Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BOTA-Bau GmbH
Bessemerstraße 76a,
12103 Berlin, Deutschland
E-Mail: info@bota-bau.com
Telefon: 030 746 95 207

2. Datenschutzkontakt / Datenschutzbeauftragter

Für alle Datenschutzanfragen (u. a. Auskunft, Löschung, Hinweise auf Datenschutzverstöße) erreichen Sie uns unter:
E-Mail: info@bota-bau.com

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der DSGVO, insbesondere zweckgebunden, datenminimiert und so lange wie erforderlich.

4. Hosting (Hetzner) und Server-Logfiles

Unsere Website wird bei Hetzner Online GmbH in Deutschland gehostet. Hetzner verarbeitet personenbezogene Daten als Auftragsverarbeiter i. S. d. Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags (AVV).

Welche Daten werden beim Websitebesuch verarbeitet?

Beim Aufruf der Website werden durch den Hosting-Provider bzw. den Server technisch bedingt Daten in Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse (bzw. die vom anfragenden System übermittelte Adresse)
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite/Datei (URL)
• übertragene Datenmenge, Statuscodes
• Referrer-URL
• Browsertyp/-version, Betriebssystem (User-Agent)

Zwecke und Rechtsgrundlagen

• Sicherer Betrieb, Stabilität, Fehleranalyse, Missbrauchs-/Angriffsabwehr
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb der Website)

Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert (typischerweise wenige Tage bis wenige Wochen, abhängig von Sicherheitsanforderungen).

5. Cookies & Consent-Management

Unsere Website setzt keine Cookies zu Werbe- oder Komfortzwecken ein.
Es werden nur

• ggf. technisch erforderliche Cookies/Local-Storage-Einträge zur Speicherung Ihrer Consent-Einstellungen sowie
• Google Analytics 4 erst nach Ihrer Einwilligung verwendet.

Für das Setzen/Auslesen nicht notwendiger Informationen auf Ihrem Endgerät ist regelmäßig eine Einwilligung erforderlich.

Consent-Management-Plattform (CMP)

Wir verwenden ein Consent-Tool, um Einwilligungen einzuholen und zu dokumentieren.

• Zweck: Einwilligungsverwaltung, Nachweis/Protokollierung, Bereitstellung von Widerrufsmöglichkeiten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit von Einwilligungen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer Steuerung) i. V. m. Art. 7 DSGVO

Sie können Ihre Einwilligung jederzeit über die Consent-Einstellungen widerrufen/ändern.

6. Webanalyse mit Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website – nur nach Ihrer Einwilligung über das Consent-Tool.

Anbieter

Google Analytics ist ein Dienst der Google Ireland Limited (Irland). Je nach Konstellation kann ein Datentransfer an verbundene Unternehmen (z. B. Google LLC, USA) nicht ausgeschlossen werden.

Verarbeitete Daten (typisch)

• Nutzungsdaten (z. B. Seitenaufrufe, Klickpfade, Interaktionen/Events)
• Geräte- und Browserinformationen
• ungefähre Standortableitungen (z. B. Land/Region, keine exakten Standortdaten)
• technische Kennungen (z. B. Client-ID / Cookies, sofern aktiviert)

Hinweis: Für Zugriffe aus der EU beschreibt Google für GA4, dass IP-Adressdaten zur Standortableitung genutzt und anschließend gelöscht werden und keine einzelnen IP-Adressen in GA4 protokolliert/gespeichert werden.

Zwecke und Rechtsgrundlage

• Zweck: Reichweitenmessung, Verbesserung der Website, Fehler-/Performanceanalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Aufbewahrungsdauer

Wir haben die Datenaufbewahrung auf 2 Monate eingestellt (GA4-Einstellung).

Werbefunktionen

Werbefunktionen sind deaktiviert (z. B. keine personalisierte Werbung/Remarketing-Funktionen).

