Datenschutzerklärung (A) und Information (B) nach Art. 13 DS-GVO über die Verarbeitung Ihrer Daten und Ihre Rechte nach der EU-Datenschutz-Grundverordnung

A. Datenschutzerklärung

I. Gegenstand dieser Datenschutzerklärung und personenbezogene Daten

Diese Datenschutzerklärung soll die Nutzer dieser Website gemäß Datenschutz-Grundverordnung (DS-GVO) und Bundesdatenschutzgesetz, über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten durch den Verarbeiter informieren.

Insoweit informieren wir Sie nachfolgend darüber, welche Daten bei Ihrem Besuch unseres Internetauftritts und bei der Kontaktaufnahme mit unserem Haus für eine Geschäftsbeziehung erhoben und wie diese von uns verarbeitet werden.

1. Verantwortliche Stelle

HW Planen + Bauen GmbH, Nürtinger Str. 7, 71111 Waldenbuch
Geschäftsführer: Goetz Wagner

2. Datenschutzbeauftragter

s.o.

3. Verarbeitung personenbezogener Daten, Zweck und Rechtsgrundlage

Grundsätzlich verarbeiten wir personenbezogene Daten, die wir im Rahmen unserer Geschäftsanbahnung oder laufenden Geschäftsbeziehung von Ihnen erhalten.

3.1. Personenbezogene Daten

Nach Art. 4 Nr. 1 DS-GVO bezeichnet der Ausdruck »personenbezogene Daten« alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

3.2. Verarbeiten

Nach Art. 4 Nr. 2 DS-GVO bezeichnet der Ausdruck »Verarbeitung« jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder
andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3.3. Zweck und Rechtsgrundlage

Bei der Erhebung Ihrer personenbezogenen Daten teilen wir Ihnen die Rechtsgrundlage unserer Datenverarbeitung mit. Rechtsgrundlagen sind nach der DS-GVO

• die Einwilligung nach Art. 6 Abs. 1 lit. a) mit Art. 7 DS-GVO, zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke,
• nach Art. 6 Abs. 1 lit. b) die Verarbeitung, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen,
• nach Art. 6 Abs. 1 lit. c) DS-GVO, die Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt,
• nach Art. 6 Abs. 1 lit. d) DS-GVO, die Verarbeitung, die erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen,
• nach Art.6 Abs. 1 lit. e) DS-GVO, die Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,
• nach Art. 6 Abs. 1 lit. f), die Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt gemäß Art. 6 Abs. 1 lit. f) DS-GVO.

3.4. Empfänger bzw. Kategorien von Empfängern der Daten

Geschäftsführung und Personen des Verantwortlichen, die mit der Verarbeitungstätigkeit bzgl. der Erfüllung der Verpflichtungen aus der Geschäftsbeziehung beauftragt sind, Aufsichtsrat im Rahmen seiner Überwachungspflichten bzw. von diesem beauftragte sachverständige Dritte, Betriebsrat, Datenschutzbeauftragter.

Zur Erfüllung unserer Aufgaben und der Vertragserfüllung nutzen wir zum Teil externe Auftragnehmer und Dienstleister. Hierzu zählen zum Beispiel Steuerberater, Wirtschaftsprüfer, Unternehmensberater, Rechtsanwälte; IT-Dienstleister bzw. Softwaresystemhäuser für EDV-Anwendungen (z.B. externe IT-Administration, ERP-Systemhersteller, etc.); Handwerksunternehmen, Dienstleister für Gebäudemanagement (Hausmeisterservice, Verwalter etc); Energiedienstleister; Architekten und Fachplaner; Dienstleister für Abrechnungen; Finanzierungsinstitute; Gläubiger des Beschäftigten bei vorliegenden Pfändungs- und Überweisungsbeschlüssen; externe Datenschutzbeauftragte.

Darüber hinaus können Daten an Empfänger gehen, an die wir aufgrund gesetzlicher Pflichten zur Weitergabe verpflichtet sind (z.B. Behörden und Gerichte) oder an von uns mandatierte Verfahrensvertreter oder an Verfahrensgegner.

3.5. Dauer, für die die personenbezogenen Daten gespeichert werden

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DS-GVO gelöscht oder in ihrer Verarbeitung eingeschränkt.

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Ihnen genannten Zwecke nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren.

Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren, z.B. Vollstreckung aus Urteilen).

