Datenschutz

1. Verantwortlicher

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (nachfolgend „wir/uns“):

Mamudoski Bau GmbH
Ermin Mamudoski
Römerstraße 18, 59075 Hamm

Telefon: +49 2381 30 46 30
Telefax: +49 2381 307 28 18
E-Mail: info@mamudoski-bau.de

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen, sicheren und wirtschaftlichen Website sowie zur Bearbeitung von Anfragen erforderlich ist.

Kategorien betroffener Personen:
Besucher/Nutzer der Website, Interessenten, Kunden und Geschäftspartner

Datenkategorien:
Nutzungs- und Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zeitstempel, Browser), Kontaktdaten (Name, E-Mail, Telefon, Adresse), Anfragedaten (Projektbeschreibungen, technische Anforderungen, Terminwünsche)

Zwecke:
Bereitstellung und Betrieb der Website, Bearbeitung von Kontaktanfragen und Projektanfragen, Kundenkommunikation, Angebotsabwicklung, technische Analyse und Optimierung der Website

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Kommunikation, z. B. bei Kontaktaufnahme, Anfragen, Angebotserstellung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Nachweis von Einwilligungen, Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer, wirtschaftlicher Website-Betrieb, Direktmarketing)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für nicht notwendige Cookies/Tools wie Analytics, Maps, YouTube). Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerruflich.

4. Hosting und Auftragsverarbeitung

Die Website wird entweder auf unseren Systemen oder auf Systemen eines Hosting-Dienstleisters betrieben. Hierzu werden Meta-/Kommunikationsdaten (insb. IP-Adresse) verarbeitet. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit, Verfügbarkeit)

5. Server-Log-Dateien

Bei jedem Seitenaufruf werden automatisiert gespeichert: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum/Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb/Sicherheit).
Speicherdauer: bis zur Zweckerreichung (z. B. Störungsanalyse/Abwehr), anschließend Löschung.

6. Cookies & Consent-Management (Borlabs Cookie)

Wir setzen Borlabs Cookie ein, um Einwilligungen für optionale Dienste einzuholen, zu speichern und zu protokollieren. Dabei werden u. a. Einwilligungsstatus, Zeitstempel und eine zufällige ID in Ihrem Browser abgelegt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht), Art. 6 Abs. 1 lit. a DSGVO (Einwilligungen).

Widerruf/Anpassung: Über die Cookie-Einstellungen können Sie Ihre Auswahl jederzeit anpassen.

7. Kontaktformulare (WordPress / Elementor / Forminator / Contact Form)

Bei Nutzung unserer Formulare werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Telefonnummer, Nachricht, Projektbeschreibung) zur Bearbeitung Ihres Anliegens verarbeitet; eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation).
Speicherdauer: bis Zweckerreichung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Analyse- & Tag-Technologien

8.1 Google Tag Manager

Der Google Tag Manager verwaltet Website-Tags. Er setzt selbst keine Cookies und speichert keine personenbezogenen Daten; er löst jedoch andere Tags aus, die Daten erfassen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Verwaltung). Aktivierte Dienste folgen Ihrer Einwilligung im Consent-Banner.

8.2 Google Analytics (ggf. via Google Tag)

Wir nutzen Google Analytics zur Reichweitenmessung mit IP-Anonymisierung (Kürzung innerhalb EU/EWR). Es können Cookies/ähnliche Technologien eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Opt-Out: Deaktivierbar über die Cookie-Einstellungen; zusätzlich steht das Browser-Add-on zur Verfügung: Google Analytics Opt-out Browser-Add-on.

Speicherdauer bei Google: gemäß Konfiguration (z. B. 14 Monate).
Empfänger/Drittlandtransfer: Google Ireland Limited / Google LLC (USA); siehe Ziff. 12.

9. Eingebundene Dienste (Plugins & Tools)

9.1 Google Fonts (Online-Nutzung)

Zur einheitlichen Darstellung nutzen wir Google Fonts, die beim Aufruf von Servern des Anbieters geladen werden (Übermittlung der IP-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, performantes Design). Hinweis: Eine spätere lokale Einbindung ist vorgesehen.

