-Logfiles: wenige Tage, danach automatische Löschung
• IP-Adresse zur Missbrauchsbremse: maximal eine Minute
• Anfragen ohne Auftrag: bis die Anfrage abschließend bearbeitet ist, in der Regel längstens sechs Monate
• Anfragen, aus denen ein Auftrag entsteht: solange die gesetzlichen Aufbewahrungsfristen laufen, in der Regel sechs bis zehn Jahre

Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte bezogen auf Ihre personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine kurze Nachricht an info@bau-haag.de genügt.

Beschwerderecht bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren - insbesondere bei der Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Ortes, an dem Sie einen Verstoß vermuten. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Ihre Formulareingaben und ein hochgeladenes Foto sind auf dem Übertragungsweg dadurch gegen Mitlesen geschützt. Ergänzend begrenzen wir die zulässige Größe von Anfragen und prüfen Uploads auf Typ und Umfang, um unsere Systeme zu schützen.