Datenschutzerklärung
Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
01 Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Geschäftsbezeichnung: MAINZ BAUEXPERTE
An der Allee 148
55122 Mainz
Deutschland
Telefon: 06131 8939499
E-Mail: info@mainz-bauexperte.de
02 Hosting und Serverprotokolle
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.
Beim Aufruf jeder Seite verarbeitet der Webserver automatisch die Daten, die für die Auslieferung und den sicheren Betrieb erforderlich sind:
- Kennung des aufrufenden Anschlusses
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse einschließlich übergebener Parameter
- zuvor besuchte Seite
- Browser und Betriebssystem
- übertragene Datenmenge und Statuscode
Die dem Verantwortlichen zur Verfügung stehenden Protokolldateien umfassen die letzten sechs Wochen; Hostname und IP-Adresse der Besucher sind darin nach Angabe des Anbieters anonymisiert. Fehlerprotokolle sind fünf Tage einsehbar. Zusätzlich stellt der Anbieter eine Zugriffsstatistik bereit (Seitenaufrufe, Sitzungen, aufgerufene Adressen, verweisende Adressen, Browser).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.
03 Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten. Ein gesondertes Kontaktformular gibt es auf dieser Website nicht; alle Formularanfragen laufen über das in Abschnitt 04 beschriebene Anfrageformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung oder Durchführung eines Vertrags, sonst Art. 6 Abs. 1 lit. f DSGVO.
04 Anfrageformular mit Wunschterminen
Das Anfrageformular ist auf der Startseite, der Preisseite, den Leistungsseiten, den Ortsseiten und auf der Seite Termin anfragen eingebunden.
Pflichtangaben: gewünschte Leistung, Postleitzahl und Ort des Objekts, Name, Telefonnummer, E-Mail-Adresse sowie die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.
Freiwillige Angaben: Objektadresse, Objektart, Baujahr, Wohnfläche, Ihre Nachricht, bis zu zwei Wunschtermine mit Datum und Uhrzeit sowie Unterlagen in den Formaten PDF, JPG und PNG.
Was mit diesen Angaben geschieht: Die Anfrage wird als E-Mail an unser Postfach gesendet. Eine dauerhafte Speicherung der Anfrage in der Datenbank dieser Website findet auf diesem Weg nicht statt. In der Datenbank entstehen lediglich kurzlebige technische Hilfswerte:
- ein Prüfwert, der aus Ihrer IP-Adresse berechnet wird, um die Zahl der Einsendungen je Anschluss zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert, der Prüfwert nach längstens zehn Minuten automatisch gelöscht.
- eine Zufallskennung des Formulars, die eine doppelte Verarbeitung derselben Anfrage verhindert und nach spätestens zwölf Stunden entfällt.
- der Status des letzten Mailversands ohne personenbezogene Inhalte.
Das Formular enthält zusätzlich ein für Sie unsichtbares Feld zur Abwehr automatisierter Masseneinsendungen. Ein externer Captcha-, Tracking- oder Analysedienst wird nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage; für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
05 Terminanfrage über den Kalender
Für die Auswahl eines freien Termins setzen wir das Buchungssystem Amelia ein. Die Software läuft auf dem Webspace dieser Website; ein externer Buchungsdienst wird nicht eingebunden.
Die Terminauswahl wird erst geladen, wenn Sie sie ausdrücklich öffnen. Dabei werden die gewählte Leistung sowie Postleitzahl und Ort des Objekts als Bestandteil der Internetadresse übergeben, damit der Kalender die passenden Zeiten anzeigen kann. Diese Angaben können dadurch auch in den Serverprotokollen und der Zugriffsstatistik nach Abschnitt 02 erscheinen. Ihr Name und Ihre E-Mail-Adresse sind darin nicht enthalten.
Wenn Sie einen Termin auswählen und absenden, speichert das Buchungssystem in der Datenbank dieser Website:
- Vorname, Nachname, E-Mail-Adresse, Telefonnummer
- gewählte Leistung und gewählter Zeitraum
- Objektadresse, soweit angegeben
- Postleitzahl und Ort des Objekts
- Objektart, Baujahr, Wohnfläche, soweit angegeben
- Ihre Freitextangaben zum Anliegen
- freiwillig übermittelte Unterlagen
- die auf der Website angezeigte Preisauskunft
Eine Terminauswahl ist zunächst unverbindlich und erhält den Status ausstehend. Erst nach unserer Prüfung wird sie bestätigt. Zur Bestätigung, Änderung oder Absage versenden wir E-Mails an die von Ihnen angegebene Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
06 Unterlagen, die Sie uns übermitteln
Sie können freiwillig Unterlagen übermitteln, etwa Exposé, Grundriss, Energieausweis oder Fotos. Zulässig sind ausschließlich PDF-, JPG- und PNG-Dateien; der Dateityp wird serverseitig geprüft.
Die Dateien werden in gesonderten Verzeichnissen auf dem Webspace dieser Website gespeichert, die gegen den Abruf über das Internet gesperrt sind. Sie sind nicht über eine öffentliche Adresse erreichbar und ausschließlich nach Anmeldung im geschützten Verwaltungsbereich abrufbar. Ein Versand als E-Mail-Anhang findet nicht statt; die interne Benachrichtigung enthält nur einen geschützten Verweis.
Kommt eine Anfrage wegen fehlender Pflichtangaben nicht zustande, werden bereits übertragene Dateien unmittelbar wieder gelöscht. Wird eine Terminanfrage im Buchungssystem gelöscht, werden die dazu übermittelten Dateien mit entfernt.
Bitte übermitteln Sie nur Unterlagen, die für die Bearbeitung erforderlich sind. Angaben zu dritten Personen können Sie vorher unkenntlich machen.
