Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder das Onboarding-Formular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Bearbeitung Ihrer konkreten Anfragen (z. B. Rückrufwunsch oder Kunden-Onboarding) verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle (Verantwortlicher)
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Manuela Klos (Einzelunternehmerin)
Objektwerk Niedersachsen
Esenser Straße 79
26489 Ochtersum
Telefon: 0175/1443522
E-Mail: info@objektwerk-niedersachsen.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung zudem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Ist die Datenverarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist es teilweise auch erforderlich, personenbezogene Daten an diese externen Stellen zu übermitteln. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), wenn wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Weitergabe haben oder wenn Sie in die Weitergabe eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie uns jederzeit unter der im Impressum angegebenen Adresse kontaktieren. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Onboarding-Daten, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
3. Hosting und Content Delivery Networks (CDN)
Externes Hosting durch Netlify
Wir hosten diese Website bei folgendem Anbieter:
Netlify Inc.
2325 3rd Street, Suite 296, San Francisco, CA 94107, USA
Wenn Sie unsere Website besuchen, erfasst Netlify verschiedene personenbezogene Daten (z. B. IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe sowie sonstige Daten, die über eine Website generiert werden). Die Erfassung dieser Daten ist für den sicheren und stabilen Betrieb der Website erforderlich.
Rechtsgrundlage: Der Einsatz von Netlify erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung (AVV): Wir haben mit Netlify einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag stellt sicher, dass Netlify die Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der strengen Vorgaben der DSGVO verarbeitet.
EU-US Data Privacy Framework (DPF): Netlify Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Das Vorhandensein dieser Zertifizierung gewährleistet ein dem EU-Standard entsprechendes Datenschutzniveau für Datenübertragungen in die USA auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät abgelegt werden und keinen Schaden anrichten. Sie dienen dazu, bestimmte Kernfunktionen unserer Website (wie das reibungslose Funktionieren des mehrstufigen Onboarding-Formulars) technisch zu ermöglichen.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Für diese zwingend erforderlichen Cookies ist kein Cookie-Banner notwendig. Sie können Ihren Browser jedoch so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.
Formulare (Rückrufwunsch und Kunden-Onboarding)
Wenn Sie uns per Formular (Rückrufwunsch auf der Startseite oder das digitale Onboarding-Formular unter /onboarding) Daten zukommen lassen, werden Ihre Angaben aus dem jeweiligen Formular inklusive der von Ihnen dort angegebenen Kontaktdaten und Objektdaten zwecks Bearbeitung der Anfrage, Bereitstellung unseres Angebots sowie zur Einrichtung des Service-Vertrags bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie uns über die jeweilige Pflichtcheckbox im Formular erteilt haben, oder auf unserem berechtigten Interesse an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Formulardaten werden direkt und DSGVO-konform über die Netlify Forms-Technologie verarbeitet und verschlüsselt gespeichert. Wir geben diese Daten keinesfalls ohne Ihre Einwilligung an unbefugte Dritte weiter.
5. Kontaktaufnahme via WhatsApp
WhatsApp-Nutzung und Datenübermittlung
Wir bieten Ihnen an verschiedenen Stellen unserer Website (z. B. im Header, Hero-Bereich, Kontaktbereich sowie im Footer) die Möglichkeit, direkt über einen Klick auf den WhatsApp-Button Kontakt mit uns aufzunehmen. Bei Klick auf einen solchen Link veranlasst Ihr Webbrowser den Aufbau einer Verbindung zu Servern des Instant-Messaging-Dienstes WhatsApp.
Anbieter dieses Dienstes ist:
Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Bitte beachten Sie: Durch den Klick auf den WhatsApp-Link und die Nutzung des Dienstes werden personenbezogene Daten (z. B. Ihre Telefonnummer, Ihr Name, IP-Adresse, Geräte-Metadaten sowie der Inhalt der Nachricht) an Meta Platforms Inc. übermittelt. Hierbei kann es auch zu einer Datenübertragung an Server von Meta Platforms Inc. in den USA kommen.
Rechtsgrundlage: Die Kontaktaufnahme über WhatsApp erfolgt freiwillig und basiert auf Ihrer Initiative sowie unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer schnellen, modernen und unkomplizierten Kommunikationsmöglichkeit für unsere Kunden und Bewerber. Wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, ist die zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Drittstaatentransfer: Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zudem gelten für die Datenübermittlung zwischen Meta Platforms Ireland und Meta Platforms Inc. in den USA von der EU-Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses - SCCs) als anerkannter Übertragungsmechanismus gemäß Art. 46 DSGVO.
Wir haben keinen Einfluss auf die genaue Datenverarbeitung und Speicherdauer durch Meta. Details zur Datenschutzrichtlinie von WhatsApp finden Sie in den Datenschutzhinweisen von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea.
6. Eigene Besucherzählung (Web-Analytics)
Umfang und Zweck der Verarbeitung
Wir betreiben auf unserer Website ein eigenes, datenschutzfreundliches Verfahren zur Zählung der Besucherzugriffe (Web-Analytics). Hierzu setzen wir eine Serverless-Funktion unseres Hosters Netlify ein. Bei jedem Aufruf einer Seite wird ein Zähler inkrementiert, um statistische Erkenntnisse über die Auslastung und Beliebtheit einzelner Seitenbereiche zu gewinnen.
Keine Erfassung von personenbezogenen Daten: Bei diesem Zählvorgang werden keine persistenten Cookies auf Ihrem Endgerät gespeichert. Es wird kein Browser-Fingerprinting durchgeführt und es werden keine personenbezogenen Daten (wie ungekürzte IP-Adressen) in einer Datenbank gespeichert oder an Dritte übermittelt. Die Erfassung erfolgt vollkommen anonymisiert und dient ausschließlich rein statistischen Zwecken.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der technischen Optimierung unseres Webangebots. Da bei diesem rein numerischen Zählvorgang die Privatsphäre unserer Besucher vollumfänglich gewahrt bleibt und keine Rückverfolgung möglich ist, besteht keine Pflicht zur Einholung einer vorherigen Einwilligung.