Tecklenburg – Geiger Gruppe

Rechtliches

Datenschutz

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie gegebenenfalls weitergeben, wo sie verarbeitet werden und wie lange wir sie speichern.
Maßgeblich sind für uns die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Digitale-Dienste-Gesetz (DDG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Diese Datenschutzerklärung hat den Stand vom 10. September 2026 und gilt für die Website unter www.tecklenburg-bau.de.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Tecklenburg GmbH, Lingsforter Straße 21, 47638 Straelen, Deutschland
Telefon: (0 28 34) 91 36 0 · Telefax: (0 28 34) 91 36 91
E-Mail: info@tecklenburg-bau.de · Web: www.tecklenburg-bau.de
Geschäftsführerin: Leonie Tillmans
Handelsregister: Amtsgericht Kleve, HRB 3633 · USt-IdNr.: DE 119946385

2. Datenschutzbeauftragte

Wir haben eine Datenschutzbeauftragte bestellt. Sie erreichen sie unter:
Jennifer Figge
Datenschutzbeauftragte der Tecklenburg GmbH
Lingsforter Straße 21, 47638 Straelen, Deutschland
E-Mail: info@tecklenburg-bau.de (Stichwort „Datenschutzbeauftragte“)

3. Grundsätzliches zur Datenverarbeitung

Umfang

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Darüber hinausgehende Verarbeitungen erfolgen nur mit Ihrer Einwilligung oder auf einer anderen gesetzlichen Grundlage.

Rechtsgrundlagen

Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen ist es Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf einem berechtigten Interesse von uns oder eines Dritten und überwiegen Ihre Interessen oder Grundrechte nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Löschung und Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung findet statt, soweit gesetzliche Aufbewahrungspflichten bestehen — insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen.

4. Bereitstellung der Website, Hosting und Server-Protokolle

Beschreibung und Umfang

Diese Website wird für uns von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA betrieben. Die Auslieferung der Seite und die Ausführung der Serverfunktionen erfolgen für diese Website in der Region Frankfurt am Main, Deutschland (fra1); diese Festlegung ist in der Konfiguration der Anwendung hinterlegt.

Bei jedem Aufruf unserer Website werden automatisch Daten vom System des aufrufenden Geräts erfasst und in Protokolldateien (Logfiles) unseres Hosting-Dienstleisters verarbeitet. Dabei werden folgende Angaben verarbeitet:
  • die IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit der Anfrage (in koordinierter Weltzeit, UTC)
  • die angefragte Adresse (Pfad) einschließlich etwaiger Abfrageparameter
  • die angefragte Domain bzw. Subdomain
  • das verwendete HTTP-Verfahren (z. B. GET, POST)
  • der übermittelte HTTP-Statuscode
  • die Browserkennung (User Agent) einschließlich Betriebssystem und Version
  • die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
  • technische Kennungen und Kennzahlen der Anfrage: Anfrage-Kennung (Request-ID), Verarbeitungsregion, Zwischenspeicher-Status, Ausführungsdauer sowie das Ergebnis der vorgelagerten Angriffsfilterung
Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Eine Auswertung der Protokolldaten zu Werbe- oder Analysezwecken findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Auslieferbarkeit der Website, in der Stabilität und Sicherheit des Systems sowie in der Aufklärung und Abwehr von Angriffen.

Empfänger und Ort der Verarbeitung

Empfänger ist die Vercel Inc. als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung dieser Website erfolgt in der Region Frankfurt am Main. Ein Zugriff aus den Vereinigten Staaten durch die Vercel Inc. — etwa im Rahmen von Wartung und Support — ist nicht ausgeschlossen; hierzu siehe Abschnitt 16.

Speicherdauer

Die Laufzeitprotokolle der Serverfunktionen werden bei unserem Betreiber nur kurzzeitig zur Fehlersuche vorgehalten; die Aufbewahrungsdauer richtet sich nach dem gebuchten Tarif und beträgt nach Angaben des Anbieters zwischen einem Tag und 30 Tagen. Danach werden sie automatisch gelöscht. Eine längerfristige Auswertung findet nicht statt. Wird ein Vorfall untersucht, können einzelne Datensätze bis zum Abschluss der Untersuchung weiterverarbeitet werden.