Soweit Ihre personenbezogenen Daten erforderlich sind, um eine konkrete Rechtsposition nachzuweisen, kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der die Rechtsposition besteht. Nach Aufhebung oder Löschung der entsprechenden Rechtsposition bzw. nach Erlöschen der Rechtsposition aufgrund Eintritts einer konkreten Bedingung oder aufgrund Zeitablaufs, werden Ihre personenbezogenen Daten ebenfalls gelöscht (z.B. Rechte aus Eigentum, Dienstbarkeiten und Grundpfandrechten).

3.6. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wenn wir im Rahmen unserer Verarbeitung Daten anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) mitteilen, sie an diese übermitteln oder Ihnen sonst den Zugriff auf die Daten einräumen, erfolgt dies nur im Rahmen der betreffenden Rechtsgrundlage nach Art. 6 Abs. 1 lit. a) bis f) DS-GVO (z.B. die Übermittlung an die unter Ziff. 3.4. aufgeführten Empfänger).

3.7. Weiterverarbeitung der personenbezogenen Daten für anderen Zweck

Beabsichtigt der Verantwortliche, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so stellen wir Ihnen vor dieser Weiterverarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen gem. Art. 13 Abs. 2 DS–GVO zur Verfügung.

4. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DS-GVO unter Berücksichtigung des Standes der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören, insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihre Trennung.

5. Rechte der betroffenen Person nach der DS-GVO

5.1 Recht auf Auskunft

Sie haben das Recht, jederzeit Auskunft über Ihre personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.

5.2 Recht auf Berichtigung

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.

5.3. Recht auf Löschung (Recht auf Vergessen werden)

Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.

5.4. Recht auf Einschränkung der Verarbeitung

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

5.5. Recht auf Datenübertragbarkeit

Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

5.6. Recht auf Widerspruch

Erfolgt die Speicherung Ihrer personenbezogenen Daten aufgrund Ihrer Einwilligung, können Sie die Einwilligung widerrufen. Die Speicherung Ihrer Daten erfolgt in der Regel auf vertraglicher Grundlage bzw. aufgrund gesetzlicher Vorschriften. Eine Einwilligung liegt in solchen Fällen nicht vor.

5.7. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Gemäß Art. 77 DS-GVO haben Sie als betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO oder das BDSG verstößt.
Beschwerden richten Sie bitte an:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Lautenschlagerstraße 20 70173 Stuttgart Telefon: 0711 6155410 E-Mail: poststelle@lfdi.bwl.de

5.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.

5.9. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

II. Bereitstellung der Website und Erstellung von Logfiles

1. Umfang der Datenverarbeitung

Unsere Internetseiten erfassen mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die

• verwendeten Browsertypen,
• Sprache und Versionen,
  das vom zugreifenden System verwendete Betriebssystem,
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite kommt (sogenannte Referrer),
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite inklusive Zeitzonendifferenz zu GMT,
• eine Internet-Protokoll-Adresse (IP-Adresse)
• den Inhalt der Website,
• den Zugriffstatus (HTTP-Status),
• die übertragene Datenmenge,
• gehashte mobile Gerätekennziffern
• gehashte Cross-Device-Identifier,
  E-Mail-Adressen von Opt-In-Dialogen,
• Geo-Informationen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden lediglich benötigt, um

• die Inhalte unserer Internetseite korrekt,
• die Inhalte unserer Internetseite zu optimieren,
• die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme zu gewährleisten,
• die dauerhafte Funktionsfähigkeit unserer Internetseite zu gewährleisten, sowie
• Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

2. Zweckbestimmung und Rechtsgrundlage für die Datenverarbeitung

Eine Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

3. Dauer der Speicherung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Sitzung beendet ist.

4. Widerspruchs- und Beseitigungsrecht

Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

5. Cookies & Reichweitenmessung

Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Auf unserer Homepage erfolgt lediglich eine Prüfung, ob Javascript unterstützt wird.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

6. Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und nutzerfreundlichem Betrieb unseres Onlineangebotes) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als »Inhalte«). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als »Web Beacons« bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die »Pixel-Tags« können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und z.T. bereits hier genannten Widerspruchsmöglichkeiten (sogenannte Opt-Out) enthalten:

• Aktuell keine Einbindungen von Diensten und Inhalten Dritter (Stand November 2023)