Datenschutzerklärung
1. Verantwortlicher
Tectum Ecobau GmbH & Co. KG
Hohenzollern Platz 7
47167 Duisburg
Telefon: +49 203 935 657 88
E-Mail: stankovic@ecobau-tectum.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, oder zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Bereitstellung der Website, Server-Logfiles und Content Delivery Network
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners. Erfasst werden IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, verwendeter Browser, Betriebssystem und die zuvor besuchte Seite. Dies dient der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und administrativen Zwecken. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
Diese Website wird über Cloudflare Pages betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt zugleich das Content Delivery Network sowie Sicherheitsfunktionen bereit, insbesondere die Abwehr von Überlastungs- und Botangriffen. Sämtliche Anfragen an diese Website laufen daher über die Server von Cloudflare, wobei Ihre IP-Adresse verarbeitet wird. Cloudflare kann dabei technisch notwendige Cookies zur Angriffsabwehr setzen, etwa __cf_bm mit einer Laufzeit von 30 Minuten. Diese dienen ausschließlich der Sicherheit und nicht der Wiedererkennung zu Werbezwecken.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren und performanten Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Für die technisch notwendigen Sicherheits-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Cloudflare betreibt ein weltweites Servernetz; eine Verarbeitung in den USA und damit in einem Drittland findet statt. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der die Standardvertragsklauseln der Europäischen Kommission einbezieht. Cloudflare, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
4. Cookies, Einwilligungsverwaltung und Speichertechnologien
Wir setzen auf dieser Website eine selbst betriebene Einwilligungsverwaltung ein. Es wird kein Dienst eines Drittanbieters für die Einwilligungsverwaltung genutzt; es werden dabei keine Daten an Dritte übertragen.
Beim ersten Aufruf blenden wir ein Banner ein, über das Sie entscheiden, ob wir neben den technisch notwendigen Technologien auch solche für Statistik, Marketing oder externe Inhalte einsetzen dürfen. Bis zu Ihrer Entscheidung laden wir keinen einwilligungspflichtigen Dienst und bauen keine Verbindung zu Drittanbietern auf.
Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser im sogenannten Local Storage unter dem Schlüssel tectum_privacy_consent. Gespeichert werden der Zeitpunkt Ihrer Entscheidung, die von Ihnen freigegebenen Kategorien und eine Versionsnummer; die Speicherung endet nach 365 Tagen. Damit bestimmte statistische Ereignisse je Sitzung nur einmal gezählt werden, legen wir zusätzlich Merker unter dem Präfix tectum_evt_ im Session Storage ab, die mit dem Schließen des Browsers verfallen. Diese Einträge werden nicht an uns oder an Dritte übertragen.
Ändern sich die von uns eingesetzten Dienste, fragen wir Ihre Einwilligung erneut ab. Sie können Ihre Auswahl jederzeit ändern oder vollständig widerrufen — über den Link „Datenschutz-Einstellungen" im Fußbereich sowie über die runde Schaltfläche am linken Bildschirmrand. Ein Widerruf wirkt sofort: Wir entfernen die betroffenen Skripte aus der Seite und löschen die von ihnen gesetzten Cookies. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Rechtsgrundlage für den Einsatz einwilligungspflichtiger Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Das Speichern Ihrer Entscheidung selbst ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient zugleich unserem berechtigten Interesse an einem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).
5. Google Analytics 4
Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird: welche Abschnitte gelesen werden, über welchen Weg Besucher zu uns finden und an welcher Stelle unser Anfrageformular abgebrochen wird. Daraus verbessern wir Aufbau und Inhalte der Seite.
Verarbeitet werden: aufgerufene Seiten und Seitenabschnitte, Verweildauer und Reihenfolge der Aufrufe; die Herkunft des Zugriffs (Suchmaschine, Werbeanzeige, verweisende Website); eine gekürzte IP-Adresse und der daraus abgeleitete ungefähre Ort auf Stadt- oder Regionsebene; Endgerät, Bildschirmauflösung, Betriebssystem, Browser und Spracheinstellung; Interaktionen wie Klicks auf Handlungsaufforderungen, Telefon- und E-Mail-Links, das Öffnen von FAQ-Einträgen, der Start des Imagefilms und die Nutzung des Ertragsrechners.
Beim Anfrageformular erfassen wir zusätzlich den Verlauf: den erreichten Schritt, abgeschlossene Schritte, aufgetretene Eingabefehler, Abbrüche sowie den erfolgreichen Abschluss. Bei Eingabefehlern wird ausschließlich der Name des betroffenen Feldes übermittelt, niemals der von Ihnen eingegebene Inhalt. Aus dem Formular selbst werden nur Ihre Auswahlangaben übertragen: Ihre Rolle als Anfragender, Ihr Vorhaben, die geplante Größenordnung, das gewünschte Erwerbsmodell und ob eine Fläche vorhanden ist. Klarnamen, E-Mail-Adressen, Telefonnummern und Firmennamen übermitteln wir nicht an Google.
Google Analytics setzt die Cookies _ga zur Unterscheidung von Besuchern und _ga_<Property-ID> zum Fortschreiben der Sitzung, jeweils mit einer Laufzeit von bis zu 2 Jahren. Die Aufbewahrungsdauer der nutzerbezogenen Daten in unserem Google-Analytics-Konto ist auf 14 Monate begrenzt; danach werden ereignisbezogene Daten automatisch gelöscht. Aggregierte Berichtsdaten bleiben erhalten.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen" im Fußbereich widerrufen. Wir entfernen den Google-Tag dann sofort aus der Seite und löschen die vorgenannten Cookies.
Eine Verarbeitung in den USA und damit in einem Drittland kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf die Daten zugreifen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Nutzungsbedingungen von Google Analytics.
