Datenschutzerklärung

1. Verantwortlicher

Vertreten durch die Geschäftsführer Johann Böhm und Lisa Böhm.

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist:

Sie können sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an den Datenschutzbeauftragten wenden.

3. Aufruf der Website, Hosting und Server-Logfiles

Bei jedem Aufruf unserer Website verarbeitet unser Hosting-Dienstleister automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version sowie Betriebssystem
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nach kurzer Frist automatisch gelöscht.

Hosting: Unsere Website wird über die Plattform Lovable Cloud betrieben. Anbieter ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA; Datenschutzkontakt in der EU: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Inhalte der Website sowie die über Formulare übermittelten Daten werden in einer Datenbank der Plattform gespeichert. Speicherort ist die Region Europa (Irland). Soweit der Anbieter als US-Unternehmen auf Daten zugreifen kann, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Auslieferung und Schutz: Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert und gegen automatisierte Zugriffe geschützt. Cloudflare verarbeitet dabei die IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Auslieferung). Cloudflare ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

4. Cookies und Einwilligung

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking-Dienste ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Beim Aufruf setzt Cloudflare ein technisch notwendiges Sicherheits-Cookie (__cf_bm), das automatisierte Zugriffe von menschlichen Besuchern unterscheidet. Es wird nach 30 Minuten gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für den internen Bereich (Anmeldung für Beschäftigte) wird nach der Anmeldung ein Sitzungs-Token im Browser gespeichert, das für die Anmeldung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Besucher ohne Anmeldung sind davon nicht betroffen.

5. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Die Angabe der Telefonnummer ist freiwillig. Die Formulardaten werden verschlüsselt (TLS) übertragen und in der Datenbank unserer Website-Plattform (Ziffer 3) gespeichert. Zusätzlich erhalten wir eine Benachrichtigung mit dem Inhalt Ihrer Anfrage per E-Mail an info@boehm-architekten.de; der Versand erfolgt über den E-Mail-Dienst unserer Website-Plattform (Ziffer 3).

Bei einer Anfrage per E-Mail verarbeiten wir die von Ihnen übermittelten Daten einschließlich der E-Mail-Adresse und der Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen Kontaktanfragen, sobald die Bearbeitung abgeschlossen ist, spätestens zwölf Monate nach dem letzten Kontakt. Geht die Anfrage in einen Auftrag über, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Unser E-Mail-System wird mit Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben. Ein- und ausgehende E-Mails werden durch den Spam- und Virenschutz der Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover, gefiltert. Beide Dienstleister sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

6. Bewerbungen über die Karriereseite

Über die Formulare auf unserer Karriereseite können Sie sich auf ausgeschriebene Stellen bewerben. Wir verarbeiten die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, freiwillig Telefonnummer, Nachricht) sowie Unterlagen, die Sie uns im Anschluss per E-Mail übersenden, ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 Abs. 1 BDSG.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens. Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten (zum Beispiel Angaben zu Gesundheit, Religion oder Schwerbehinderung), soweit sie für die Stelle nicht erforderlich sind.

7. Interner Bereich (Anmeldung)

Der Bereich „Intern“ steht ausschließlich Beschäftigten und von uns berechtigten Personen zur Verfügung. Zur Anmeldung verarbeiten wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert) sowie den Zeitpunkt der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Beschäftigungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (Zugriffsschutz). Die Anmeldung wird über die Authentifizierungsfunktion unserer Website-Plattform (Ziffer 3) abgewickelt.

8. Schriftarten

Wir setzen ausschließlich lokal auf unserem Webspace abgelegte Schriftarten ein. Eine Verbindung zu externen Schriftarten-Diensten wie Google Fonts findet beim Aufruf unserer Website nicht statt.

9. Instagram

Unsere Website verlinkt auf unser Instagram-Profil @boehmarchitekten. Es werden keine Inhalte von Instagram in unsere Website eingebettet; erst mit dem Klick auf den Link verlassen Sie unsere Website.

Für die Datenverarbeitung auf der Plattform selbst ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich. Beim Besuch unseres Profils verarbeitet Meta unter anderem Ihre IP-Adresse und Informationen zu Ihrem Gerät und stellt uns zusammengefasste Statistiken zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss. Meta verarbeitet Daten auch in den USA; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zweck unseres Profils ist die Öffentlichkeitsarbeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Datenverarbeitung durch Instagram: https://privacycenter.instagram.com/policy

10. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Empfänger können sein:

• Lovable Labs Incorporated, Boston, USA (Hosting, Datenbank, E-Mail-Benachrichtigungen und Anmeldung der Website, Auftragsverarbeitung, Ziffer 3)
• Cloudflare, Inc., San Francisco, USA (Auslieferung und Schutz der Website, Ziffer 3)
• Microsoft Ireland Operations Ltd., Dublin, Irland (E-Mail und Bürosoftware, Auftragsverarbeitung, Ziffer 5)
• Hornetsecurity GmbH, Hannover (E-Mail-Sicherheit, Auftragsverarbeitung, Ziffer 5)
• EDV Beratung Bassler, Windsbach (IT-Betreuung mit Zugriff auf unsere Systeme, Auftragsverarbeitung)
• Meta Platforms Ireland Limited, Dublin, Irland (Instagram, Ziffer 9)

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür formlos an die unter Ziffer 1 oder 2 genannten Kontaktdaten. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen auf unserer Website oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter boehm-architekten.de/datenschutz.