Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die
Gruber Zimmerei & Holzbau GmbH, Friesing 21, 83135 Schechen
vertreten durch die Geschäftsführer Christoph Gruber und Georg Gruber
Telefon: 08039 7580 · E-Mail: info@gruber-holzbau.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Wenden Sie sich mit allen Anliegen zum Datenschutz an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird für uns von der Lovable Labs Incorporated betrieben; die Auslieferung erfolgt über das Netzwerk der Cloudflare, Inc. Beide handeln als Auftragsverarbeiter für uns.

Beim Aufruf einer Seite verarbeiten deren Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind für die Auslieferung der Seite und für den Schutz vor Angriffen technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Datenquellen zusammen und ordnen sie keiner Person zu.

3. Cookies und Speicher im Browser

Wir setzen keine Werbe-Cookies ein und binden keine Werbenetzwerke ein. Gespeichert werden beim Besuch dieser Seite:

• __cf_bm (Cloudflare, Laufzeit rund 30 Minuten): unterscheidet automatisierte Zugriffe von echten Besuchern und schützt die Seite vor Missbrauch. Technisch erforderlich.
• __dpl (Hosting-Plattform): sorgt dafür, dass Ihnen während eines Besuchs durchgehend dieselbe Programmversion ausgeliefert wird. Technisch erforderlich.
• tsr-scroll-restoration im Sitzungsspeicher (sessionStorage): merkt sich die Scrollposition, damit Sie beim Zurückgehen wieder an derselben Stelle landen. Wird beim Schließen des Tabs gelöscht. Technisch erforderlich.

Für diese Einträge ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; die Seite bleibt dann nutzbar.

Die Reichweitenmessung legt darüber hinaus eine zufällige Sitzungskennung session-id mit einer Laufzeit von 30 Minuten ab — ausschließlich, wenn Sie ihr im Einwilligungsdialog zugestimmt haben (siehe Abschnitt 4). Ihre Entscheidung selbst speichern wir unter dem Eintrag gz-messung-einwilligung im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Dieser Eintrag ist für die Umsetzung Ihrer Wahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält nur den Wert „erteilt" oder „abgelehnt".

4. Reichweitenmessung (nur mit Ihrer Einwilligung)

Unsere Hosting-Plattform kann Seitenaufrufe zählen, damit wir sehen, welche Inhalte gefunden werden. Erhoben werden dabei Zeitpunkt des Aufrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser- und Gerätekennung, Spracheinstellung und Zeitzone, zugeordnet zu der oben genannten Sitzungskennung. Die Daten werden über unsere eigene Domain entgegengenommen und von der Plattform ausgewertet, die sich dafür eines Dienstleisters für Auswertungen bedient; zu Werbezwecken werden sie nicht weitergegeben. Wir erstellen daraus keine personenbezogenen Nutzerprofile und führen sie nicht mit anderen Daten zusammen.

Die Messung läuft erst, wenn Sie zustimmen. Beim ersten Aufruf erscheint ein Dialog mit gleichwertigen Schaltflächen „Einverstanden" und „Ablehnen". Bis Sie sich entscheiden, und ebenso nach einer Ablehnung, wird das Messskript technisch blockiert: Es wird nicht ausgeführt, sendet keine Daten und legt keine Sitzungskennung an. Ohne Entscheidung findet keine Messung statt — ein Schließen oder Ignorieren des Dialogs gilt nicht als Zustimmung.

Rechtsgrundlage für das Speichern und Auslesen der Sitzungskennung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung der Messdaten Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Der Link „Cookies" im Seitenfuß öffnet den Dialog erneut. Beim Widerruf löschen wir die Sitzungskennung in Ihrem Browser und die Messung wird wieder blockiert. Der Widerruf ist genauso einfach wie die Erteilung und hat keine Nachteile — die Seite bleibt vollständig nutzbar. Zusätzlich können Sie Cookies für diese Seite im Browser blockieren oder einen Inhaltsblocker verwenden. Die Browser-Einstellung „Do Not Track" wertet die Messung nicht aus; sie ist ohne Einwilligung ohnehin abgeschaltet.

Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu sehen, mit welchen Suchbegriffen unsere Seiten in der Google-Suche gefunden werden und ob Google sie technisch einwandfrei abrufen kann. Die dafür ausgewerteten Daten stammen aus der Google-Suche selbst, nicht aus einer Messung auf dieser Seite: Google zeigt uns ausschließlich zusammengefasste Zahlen zu Suchanfragen, Einblendungen, Klicks und Positionen sowie Meldungen zum Abruf unserer Seiten. Wir erhalten dabei keine Angaben zu einzelnen Personen und können Sie darüber nicht identifizieren.