9.2 Google Maps

Zur Darstellung interaktiver Karten setzen wir Google Maps ein. Dabei können Cookies/ähnliche Technologien verwendet und Daten (z. B. IP-Adresse) an Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner). Ohne Einwilligung werden Karten nicht geladen.

9.3 YouTube (erweiterter Datenschutzmodus)

Videos binden wir über YouTube im erweiterten Datenschutzmodus ein. Spätestens beim Abspielen kann eine Datenübertragung an YouTube/Google erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung werden Videos nicht geladen.

9.4 Google reCAPTCHA

Zum Schutz unserer Formulare vor Missbrauch/Spam verwenden wir Google reCAPTCHA (Analyse des Nutzerverhaltens, z. B. IP-Adresse, Mausbewegungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr); je nach Konfiguration zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9.5 Google Search Console

Wir nutzen die Google Search Console zur technischen Überwachung/Optimierung der Präsenz in der Google-Suche (z. B. Indexierung, Crawling-Fehler). Auf unserer Website werden hierfür keine zusätzlichen personenbezogenen Daten über Nutzer erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung/Fehleranalyse).

9.6 Nicht eingesetzte Dienste

Wir verwenden keinen Facebook Pixel und keine Social-Plugins mit automatischer Datenübertragung.

10. Externe Links (Social Media & WhatsApp)

Unsere Website enthält ausschließlich einfache Links zu externen Plattformen/Profilen (z. B. Facebook, Instagram) sowie WhatsApp-Links zur Kontaktaufnahme. Beim bloßen Aufruf unserer Seiten findet keine Übertragung an diese Anbieter statt. Erst durch Anklicken des jeweiligen Links wird eine Verbindung hergestellt; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Bereitstellung von Kontakt-/Informationsmöglichkeiten).

11. E-Mail-Kommunikation

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (E-Mail-Adresse, Name, Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation, Angebotsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage; gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Hinweis im Footer („Entwickelt von …“)

Im Footer ist ein Hinweis auf den technischen Dienstleister enthalten:
Technische Umsetzung: Munas-Print.

Dies erfolgt im berechtigten Interesse (Transparenz/Urheberkennzeichnung; Art. 6 Abs. 1 lit. f DSGVO). Munas-Print handelt ausschließlich als technischer Dienstleister im Auftrag des Verantwortlichen und ist nicht Verantwortlicher i. S. d. DSGVO.

13. Empfänger, Drittlandübermittlungen & Garantien

Soweit Daten an Dienstleister (z. B. Google) übermittelt werden, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO), soweit erforderlich.

Bei Diensten von Google kann eine Übermittlung in die USA stattfinden. Die Übermittlung stützt sich – je nach Dienst und Zertifizierung – auf das EU-US Data Privacy Framework (DPF) und/oder auf EU-Standardvertragsklauseln (SCC) nebst ergänzenden Maßnahmen. Ein Zugriff US-Behörden kann nicht vollständig ausgeschlossen werden. Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung aktiviert (siehe Consent-Banner).

14. Speicherdauer

Sofern in dieser Erklärung keine spezifischen Fristen genannt sind, löschen wir personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB, AO) entgegenstehen.

15. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Für bestimmte Funktionen (z. B. Kontaktformular, Anfragen) ist die Angabe von Daten technisch erforderlich; ohne Bereitstellung kann die Funktion nicht genutzt werden.

16. Keine automatisierte Entscheidungsfindung/Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bzgl. Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Beschwerderecht bei einer Aufsichtsbehörde:
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Kontakt für Betroffenenrechte:
Sie können Ihre Rechte über die im Impressum angegebenen Kontaktdaten geltend machen. Zur Bearbeitung können wir Informationen zur Identitätsprüfung anfordern. Wir antworten grundsätzlich innerhalb eines Monats; die Frist kann bei komplexen oder zahlreichen Anträgen um bis zu zwei weitere Monate verlängert werden (Art. 12 Abs. 3 DSGVO). Bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO).

18. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), u. a. Zugriffsbeschränkungen, Verschlüsselung, Backup-/Recovery-Prozesse, Rechte-/Rollenmanagement und Protokollierung, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

19. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

20. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendungen vor.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, Dienste oder Verarbeitungen anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.