Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Artikels 4 Nummer 7 der Datenschutz-Grundverordnung ist:

Vertreten durch die Geschäftsführung, Herr Johannes Schäfer. Ein Datenschutzbeauftragter ist nach Artikel 37 DSGVO und Paragraf 38 Bundesdatenschutzgesetz nicht zu bestellen, weil die gesetzlichen Voraussetzungen nicht vorliegen. Alle Anliegen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, also Erheben, Speichern, Verwenden, Übermitteln und Löschen.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Darüber hinausgehende Verarbeitungen erfolgen nur mit Ihrer Einwilligung oder auf einer anderen gesetzlichen Grundlage. Wir erheben keine Daten auf Vorrat, legen keine Nutzerprofile an, setzen kein websiteübergreifendes Tracking ein und geben keine Daten zu Werbezwecken weiter.

Soweit wir eine Einwilligung einholen, ist Artikel 6 Absatz 1 Buchstabe a DSGVO die Rechtsgrundlage, etwa für Analyse-Cookies sowie für eingebettete Karten und Inhalte Dritter. Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen stützen wir auf Artikel 6 Absatz 1 Buchstabe b DSGVO, etwa bei Angebotserstellung und Projektabwicklung. Soweit eine rechtliche Verpflichtung besteht, etwa bei handels- und steuerrechtlicher Aufbewahrung, gilt Artikel 6 Absatz 1 Buchstabe c DSGVO. Verarbeitungen zur Wahrung berechtigter Interessen, insbesondere der sichere und störungsfreie Betrieb der Website und die Abwehr von Angriffen, beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich Paragraf 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Nicht technisch notwendige Zugriffe setzen Ihre Einwilligung voraus.

Diese Website wird bei einem Dienstleister innerhalb der Europäischen Union gehostet. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen, abgesichert über einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Beim Aufrufen unserer Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Das sind die IP-Adresse des zugreifenden Rechners in gekürzter beziehungsweise anonymisierter Form, Datum und Uhrzeit der Serveranfrage, die aufgerufene Seite oder Datei und die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf mit HTTP-Statuscode, Browsertyp und Browserversion, das verwendete Betriebssystem sowie die Referrer-URL, also die zuvor besuchte Seite.

Diese Daten sind für sich genommen keinen bestimmten Personen zuordenbar, eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Beweissicherung erfordert.

Die Website wird ausschließlich über eine nach TLS verschlüsselte Verbindung ausgeliefert, erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Schadsoftware.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa für die Speicherung Ihrer Sprachwahl, für die Sitzungssteuerung und für die Speicherung Ihrer Einwilligungsentscheidung. Sie werden ohne Einwilligung gesetzt, Rechtsgrundlage ist Paragraf 25 Absatz 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO.

Alle übrigen Cookies sowie das Nachladen von Inhalten Dritter, etwa Karten oder Videos, erfolgen erst, nachdem Sie im Consent-Banner zugestimmt haben. Ohne Zustimmung werden diese Dienste nicht geladen und es entsteht keine Verbindung zu deren Servern. Rechtsgrundlage ist Paragraf 25 Absatz 1 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO.

Ihre Entscheidung können Sie jederzeit ändern. Öffnen Sie dafür die Datenschutzeinstellungen über den Link im Fußbereich jeder Seite, wählen Sie die Kategorien aus oder heben Sie die Auswahl auf und speichern Sie die Einstellung. Die neue Entscheidung gilt ab dem nächsten Seitenaufruf. Zusätzlich können Sie gesetzte Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Der Widerruf wirkt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenn Sie Cookies vollständig blockieren, kann die Funktionsfähigkeit einzelner Seitenbereiche eingeschränkt sein.

Die auf dieser Website verwendeten Schriften werden lokal eingebunden und von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern externer Schriftanbieter wird nicht hergestellt, Ihre IP-Adresse wird dorthin nicht übertragen. Dasselbe gilt für Stylesheets, Skripte, Symbole und Bilder. Externe Content-Delivery-Netzwerke setzen wir für diese Bestandteile nicht ein.