Auf dieser Seite selbst wird für die Search Console nur ein Nachweis unserer Inhaberschaft hinterlegt: im Quellcode der Startseite steht ein unsichtbares Bestätigungsmerkmal („google-site-verification"). Es setzt keine Cookies, lädt nichts nach und verarbeitet keine Daten von Ihnen. Rechtsgrundlage für die Nutzung der Search Console ist unser berechtigtes Interesse an einer auffindbaren und technisch fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Datenverarbeitung durch Google beim Besuch der Google-Suche informiert Google unter policies.google.com/privacy.

5. Anfragen per Formular, E-Mail oder Telefon

Das Anfrageformular auf der Kontaktseite überträgt nichts an diese Website. Es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht; abgeschickt wird sie erst dort und von Ihnen. Auf unseren Servern entsteht dabei kein Datensatz.

Erreicht uns Ihre Anfrage per E-Mail, Telefon oder persönlich, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

6. Inhalte und Fotos aus unserer Datenbank

Projekte, Stellenangebote, Beiträge und die dazugehörigen Fotos pflegen wir in einer Datenbank der Supabase, Inc. Die Texte und Angaben dazu holt unser eigener Server ab und liefert sie fertig an Sie aus — Ihr Browser spricht dafür nicht selbst mit der Datenbank. Die Fotos hingegen lädt Ihr Browser direkt vom Speicherdienst von Supabase. Dabei wird technisch bedingt Ihre IP-Adresse dorthin übertragen, ohne die keine Verbindung möglich wäre. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung aktueller Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Daten unseres Projekts liegen in einem Rechenzentrum in der Europäischen Union; siehe auch Abschnitt 10.

7. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst findet nicht statt, es werden dabei also keine Daten an Dritte übertragen.

8. Kartendarstellung (Google Maps)

Auf der Kontaktseite können Sie eine Karte von Google Maps laden, um unseren Standort zu sehen. Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur eine Vorschau mit unserer Adresse. Erst wenn Sie dort auf „Karte laden" klicken, wird eine Verbindung zu Servern der Google Ireland Limited aufgebaut und Ihre IP-Adresse dorthin übertragen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit diesem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie widerrufen, indem Sie die Karte nicht mehr laden. Ihre Entscheidung wird nicht gespeichert, beim nächsten Besuch bleibt die Karte wieder ungeladen.

9. Externe Links und unsere Profile

Wir verlinken auf unsere Profile bei Instagram und Facebook (beide Meta Platforms Ireland Limited) sowie auf Google Maps zur Routenplanung. Eingebettet ist davon nichts: Es gibt hier keine Social-Media-Feeds, keine Like-Buttons und keine Zählpixel. Erst wenn Sie einem solchen Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, und es gelten dessen Datenschutzbestimmungen. Für Inhalte verlinkter Seiten sind wir nicht verantwortlich.

• Instagram
• Facebook

10. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten außer uns nur die oben genannten Dienstleister, und zwar nur, soweit sie sie für ihre Leistung brauchen: Lovable Labs Incorporated und Cloudflare, Inc. für den Betrieb der Seite und die Reichweitenmessung, Supabase, Inc. für Inhalte und Fotos, Google Ireland Limited für die Karte, sofern Sie sie laden.

Inhalte und Fotos unseres Projekts liegen nach unserer Prüfung auf Servern in der Europäischen Union (Rechenzentrumsregion Frankfurt am Main). Die genannten Anbieter Lovable, Cloudflare und Supabase sind jedoch Unternehmen mit Sitz in den USA und können im Rahmen von Betrieb, Support und Auslieferung auf Daten zugreifen; die Auslieferung über das Cloudflare-Netzwerk und die Reichweitenmessung können außerdem Server außerhalb der EU einbeziehen. Insoweit findet eine Übermittlung in ein Drittland statt. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Ein vollständig gleichwertiges Datenschutzniveau lässt sich dabei nicht garantieren, insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

11. Speicherdauer

Server-Logfiles löschen unsere Dienstleister nach kurzer Zeit, in der Regel innerhalb weniger Tage bis Wochen. Die Zählwerte der Reichweitenmessung sind nicht personenbezogen und werden dauerhaft nur als Statistik vorgehalten; die Sitzungskennung verfällt nach 30 Minuten. Ihre Anfragen bewahren wir auf, solange wir sie zur Bearbeitung brauchen und solange gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen sind das nach Handels- und Steuerrecht in der Regel sechs oder zehn Jahre; danach löschen wir.

12. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an info@gruber-holzbau.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Sie sind nicht verpflichtet, uns Daten bereitzustellen; ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten.

14. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.