Datenschutzerklärung

1. Verantwortlicher

HEEY GmbH
Birkenweg 6, 65527 Niedernhausen, Deutschland
Geschäftsführerin: Nadine Scheiner
Telefon: 0611 95012350
E-Mail: info@hoch-und-tiefbau.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Grundsätzliches zu dieser Website

Wir halten die Datenverarbeitung auf dieser Website bewusst schlank. Das bedeutet konkret:

• Keine Analyse- oder Trackingdienste. Wir setzen kein Google Analytics, keine Pixel, keine Heatmaps und keine Werbenetzwerk-Einbindung ein.
• Keine externen Inhalte. Schriftarten, Bilder, Symbole, Stylesheets und Skripte liefern wir ausschließlich von unserem eigenen Server aus. Es werden also keine Daten an Google Fonts, ein Content-Delivery-Netzwerk oder ähnliche Dritte übertragen.
• Keine Werbe- oder Analyse-Cookies. Wir setzen nur ein einziges Cookie, und zwar erst dann, wenn Sie sich in einem Kundenkonto anmelden (siehe Abschnitt 6).

Aus diesem Grund benötigt diese Website keine Einwilligung in Cookies. Wir zeigen Ihnen lediglich einen Hinweis darauf, dass Sie diese Erklärung und das Impressum jederzeit erreichen.

3. Aufruf der Website (Server-Logdateien)

Wenn Sie unsere Seiten aufrufen, überträgt Ihr Browser technisch notwendige Daten, die unser Server in Logdateien protokolliert:

• aufgerufene Adresse und Datum samt Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Version, verwendetes Betriebssystem
• zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
• IP-Adresse

Zweck und Rechtsgrundlage: Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Angebots.

Speicherdauer: Logdateien werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Hosting

Diese Website wird auf Servern in Deutschland betrieben. Der Hostinganbieter verarbeitet die unter Abschnitt 3 genannten Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Wir haben mit ihm einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

5. Anfragen an Betriebe

Über unsere Anfrageformulare können Sie ein Vorhaben beschreiben und ein Angebot einholen. Wir verarbeiten dabei die Angaben, die Sie eingeben: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Ihre Antworten aus dem Fragebogen, den gewünschten Zeitraum und Ihre freie Ergänzung.

Zusätzlich speichern wir einen pseudonymisierten Wert, der aus Ihrer IP-Adresse berechnet wird. Er dient ausschließlich dazu, massenhaft versandte oder missbräuchliche Anfragen zu erkennen. Die IP-Adresse selbst speichern wir im Zusammenhang mit der Anfrage nicht.

Weitergabe: Der Zweck einer Anfrage ist ihre Weitergabe. Je nach Formular geschieht das unterschiedlich:

• Anfrage von einem Firmenprofil: Ihre Angaben gehen an genau diesen Betrieb, den Sie ausgewählt haben.
• Anfrage von einer Gewerkeseite: Wir prüfen die Anfrage redaktionell und geben sie anschließend an mehrere passende Betriebe des Gewerks in Ihrer Region weiter, damit Sie Angebote vergleichen können. Die Zahl der Empfänger hängt davon ab, wie viele geeignete Betriebe eingetragen sind.

Die empfangenden Betriebe sind für den weiteren Umgang mit Ihren Daten eigenständig verantwortlich. Eine Weitergabe zu Werbezwecken an sonstige Dritte findet nicht statt, ebenso kein Verkauf Ihrer Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um die von Ihnen angeforderte Vermittlung durchzuführen.

Speicherdauer: Wir löschen Anfragen zwölf Monate nach Eingang. Länger speichern wir nur, soweit dies zur Abwehr oder Verfolgung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Kundenkonto für Betriebe

Betriebe können ein Konto führen, um ihren Eintrag zu pflegen. Dabei verarbeiten wir die Stammdaten des Unternehmens, die Zugangsdaten (E-Mail-Adresse und ein Passwort, das wir ausschließlich als kryptografischen Hashwert speichern) sowie die Inhalte, die der Betrieb selbst einstellt.

Für die Anmeldung setzen wir ein technisch notwendiges Cookie mit dem Namen site_session. Es enthält eine zufällige Kennung Ihrer Sitzung, keine personenbezogenen Inhalte, und wird beim Abmelden beziehungsweise nach Ablauf der Sitzung ungültig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da das Cookie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Rechtsgrundlage für die Kontoführung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Abrechnung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten.

Speicherdauer: Kontodaten löschen wir nach Beendigung des Vertragsverhältnisses. Rechnungen und die zugehörigen Angaben bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

7. Einträge von Betrieben im Verzeichnis

Unser Verzeichnis enthält Angaben zu Unternehmen: Firmenname, Anschrift, Kontaktdaten, Gewerk und Leistungen. Diese Angaben stammen entweder vom Betrieb selbst oder aus öffentlich zugänglichen Quellen.

Bei Einzelunternehmen und Personengesellschaften können solche Angaben auch personenbezogen sein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der Nutzer liegen darin, einen Marktüberblick über Betriebe eines Gewerks in einer Region zu geben; die veröffentlichten Angaben beschränken sich auf solche, die der geschäftlichen Sphäre zuzuordnen und für die Kontaktaufnahme erforderlich sind.

Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 10) und Ihren Eintrag korrigieren oder löschen lassen. Schreiben Sie dazu an info@hoch-und-tiefbau.de oder nutzen Sie Eintrag beanspruchen.

8. Bewertungen

Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen oder ein Pseudonym, Ihre E-Mail-Adresse zur Rückfrage, die Bewertung selbst und den Zeitpunkt. Veröffentlicht werden der angegebene Name, der Text und die Sterne, nicht Ihre E-Mail-Adresse.

Wir kennzeichnen bei jeder Bewertung, woher sie stammt, und legen offen, ob und wie wir prüfen, dass ihr ein tatsächlicher Geschäftsvorgang zugrunde liegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden) sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Missbrauchsprüfung. Eine Einwilligung können Sie jederzeit widerrufen; wir entfernen die Bewertung dann.

9. E-Mail-Versand

Für den Versand von Systemnachrichten (Anfragebestätigungen, Zugangsdaten, Rechnungen) nutzen wir einen technischen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO. Übertragen werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht. Werbliche Newsletter versenden wir nicht.

10. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen. Das betrifft insbesondere Verzeichniseinträge nach Abschnitt 7. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@hoch-und-tiefbau.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

12. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Passwörter speichern wir nicht im Klartext, sondern als kryptografischen Hashwert mit Zufallswert. Der Zugang zu den Verwaltungsbereichen ist passwortgeschützt und in der Suchmaschinenindexierung ausgeschlossen.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert, etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.