Datenschutzerklärung

Auf einen Blick

• Keine Cookies, kein Tracking, keine Analyse- oder Werbedienste – deshalb auch kein Cookie-Banner.
• Unser Server protokolliert Zugriffe nur mit gekürzter IP-Adresse.
• Was Sie uns per Formular, E-Mail oder Telefon mitteilen, nutzen wir nur für Ihr Anliegen.
• Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten.

Verantwortlicher

loga Bau GmbH, vertreten durch den Geschäftsführer Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
Telefon: 0621 496 320 55
E-Mail: info@logabau-gmbh.de

Datenschutzbeauftragte/r: [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

Hosting und Server-Protokolle

Diese Website wird mit dem Content-Management-System WordPress betrieben. Sie wird von unserem eigenen Webserver ausgeliefert, der in einem Docker-Container bei [Hoster/Rechenzentrum bitte ergänzen] läuft. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf einer Seite überträgt Ihr Browser technisch zwingend Ihre IP-Adresse an unseren Server, damit dieser die Seite an Sie zurücksenden kann. In das Server-Protokoll schreiben wir je Abruf nur:

• Datum und Uhrzeit,
• Anfragemethode und aufgerufenen Pfad (ohne angehängte URL-Parameter),
• HTTP-Statuscode und Antwortdauer,
• Ihre IP-Adresse in gekürzter Form: bei IPv4 ohne das letzte Byte (aus 203.0.113.42 wird 203.0.113.0), bei IPv6 nur die ersten 48 Bit.

Durch die Kürzung können wir die Einträge keiner Person zuordnen. Wir nutzen das Protokoll, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Die Protokolle werden nach Größe rotiert (höchstens drei Dateien zu je 10 MB); ist das Limit erreicht, wird die jeweils älteste Datei automatisch gelöscht. Je nach Besucheraufkommen reichen die Protokolle damit einige Wochen bis wenige Monate zurück.

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und nutzt weder Local Storage noch vergleichbare Speichertechniken. Es gibt keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos. Schriften und Kartenbilder liegen auf unserem eigenen Server; Ihr Browser baut beim Besuch dieser Website keine Verbindung zu Servern Dritter auf.

Weil wir auf Ihrem Endgerät nichts speichern und nichts auslesen, ist keine Einwilligung nach § 25 TDDDG erforderlich. Deshalb sehen Sie bei uns kein Cookie-Banner. Nur wer sich als Redakteur im Verwaltungsbereich anmeldet, erhält von WordPress technisch notwendige Anmelde-Cookies.

Anfrageformular

Über das Formular auf unserer Kontaktseite können Sie uns Ihr Vorhaben schildern. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht. Freiwillig sind Telefonnummer, Art des Vorhabens, Ort des Bauvorhabens und gewünschter Zeitraum – diese Angaben helfen uns, Ihre Anfrage schneller einzuschätzen.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Betrifft Ihre Nachricht keinen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens.

Übermittlung

Ihre Eingaben werden verschlüsselt (TLS) an unseren Server übertragen und von dort, ebenfalls verschlüsselt, als E-Mail an unser Postfach bei [E-Mail-Anbieter bitte ergänzen] weitergeleitet. Auch mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Scheitert der E-Mail-Versand technisch, wird die Anfrage auf dem Server zugriffsgeschützt zwischengespeichert, damit sie nicht verloren geht, und nach 30 Tagen automatisch gelöscht. Ihre IP-Adresse übernehmen wir weder in die E-Mail noch in den Zwischenspeicher.

Spamschutz ohne Drittanbieter

Wir verzichten auf CAPTCHAs und externe Dienste. Das Formular enthält stattdessen ein für Menschen unsichtbares Feld, das nur automatisierte Programme ausfüllen, und wir prüfen, ob zwischen Seitenaufruf und Absenden eine plausible Zeit vergangen ist. Dafür wird nichts auf Ihrem Gerät gespeichert. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse; dazu speichert der Server einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse höchstens 15 Minuten in seiner Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Speicherdauer

Wir speichern Ihre Anfrage, bis sie erledigt ist. Kommt ein Auftrag zustande, bewahren wir die zugehörige Korrespondenz für die gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO – je nach Unterlage 6 bis 10 Jahre) und so lange, wie wir sie zur Abwicklung von Gewährleistungsansprüchen benötigen (Art. 6 Abs. 1 lit. c und f DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage nach[6 Monaten – bitte bestätigen]. Bewerbungen, die über das Formular eingehen, behandeln wir wie im Abschnitt Bewerbungen beschrieben.

Kontakt per E-Mail und Telefon

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und Ihr Anliegen zu denselben Zwecken, auf denselben Rechtsgrundlagen und mit denselben Speicherfristen wie beim Anfrageformular. E-Mails werden zwischen Mailservern in der Regel transportverschlüsselt übertragen, sind aber nicht Ende-zu-Ende-verschlüsselt. Bitte berücksichtigen Sie das bei sensiblen Unterlagen.

Bewerbungen

Auf unserer Karriereseite laden wir zu Initiativbewerbungen per E-Mail oder über das Anfrageformular (Auswahl „Bewerbung“) ein. Dateien lassen sich über das Formular nicht hochladen. Wir verarbeiten Ihre Bewerbungsdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die Personen, die an der Auswahl beteiligt sind.

Stellen wir Sie ein, übernehmen wir die erforderlichen Daten in die Personalakte. Andernfalls löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir Ihre Bewerbung – etwa für spätere Stellen – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Externe Links und unsere Facebook-Seite

Auf unsere Facebook-Seite und auf Google Maps (etwa über „Route planen“) verweisen wir nur mit einfachen Links. Solange Sie nicht klicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für unsere Facebook-Unternehmensseite gilt zusätzlich: Meta Platforms Ireland Limited (Dublin, Irland) erstellt aus den Interaktionen mit der Seite Statistiken („Seiten-Insights“). Dafür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 5. Juni 2018, C-210/16). Wir erhalten nur zusammengefasste Statistiken, etwa zu Reichweite und Interaktionen, und können daraus keine einzelnen Personen erkennen. Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Wirkung unserer Seite einzuschätzen.

In der Vereinbarung zur gemeinsamen Verantwortlichkeit hat Meta die primäre Verantwortung für die Insights-Daten und für die Erfüllung Ihrer Rechte übernommen. Welche Daten Meta dafür verarbeitet, erläutert Meta unterInformationen zu Seiten-Insights-Daten. Sie können Ihre Rechte bei Meta oder bei uns geltend machen; Anfragen an uns leiten wir bei Bedarf an Meta weiter.

Empfänger und Drittländer

Bei uns erhalten Ihre Daten nur die Personen, die sie für die Bearbeitung benötigen. Externe Empfänger sind unser Hoster und unser E-Mail-Anbieter, die als Auftragsverarbeiter nur nach unserer Weisung handeln, sowie Stellen, an die wir gesetzlich zur Übermittlung verpflichtet sind (z. B. Finanzbehörden). Wir übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR. [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle Anliegen genügt eine formlose Nachricht an info@logabau-gmbh.de.

Widerspruchsrecht nach Art. 21 DSGVO

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Gern können Sie sich aber zuerst an uns wenden – oft lässt sich ein Anliegen direkt klären.

Weitere Hinweise

Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtfelder können wir eine Formularanfrage jedoch nicht bearbeiten.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und betreiben kein Profiling (Art. 22 DSGVO).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.