Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Nordholz
Inhaber: Tobias Magnus Franke
Stubenrauchstraße 20
24248 Mönkeberg
Deutschland
E-Mail: info@nordholz-bau.de
(nachfolgend „wir“ oder „uns“)

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Eine Pflicht dazu besteht für uns nicht, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht erfüllt sind. Für alle Fragen zum Datenschutz erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, zur Beantwortung von Anfragen oder sofern Sie hierin eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sind Sie verpflichtet, uns Daten bereitzustellen?

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für den Besuch der Website genügen die Daten, die Ihr Browser ohnehin übermittelt. Möchten Sie eine Anfrage stellen, benötigen wir Namen, E-Mail-Adresse und Ihre Nachricht — ohne diese Angaben können wir die Anfrage nicht bearbeiten und nicht antworten. Alle weiteren Felder sind freiwillig, ein Nichtausfüllen hat für Sie keine Nachteile.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts.

Folgende Daten können hierbei erhoben werden:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• IP-Adresse des zugreifenden Geräts

Die Website liegt auf einem Server unseres Hosting-Anbieters. Die Zugriffsprotokolle entstehen dort und werden auch dort gespeichert; wir werten sie nicht gesondert aus und führen sie nicht mit anderen Daten zusammen. Die IP-Adresse wird dabei vollständig protokolliert, eine Kürzung vor der Speicherung können wir auf einem geteilten Webserver technisch nicht veranlassen.

Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen und um die Sicherheit und Stabilität der Systeme zu gewährleisten (z. B. zur Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit unserer Website und der IT-Sicherheit.

Speicherdauer

Die Aufbewahrungsdauer der Protokolle richtet sich nach den Vorgaben unseres Hosting-Anbieters; sie liegt üblicherweise im Bereich weniger Tage bis Wochen. Wir haben darauf keinen eigenen Einfluss und bewahren keine eigenen Kopien der Protokolle auf. Näheres regelt der mit dem Anbieter geschlossene Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), siehe Abschnitt „Hosting der Website“.

4. Cookies, ähnliche Technologien und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um bestimmte Funktionen bereitzustellen und, soweit im jeweiligen Projekt aktiviert, die Nutzung zu analysieren oder Marketing-Tools einzusetzen.

4.1. Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen (z. B. Spracheinstellungen, Formularschutz, Consent-Einstellungen). Ohne diese Cookies kann die Website nicht fehlerfrei dargestellt werden.

Rechtsgrundlage für die Speicherung und Auslesung solcher Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.2. Cookies zu Statistik- und Marketingzwecken

Wir setzen darüber hinaus – nur nach Ihrer Einwilligung – Cookies und ähnliche Technologien zu folgenden Zwecken ein:

Rechtsgrundlage für das Setzen und Auslesen dieser Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

4.3. Consent-Management

Beim ersten Besuch unserer Website werden Sie über ein Cookie-/Consent-Banner um Ihre Einwilligung in die Nutzung nicht notwendiger Cookies und Tools gebeten. Dort können Sie einzelnen Kategorien (Statistik, Marketing) zustimmen oder sie ablehnen, Ihre Auswahl speichern sowie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Sie können Ihre Einstellungen jederzeit über den auf unserer Website bereitgestellten Link „Cookie-Einstellungen“ (z. B. im Footer) aufrufen und anpassen.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung, das für die elektronische Kontaktaufnahme genutzt werden kann. Nutzen Sie diese Möglichkeit, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Dies sind in der Regel:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Telefonnummer (optional)

Versand der Formularnachricht

Das Formular verschickt Ihre Angaben nicht selbst, sondern übergibt sie an einen Versanddienst, den WebWerk am Meer (Lukas Körber, Kiel) für uns betreibt und der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird. Der eigentliche E-Mail-Versand erfolgt über den Transaktions-Mail-Anbieter Mailgun (Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA).

Dabei werden die von Ihnen eingegebenen Daten sowie technische Verbindungsdaten in die USA übermittelt. Mailgun Technologies, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat; ergänzend sind EU-Standardvertragsklauseln nach Art. 46 DSGVO vereinbart.

Wenn Sie diesen Weg vermeiden möchten, erreichen Sie uns jederzeit unmittelbar per Telefon oder E-Mail.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und in unserem eingesetzten E-Mail-System verarbeitet.

Zweck der Verarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung und Durchführung vorvertraglicher oder vertraglicher Maßnahmen (z. B. Angebotsabgabe, Rückfragen, Vertragsvorbereitung).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

Speicherdauer

Die über das Kontaktformular oder per E-Mail übermittelten Daten speichern wir grundsätzlich, solange dies zur Bearbeitung der Anfrage erforderlich ist. Im Anschluss werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sofern es sich um geschäftlich relevante Korrespondenz handelt, kann eine Aufbewahrung von bis zu 6 bzw. 10 Jahren nach handels- und steuerrechtlichen Vorgaben erfolgen (z. B. nach § 147 AO, § 257 HGB).

Sie können der Verarbeitung der Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (siehe Abschnitt „Ihre Rechte“). In einem solchen Fall kann die Kommunikation ggf. nicht fortgeführt werden.

6. Hosting der Website

Diese Website wird gehostet von:

• Hostinger International Ltd., 61 Lordou Vironos, 6023 Larnaca, Zypern

Die von Ihnen im Rahmen der Nutzung unserer Website übermittelten Daten (insbesondere IP-Adresse, Logfiles, Formulardaten) werden auf den Servern dieser Dienstleister verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website). Soweit die Verarbeitung im Rahmen einer Auftragsverarbeitung erfolgt, ist zusätzlich Art. 28 DSGVO einschlägig. Mit den Hosting-Anbietern schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur an Dritte weiter, wenn:

• dies zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe auf unserem berechtigten Interesse oder dem eines Dritten im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruht und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht, oder
• Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Mögliche Empfänger sind insbesondere:

• unser Hosting-Anbieter (Hostinger International Ltd.)
• der Versanddienst für Formularnachrichten (WebWerk am Meer, im Weiteren Mailgun Technologies, Inc.)
• IT-Dienstleister für Wartung und Support der Website

Diese Dienstleister werden – soweit erforderlich – im Rahmen einer Auftragsverarbeitung tätig und nach Art. 28 DSGVO vertraglich auf die Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

8. Speicherdauer und Löschung von Daten

Soweit in dieser Datenschutzerklärung keine abweichenden konkreten Speicherdauern genannt sind, gilt:

• personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt,
• eine darüber hinausgehende Speicherung erfolgt nur, wenn und solange gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) oder andere gesetzliche Pflichten bestehen oder wir ein berechtigtes Interesse an der weiteren Speicherung haben (z. B. zur Abwehr oder Geltendmachung von Rechtsansprüchen, Verjährungsfristen).

Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns verschiedene Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten nach den Art. 15 bis 21 DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@nordholz-bau.de kontaktieren. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

10. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Wir treffen keine Entscheidungen Ihnen gegenüber, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und bilden keine Profile, um persönliche Aspekte zu bewerten.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau Ihrer personenbezogenen Daten zu gewährleisten. Dazu gehören insbesondere: Verwendung von TLS-/SSL-Verschlüsselung bei der Übertragung von Daten, Zugriffsbeschränkungen und Berechtigungskonzepte, regelmäßige Datensicherungen (Backups) sowie der Einsatz aktueller Sicherheits- und Schutzmaßnahmen in unseren IT-Systemen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Vorgaben oder bei Änderungen unserer Leistungen (z. B. Einführung neuer Tools oder Dienste) anzupassen. Für Ihren Besuch gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.