Auf der Kontaktseite kann eine Kartendarstellung zur Anfahrt eingebunden sein. Diese wird nicht automatisch geladen. Stattdessen sehen Sie zunächst ein statisches Vorschaubild mit einem Hinweis. Erst wenn Sie das Laden ausdrücklich bestätigen, wird eine Verbindung zum Anbieter aufgebaut, wobei unter anderem Ihre IP-Adresse an diesen übertragen wird. Entsprechend verfahren wir bei eingebetteten Videos und sonstigen Inhalten Dritter. Alternativ können Sie die Anfahrt über die im Impressum genannte Anschrift in einem Kartendienst Ihrer Wahl öffnen.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit Paragraf 25 Absatz 1 TDDDG. Auf die weitere Verarbeitung durch den jeweiligen Anbieter haben wir keinen Einfluss, insoweit gelten dessen Datenschutzbestimmungen.

Sofern eine Reichweitenmessung eingesetzt wird, erfolgt dies ausschließlich nach Ihrer Einwilligung über das Consent-Banner. Die Auswertung dient dazu, die Nutzung unserer Inhalte zu verstehen und die Website zu verbessern, etwa welche Seiten aufgerufen werden und über welche Quelle Besucher kommen. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird. Es werden keine seitenübergreifenden Profile gebildet, keine Daten zu Werbezwecken weitergegeben und keine Verknüpfungen mit Kontakt- oder Projektdaten hergestellt. Ohne Einwilligung wird kein Messskript geladen, der Widerruf ist jederzeit über die Datenschutzeinstellungen möglich.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten. Das sind in der Regel Name, Unternehmen, E-Mail-Adresse, Telefonnummer sowie die Angaben zu Ihrem Vorhaben, etwa Gebäudetyp, Projektstand und gewünschter Nachweis.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Pflichtangaben im Formular sind als solche gekennzeichnet und auf das Nötige beschränkt, ohne diese Angaben können wir die Anfrage nicht bearbeiten. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung, sofern sie nicht zur Durchführung des Projekts erforderlich ist.

Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt, sofern keine Aufbewahrungspflicht entgegensteht. Bei der Kommunikation per unverschlüsselter E-Mail kann die vollständige Sicherheit der Daten auf dem Übertragungsweg nicht garantiert werden, für vertrauliche Inhalte bieten wir auf Wunsch einen abgesicherten Übertragungsweg an.

Im Rahmen einer Beauftragung verarbeiten wir Bestands- und Vertragsdaten, also Kontaktdaten der Ansprechpersonen, Projekt- und Gebäudedaten, Planungsunterlagen, Nachweisdokumente sowie Abrechnungsdaten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für steuerliche und handelsrechtliche Pflichten zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO.

Planungs- und Gebäudedaten sind in der Regel keine personenbezogenen Daten. Soweit sie einzelnen Personen zugeordnet werden können, etwa über Ansprechpartner in Protokollen oder über Adressdaten bei Wohngebäuden, behandeln wir sie nach denselben Grundsätzen. Eine Übermittlung an Zertifizierungsstellen, Prüfstellen oder Fördergeber erfolgt nur, soweit dies für die Einreichung oder den Antrag erforderlich ist, und nur in dem dafür vorgesehenen Umfang.

Bewerbungsunterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Paragraf 26 Absatz 1 Bundesdatenschutzgesetz in Verbindung mit Artikel 6 Absatz 1 Buchstabe b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens sechs Monate nach der Absage, sofern Sie nicht einer längeren Aufbewahrung für künftige Stellen ausdrücklich zugestimmt haben. Kommt es zu einer Einstellung, werden die Unterlagen in die Personalakte übernommen. Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO, soweit sie für die Stelle nicht erforderlich sind.