5. Speicherung von Informationen auf Ihrem Endgerät (Cookies und lokaler Speicher)

Was gespeichert wird

Beim Aufruf der öffentlich zugänglichen Seiten dieser Website werden keine Cookies gesetzt. Wir verwenden weder Analyse- noch Werbe- noch Tracking-Cookies. Die Sprachauswahl steuern wir über die Adresse der Seite (/de/, /en/, /nl/) und nicht über eine Speicherung auf Ihrem Gerät. Gespeichert werden ausschließlich:
NameArtAnbieterZweckInhaltDauer
tb-consentLokaler Speicher (localStorage)Tecklenburg GmbH (diese Website)Merkt sich Ihre Entscheidung im Einwilligungsbanner, damit Sie nicht bei jedem Aufruf erneut gefragt werdenIhre Auswahl zur externen Karte (ja/nein), eine Versionsnummer und der Zeitpunkt der EntscheidungBleibt gespeichert, bis Sie ihn ändern oder die Websitedaten in Ihrem Browser löschen — er läuft technisch nicht von selbst ab
sb-…-auth-tokenCookie (httpOnly, Secure, SameSite=Lax), ggf. auf mehrere Teile aufgeteiltTecklenburg GmbH (eigener Server)Anmeldesitzung im internen Mitarbeiterbereich; wird nur nach einer Anmeldung gesetztSitzungsmerkmal (Zugriffs- und Erneuerungsmerkmal)Bis zur Abmeldung bzw. zum Ablauf der Sitzung; das Merkmal wird während der Nutzung erneuert

Rechtsgrundlage

Beide Einträge sind unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst bereitgestellt werden kann: die Speicherung Ihrer Einwilligungsentscheidung und die Aufrechterhaltung einer Anmeldesitzung. Speicherung und Zugriff sind daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO) bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO (Anmeldesitzung).

Kontrolle durch Sie

Sie können lokalen Speicher und Cookies in Ihrem Browser jederzeit einsehen, einzeln oder vollständig löschen und ihre künftige Speicherung unterbinden. Löschen Sie tb-consent, erscheint das Einwilligungsbanner beim nächsten Aufruf erneut. Werden die Anmelde-Cookies unterbunden, ist eine Anmeldung im internen Bereich nicht mehr möglich; die Nutzung der öffentlichen Seiten bleibt uneingeschränkt.

6. Einwilligung und Widerruf (Einwilligungsbanner)

Wie wir Ihre Einwilligung einholen

Beim ersten Aufruf blenden wir einen Hinweis ein, mit dem Sie über die einzige einwilligungspflichtige Einbindung dieser Seite — die externe Standortkarte — entscheiden. Ablehnen ist dort genauso einfach und gleichwertig gestaltet wie Zustimmen. Ohne Ihre Zustimmung wird die Karte nicht geladen und es findet insoweit keine Übermittlung an den Kartendienstanbieter statt. Alle übrigen Inhalte stehen Ihnen unabhängig von Ihrer Entscheidung uneingeschränkt zur Verfügung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Den Widerruf erklären Sie über die Seite Cookie-Einstellungen, die Sie dauerhaft im Fußbereich jeder Seite unter „Rechtliches“ erreichen — oder indem Sie tb-consent in Ihrem Browser löschen.

7. Standortkarte (OpenFreeMap)

Beschreibung und Umfang

Auf unserer Startseite binden wir eine interaktive Karte ein, die unseren Firmensitz zeigt. Das Kartenmaterial beziehen wir vom Dienst OpenFreeMap über die Adresse tiles.openfreemap.org. Anbieter ist nach eigenen Angaben die Hyperknot Software Kft. mit Sitz in Ungarn. Die Kartendaten beruhen auf OpenStreetMap.

Die Karte wird erst geladen, nachdem Sie zugestimmt haben. Vorher sehen Sie an ihrer Stelle einen Platzhalter mit einer Schaltfläche „Karte laden“. Erst beim Laden baut Ihr Browser eine Verbindung zu den Servern von OpenFreeMap auf. Dabei werden Ihre IP-Adresse sowie die technisch notwendigen Verbindungsdaten (u. a. Browserkennung, angefragte Kachelbereiche) an den Anbieter übermittelt. Der Anbieter setzt für die Kartenauslieferung keine Cookies und verlangt keinen Zugangsschlüssel.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Zweck

Wir möchten Ihnen unseren Standort und dessen Lage anschaulich darstellen und die Anfahrt erleichtern.

