Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die ZS Wohnbau GmbH, Burgstraße 2b, 89407 Dillingen a.d. Donau, vertreten durch die Geschäftsführung Angabe fehlt.

Sie erreichen uns unter 09071 72 900 79 und info@zs-wohnbau.de.

Einen Datenschutzbeauftragten haben wir nicht benannt. Wenden Sie sich mit Fragen zum Datenschutz an die oben genannten Kontaktdaten.

Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Webseite, die Bearbeitung Ihrer Anfragen und die Terminvereinbarung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Vertragsanbahnung, lit. f für das berechtigte Interesse am sicheren Betrieb, lit. c für gesetzliche Aufbewahrungspflichten und lit. a für Ihre Einwilligung, etwa bei Karte und Terminbuchung.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt. Wir setzen keine Werkzeuge zur Reichweitenmessung ein, binden keine sozialen Netzwerke ein und geben Ihre Daten nicht zu Werbezwecken weiter.

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das betrifft insbesondere die Server-Protokolle und die Ratenbegrenzung des Formulars.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Für einen Widerspruch genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht

Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Sie können sich auch an die Behörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

Aufruf der Webseite und Server-Protokolle

Beim Aufruf dieser Webseite werden technisch notwendige Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität und Sicherheit der Webseite. Die Protokolle, die uns der Hosting-Anbieter bereitstellt, werden spätestens nach 30 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Die Webseite betreut in unserem Auftrag ein IT-Dienstleister. Gehostet wird sie bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beide sind für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Vercel liefert die Seite über ein weltweites Servernetz aus; Anfragen aus Deutschland beantwortet Vercel aus der Region Frankfurt am Main, und dort laufen auch die Funktionen der Webseite, etwa der Versand des Anfrageformulars. Vercel kann Daten auch in den USA verarbeiten (siehe „Übermittlung in die USA“).

Verbindungsdaten wie Ihre IP-Adresse und den daraus abgeleiteten Ort verarbeitet Vercel zum Teil auch als eigener Verantwortlicher, etwa für den Betrieb, die Sicherheit und die Verbesserung seiner Dienste. Dafür und für die Dauer dieser Speicherung gilt die Datenschutzerklärung von Vercel (vercel.com/legal/privacy-policy). Dass Vercel diese Daten beim Ausliefern der Seite auch für eigene Zwecke erhält, beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb der Webseite über diesen Anbieter.

Die Webseite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Auch was Sie in das Formular eintragen, gelangt verschlüsselt zu unserem Server.

Schriften, Symbole und Bilder liefern wir von unseren eigenen Servern aus. Ohne Ihre Einwilligung werden keine Schrift- oder Inhaltsdienste Dritter nachgeladen, und beim bloßen Betrachten der Seite werden keine Daten an Dritte übertragen — ausgenommen die Verbindungsdaten, die unser Hosting-Anbieter auch für eigene Zwecke verarbeitet (siehe oben).

Anfrageformular

Wir verarbeiten die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage: Art der Anfrage, Stand des Vorhabens, geplanter Baustart, Name, Telefonnummer, E-Mail-Adresse, Postleitzahl und Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Beantwortung Ihrer Anfrage und der Vertragsanbahnung dient. Stellen Sie eine allgemeine Frage ohne Bezug zu einem Vorhaben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Frage zu beantworten.

Die Postleitzahl dient allein dazu, uns die Entfernung zur Baustelle zu nennen. Sie ist keine Zugangsvoraussetzung; niemand wird wegen seiner Postleitzahl abgewiesen. Ort und Entfernung ermitteln wir aus einer Liste, die Teil dieser Webseite ist — in Ihrem Browser für die Anzeige des Ortes, auf unserem Server für die Angabe in der Anfrage; es wird kein Dienst Dritter angefragt.

Hängen Sie Dateien an, werden diese zusammen mit Ihrer Anfrage übermittelt. Weder die Anfrage noch die Anhänge werden auf dieser Webseite gespeichert.

Bilddateien (JPG, PNG, WEBP, HEIC) verkleinert Ihr Browser vor dem Absenden und speichert sie als JPG neu; das geschieht auf Ihrem Gerät. Dabei entfallen die Zusatzangaben, die in einer Bilddatei enthalten sein können, etwa Aufnahmeort, Aufnahmezeitpunkt und Gerät. Wäre ein Bild danach nicht kleiner oder kann Ihr Browser es nicht öffnen, wird es unverändert übermittelt, mit allen darin enthaltenen Angaben. PDF-Dateien werden immer unverändert übermittelt.