Zugriff auf personenbezogene Daten erhalten neben uns nur Stellen, die für die jeweilige Verarbeitung erforderlich sind. Das sind IT-Dienstleister für Hosting, E-Mail und Wartung als Auftragsverarbeiter nach Artikel 28 DSGVO, Zertifizierungs- und Prüfstellen im Rahmen des beauftragten Verfahrens, Fördergeber und Banken bei Antragstellung und Verwendungsnachweis, Steuerberatung und Prüfer im Rahmen der Buchhaltung sowie Behörden bei gesetzlicher Verpflichtung oder behördlicher Anordnung.

Eine Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Soweit im Einzelfall Daten in ein Drittland übermittelt werden, etwa bei einer internationalen Zertifizierung oder bei einem von Ihnen freigegebenen Dienst, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, auf Basis von Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO oder aufgrund Ihrer ausdrücklichen Einwilligung nach Artikel 49 Absatz 1 Buchstabe a DSGVO.

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungsfrist entgegensteht. Server-Logfiles werden nach spätestens 30 Tagen gelöscht. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre auf, um der Nachweispflicht nach Artikel 7 Absatz 1 DSGVO zu genügen. Anfragen ohne Auftragsverhältnis löschen wir spätestens sechs Monate nach dem letzten Kontakt, Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Für Handelsbriefe gilt eine Frist von sechs Jahren nach Paragraf 257 Handelsgesetzbuch, für Buchungsbelege und Rechnungen eine Frist von zehn Jahren nach Paragraf 147 Abgabenordnung. Solange eine Aufbewahrungsfrist läuft, wird die Verarbeitung auf die Aufbewahrung beschränkt und die Daten werden für andere Zwecke gesperrt.

Wir treffen technische und organisatorische Maßnahmen nach Artikel 32 DSGVO. Dazu gehören die verschlüsselte Übertragung aller Seiteninhalte über TLS, der auf berechtigte Beschäftigte beschränkte Zugriff auf Projekt- und Kontaktdaten, die Verpflichtung der Beschäftigten auf Vertraulichkeit, die regelmäßige Aktualisierung der eingesetzten Systeme und Komponenten, eine gesicherte und getrennt aufbewahrte Datensicherung sowie Verträge zur Auftragsverarbeitung mit allen eingebundenen Dienstleistern. Die Maßnahmen werden an den Stand der Technik angepasst und regelmäßig überprüft.

Sie haben das Recht auf Auskunft über die zu Ihnen verarbeiteten Daten nach Artikel 15 DSGVO, auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Artikel 16 DSGVO, auf Löschung nach Artikel 17 DSGVO, auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, auf Datenübertragbarkeit nach Artikel 20 DSGVO sowie auf Widerspruch nach Artikel 21 DSGVO. Die Ausübung ist für Sie kostenfrei.

Für die Geltendmachung genügt eine formlose Nachricht an info@gb-dc.de oder an die im Impressum genannte Anschrift, mit Angabe, welches Recht Sie ausüben möchten. Wir prüfen zuvor Ihre Identität, um Daten nicht an Unbefugte herauszugeben, und antworten innerhalb eines Monats, bei komplexen Anliegen mit einer Zwischennachricht.

Unabhängig davon steht Ihnen nach Artikel 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Wenn wir Daten auf Grundlage eines berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine formlose Nachricht an info@gb-dc.de, für Cookie-Einwilligungen zusätzlich die Datenschutzeinstellungen im Fußbereich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir eine Anfrage jedoch nicht bearbeiten und keinen Vertrag schließen.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung. Bei wesentlichen Änderungen, die eine Einwilligung betreffen, holen wir diese erneut ein.

Bei den verwendeten Fotos handelt es sich um durch GBDC erstellte Inhalte. Eine Weiterverwendung wird untersagt. Fremdlogos werden unter entsprechender Lizenz verwendet. Weitere Stockfotos stammen mit Lizenz von Envato Elements. Die vollständige Anbieterkennzeichnung finden Sie im Impressum.