Datenschutzerklärung

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst, und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind dabei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mehr-Bau GmbH, Am Ochsenhorn 18, 68723 Plankstadt, Deutschland, Tel.: 0176 74787881, E-Mail: info@mehr-bau.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst und uns auch sonst keine Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

• Die aufgerufene Seite unserer Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von der du auf die Seite gelangt bist
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Zeichenfolge „https://“ und am Schloss-Symbol in deiner Browserzeile.

3) Hosting & Content-Delivery-Network

Netlify

Für das Hosting unserer Website und die Auslieferung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet.
Die Beauftragung des Anbieters erfolgt im Rahmen unseres Auftragsverhältnisses mit unserer Webagentur Neo1 Media, Florian Korn (siehe Abschnitt 5), die den Anbieter für uns einsetzt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich; zusätzlich speichern wir die IP-Adresse, von der aus du das Formular abgesendet hast. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Deine Angaben werden auf der Infrastruktur unseres Hosting-Dienstleisters Netlify, Inc. gespeichert (siehe Abschnitt 3), und zwar in der Region us-east-2 (Ohio, USA) des Anbieters; die Benachrichtigung läuft über den E-Mail-Dienstleister Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA; dabei ist eine Übermittlung in die USA möglich, die sich auf das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln des Anbieters stützt. Die Benachrichtigung geht an unser E-Mail-Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden zwölf Monate nach Eingang deiner Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Bewerbungen

Welche Daten wir erheben

Wenn du dich über das Bewerbungsformular auf unserer Karriereseite bewirbst, verarbeiten wir die Angaben, die du dort machst: die gewählte Stelle, deine Angaben zu Erfahrung und Verfügbarkeit, deinen Namen, deine Telefonnummer, deine E-Mail-Adresse und deine Nachricht an uns, dazu die IP-Adresse, von der aus du das Formular abgesendet hast. Freiwillig sind die Unterlagen, die du hochlädst – üblicherweise ein Lebenslauf und Zeugnisse.

Bitte beachte: Zeugnisse und Lebensläufe enthalten manchmal Angaben, die besonders geschützt sind – etwa zu Gesundheit, Schwerbehinderung, Religionszugehörigkeit oder Gewerkschaftsmitgliedschaft (Art. 9 DSGVO). Wir fragen solche Angaben nicht ab und benötigen sie nicht. Schickst du sie uns dennoch mit, verarbeiten wir sie auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) allein zum Zweck deiner Bewerbung. Du kannst sie vor dem Hochladen selbstverständlich schwärzen.

Wozu und auf welcher Grundlage

Wir verarbeiten diese Daten ausschließlich, um über deine Bewerbung zu entscheiden und mit dir darüber in Kontakt zu treten. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Verarbeitung für Zwecke des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Soweit du uns darüber hinaus ausdrücklich zugestimmt hast, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wer die Daten zu sehen bekommt

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff, die an der Entscheidung über deine Bewerbung beteiligt sind. Deine Angaben und Unterlagen werden auf der Infrastruktur unseres Hosting-Dienstleisters Netlify, Inc. gespeichert (siehe Abschnitt 3), und zwar in der Region us-east-2 (Ohio, USA) des Anbieters; der Versand der Benachrichtigung läuft über den E-Mail-Dienstleister Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA; dabei ist eine Übermittlung in die USA möglich, die sich auf das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln des Anbieters stützt. Die Benachrichtigung geht an unser E-Mail-Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Deine Unterlagen liegen dort nicht öffentlich abrufbar: Sie sind nur über einen persönlichen, zeitlich befristeten Link zugänglich, den ausschließlich wir erhalten. Eine Weitergabe an sonstige Dritte findet nicht statt.

Den technischen Betrieb dieser Website – und damit auch den Speicher, in dem deine Unterlagen liegen – betreut in unserem Auftrag unsere Webagentur Neo1 Media, Florian Korn. Sie kann im Rahmen der Wartung auf eingegangene Bewerbungen zugreifen; sie ist insoweit als unser Auftragsverarbeiter nach Art. 28 DSGVO vorgesehen.

Wie lange wir sie aufbewahren

Kommt es nicht zu einer Einstellung, löschen wir deine Bewerbungsdaten und alle hochgeladenen Unterlagen spätestens sechs Monate nach dem Zugang unserer Absage. Diese Frist ergibt sich daraus, dass Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG) noch geltend gemacht werden könnten. Hörst du von uns gar nichts, rechnen wir vom sechzigsten Tag nach Eingang deiner Bewerbung an – spätestens dann gilt deine Bewerbung als abgelehnt, damit die Frist auch dann läuft, wenn wir uns nicht mehr gemeldet haben.

Diese Löschung passiert automatisch: Ein Lauf prüft jede Nacht, welche Bewerbungen ihre Frist erreicht haben, und entfernt Angaben und Dateien zusammen. Danach laufen auch alle vorher verschickten Download-Links ins Leere.

Möchtest du, dass wir deine Bewerbung für spätere Stellen aufbewahren, sag uns kurz Bescheid – das machen wir nur mit deiner ausdrücklichen Einwilligung und nur für den Zeitraum, dem du zustimmst. Wirst du eingestellt, werden deine Daten in die Personalakte übernommen; für sie gelten dann die dortigen Aufbewahrungsfristen.