07 E-Mail-Versand und interne Weiterleitung
Die E-Mails dieser Website werden über den Mailserver des Hostinganbieters versendet. Absender und Antwortadresse ist info@mainz-bauexperte.de. Ein externer Versanddienstleister wird nicht eingesetzt.
Eingehende Nachrichten an dieses Postfach werden zusätzlich an ein weiteres geschäftliches Postfach des Verantwortlichen weitergeleitet; eine Kopie verbleibt im ursprünglichen Postfach. Beide Postfächer werden bei demselben Anbieter betrieben. Der Abruf erfolgt mit einem herkömmlichen E-Mail-Programm über die Standardprotokolle IMAP und SMTP.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO an einer geordneten internen Bearbeitung.
08 Abgleich mit dem Outlook-Kalender
Damit doppelte Terminvergaben ausgeschlossen sind, ist das Buchungssystem mit dem Microsoft-/Outlook-Kalender des Verantwortlichen verbunden. Nach dem heutigen technischen Stand gilt:
- Aus dem Kalender werden Belegtzeiten abgerufen, damit belegte Zeiten nicht mehr buchbar sind. Besucher der Website erkennen ausschließlich, dass eine Zeit nicht verfügbar ist.
- Bereits mit Ihrer Terminanfrage über den Kalender wird der Zeitraum im Kalender des Verantwortlichen reserviert, damit er nicht zweifach vergeben wird. Übertragen werden dabei ausschließlich der Zeitraum, eine Kurzbezeichnung der Leistung und Ihr Name.
- Nicht übertragen werden E-Mail-Adresse, Telefonnummer, Objektadresse und weitere Objektangaben, Ihre Nachricht sowie hochgeladene Unterlagen. Die Beschreibung des Kalendereintrags bleibt leer.
- Bei einer späteren Bestätigung, Verschiebung oder Absage wird derselbe Eintrag aktualisiert oder wieder entfernt; es entsteht kein zweiter Eintrag.
- Sie werden dem Kalendereintrag nicht als Teilnehmer hinzugefügt; es werden keine Einladungs-E-Mails von Microsoft versendet. Eine Online-Besprechung wird nicht angelegt.
- E-Mails dieser Website werden nicht über Microsoft versendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen Terminplanung ohne Doppelbelegung.
10 Empfänger Ihrer Daten
- STRATO GmbH, Berlin – Hosting und E-Mail als Auftragsverarbeiter. Dort liegen alle über die Website verarbeiteten Daten, die Serverprotokolle und die Postfächer.
- Microsoft – ausschließlich für den Kalenderabgleich nach Abschnitt 08 und nur mit Zeitraum und Leistungsbezeichnung.
Weitere Empfänger gibt es nicht. Es werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt, keine externen Schriftarten geladen und keine Nutzungsdaten an Softwarehersteller übermittelt. Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Übermittlung an sonstige Dritte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchführung eines Auftrags erforderlich ist.
11 Übermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb der Europäischen Union findet nach dem gemessenen technischen Stand nicht statt. Beim Kalenderabgleich nach Abschnitt 08 kann Microsoft Verbindungs- und Kalenderdaten des Verantwortlichen auch außerhalb der Europäischen Union verarbeiten; der dabei übertragene Kalendereintrag enthält keine Angaben, die Sie identifizieren.
12 Speicherdauer und Löschung
| Daten | Aufbewahrung |
|---|---|
| Protokolldateien des Webservers | die letzten sechs Wochen, Fehlerprotokolle fünf Tage |
| Prüfwert zur Begrenzung der Einsendungen | längstens zehn Minuten |
| Zufallskennung des Formulars | längstens zwölf Stunden |
| Anfrage per E-Mail ohne Auftrag | Löschung, sobald der Vorgang erledigt ist und keine Rückfragen mehr zu erwarten sind |
| Termindaten im Buchungssystem | Löschung, sobald der Termin abgewickelt und nicht mehr erforderlich ist |
| Übermittelte Unterlagen | sofortige Löschung bei fehlgeschlagener Anfrage, sonst Löschung mit dem Vorgang |
| Kalendereintrag beim Kalenderdienst | wird mit dem Termin entfernt |
| Sicherungen des Hostingpakets | automatisch erstellte Stände bis etwa vier Wochen zurück, danach überschrieben |
| Unterlagen zu einem erteilten Auftrag | nach den gesetzlichen Aufbewahrungsfristen, soweit sie greifen |
Gesetzliche Aufbewahrungsfristen gelten nur für die davon tatsächlich erfassten Unterlagen: zehn Jahre für Bücher und Abschlüsse, acht Jahre für Buchungsbelege und Rechnungen, sechs Jahre für Handels- und Geschäftsbriefe. Eine Anfrage, aus der kein Auftrag entsteht, ist kein Buchungsbeleg und wird nicht für diese Zeiträume aufbewahrt.
Eine Löschung im laufenden Datenbestand wirkt sich in den Sicherungen erst mit deren Überschreiben aus.
13 Verschlüsselung und Sicherheit
Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert. Die Übertragung erfolgt TLS-verschlüsselt und ist dadurch während des Transports gegen unbefugte Kenntnisnahme geschützt. Der Zugang zu den gespeicherten Daten ist auf den Verantwortlichen beschränkt.
14 Ihre Rechte
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses, aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für die Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 01 genannten Kontaktdaten.
15 Bereitstellung Ihrer Daten
Die Angabe der Pflichtfelder ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten und keinen Termin abstimmen.
16 Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die auf der Website angezeigte Preisauskunft ist eine rechnerische Orientierung aus Leistung und Entfernung und keine automatisierte Entscheidung über Ihre Anfrage.
17 Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.