Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eberhardt Bauunternehmung GmbH Ortsstraße 60 89081 Ulm Vertreten durch: Hans Eberhardt, Marcus Eberhardt E-Mail: info@bau-eberhardt.de Telefon: 07304 92030 0

2. Grundsätzliches zur Datenverarbeitung auf dieser Website

Diese Website ist rein statisch aufgebaut (Astro) und läuft ohne eigene Server-Logik. Es werden keine Analyse- oder Tracking-Tools eingesetzt (kein Google Analytics, kein vergleichbares Werkzeug), es gibt keine eingebetteten Drittanbieter-Inhalte (kein Google-Maps-Embed, kein YouTube-Video, kein ProvenExpert-Widget, kein Social-Media-Plugin — lediglich ein gewöhnlicher, die Seite verlassender Link zu einem Kartendienst für die Anfahrtsbeschreibung) und keine externen Schriftarten-Server. Auf der Website eingesetzte Komponenten sind ausschließlich die im Folgenden einzeln aufgeführten.

3. Hosting und Server-Logfiles

Diese Website wird auf einem IONOS-VPS gehostet, den Moritz Häberle (emha.app) betreibt; der Zugriff läuft über einen Caddy-Reverse-Proxy. Der Server steht in einem Rechenzentrum in Deutschland. Der Hosting-Anbieter handelt hierbei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch technisch bedingte Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene URL
Browsertyp und -version, verwendetes Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Absicherung der Website vor Missbrauch).

Speicherdauer der Logfiles: [PRÜFEN: mit dem Hosting-Betreiber (emha.app) verbindlich abstimmen und hier konkret ergänzen.]

4. Schriftarten

Diese Website bindet alle Schriftarten selbst gehostet (lokal, über Fontsource) ein. Es findet keine Verbindung zu Schriftarten-Servern Dritter (z. B. Google Fonts) statt, und es werden dabei keine Daten an Dritte übertragen.

Diese Website setzt genau einen Cookie: einen rein technischen, host-only-Cookie, der Ihre Einstellung für die Anzeige im hellen oder dunklen Design (Theme) speichert.

Name und Inhalt: Cookie theme mit dem Wert light oder dark. Er wird nur gesetzt, wenn Sie den Theme-Schalter betätigen.
Speicherdauer: 12 Monate (Max-Age 31536000 Sekunden), danach verfällt er automatisch; Sie können ihn jederzeit in Ihrem Browser löschen.
Technische Eigenschaften: host-only (ohne Domain-Attribut, gilt nur für diese Website), Path=/, SameSite=Lax, kein Zugriff durch Dritte.
Zweck: Speicherung der gewählten Darstellungsvariante, damit diese bei erneutem Besuch nicht neu eingestellt werden muss.
Personenbezug: Der Cookie enthält keine personenbezogenen Daten, ist host-only gesetzt und ermöglicht kein Tracking und keine Wiedererkennung einer Person über die reine Geräte-/Browser-Einstellung hinaus.
Rechtsgrundlage: Da es sich um einen für die Funktion der Website unbedingt erforderlichen, rein funktionalen Cookie handelt, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) keine Einwilligung erforderlich. Näheres und die Begründung dazu siehe consent-konzept.md.

6. Kontaktformular (mailto)

Das Kontaktformular auf dieser Website ist kein serverseitiges Formular und besitzt kein Backend. Beim Absenden öffnet sich lediglich Ihr eigenes, lokal installiertes E-Mail-Programm mit einer vorbereiteten E-Mail an uns (info@bau-eberhardt.de). Es werden dabei keine von Ihnen eingegebenen Daten an den Server dieser Website übertragen oder dort gespeichert. Die eigentliche Übermittlung erfolgt erst, wenn Sie die E-Mail in Ihrem eigenen E-Mail-Programm absenden, und unterliegt dann den Datenschutzbestimmungen Ihres eigenen E-Mail-Anbieters.

Das Formular enthält zusätzlich ein verstecktes Eingabefeld („Honeypot”), das ausschließlich der clientseitigen Spam-/Bot-Erkennung dient: Wird dieses für menschliche Nutzer nicht sichtbare Feld ausgefüllt, wird die mailto-Weiterleitung im Browser blockiert. Dabei werden keine Daten an einen Server übertragen; die Prüfung findet vollständig lokal im Browser statt.

Der Katalog-CTA („Häuserwelten-Katalog anfordern”) befüllt lediglich Betreff bzw. Textkörper des mailto-Links vor; es findet dieselbe rein clientseitige, serverlose Übermittlung wie oben beschrieben statt.

Sobald uns auf diesem Weg eine E-Mail erreicht, verarbeiten wir die darin enthaltenen Daten (z. B. Name, E-Mail-Adresse, Anschrift, Nachrichtentext) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Zusammenhang mit einem [vor-]vertraglichen Verhältnis, z. B. Bauvorhaben) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

7. Bewerbungen / Bewerberdaten

Stellenangebote werden auf dieser Website beschrieben; die Bewerbung selbst erfolgt außerhalb der Website per E-Mail an jobs@bau-eberhardt.de.

Im Rahmen einer Bewerbung verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, Kontaktdaten, Lebenslauf, Zeugnisse, ggf. weitere Bewerbungsunterlagen) zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 88 DSGVO i. V. m. § 26 BDSG (Datenverarbeitung im Zusammenhang mit der Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Im Fall einer Absage werden Bewerberdaten in der Regel bis zu 6 Monate nach Absage aufbewahrt, da innerhalb dieses Zeitraums Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) geltend gemacht werden können. Danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht oder Sie einer längeren Aufbewahrung (z. B. für einen Talent-Pool) ausdrücklich zugestimmt haben.

[PRÜFEN: Konkrete, verbindliche Löschfrist und -routine für Bewerberdaten durch den Kunden/eine Rechtsberatung final festlegen und dokumentieren, siehe anwalts-hinweise.md.]

8. Empfänger und Auftragsverarbeiter

Hosting: IONOS-VPS, betrieben von Moritz Häberle (emha.app), Server in einem Rechenzentrum in Deutschland — Auftragsverarbeiter gem. Art. 28 DSGVO. [PRÜFEN: Bestehen eines Auftragsverarbeitungsvertrags (AVV) bestätigen.]
E-Mail-Zustellung/-Empfang für Kontaktanfragen und Bewerbungen: [TODO: von Kunde bestätigen, welcher E-Mail-Provider für info@bau-eberhardt.de und jobs@bau-eberhardt.de genutzt wird, und ob hierfür ggf. ein AVV erforderlich ist.]

Ein Einsatz weiterer Dienstleister (Analyse-, Tracking- oder Marketing-Tools) findet nicht statt.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

10. Zuständige Aufsichtsbehörde

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

[PRÜFEN: Aktuelle Anschrift und Kontaktdaten des LfDI Baden-Württemberg vor Veröffentlichung verifizieren und hier ergänzen.]

11. Datenschutzbeauftragter

Nach derzeitigem Kenntnisstand ist bei der Eberhardt Bauunternehmung GmbH kein Datenschutzbeauftragter gemäß Art. 37 DSGVO i. V. m. § 38 BDSG zu bestellen, da voraussichtlich keine mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind.

[PRÜFEN: Diese Einschätzung vom Kunden/anwaltlich bestätigen lassen, siehe anwalts-hinweise.md. Falls doch ein Datenschutzbeauftragter zu bestellen ist, sind Name und Kontaktdaten hier zu ergänzen.]

12. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist ein Entwurf und wird vor Veröffentlichung sowie bei Änderungen der Website oder der eingesetzten Komponenten aktualisiert.