Datenschutz.

Verantwortlicher

Galvanek Bau GmbH
Dr.-Gustav-Heinemann-Straße 57
90482 Nürnberg
Deutschland

Sitz der Gesellschaft laut Handelsregister: Hauptstraße 4, 91487 Vestenbergsgreuth
Vertreten durch den Geschäftsführer Marian Galvanek

Für Datenschutzanliegen: info@galvanek-bau.de
Telefon: +49 9163 6253100

Bereitstellung, Hosting und Besucherstatistik

Die Website wird über die Plattform von Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, bereitgestellt und über das Netzwerk von Cloudflare, Inc. (USA) ausgeliefert. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser- und Geräteangaben sowie der Antwortstatus. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist dabei möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Nur wenn Sie im Hinweis zu Cookies „Statistik“ erlauben, erstellt die Plattform für uns eine Besucherstatistik: welche Seiten wie oft aufgerufen werden, von welcher Seite Sie kommen, Gerätetyp, Browser und ungefähre Region. Dafür speichert Ihr Browser eine zufällige Sitzungskennung im Cookie „session-id“ (Laufzeit 30 Minuten); Ihre IP-Adresse wird dabei über die Plattform übermittelt, Profile über Sie bilden wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Wir nutzen die Statistik, um die Website zu verbessern.

Schriften, Icons, Bilder und technische Programmbausteine werden von dieser Website selbst ausgeliefert. Externe Schrift-, Bild- oder Werbedienste binden wir nicht ein.

Anfrage über „Beratung starten“

Wenn Sie über „Beratung starten“ eine Anfrage senden, verarbeiten wir Ihre Antworten zu Vorhaben, Haus und Zeitrahmen, Ihre Postleitzahl, Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie Datum, Uhrzeit und die Seite, von der aus Sie angefragt haben. Die Angaben werden verschlüsselt direkt in unser Vertriebssystem SalesOS übertragen (Datenbank bei Supabase, Serverstandort Frankfurt am Main, siehe unten).

Anhand der Postleitzahl und der Verfügbarkeit unserer Beraterinnen und Berater wird Ihre Anfrage automatisch einer zuständigen Person zugeordnet. Diese Zuordnung entscheidet nur, wer sich bei Ihnen meldet; sie hat keine rechtliche Wirkung für Sie. Die zuständige Person meldet sich telefonisch oder per E-Mail. Nach Ihrer Anfrage erhalten Sie eine persönliche Begrüßungs-E-Mail Ihrer Ansprechperson; für den Versand dieser E-Mails nutzen wir den Dienst Postmark der ActiveCampaign, LLC (USA). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns erneut anfragen, ordnen wir die Anfrage Ihrem bestehenden Vorgang zu, damit Sie nicht doppelt kontaktiert werden (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Missbrauchsanfragen speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Prüfwert, um ungewöhnlich viele Anfragen aus einer Quelle zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Für die Auswertung, an welchem Schritt Besucher die Anfrage abbrechen, zählen wir nur, wie oft ein Schritt erreicht wurde - ohne Kennung und ohne Bezug zu Ihrer Person.

Kann die Anfrage ausnahmsweise nicht übertragen werden, öffnet sich Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht an uns. Diese wird erst versendet, wenn Sie selbst auf „Senden“ klicken. Wir speichern Ihre Angaben so lange, wie es für die Bearbeitung Ihrer Anfrage und eine mögliche Zusammenarbeit erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungspflichten.

Cookies und Einstellungen

Die Website setzt nur technisch notwendige Speicher ein (§ 25 Abs. 2 Nr. 2 TDDDG): das Cookie „__dpl“ der Hosting-Plattform Lovable, das die aktuelle Version der Website ausliefert (Laufzeit 24 Stunden), das Sicherheits-Cookie „__cf_bm“ von Cloudflare zur Abwehr automatisierter Zugriffe (Laufzeit etwa 30 Minuten) und Ihre Auswahl im Hinweis zu Cookies und externen Medien. Optionale Dienste (Statistik, externe Medien) laden erst nach Ihrer Zustimmung. Ihre Angaben in „Beratung starten“ speichern wir nicht in Ihrem Browser; sie werden erst übertragen, wenn Sie die Anfrage absenden.

Damit wir Ihre Entscheidung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir zusätzlich Ihre Auswahl mit einer zufälligen Kennung, der Version des Hinweises und dem Zeitpunkt - ohne IP-Adresse und ohne Bezug zu Ihrer Person (Art. 6 Abs. 1 lit. c DSGVO).

Externe Medien wie der Videoplayer für Kundenfilme werden erst geladen, wenn Sie zustimmen - im Hinweis beim ersten Besuch oder beim jeweiligen Video. Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen öffnen.

