Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vertreten durch den Geschäftsführer: Ercan Çelik
E-Mail: info@rawsbau.de
Datenschutzanfragen: datenschutz@rawsbau.de

2. Datenschutzbeauftragte/r

Die Bestellungspflicht eines/einer Datenschutzbeauftragten wird intern geprüft. Maßgeblich sind § 38 BDSG (Schwelle von in der Regel 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) sowie Art. 37 Abs. 1 lit. b und c DSGVO (umfangreiche regelmäßige Beobachtung oder Verarbeitung besonderer Datenkategorien). Sofern eine Bestellungspflicht besteht oder eine freiwillige Bestellung erfolgt, wird die zuständige Person an dieser Stelle namentlich benannt; bis dahin erreichen Sie uns mit datenschutzrechtlichen Anliegen unter den oben genannten Kontaktdaten.

3. Zuständige Aufsichtsbehörde

Für die Verarbeitung personenbezogener Daten im Rahmen dieser Website ist die Datenschutz-Aufsichtsbehörde des Bundeslandes zuständig, in dem der Verantwortliche seinen Sitz hat. Sie haben das Recht, sich jederzeit bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine Übersicht der deutschen Aufsichtsbehörden stellt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bereit.

4. Begriffe und Rechtsgrundlagen

Diese Datenschutzerklärung verwendet die Begriffe aus Art. 4 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten auf Grundlage der Rechtsgrundlagen aus Art. 6 DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen nach Abwägung

Für den Zugriff auf Informationen in Endeinrichtungen (Cookies, Local Storage, Fingerprinting) gilt ergänzend § 25 TDDDG: Außerhalb der unbedingten technischen Erforderlichkeit (§ 25 Abs. 2 TDDDG) ist Ihre vorherige Einwilligung erforderlich.

5. Hosting und Server-Logfiles

Diese Website wird über die Infrastruktur der Cloudflare, Inc. (Sitz: USA) ausgeliefert. Cloudflare übernimmt die Namensauflösung der Domain, die Auslieferung sämtlicher Inhalte als vorgeschalteter Vermittlungsserver sowie die Abwehr automatisierter Zugriffe. Cloudflare verarbeitet dabei die technischen Verbindungsdaten jedes Seitenaufrufs, insbesondere die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sicheren, stabilen und angriffsresistenten Auslieferung der Website. Zur Übermittlung in die USA siehe Abschnitt 15.

Bei jedem Aufruf werden technische Informationen automatisch in Server-Logfiles erfasst, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL und Browser-/Geräte-Identifikator.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sicheren und stabilen Auslieferung der Website sowie in der Abwehr von Angriffen.

Ursprungsserver

Hinter dem vorgeschalteten Vermittlungsserver wird die Website auf einem gemieteten Server des folgenden Anbieters betrieben:

Der Serverstandort liegt in Deutschland. Im Rahmen des Hostings selbst findet keine Übermittlung personenbezogener Daten in ein Drittland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der zuverlässigen Bereitstellung der Website.

Aufbewahrungsdauer der Zugriffsprotokolle

Die auf dem Ursprungsserver anfallenden Zugriffsprotokolle werden nach sieben Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls länger benötigt werden. In diesem Fall werden die betroffenen Daten bis zur abschließenden Klärung des Vorfalls gespeichert. Die Website-Anwendung selbst führt kein eigenes Zugriffsprotokoll. Für die bei Cloudflare anfallenden Protokolldaten gelten die Aufbewahrungsfristen des Anbieters.

6. Cookies und Consent-Management

Cookies und vergleichbare Speichertechniken sind kleine Datenelemente, die im Browser abgelegt werden. Wir unterscheiden:

• Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG) — erforderlich für den Betrieb der Website (Sitzung, Warenkorb, Sprachwahl, Sicherheitsfunktionen).
• Einwilligungsbedürftige Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — Analyse-, Marketing- und Drittanbieter-Cookies; werden nur nach Ihrer aktiven Einwilligung gesetzt.