Empfänger, Ort der Verarbeitung und Speicherdauer beim Anbieter

Empfänger ist die Hyperknot Software Kft. (Ungarn), also ein Anbieter mit Sitz innerhalb der Europäischen Union. Nach der Datenschutzinformation des Anbieters werden IP-Adressen standardmäßig nicht protokolliert; im Fall eines erkannten Sicherheitsvorfalls kann der Anbieter die Protokollierung vorübergehend für längstens 30 Tage aktivieren.

Widerspruch und Beseitigung

Sie können Ihre Einwilligung jederzeit über die Seite Cookie-Einstellungen widerrufen. Die Karte wird dann nicht mehr geladen.

8. Kontaktformular

Beschreibung und Umfang

Auf unserer Website stellen wir ein Kontaktformular bereit. Verarbeitet werden die Angaben, die Sie dort eintragen:
  • Art Ihres Anliegens (Pflichtangabe)
  • Name (Pflichtangabe)
  • E-Mail-Adresse (Pflichtangabe)
  • Telefonnummer (freiwillig)
  • Organisation (freiwillig)
  • Ihre Nachricht (je nach Anliegen Pflichtangabe oder freiwillig)
  • ergänzende Angaben zum Anliegen, etwa Projektvolumen oder Interesse (freiwillig)
Ihre Angaben werden nicht in einer Datenbank dieser Website gespeichert. Sie werden ausschließlich in eine E-Mail überführt und an unser Unternehmenspostfach zugestellt. Für den technischen Versand nutzen wir den Dienstleister Resend.

Zum Schutz vor automatisierten Massenzusendungen enthält das Formular ein für Sie unsichtbares Zusatzfeld, das von Menschen nicht ausgefüllt wird, sowie eine Sperre, die pro E-Mail-Adresse eine Anfrage je Minute zulässt. Ein Captcha-Dienst wird nicht eingesetzt; es findet insoweit keine Übermittlung an Dritte statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die von Ihnen selbst initiierte Kontaktaufnahme bearbeiten und beantworten zu können. Zielt Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Eine gesonderte Einwilligung holen wir für die Bearbeitung Ihrer Anfrage nicht ein — Sie müssen also keine Einwilligungserklärung abgeben, um uns schreiben zu können.

Empfänger und Ort der Verarbeitung

Der Anbieter verarbeitet dabei die Inhalte der Nachricht, die Absender- und Empfängeradressen sowie Zustellprotokolle und speichert diese Daten nach eigenen Angaben in den Vereinigten Staaten; eine Speicherung innerhalb der EU bietet der Anbieter nach eigenen Angaben nicht an. Zu den Schutzmaßnahmen siehe Abschnitt 16. Innerhalb unseres Unternehmens erhalten nur die für die Bearbeitung zuständigen Stellen Zugriff. Eine Weitergabe an sonstige Dritte findet nicht statt.

Zweck

Ausschließlich Bearbeitung und Beantwortung Ihrer Anfrage.

Speicherdauer

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen zu erwarten sind. Ist der Vorgang Teil einer Geschäftsanbahnung oder eines Vertrages, gelten die gesetzlichen Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO). Beim Versanddienstleister fallen zusätzlich Zustellprotokolle an; eine feste Aufbewahrungsdauer gibt der Anbieter nicht an, er speichert nach eigener Angabe nur so lange, wie es für den Versandzweck erforderlich ist.

9. Kontaktaufnahme per E-Mail und Telefon

Beschreibung und Umfang

Sie können uns auch unmittelbar per E-Mail oder telefonisch erreichen. Dabei verarbeiten wir die von Ihnen übermittelten Angaben — bei E-Mails insbesondere Absenderadresse, Betreff und Inhalt, bei Anrufen die Angaben, die Sie uns mitteilen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Empfänger, Ort und Speicherdauer

Ihre E-Mail wird in unserem Unternehmenspostfach verarbeitet. Wir löschen Ihre Nachricht, sobald sie abschließend bearbeitet ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

10. Bewerbungen

Beschreibung und Umfang

Sie können sich über die im Bereich „Karriere“ angegebene E-Mail-Adresse (bewerbung@tecklenburg-bau.de) bewerben. Ein Bewerbungsformular mit Dateiupload gibt es auf dieser Website nicht. Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln — regelmäßig Kontaktdaten, Lebenslauf, Zeugnisse und weitere Unterlagen. Ihre Unterlagen werden von der Personalabteilung gesichtet und intern nur an diejenigen Personen weitergegeben, die an der Entscheidung über die jeweilige Stelle mitwirken.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO: Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihren Antrag hin — Ihre Bewerbung — erfolgen. Übermitteln Sie freiwillig Angaben, die besonderen Kategorien im Sinne von Art. 9 DSGVO zuzuordnen sind (etwa zu einer Schwerbehinderung), erfolgt deren Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder nach Art. 9 Abs. 2 lit. b DSGVO. Eine weitere Aufbewahrung nach Abschluss des Verfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Verteidigung gegen Ansprüche) oder Ihrer Einwilligung.