Du kannst jederzeit verlangen, dass wir deine Bewerbung und deine Unterlagen vorzeitig löschen (Art. 17 DSGVO). Eine kurze Nachricht an info@mehr-bau.de genügt; wir löschen dann sowohl deine Angaben als auch die hochgeladenen Dateien.

6) Seitenfunktionalitäten

Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Es wird dabei keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter aufgebaut, und es werden keine Daten – insbesondere nicht deine IP-Adresse – an Dritte übermittelt.

Reichweitenmessung mit Umami

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Analyse-Software Umami ein. Die Auswertung läuft auf einer Installation, die von unserer Webagentur Neo1 Media, Florian Korn, betrieben wird (erreichbar unter analytics.neo1-media.com), gehostet auf Servern in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Die Agentur ist insoweit als unser Auftragsverarbeiter nach Art. 28 DSGVO vorgesehen. Die Daten verlassen die Europäische Union nicht und werden nicht an weitere Dritte weitergegeben.

Umami setzt keine Cookies und speichert deine IP-Adresse nicht dauerhaft. Aus deiner IP-Adresse und technischen Angaben deines Browsers bildet Umami zusammen mit einem geheimen Serverschlüssel und einem in der Standardeinstellung monatlich wechselnden Wert eine pseudonyme Kennung (Hashwert). Damit lässt sich derselbe Besucher über mehrere Besuche innerhalb desselben Kalendermonats hinweg wiedererkennen, darüber hinaus und websiteübergreifend jedoch nicht. Erfasst werden daneben aufgerufene Seite und Seitentitel, Verweisquelle, Gerätetyp, Betriebssystem und Browser sowie Land, Region und Stadt. Wir führen diese Angaben nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Auswertungsskript liest beim Laden der Seite außerdem einen Eintrag in deinem Browserspeicher (localStorage) aus, um zu prüfen, ob du die Messung deaktiviert hast, und übermittelt Bildschirmgröße sowie Spracheinstellung deines Browsers an den Server.

Zusätzlich erfassen wir mit Umami bestimmte Ereignisse, und zwar wenn ein Formular begonnen, ein Schritt im Formular erreicht oder ein Formular erfolgreich abgeschickt wird sowie wenn ein Telefon-, E-Mail- oder „Beratung anfordern“-Link angeklickt wird. Gespeichert werden dabei der Name des Ereignisses, gegebenenfalls die Nummer des Formularschritts bzw. die Stelle der Seite, an der geklickt wurde, sowie die oben beschriebenen technischen Angaben einschließlich der pseudonymen Kennung. Eingaben aus den Formularen (etwa Name, E-Mail-Adresse, Telefonnummer oder Freitext) werden nicht an Umami übermittelt.

Auf dieser Website findest du aktuell keinen Cookie-Consent-Banner. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir deine Einwilligung selbstverständlich vorher ein und weisen an dieser Stelle darauf hin.

Google-Bewertungen

Auf einigen Seiten zeigen wir unsere Google-Bewertungen an. Diese werden nicht direkt bei Google abgerufen, sondern über einen von uns beauftragten Dienst zwischengespeichert und von unserem eigenen Server ausgeliefert. Dein Browser baut dabei keine Verbindung zu Google auf; es werden keine Daten von dir an Google übermittelt. Erst wenn du einen der Links zu unserem Google-Profil aktiv anklickst, verlässt du unsere Website und es gelten die Datenschutzbestimmungen von Google.

Spamschutz mit Cloudflare Turnstile

Das Projektanfrage- und das Bewerbungsformular sichern wir zusätzlich mit dem Dienst Cloudflare Turnstile ab. Turnstile prüft im Hintergrund, ob eine Formularabsendung von einem Menschen oder von einem automatisierten Programm stammt – ohne dass du dafür, anders als bei einem klassischen Captcha, Bilder auswählen oder Text abtippen musst. Das dazugehörige Skript wird nur geladen, wenn du eines der beiden Formulare bis zum letzten Schritt vor dem Absenden ausfüllst, nicht beim allgemeinen Besuch unserer Website.

Dabei baut dein Browser eine Verbindung zu Servern des Anbieters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, auf. Cloudflare erhält dabei technische Angaben wie deine IP-Adresse sowie Merkmale deines Geräts und Browsers, die zur Unterscheidung von Mensch und automatisiertem Zugriff ausgewertet werden. Eine Datenübermittlung in die USA ist dabei möglich; Cloudflare hat sich zum EU-U.S. Data Privacy Framework bekannt und verwendet zusätzlich EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.

Turnstile legt dabei im Speicher deines Browsers (localStorage) für die Domain challenges.cloudflare.com einen Eintrag ab und liest ihn bei späteren Prüfungen wieder aus. Cloudflare verarbeitet die Prüfsignale in unserem Auftrag, nutzt sie nach eigener Angabe aber auch als eigenständig Verantwortlicher, um die eigene Bot-Erkennung zu verbessern (https://www.cloudflare.com/turnstile-privacy-policy/).

Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Formulare vor automatisiertem Missbrauch – etwa massenhaft erzeugten Fake-Anfragen oder Bewerbungen – zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Dieser Schutz ist bei Cloudflare eingerichtet und aktiv.

7) Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt dir gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

7.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DEN WIDERSPRUCH KANNST DU WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

8) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

‍