Kontakt per E-Mail und Telefon

Telefon- und E-Mail-Links öffnen die jeweilige Anwendung auf Ihrem Gerät. Wenn Sie uns eine Nachricht senden oder anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um zu antworten und gegebenenfalls vorvertragliche Schritte zu besprechen (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Für geschäftliche E-Mails nutzen wir Google Workspace der Google Cloud EMEA Limited, Dublin, Irland. Dabei können Absenderadresse, Nachricht, Anhänge und technische Übermittlungsdaten verarbeitet werden, auch auf Servern außerhalb der EU; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung, gesetzliche Aufbewahrungspflichten oder die Durchsetzung von Ansprüchen erforderlich ist.

Anfragen über Meta und Vermittlungspartner

Eine Anfrage kann uns auch erreichen, wenn Sie ein Formular in einer Galvanek-Anzeige auf Facebook oder Instagram ausfüllen oder bei einem Vermittlungs- oder Kooperationspartner eine Beratung zu Wärmepumpe oder Photovoltaik anfragen. Dann erhalten wir die dort übermittelten Angaben, etwa Name, Kontakt- und Adressdaten, Angaben zu Haus und Vorhaben sowie Herkunft und Zeitpunkt der Anfrage. Für die Erhebung auf der fremden Plattform gelten zusätzlich deren Datenschutzhinweise.

Wir verwenden diese Angaben zur Bearbeitung der angefragten Beratung oder eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Die Zuordnung einer Anfrage, die Vermeidung doppelter Vorgänge und die Dokumentation der Bearbeitung beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unsere Website bindet keinen Meta-Pixel und kein Meta-Formular ein.

Bearbeitung von Anfragen in SalesOS

Für die Bearbeitung von Interessenten- und Kundenanfragen nutzen wir unser Vertriebssystem SalesOS. Die Daten liegen in einer Datenbank der Supabase, Inc. auf Servern in Frankfurt am Main (EU). In SalesOS werden Kontaktdaten, Vorhabens- und Adressangaben, Anfragequelle, zuständige Ansprechperson und der Verlauf der Bearbeitung dokumentiert. Für telefonische Kontakte kann der Dienst JustCall der SaaS Labs, Inc. (USA) eingesetzt werden.

Die Angaben verarbeiten die für Anfrage, Beratung und Planung zuständigen Mitarbeitenden und beauftragten Vertriebspersonen, um Ihre Anfrage zu beantworten, Ihr Vorhaben zu prüfen und die Zusammenarbeit zu organisieren (Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Organisation, Dokumentation und Sicherheit Art. 6 Abs. 1 lit. f DSGVO). Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

Öffentliche Projektkarte

Die Projektkarte auf der Startseite zeigt, in welchen Orten wir Projekte umgesetzt oder geplant haben. Die Punkte liegen auf öffentlichen Ortszentren; Anlagen- oder Wohnadressen werden nicht gezeigt, Namen ebenfalls nicht. Möchten Sie nicht, dass Ihr Ort in der Karte erscheint, genügt eine kurze Nachricht an info@galvanek-bau.de(Art. 21 DSGVO).

Kundenfilme über Bunny Stream

Kurze stumme Filmvorschauen werden von dieser Website selbst geladen. Erst wenn Sie einen Kundenfilm mit „Video laden“ starten oder externe Medien im Cookie-Hinweis erlauben, wird der Player von Bunny Stream der BunnyWay d.o.o., Ljubljana, Slowenien, eingebunden. Dabei können Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Videodatei sowie Wiedergabe- und Leistungsdaten an Bunny übermittelt werden, und der Player kann Einstellungen auf Ihrem Gerät speichern.

Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Wenn Sie den Film schließen, wird der Player aus der Seite entfernt; gespeicherte Player-Einstellungen können Sie in Ihren Browser-Website-Daten löschen.

Bewerbungen

Bewerbungen nehmen wir über unser Bewerbermanagement-System JOIN entgegen. Anbieter ist die JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz, die für uns als Auftragsverarbeiter tätig ist. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir verarbeiten Ihre Angaben und Unterlagen zur Prüfung Ihrer Bewerbung und zur Kommunikation mit Ihnen (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO).

Die Stellenübersicht auf unserer Karriereseite wird von JOIN geladen. Dabei werden technische Daten wie Ihre IP-Adresse an JOIN übertragen. Die Übersicht lädt deshalb nur mit Ihrer Einwilligung („Externe Medien“ in den Cookie-Einstellungen oder per Klick auf „Offene Stellen anzeigen“, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung können Sie die Stellen direkt auf join.com aufrufen.

Nach Abschluss des Verfahrens bewahren wir Daten nur auf, soweit dies zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist, in der Regel bis zu sechs Monate; bei einer Einstellung gelten die Regeln für die Personalakte.

Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), zum Beispiel über „Cookie-Einstellungen“ am Ende jeder Seite.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein formloser Hinweis an info@galvanek-bau.de genügt.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Schreiben Sie bei Fragen an info@galvanek-bau.de.