Zweck

Beurteilung Ihrer Eignung für die ausgeschriebene oder angestrebte Stelle und Durchführung des Bewerbungsverfahrens.

Speicherdauer

Erhalten Sie eine Absage, löschen wir Ihre Bewerberdaten sechs Monate nach Abschluss des Verfahrens. Diese Frist trägt dem Umstand Rechnung, dass Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz geltend gemacht werden können. Kommt es zu einer Anstellung, überführen wir die Daten in die Personalakte. Eine Vormerkung für künftige Stellen erfolgt nur mit Ihrer ausdrücklichen, jederzeit widerruflichen Einwilligung.

11. Bewertungen von Google auf unserer Website

Beschreibung und Umfang

Wir zeigen unsere Gesamtbewertung sowie einzelne Rezensionen aus unserem Google-Unternehmensprofil an. Diese Inhalte ruft unser Server einmal täglich über die Google-Places-Schnittstelle ab und gibt sie anschließend als Text auf unserer Seite aus.

Ihr Browser baut dabei keine Verbindung zu Google auf. Es werden weder Ihre IP-Adresse noch sonstige Daten Ihres Endgeräts an Google übermittelt, es wird kein Google-Skript geladen und es werden keine Bilder von Google-Servern nachgeladen. Erst wenn Sie den ausdrücklich gekennzeichneten Link zu unserem Google-Profil anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung von Kundenrückmeldungen.

Verarbeitung von Daten der Rezensentinnen und Rezensenten

Bei den angezeigten Rezensionen handelt es sich um Beiträge, die die jeweiligen Personen selbst öffentlich in ihrem Google-Konto veröffentlicht haben. Wir geben Bewertungstext, den von Google angezeigten Autornamen sowie den Zeitbezug wieder. Wenn Sie eine von Ihnen verfasste Rezension nicht auf unserer Website sehen möchten, wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten; wir blenden Ihre Rezension dann aus.

Speicherdauer

Die abgerufenen Bewertungsinhalte werden auf unserem Server für längstens 24 Stunden zwischengespeichert und danach durch den nächsten Abruf ersetzt.

12. Interner Mitarbeiterbereich

Beschreibung und Umfang

Die folgenden Verarbeitungen betreffen ausschließlich Beschäftigte und sonstige berechtigte Personen mit persönlichem Zugang. Für Besucher der öffentlichen Seiten finden sie nicht statt.

Der interne Bereich unter /intern ist nur nach Anmeldung mit persönlichen Zugangsdaten und einem zweiten Faktor zugänglich. Dort verarbeiten wir: E-Mail-Adresse und Rolle des Zugangs, Merkmale der Anmeldesitzung, Einrichtungsdaten des zweiten Faktors, die im Medienbereich und in der Redaktion abgelegten Inhalte einschließlich der Angabe, wer sie hochgeladen bzw. bearbeitet hat, sowie eine Prüfspur darüber, wer welche Benutzerkonten eingeladen, geändert oder gesperrt hat.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Beschäftigungsverhältnis sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung interner Arbeitsmittel, Nachvollziehbarkeit von Rechteänderungen, Schutz vor unbefugtem Zugriff).

Empfänger und Ort der Verarbeitung

Empfänger und Ort der Verarbeitung — Die Daten werden auf einer von uns beauftragten, selbst betriebenen Serverumgebung der Pixelmeister GmbH verarbeitet (Adresse geiger.db.pixelmeister.de), die auf Infrastruktur der Hetzner Online GmbH im Rechenzentrum Falkenstein (Sachsen, Deutschland) betrieben wird. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck

Bereitstellung der internen Arbeitsmittel (Medienablage, Redaktion, Wissensbasis, Einstellungen) sowie Zugangs- und Rechteverwaltung.