6.1 Consent-Management

Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt. Einwilligungsbedürftige Cookies im Sinne von § 25 Abs. 1 TDDDG werden nicht verwendet; es sind keine Analyse-, Marketing- oder Reichweitenmessdienste eingebunden. Ein Einwilligungsbanner ist deshalb nicht erforderlich und nicht im Einsatz. Sollten künftig einwilligungsbedürftige Dienste eingebunden werden, wird zuvor ein Einwilligungswerkzeug eingerichtet, über das Sie Ihre Auswahl treffen und jederzeit mit Wirkung für die Zukunft ändern können.

Unabhängig davon können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. Die Sprachwahl wird in diesem Fall bei jedem Besuch neu abgefragt.

6.2 Eingesetzte Cookies

• NEXT_LOCALE

  Anbieter

  Diese Website (Erstanbieter)

  Kategorie

  Technisch notwendig

  Zweck

  Speichert die von Ihnen gewählte Sprachfassung (Deutsch oder Englisch), damit die Website bei Folgeaufrufen in derselben Sprache erscheint

  Dauer

  1 Jahr

  Einwilligung nötig?

  Nein — § 25 Abs. 2 Nr. 2 TDDDG

• cf_clearance

  Anbieter

  Cloudflare, Inc. (Sitz: USA)

  Kategorie

  Technisch notwendig (Sicherheit)

  Zweck

  Speichert das Ergebnis einer automatisierten Prüfung auf automatisierte Zugriffe, damit diese Prüfung bei Folgeaufrufen nicht wiederholt werden muss; dient der Abwehr missbräuchlicher Zugriffe

  Dauer

  1 Jahr

  Einwilligung nötig?

  Nein — § 25 Abs. 2 Nr. 2 TDDDG

7. Webanalyse

Auf dieser Website findet keine Webanalyse statt. Es sind keine Analyse-, Statistik- oder Reichweitenmessdienste eingebunden; es werden weder Nutzungsprofile erstellt noch Besucherkennungen vergeben. Auch eine serverseitige oder cookiefreie Reichweitenmessung wird nicht eingesetzt.

8. Kontaktformulare

Auf dieser Website steht ein Kontaktformular zur Verfügung. Wenn Sie es nutzen, verarbeiten wir die von Ihnen dort eingegebenen Angaben:

• Name (Pflichtangabe)
• Unternehmen (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillige Angabe)
• Inhalt Ihrer Nachricht (Pflichtangabe)

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anschlusskommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung der an uns gerichteten Anfragen. Die Angabe der als Pflichtangabe gekennzeichneten Daten ist erforderlich, um Ihre Anfrage bearbeiten zu können; ohne sie können wir Ihnen nicht antworten.

Vor dem Absenden bestätigen Sie über ein Kontrollkästchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Die Bestätigung dient dem Nachweis unserer Informationspflichten nach Art. 13 DSGVO; sie ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO und begründet keine eigene Rechtsgrundlage für die Verarbeitung.

Missbrauchsschutz

Beim Absenden des Formulars wird die IP-Adresse Ihres Endgeräts vorübergehend verarbeitet, um zu begrenzen, wie häufig innerhalb eines bestimmten Zeitraums Anfragen von derselben IP-Adresse abgesendet werden können. Die IP-Adresse wird nicht mit den Formulardaten verknüpft, nicht in der versendeten E-Mail gespeichert und ausschließlich flüchtig im Arbeitsspeicher verarbeitet. Sie wird spätestens mit dem nächsten Neustart des Serverprozesses gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Zustelldienstleister

Für die technische Zustellung der über das Formular abgesendeten Nachrichten setzen wir folgenden Dienstleister ein:

An den Dienstleister werden der Inhalt Ihrer Nachricht sowie die von Ihnen angegebenen Kontaktdaten übermittelt, damit die Nachricht an unser E-Mail-Postfach zugestellt werden kann. Die zum Missbrauchsschutz verarbeitete IP-Adresse wird nicht mitübermittelt. Die Website speichert die Formulardaten nicht dauerhaft in einer eigenen Datenbank.

Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da der Anbieter seinen Sitz außerhalb der EU und des EWR hat, gilt für die Übermittlung Abschnitt 15.