Wir melden uns auf dem Weg zurück, den Sie uns genannt haben — telefonisch oder per E-Mail. Diese Kontaktaufnahme ist der Zweck des Formulars: Wir nutzen Ihre Telefonnummer und Ihre E-Mail-Adresse ausschließlich, um Ihre Anfrage zu beantworten und Rückfragen zum Vorhaben zu klären. Eine Verwendung für Werbung, einen Newsletter oder eine Weitergabe zu solchen Zwecken findet nicht statt.

Unmittelbar nach dem Absenden schicken wir eine Bestätigung an die angegebene E-Mail-Adresse. Sie enthält die Anfragenummer, Datum und Uhrzeit des Eingangs, die gewählte Art der Anfrage und unsere Kontaktdaten, aber keine der übrigen Angaben, die Sie eingetragen haben. So kann niemand über dieses Formular eigene Texte unter unserem Namen an fremde Adressen schicken. Die Zahl solcher Bestätigungen an dieselbe Adresse ist begrenzt; eine weitere Anfrage erreicht uns trotzdem, nur ohne erneute Bestätigung.

Alle Felder des Formulars außer den Dateianhängen sind Pflichtangaben; bei einer allgemeinen Frage entfallen Stand des Vorhabens und geplanter Baustart. Wir brauchen diese Angaben, um die Anfrage bearbeiten und Ihnen antworten zu können; sie sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir die Anfrage nicht entgegennehmen. Dateianhänge sind freiwillig.

Wie lange wir Ihre Daten aufbewahren

Führt Ihre Anfrage nicht zu einem Auftrag, löschen wir sie spätestens sechs Monate nach Abschluss der Bearbeitung. Diese Frist gibt uns Gelegenheit, auf Rückfragen zu reagieren, ohne Daten länger als nötig vorzuhalten.

Kommt es zu einem Vertrag, verarbeiten wir die Daten zu seiner Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Danach bewahren wir sie auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, insbesondere Mängelansprüche, die bei Bauwerken fünf Jahre nach der Abnahme verjähren (§ 634a BGB); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Klärung solcher Ansprüche.

Unabhängig davon gelten die handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO): sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege wie Rechnungen, jeweils ab dem Ende des Kalenderjahres und länger, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 257 HGB, § 147 AO). Allein für diese Pflichten bewahrte Daten nutzen wir zu keinem anderen Zweck.

Die Protokolle des Servers, die uns der Hosting-Anbieter bereitstellt, werden automatisch gelöscht, spätestens nach 30 Tagen. Die Prüfwerte aus der Ratenbegrenzung des Formulars werden eine Stunde nach der ersten Einsendung gelöscht.

Schutz vor automatisierten Einsendungen

Um das Formular vor missbräuchlicher Nutzung zu schützen, prüft unser Server jede Einsendung: Ein für Besucher unsichtbares Feld muss leer bleiben, zwischen dem Anzeigen des Formulars und dem Absenden müssen einige Sekunden liegen, und die Zahl der Einsendungen je Anschluss ist begrenzt. Einsendungen, die eine dieser Prüfungen nicht bestehen, werden nicht weitergeleitet.

Für die Zeitprüfung setzt Ihr Browser beim Anzeigen des Formulars einen Zeitstempel, und beim ersten Ausfüllen ruft er bei unserem Server eine unterschriebene Zeitmarke ab. Beide werden mit der Anfrage übermittelt, enthalten keine Angaben zu Ihrer Person und werden nicht gespeichert.

Für die Begrenzung bilden wir aus Ihrer IP-Adresse und, für die Bestätigungsmail, aus der angegebenen E-Mail-Adresse jeweils einen Prüfwert. Dafür verwenden wir einen zufälligen Schlüssel, der nur im Arbeitsspeicher unseres Servers liegt und bei jedem Neustart neu entsteht; ohne ihn lässt sich der Prüfwert nicht auf die Adresse zurückführen. Im Arbeitsspeicher gehalten wird nur dieser Prüfwert mit einem Zähler, und er wird eine Stunde nach der ersten Einsendung automatisch gelöscht. Er wird nicht dauerhaft gespeichert, nicht mit Ihrer Anfrage verknüpft und nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr automatisierter Einsendungen und darin, dass über unser Formular keine E-Mails massenhaft an fremde Adressen gehen.