Drittlandtransfer (USA)

Es kann nicht ausgeschlossen werden, dass im Rahmen von Google-Diensten Daten in die USA übertragen werden. Für solche Übermittlungen kommen – abhängig von der konkreten Google-Konfiguration – geeignete Garantien in Betracht (z. B. EU–US Data Privacy Framework bei Zertifizierung und/oder Standardvertragsklauseln). Google verweist auf entsprechende Rahmen/Zertifizierungen.

Widerruf

Sie können eine erteilte Einwilligung jederzeit über die Consent-Einstellungen widerrufen. Ab Widerruf erfolgt keine weitere GA4-Erfassung (ab dem Zeitpunkt des Widerrufs).

7. Kontaktaufnahme und Anfragenbearbeitung

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Welche Daten verarbeiten wir?

Je nach Anfrage insbesondere:

• Name, Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Unternehmen, Position (falls angegeben)
• Inhalt Ihrer Nachricht und ggf. Anlagen
• Metadaten der Kommunikation (Zeitpunkt, Betreff, technische Header-Informationen)

Zwecke

• Beantwortung und Bearbeitung Ihrer Anfrage
• Projektprüfung (ob wir übernehmen können), interne Abstimmung
• Angebotserstellung, Vertragsvorbereitung, Follow-up

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung), sofern Ihre Anfrage auf ein Mandat/Projekt gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und sachgerechter Qualifizierung von Anfragen), soweit lit. b nicht einschlägig ist

Empfänger / Weitergabe an Dritte (externe Berater)

Zur sachgerechten Prüfung und Bearbeitung kann es erforderlich sein, Ihre Anfrage intern sowie an ausgewählte externe Berater weiterzugeben, die nicht bei uns angestellt sind (z. B. zur fachlichen Einschätzung, Kapazitätsprüfung, Angebotserstellung oder Projektannahme).

• Die Weitergabe erfolgt ausschließlich zweckgebunden zur Anfragenbearbeitung bzw. Projektprüfung.
• Externe Berater werden – je nach Rollenmodell – entweder als Auftragsverarbeiter (mit entsprechender vertraglicher Bindung) oder als eigenständig Verantwortliche eingebunden (z. B. wenn diese die Verarbeitung in eigener Verantwortlichkeit erbringen müssen). In beiden Fällen achten wir auf angemessene Datenschutzstandards.

Speicherdauer / Löschung

Wir speichern Anfragen nur so lange, wie dies für die Bearbeitung erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche) eine längere Speicherung erfordern.

Löschung beantragen: Sie können die Löschung Ihrer Daten unter info@bota-bau.com beantragen.

8. E-Mail-Kommunikation und Zusammenarbeit über Google Workspace

Für die E-Mail-Kommunikation und die sichere Datenverarbeitung nutzen wir den Dienst Google Workspace des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

I. Welche Daten werden verarbeitet?

Wenn Sie uns eine E-Mail senden oder wir anderweitig über Google Workspace kommunizieren, werden technisch bedingt unter anderem folgende Daten verarbeitet:

• Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen angegebene Kontaktdaten
• Inhalt Ihrer Nachricht und ggf. Anhänge
• Technische Metadaten (Zeitpunkt, Betreff, E-Mail-Header, IP-Adresse des sendenden Servers)

II. Zwecke

• Empfang, Bearbeitung und Beantwortung Ihrer Anfragen
• Kommunikation und Dokumentenverwaltung im Rahmen von Projekten und Vertragsverhältnissen

III. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung), sofern die Kommunikation auf ein konkretes Projekt oder Angebot gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Kommunikation sowie Arbeitsorganisation), soweit lit. b nicht einschlägig ist

IV. Auftragsverarbeitung durch Google und Berufsgeheimnis (§ 203 StGB) Google verarbeitet die anfallenden Daten als unser technischer Dienstleister in unserem Auftrag. Um die datenschutzrechtlichen Vorgaben strikt einzuhalten, haben wir mit Google einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Darüber hinaus haben wir mit Google eine ergänzende Vereinbarung zur Wahrung der Vertraulichkeit von Informationen unterliegend dem Berufsgeheimnis gemäß § 203 StGB geschlossen. Dies stellt sicher, dass auch besonders schützenswerte Geheimnisse durch den technischen Dienstleister strikt vertraulich behandelt werden.