Speicherdauer

Zugangsdaten und Rollen speichern wir für die Dauer der Zugriffsberechtigung. Die Prüfspur der Benutzerverwaltung bewahren wir zu Sicherheits- und Nachweiszwecken für die Dauer des Betriebs des internen Bereichs auf. Inhalte der Medienablage und Redaktion speichern wir, solange sie für den Betrieb der Website benötigt werden.

13. KI-gestützter Assistent im internen Bereich

Beschreibung und Umfang

Im internen Bereich steht angemeldeten Beschäftigten ein Assistent zur Verfügung, der Fragen zu hinterlegten Unternehmensdokumenten beantwortet. Wird eine Frage gestellt, werden die eingegebene Frage sowie die dazu passenden Auszüge aus der internen Wissensbasis an die eingesetzten Sprach- und Einbettungsdienste übermittelt und dort zur Erzeugung der Antwort verarbeitet. Beim Aufnehmen eines Dokuments in die Wissensbasis werden dessen Textabschnitte an den Einbettungsdienst übermittelt. Der Assistent ist für Besucherinnen und Besucher der öffentlichen Website nicht zugänglich. Personenbezogene Daten sollen in die Wissensbasis nicht eingestellt werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (effiziente Erschließung interner Unterlagen).

Empfänger, Ort der Verarbeitung, Drittland

Empfänger sind:
  • Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA — Erzeugung der Antworttexte. Nach Angaben des Anbieters werden Ein- und Ausgaben der Schnittstelle standardmäßig innerhalb von 30 Tagen gelöscht, sofern keine abweichende Vereinbarung besteht.
  • Voyage AI Innovations Inc., Palo Alto, Kalifornien, USA (Unternehmen der MongoDB, Inc.) — Umwandlung von Texten in Vektordarstellungen für die Ähnlichkeitssuche.
Beide verarbeiten die Daten in den Vereinigten Staaten. Zu den Schutzmaßnahmen siehe Abschnitt 16.

Speicherdauer bei uns

Fragen und Antworten des Assistenten werden bei uns nicht dauerhaft gespeichert. Die Vektordarstellungen der Wissensbasis bestehen so lange, wie das zugehörige Dokument hinterlegt ist.

14. Verlinkung auf soziale Netzwerke und externe Angebote

Beschreibung

Im Fußbereich und an einzelnen Stellen verlinken wir auf unsere Profile bei LinkedIn, Instagram, Facebook und YouTube sowie auf unseren Eintrag bei Google Maps. Dabei handelt es sich um reine Verweise — es sind keine Plug-ins, Schaltflächen mit Datenübertragung, Zählpixel oder eingebetteten Inhalte dieser Anbieter eingebunden. Solange Sie diese Verweise nicht anklicken, werden keinerlei Daten an die genannten Anbieter übertragen.

Nach dem Klick

Klicken Sie einen Verweis an, verlassen Sie unsere Website. Für die weitere Verarbeitung ist dann allein der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Auf Art, Umfang und Zweck haben wir keinen Einfluss.

15. Empfänger und Auftragsverarbeiter im Überblick

EmpfängerAufgabeOrt der VerarbeitungBetrifft
Vercel Inc., USAHosting und Auslieferung der WebsiteFrankfurt am Main, Deutschland (fra1)alle Besucher
Hyperknot Software Kft., Ungarn (OpenFreeMap)Kartenkacheln der StandortkarteEU-Anbieter; Serverstandort vom Anbieter nicht veröffentlichtnur nach Einwilligung
Resend (Plus Five Five, Inc.), USAVersand der Formular- und System-E-MailsVereinigte StaatenNutzer des Kontaktformulars; Beschäftigte
Google (Places-Schnittstelle)Abruf unserer Bewertungen durch unseren Serverserverseitig; keine Besucherdatenniemand auf Besucherseite
Pixelmeister GmbH / Hetzner Online GmbHBetrieb von Datenbank und Dateiablage des internen BereichsDeutschland (Falkenstein, Sachsen)nur interne Nutzer
Anthropic PBC, USAAntworten des internen KI-AssistentenVereinigte Staatennur interne Nutzer
Voyage AI Innovations Inc., USAVektordarstellungen für die interne SucheVereinigte Staatennur interne Nutzer

Grundlage der Weitergabe

Eine Weitergabe an sonstige Dritte erfolgt nur mit Ihrer Einwilligung, bei rechtlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Übermittlung in Drittländer

Wann eine Übermittlung stattfindet

Personenbezogene Daten werden in die Vereinigten Staaten übermittelt, wenn Sie unser Kontaktformular nutzen oder wenn wir Ihnen eine System-E-Mail zusenden (Versanddienstleister Resend) sowie — ausschließlich intern — bei der Nutzung des KI-Assistenten (Anthropic, Voyage AI). Für die Auslieferung der Website selbst findet die Verarbeitung in Frankfurt am Main statt; ein Zugriff des Hosting-Dienstleisters aus den Vereinigten Staaten im Rahmen von Betrieb und Support lässt sich jedoch nicht ausschließen.