Wir setzen dafür kein Captcha und keinen Dienst Dritter ein. Es werden keine Profile gebildet.

Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder unmittelbar eine E-Mail schreiben, verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst lit. f; unser berechtigtes Interesse liegt darin, Ihr Anliegen zu beantworten. Auch diese Daten löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Unser E-Mail-Postfach und der Versand aus dem Anfrageformular laufen über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Auftragsverarbeiter.

Einwilligung für eingebettete Dienste

Karte und Terminbuchung stammen von Anbietern außerhalb unseres Servers. Beide werden erst geladen, wenn Sie dem ausdrücklich zustimmen. Vorher steht an ihrer Stelle eine Schaltfläche, und es werden keinerlei Daten an diese Anbieter übertragen. Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie stimmen jedem der beiden Dienste einzeln zu. In den Datenschutz-Einstellungen hat jeder Dienst einen eigenen Schalter, und die Schaltfläche an der Stelle eines Dienstes lädt nur diesen einen. „Alle akzeptieren“ erteilt die Einwilligung für beide Dienste, „Nur notwendige“ für keinen.

Ihre Entscheidung wird ausschließlich im Speicher Ihres Browsers abgelegt, unter dem Eintrag „zs-einwilligung“: Ihre Wahl je Dienst und der Zeitpunkt Ihrer Entscheidung. Es wird dafür kein Cookie gesetzt und nichts an uns oder an Dritte übertragen. Das Speichern der Entscheidung selbst ist unbedingt erforderlich, um Ihre Wahl achten zu können, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Ihre Wahl gilt zwölf Monate ab Ihrer letzten Entscheidung. Beim ersten Aufruf danach wird der Eintrag gelöscht, und wir fragen Sie erneut. Löschen Sie vorher die Websitedaten in Ihrem Browser, endet die Speicherung sofort.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Punkt „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen, für jeden Dienst einzeln. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Kartendarstellung

Für die Anfahrtsbeschreibung binden wir eine Karte von Google Maps ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn Sie die Karte anfordern, werden Daten an Google übertragen, insbesondere Ihre IP-Adresse. Beim Laden der Karte setzt Google keine Cookies und legt nichts im Speicher Ihres Browsers ab; haben Sie bereits Cookies von Google, etwa weil Sie dort angemeldet sind, kann Ihr Browser diese an Server von Google übermitteln. Google kann die Daten an die Google LLC in den USA übermitteln (siehe „Übermittlung in die USA“).

Sie erreichen die Route auch ohne die eingebettete Karte über den Link zu Google Maps. In dem Fall verlassen Sie unsere Webseite, und es gilt die Datenschutzerklärung von Google.

Online-Terminbuchung

Für die Terminvereinbarung binden wir Cal.com ein, einen Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Buchungsansicht wird erst geladen, wenn Sie sie anfordern. Buchen Sie einen Termin, werden Ihre Eingaben — in der Regel Name, E-Mail-Adresse und Ihr Anliegen — sowie technische Verbindungsdaten an den Anbieter übermittelt und dort zur Terminverwaltung und Bestätigung verarbeitet.

Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO. Cal.com verarbeitet die Daten in den USA (siehe „Übermittlung in die USA“).

Übermittlung in die USA

Die Vercel Inc. (Hosting), die Google LLC (Karte) und die Cal.com, Inc. (Terminbuchung) können Daten in den USA verarbeiten. Alle drei sind nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert; für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Die Zertifizierung lässt sich unter www.dataprivacyframework.gov/list prüfen.

Soweit der Angemessenheitsbeschluss eine Übermittlung nicht abdeckt, gelten ergänzend die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914), veröffentlicht im Amtsblatt der EU (eur-lex.europa.eu). Vercel hat sie in seinen Vertrag zur Auftragsverarbeitung aufgenommen (vercel.com/legal/dpa), Cal.com stellt sie unter cal.com/dpa-scc bereit, und Google schickt auf Anfrage eine Kopie.

Empfänger Ihrer Daten

Ihre Daten erhalten die verantwortliche Stelle und die oben genannten Auftragsverarbeiter für Betreuung und Hosting der Webseite sowie für E-Mail, dazu die Vercel Inc. als eigener Verantwortlicher für Verbindungsdaten (siehe „Aufruf der Webseite und Server-Protokolle“). Eine Übermittlung an weitere Dritte findet nur statt, wenn Sie eingewilligt haben, es zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.