6. Google Consent Mode v2
Wir setzen den Google Consent Mode v2 im Basis-Modus ein. Damit übermitteln wir Google Ihre Einwilligungsentscheidung in Form technischer Signale, damit Google die Daten entsprechend behandelt.
Vor Ihrer Einwilligung wird kein Skript von Google geladen und es findet keine Verbindung zu Servern von Google statt. Es werden weder Cookies gesetzt noch personenbezogene Daten übertragen — auch keine sogenannten cookielosen Messimpulse, wie sie im erweiterten Betriebsmodus des Consent Mode üblich sind. Diesen erweiterten Modus setzen wir bewusst nicht ein.
Erst wenn Sie der Kategorie „Statistik" zustimmen, wird der Google-Tag geladen und Ihre Einwilligung an Google übermittelt. Lehnen Sie ab oder widerrufen Sie später, übermitteln wir Google das Signal, dass keine Einwilligung vorliegt, und entfernen den Tag. Die gesetzten Signale betreffen die Speicherung für Analysezwecke sowie für Werbezwecke; alle vier sind standardmäßig abgelehnt. Technisch notwendige Signale für Funktion und Sicherheit sind dauerhaft aktiv.
7. Kontakt- und Anfrageformular
Über unser mehrstufiges Anfrageformular können Interessenten Kontakt aufnehmen. Dabei verarbeiten wir folgende Angaben: Auskunft zu einer vorhandenen Fläche, Ihre Rolle als Anfragender, Ihr geplantes Vorhaben, die geplante Anzahl an Einheiten, das gewünschte Erwerbsmodell (Kauf oder Leasing), Name, Unternehmen bzw. Organisation (freiwillige Angabe), E-Mail-Adresse und Telefonnummer. Das Formular enthält zusätzlich ein für Sie unsichtbares Feld zur Spam-Abwehr, das von Menschen nicht ausgefüllt wird.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Vertrags, also zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO.
Ihre Angaben werden in einer Datenbank des Anbieters Supabase gespeichert und stehen unserem Vertrieb in einem passwortgeschützten internen Bereich zur Bearbeitung zur Verfügung. Zusätzlich werden sie uns per E-Mail über den Dienstleister Resend zugestellt (siehe Ziffer 8). Beide Anbieter verarbeiten die Daten ausschließlich weisungsgebunden in unserem Auftrag. Die E-Mail mit Ihrer Anfrage wird unmittelbar an unser eigenes Postfach zugestellt und nicht an weitere Empfänger weitergeleitet.
Zur Abwehr automatisierter Massenanfragen begrenzen wir die Zahl der Absendevorgänge je IP-Adresse. Ihre IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen Ihre Angaben, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach Abschluss der Kundenbeziehung und unter Berücksichtigung handels- und steuerrechtlicher Aufbewahrungsfristen. Kommt kein Vertrag zustande, löschen wir Ihre Anfrage spätestens nach Ablauf von sechs Monaten.
8. E-Mail-Versand über Resend
Die über das Anfrageformular übermittelten Angaben (siehe Ziffer 7) werden zur Zustellung an unser Postfach technisch über den E-Mail-Versanddienstleister Resend (Resend, siehe Datenschutzerklärung von Resend) weitergeleitet. Resend verarbeitet die Formulardaten dabei in unserem Auftrag zum Zweck des technischen E-Mail-Versands und agiert insoweit als unser Auftragsverarbeiter bzw. Dienstleister. Neben dem eigentlichen Nachrichteninhalt können dabei technische Metadaten des Versands (z. B. Zustellstatus) anfallen.
Rechtsgrundlage ist dieselbe wie für die Verarbeitung der Anfrage selbst (Ziffer 7), da der E-Mail-Versand ein technisches Hilfsmittel zur Bearbeitung Ihrer Anfrage darstellt.
Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Resend verarbeitet die Daten ausschließlich weisungsgebunden für uns und nutzt sie nicht zu eigenen Zwecken.
Der Versand Ihrer Anfrage erfolgt über die europäische Sendeinfrastruktur von Resend (Region Irland). Die zum Versand gehörenden Kontodaten, Protokolle und Metadaten werden von Resend in den Vereinigten Staaten verarbeitet; insoweit findet eine Übermittlung in ein Drittland statt. Resend, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend enthält der mit Resend geschlossene Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Resend speichert die Versanddaten einschließlich des Nachrichteninhalts für 30 Tage und löscht sie anschließend automatisch. Nach Beendigung unseres Vertrags werden die zugehörigen Daten innerhalb von 90 Tagen gelöscht. Die Bearbeitung Ihrer Anfrage selbst richtet sich nach den in Ziffer 7 genannten Fristen.
9. Schriftarten
Diese Website nutzt die Schriftarten Urbanist und Hanken Grotesk zur einheitlichen Darstellung. Beide sind lokal auf unserem eigenen Server eingebunden und werden nicht von Servern Dritter nachgeladen. Es findet insbesondere keine Verbindung zu Google Fonts statt und es werden keine Daten an Google übermittelt. Eine gesonderte Einwilligung ist dafür nicht erforderlich.
10. Videoinhalte
Der auf der Startseite eingebundene Imagefilm liegt auf unserem eigenen Server. Es werden keine Videoplattformen wie YouTube oder Vimeo eingebunden, es entsteht keine Verbindung zu Drittanbietern und es werden hierfür keine Cookies gesetzt.
11. Rechte der betroffenen Person
Ihnen stehen folgende Rechte zu: Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
12. Beschwerderecht bei einer Aufsichtsbehörde
Ihnen steht das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https" in der Adresszeile Ihres Browsers.
14. Aktualität dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Anforderungen kann eine Anpassung dieser Datenschutzerklärung notwendig werden.