Datenschutzerklärung

I. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

II. Verantwortliche Stelle

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Weitere Angaben entnehmen Sie unserem Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

III. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

IV. Datenverarbeitung beim Besuch der Website (Server-Logfiles)

(1) Wenn Sie unsere Website rein informatorisch nutzen, also ohne sich zu registrieren oder uns auf andere Weise Informationen zu übermitteln, erheben wir nur diejenigen Daten, die Ihr Browser an unseren Server übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, die anfragende Website, Browsertyp und -version, Betriebssystem und dessen Oberfläche sowie die Sprache.

(2) Diese Daten werden in den Logfiles unseres Hosting-Anbieters gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

(3) Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Auswertung zu Marketingzwecken erfolgt nicht. Die Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend gelöscht.

V. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Die auf der Website erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland bzw. innerhalb der EU.

VI. Cookies & Einwilligungsverwaltung

(1) Unsere Website verwendet nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. Local Storage), die für den Betrieb der Seite erforderlich sind. Hierzu zählt insbesondere die Speicherung Ihrer Cookie-Auswahl, damit der Einwilligungs-Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

(2) Analyse- oder Tracking-Cookies setzen wir nicht ein. Es findet keine Reichweitenmessung, kein Profiling und keine Weitergabe an Werbenetzwerke statt.

(3) Externe Inhalte, die eine Datenübertragung an Dritte auslösen können (siehe Abschnitte VIII und IX – Google Maps und Online-Terminbuchung), werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Diese Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen bzw. anpassen.

VII. Kontaktaufnahme

(1) Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Anliegen und ggf. Ihre Region/Adresse), um Ihre Anfrage zu bearbeiten und zu beantworten.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der mit „*" gekennzeichneten Pflichtfelder ist für die Bearbeitung erforderlich.

(3) Das Kontaktformular wird auf unserem eigenen Webspace verarbeitet. Ein externer Formulardienst ist nicht eingebunden, eine Übermittlung in Drittländer findet dabei nicht statt. Ihre Anfrage wird uns per E-Mail zugestellt und zusätzlich in einem internen, passwortgeschützten Bearbeitungssystem auf demselben Webspace festgehalten, damit sie zuverlässig bearbeitet und beantwortet wird. Zugriff darauf haben ausschließlich Mitarbeiterinnen und Mitarbeiter der GBSD GmbH. Zum Hosting-Anbieter siehe Abschnitt V.

(4) Ihre Anfragedaten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

VIII. Kundenportal

(1) Für Auftraggeberinnen und Auftraggeber richten wir auf Wunsch einen persönlichen Zugang unter /kunde/ ein. Dort können Sie Ihre Angebote und Rechnungen einsehen, ein Angebot annehmen oder ablehnen, freigegebene Aufmaßblätter prüfen und bestätigen sowie freigegebene Unterlagen herunterladen. Die Nutzung ist freiwillig; alles lässt sich auch weiterhin auf Papier, per E-Mail oder telefonisch erledigen.

(2) Für das Konto verarbeiten wir Ihre E-Mail-Adresse als Anmeldekennung, einen Anzeigenamen sowie einen kryptografischen Prüfwert Ihres Passworts. Das Passwort selbst wird nicht gespeichert und ist uns nicht bekannt; wir können es nicht einsehen, sondern Ihnen nur eine neue Einladung zum Festlegen eines eigenen Passworts schicken.

(3) Zur Sicherheit des Zugangs protokollieren wir jede Anmeldung, jeden fehlgeschlagenen Anmeldeversuch, jede Abmeldung, jede Passwortänderung sowie jede Erklärung, die Sie im Portal abgeben (Annahme oder Ablehnung eines Angebots, Bestätigung eines Aufmaßes, Öffnen einer Unterlage) – jeweils mit Zeitpunkt und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, Nachweis abgegebener Erklärungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Zugangs gegen unbefugte Nutzung). Den Verlauf zu Ihrem Konto können Sie im Portal unter „Mein Konto" selbst einsehen.

(4) Das Portal setzt ein technisch notwendiges Sitzungs-Cookie (GBSDPORTAL), das ausschließlich der Anmeldung dient und mit dem Schließen des Browsers bzw. mit der Abmeldung endet. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Analyse- oder Marketing-Werkzeuge werden im Portal nicht eingesetzt.

(5) Sichtbar ist ausschließlich, was Ihrem eigenen Kundenkonto zugeordnet und von uns ausdrücklich freigegeben ist. Betrieb und Datenhaltung erfolgen auf demselben Webspace wie die übrige Website (Abschnitt V); eine Übermittlung an Dritte oder in Drittländer findet nicht statt.

(6) Ihren Zugang können Sie jederzeit formlos löschen lassen – eine Nachricht an uns genügt. Die zugrunde liegenden Geschäftsunterlagen (Angebote, Rechnungen, Aufmaße) bleiben davon unberührt; für sie gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (Abschnitt XIII).

IX. Google Maps (mit Einwilligung)

(1) Auf der Seite „Über uns" binden wir Kartenmaterial des Dienstes Google Maps ein, um Ihnen unseren Standort anzuzeigen. Die Karte wird erst dann geladen, wenn Sie aktiv zugestimmt haben (Klick auf „Karte laden" bzw. „Alle akzeptieren" im Cookie-Hinweis). Bis dahin wird keine Verbindung zu Google aufgebaut.

(2) Mit Ihrer Einwilligung wird beim Laden der Karte u. a. Ihre IP-Adresse an Google übertragen; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über die „Cookie-Einstellungen" widerrufbar.

X. Online-Terminbuchung (Microsoft Bookings)

(1) Auf der Seite „Kontakt" bieten wir Ihnen an, einen Vor-Ort-Termin selbst zu buchen. Der Terminkalender wird von Microsoft Bookings bereitgestellt, einem Bestandteil unseres Microsoft-365-Kontos. Die Nutzung ist freiwillig – Sie erreichen uns ebenso per Telefon, E-Mail oder über das Kontaktformular.

(2) Einbettung auf unserer Seite: Der Kalender wird erst dann geladen, wenn Sie aktiv zugestimmt haben (Klick auf „Terminkalender laden" bzw. „Alle akzeptieren" im Cookie-Hinweis). Bis dahin wird keine Verbindung zu Microsoft aufgebaut. Mit dem Laden wird u. a. Ihre IP-Adresse an Microsoft übertragen; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; sie ist jederzeit über die „Cookie-Einstellungen" im Seitenfuß widerrufbar. Alternativ können Sie den Kalender über den Knopf „Terminkalender in neuem Fenster öffnen" direkt bei Microsoft aufrufen, ohne ihn auf unserer Seite einzubetten.

(3) Die Buchung selbst: Wenn Sie einen Termin buchen, verarbeiten wir die dabei angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Terminwunsch und Ihre Angaben zum Anliegen), um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags), im Übrigen unser berechtigtes Interesse an einer geordneten Terminplanung (Art. 6 Abs. 1 lit. f DSGVO). Die Termindaten werden in unserem Microsoft-365-Konto gespeichert; Microsoft handelt insoweit als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung.

(4) Die Termindaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

XI. Schriftarten

Unsere Website verwendet ausschließlich lokal bereitgestellte bzw. auf Ihrem Endgerät installierte Systemschriftarten. Eine Einbindung externer Schriftdienste (z. B. Google Fonts) findet nicht statt. Es wird hierfür keine Verbindung zu Servern Dritter aufgebaut und keine IP-Adresse übermittelt.

XII. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

XIII. Speicherdauer & Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen nach HGB und AO) dies vorschreiben. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder gesperrt.

XIV. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.