Löschfrist für Kontaktanfragen

Ihre Anfrage und die dazu gehörende Kommunikation werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind, spätestens jedoch sechs Monate nach abschließender Bearbeitung Ihrer Anfrage. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt; führt der Kontakt zu einem Vertragsverhältnis, richtet sich die Speicherdauer nach den dafür geltenden gesetzlichen Fristen.

9. Newsletter

Nicht zutreffend — keine Verarbeitung dieser Art. Wir versenden keinen Newsletter und bieten keine Newsletter-Anmeldung an.

10. Terminbuchung

Nicht zutreffend — keine Verarbeitung dieser Art. Eine Online-Terminbuchung wird nicht angeboten; es ist kein externer Buchungs- oder Terminierungsdienst eingebunden.

11. Webinare und Online-Schulungen

Nicht zutreffend — keine Verarbeitung dieser Art. Über diese Website werden keine Webinare, Online-Schulungen oder vergleichbaren Veranstaltungen angeboten oder vermittelt.

12. Bewerbungsverfahren

Nicht zutreffend — keine Verarbeitung dieser Art. Über diese Website wird kein Bewerbungsverfahren angeboten; es besteht kein Bewerbungsformular und keine Möglichkeit zum Hochladen von Bewerbungsunterlagen.

13. Social-Media-Profile

Nicht zutreffend — keine Verarbeitung dieser Art. In diese Website sind keine Social-Media-Plugins, Schaltflächen oder Einbettungen eingebunden, und es wird auf keine Social-Media-Profile verlinkt. Beim Aufruf der Website findet dementsprechend keine Übermittlung an Betreiber sozialer Netzwerke statt.

14. Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit diesen Auftragsverarbeitern werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen; der Abschluss-Status wird vom Verantwortlichen dokumentiert:

• Cloudflare, Inc.

  Sitz

  USA

  Verarbeitungszweck

  Namensauflösung der Domain, Auslieferung der Website über einen vorgeschalteten Vermittlungsserver, Abwehr automatisierter und missbräuchlicher Zugriffe, Verschleierung der im Quelltext hinterlegten E-Mail-Adressen

• Hetzner Online GmbH

  Sitz

  Deutschland

  Verarbeitungszweck

  Betrieb des Ursprungsservers, auf dem die Website läuft, einschließlich der dort anfallenden Zugriffsprotokolle

• Plus Five Five, Inc. (Resend)

  Sitz

  USA

  Verarbeitungszweck

  Technische Zustellung der über das Kontaktformular abgesendeten Nachrichten an unser E-Mail-Postfach

Weitere Auftragsverarbeiter werden mit der nächsten Aktualisierung dieser Datenschutzerklärung ergänzt, sobald sie vom Verantwortlichen bestätigt sind.

15. Drittstaatentransfer

Soweit personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt werden (siehe Auftragsverarbeiter-Übersicht in Abschnitt 14), stützen wir die Übermittlung auf:

• Standardvertragsklauseln (SCC) nach Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission, soweit kein Angemessenheitsbeschluss vorliegt;
• den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der Empfänger entsprechend zertifiziert ist;
• ergänzende technische und organisatorische Maßnahmen (insbesondere Transportverschlüsselung, Pseudonymisierung, Zugriffskontrolle), soweit erforderlich.

Eine Kopie der jeweils angewendeten Garantien kann auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten angefordert werden.

16. Datensicherheit (TOM nach Art. 32 DSGVO)

Wir treffen technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung (HTTPS/TLS) für alle Datenübertragungen über das Internet;
• Zugriffs- und Rollenkonzept für interne Systeme einschließlich Multi-Faktor-Authentifizierung;
• regelmäßige Sicherheitsupdates der eingesetzten Software und Plugins;
• Backup-Konzept mit verschlüsselter Speicherung und festgelegten Wiederherstellungs-Zielen;
• Verpflichtung der Mitarbeitenden auf das Datengeheimnis und regelmäßige Sensibilisierung;
• Verfahren zur Erkennung, Meldung und Behebung von Sicherheitsvorfällen (Art. 33, 34 DSGVO).

Die TOM werden regelmäßig überprüft und an den Stand der Technik angepasst.

17. Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich tatsächliche Verarbeitungen oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.