Schutzmaßnahmen

Die Vereinigten Staaten sind ein Drittland ohne allgemeines Angemessenheitsniveau. Die Übermittlung stützen wir auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Soweit sich ein Anbieter zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert hat, beruht die Übermittlung insoweit auf dem Angemessenheitsbeschluss nach Art. 45 DSGVO.

Trotz dieser Garantien besteht bei einer Übermittlung in die Vereinigten Staaten das Risiko, dass US-Behörden auf die Daten zugreifen und dass Betroffenenrechte nicht im gleichen Umfang durchsetzbar sind wie innerhalb der Europäischen Union.

17. Datensicherheit

Verschlüsselte Übertragung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung (SSL). Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresse in Ihrem Browser mit https:// beginnt und ein Schlosssymbol angezeigt wird. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zusätzlich weisen wir Browser über den HSTS-Mechanismus an, unsere Seite ausschließlich verschlüsselt aufzurufen.

Weitere Maßnahmen

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff. Dazu gehören sicherheitsrelevante Antwort-Header, ein verpflichtender zweiter Faktor für interne Zugänge, gegen Auslesen per Skript geschützte Anmelde-Cookies sowie eine restriktive Rechtevergabe in der Datenbank. Unsere Maßnahmen werden fortlaufend angepasst.

18. Ihre Rechte als betroffene Person

Auskunft (Art. 15 DSGVO)

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Zur Ausübung genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist das der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, das Bestehen Ihrer weiteren Rechte, die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung. Werden Daten in ein Drittland übermittelt, haben Sie Anspruch auf Unterrichtung über die geeigneten Garantien nach Art. 46 DSGVO.

Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und die Verarbeitung nicht nach Art. 17 Abs. 3 DSGVO — etwa zur Erfüllung einer Aufbewahrungspflicht oder zur Geltendmachung von Rechtsansprüchen — erforderlich ist.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass wir die Verarbeitung einschränken, etwa während der Prüfung der Richtigkeit bestrittener Daten.

Unterrichtung (Art. 19 DSGVO)

Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Sie können verlangen, über diese Empfänger unterrichtet zu werden.

Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder — soweit technisch machbar — unmittelbar an einen anderen Verantwortlichen übermitteln zu lassen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für die Einwilligung zur Standortkarte nutzen Sie die Seite Cookie-Einstellungen.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — siehe Abschnitt 19.

19. Zuständige Aufsichtsbehörde

Beschwerderecht

Sie können sich mit einer Beschwerde an jede Datenschutz-Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die Behörde unterrichtet Sie über Stand und Ergebnis der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Für uns zuständige Behörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0 · E-Mail: poststelle@ldi.nrw.de · Web: www.ldi.nrw.de

20. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Website insbesondere die Verarbeitung der Server-Protokolldaten (Abschnitt 4), die Bearbeitung Ihrer Anfrage über das Kontaktformular oder per E-Mail (Abschnitte 8 und 9) sowie die Anzeige von Bewertungen (Abschnitt 11).

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wie Sie widersprechen

Der Widerspruch ist an keine Form gebunden. Eine Mitteilung an die in Abschnitt 1 genannten Kontaktdaten oder an unseren Datenschutzbeauftragten genügt.

21. Keine automatisierte Entscheidungsfindung

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt. Wir erstellen keine Nutzungsprofile, führen keine Reichweitenmessung durch und verknüpfen die anfallenden technischen Daten nicht zu Personenprofilen.

22. Änderungen dieser Datenschutzerklärung

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Für Ihren erneuten Besuch gilt jeweils die auf dieser Seite abrufbare aktuelle Fassung. Wesentliche Änderungen, die eine erteilte Einwilligung betreffen, holen wir erneut ein. Es gilt der zu Beginn genannte Stand.
Datenschutz