Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die
Gruber Zimmerei & Holzbau GmbH, Friesing 21, 83135 Schechen
vertreten durch die Geschäftsführer Christoph Gruber und Georg Gruber
Telefon: 08039 7580 · E-Mail: info@gruber-holzbau.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Wenden Sie sich mit allen Anliegen zum Datenschutz an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird für uns von der Lovable Labs Incorporated betrieben; die Auslieferung erfolgt über das Netzwerk der Cloudflare, Inc. Beide handeln als Auftragsverarbeiter für uns.

Beim Aufruf einer Seite verarbeiten deren Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind für die Auslieferung der Seite und für den Schutz vor Angriffen technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Datenquellen zusammen und ordnen sie keiner Person zu.

3. Cookies und Speicher im Browser

Wir setzen keine Werbe-Cookies ein und binden keine Werbenetzwerke ein. Gespeichert werden beim Besuch dieser Seite:

• __cf_bm (Cloudflare, Laufzeit rund 30 Minuten): unterscheidet automatisierte Zugriffe von echten Besuchern und schützt die Seite vor Missbrauch. Technisch erforderlich.
• __dpl (Hosting-Plattform): sorgt dafür, dass Ihnen während eines Besuchs durchgehend dieselbe Programmversion ausgeliefert wird. Technisch erforderlich.
• session-id (Laufzeit 30 Minuten): eine zufällige Kennung für die Reichweitenmessung, damit aufeinanderfolgende Seitenaufrufe als ein Besuch gezählt werden. Siehe Abschnitt 4.
• tsr-scroll-restoration im Sitzungsspeicher (sessionStorage): merkt sich die Scrollposition, damit Sie beim Zurückgehen wieder an derselben Stelle landen. Wird beim Schließen des Tabs gelöscht. Technisch erforderlich.

Für die technisch erforderlichen Einträge ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; die Seite bleibt dann nutzbar.

4. Reichweitenmessung

Unsere Hosting-Plattform zählt Seitenaufrufe, damit wir sehen, welche Inhalte gefunden werden. Dabei werden Zeitpunkt des Aufrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser- und Gerätekennung, Spracheinstellung und Zeitzone erhoben und der oben genannten Sitzungskennung zugeordnet. Die Daten werden auf unserer eigenen Domain entgegengenommen und nicht an Dritte zu Werbezwecken weitergegeben. Wir erstellen daraus keine personenbezogenen Nutzerprofile und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie die Messung unterbinden möchten, blockieren Sie Cookies für diese Seite in den Einstellungen Ihres Browsers oder nutzen Sie einen Inhaltsblocker; die Seite bleibt in beiden Fällen vollständig nutzbar. Ein eigener Abschaltknopf steht bislang nicht bereit, und die Browser-Einstellung „Do Not Track" wertet die Messung nicht aus.

5. Anfragen per Formular, E-Mail oder Telefon

Das Anfrageformular auf der Kontaktseite überträgt nichts an diese Website. Es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht; abgeschickt wird sie erst dort und von Ihnen. Auf unseren Servern entsteht dabei kein Datensatz.

Erreicht uns Ihre Anfrage per E-Mail, Telefon oder persönlich, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

6. Inhalte und Fotos aus unserer Datenbank

Projekte, Stellenangebote, Beiträge und die dazugehörigen Fotos pflegen wir in einer Datenbank der Supabase, Inc. Beim Aufruf der entsprechenden Seiten ruft Ihr Browser diese Inhalte und Bilder direkt von Servern von Supabase ab. Dabei wird technisch bedingt Ihre IP-Adresse dorthin übertragen, ohne die keine Verbindung möglich wäre. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung aktueller Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 10.

7. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst findet nicht statt, es werden dabei also keine Daten an Dritte übertragen.

8. Kartendarstellung (Google Maps)

Auf der Kontaktseite können Sie eine Karte von Google Maps laden, um unseren Standort zu sehen. Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur eine Vorschau mit unserer Adresse. Erst wenn Sie dort auf „Karte laden" klicken, wird eine Verbindung zu Servern der Google Ireland Limited aufgebaut und Ihre IP-Adresse dorthin übertragen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit diesem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie widerrufen, indem Sie die Karte nicht mehr laden. Ihre Entscheidung wird nicht gespeichert, beim nächsten Besuch bleibt die Karte wieder ungeladen.

9. Externe Links und unsere Profile

Wir verlinken auf unsere Profile bei Instagram und Facebook (beide Meta Platforms Ireland Limited) sowie auf Google Maps zur Routenplanung. Eingebettet ist davon nichts: Es gibt hier keine Social-Media-Feeds, keine Like-Buttons und keine Zählpixel. Erst wenn Sie einem solchen Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, und es gelten dessen Datenschutzbestimmungen. Für Inhalte verlinkter Seiten sind wir nicht verantwortlich.

• Instagram
• Facebook

10. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten außer uns nur die oben genannten Dienstleister, und zwar nur, soweit sie sie für ihre Leistung brauchen: Lovable Labs Incorporated und Cloudflare, Inc. für den Betrieb der Seite, Supabase, Inc. für Inhalte und Fotos, Google Ireland Limited für die Karte, sofern Sie sie laden.

Lovable, Cloudflare und Supabase sind Unternehmen mit Sitz in den USA, und die Datenbank-Server unseres Projekts stehen nach unserer Prüfung ebenfalls in den USA. Damit findet eine Übermittlung in ein Drittland statt. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Ein vollständig gleichwertiges Datenschutzniveau lässt sich dabei nicht garantieren, insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

11. Speicherdauer

Server-Logfiles löschen unsere Dienstleister nach kurzer Zeit, in der Regel innerhalb weniger Tage bis Wochen. Die Zählwerte der Reichweitenmessung sind nicht personenbezogen und werden dauerhaft nur als Statistik vorgehalten; die Sitzungskennung verfällt nach 30 Minuten. Ihre Anfragen bewahren wir auf, solange wir sie zur Bearbeitung brauchen und solange gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen sind das nach Handels- und Steuerrecht in der Regel sechs oder zehn Jahre; danach löschen wir.

12. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an info@gruber-holzbau.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Sie sind nicht verpflichtet, uns Daten bereitzustellen; ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten.

14. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.