Soweit Daten in die USA oder andere Drittländer übertragen werden, stützt sich Google auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss) sowie auf EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten. Die Datenschutzerklärung von Google ist abrufbar unter: https://policies.google.com/privacy

V. Speicherdauer E-Mails und darin enthaltene Daten werden so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen von bis zu 10 Jahren) eine längere Speicherung erfordern.

9. WhatsApp-Schaltfläche (Kontaktaufnahme über WhatsApp)

Auf unserer Website befindet sich eine Schaltfläche, die einen Link zu WhatsApp enthält. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

I. Funktionsweise

Die Schaltfläche ist ein einfacher Link (wa.me/...). Solange Sie nicht darauf klicken, werden keine Daten an WhatsApp oder Meta übertragen — es wird weder ein Script geladen noch eine Verbindung aufgebaut. Erst wenn Sie aktiv auf die Schaltfläche klicken, öffnet Ihr Browser oder die WhatsApp-App die entsprechende Verbindung.

II. Welche Daten werden bei Klick übertragen?

Mit dem Klick auf den Link können insbesondere folgende Daten an Meta übertragen werden:

• Ihre IP-Adresse
• Browser- und Geräteinformationen
• Die Telefonnummer des Empfängers (in der URL enthalten)
• Ggf. Metadaten der WhatsApp-App, sofern diese installiert ist

III. Zwecke

• Ermöglichung einer direkten, unkomplizierten Kontaktaufnahme per WhatsApp

IV. Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den Link)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sofern die Kontaktaufnahme auf ein konkretes Projekt gerichtet ist

V. Drittlandübermittlung

Meta Platforms Ireland Limited kann Daten in die USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

VI. Datenschutzerklärung von Meta/WhatsApp

https://www.whatsapp.com/legal/privacy-policy-eea

VII. Hinweis

Wir haben keinen Einfluss darauf, welche Daten WhatsApp nach dem Klick erhebt und verarbeitet. Für die Datenverarbeitung innerhalb von WhatsApp ist Meta Platforms Ireland Limited eigenständig verantwortlich.

10. Google Fonts

Wir verwenden Google Fonts lokal eingebunden (kein Abruf von Google-Servern), sodass dabei keine personenbezogenen Daten (z. B. IP-Adresse) an Google übertragen werden.

11. Google Maps (Kartendarstellung)

Auf unserer Website binden wir Karten des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

I. Einbindung mit vorgeschaltetem Consent

Google Maps wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Bis zu diesem Zeitpunkt wird keine Verbindung zu Google-Servern aufgebaut und es werden keine Daten übertragen. Erst nach Klick auf „Karte laden“ stellt Ihr Browser eine Verbindung zu Google her.

II. Welche Daten werden übertragen?

Nach Ihrer Zustimmung überträgt Ihr Browser technisch bedingt insbesondere:

• IP-Adresse
• Browser- und Geräteinformationen (User-Agent)
• Aufgerufene Kartenausschnitte und Zoom-Level
• Ggf. Standortdaten, sofern Sie dies im Browser erlaubt haben

III. Zwecke

• Visuelle Darstellung unseres Standorts

IV. Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick)

V. Drittlandübermittlung

Google Ireland Limited kann Daten in die USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

VI. Datenschutzerklärung von Google

https://policies.google.com/privacy

VII. Einwilligung widerrufen

Da die Karte ausschließlich nach aktivem Klick geladen wird, genügt es, die Seite neu zu laden und den Consent nicht erneut zu erteilen. Eine rückwirkende Löschung bereits übertragener Daten kann nur gegenüber Google geltend gemacht werden.

12. Ihre Rechte als betroffene Person

Sie haben nach DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Zur Geltendmachung Ihrer Rechte genügt eine E-Mail an info@bota-bau.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de

14. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unberechtigte Zugriffe zu schützen (z. B. Transportverschlüsselung/TLS, Zugriffsbeschränkungen, Berechtigungskonzepte).

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, sobald sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Version.