Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in den damit verbundenen digitalen Angeboten ist:
HaGaS – Haus- und Gartenservice
Inhaber: Michael Kolkmann
Friedensweg 14
26831 Bunde
Deutschland
Telefon: 0178 7870137
E-Mail: Kolkmann@hagas-bunde.de
Internet: https://hagas-bunde.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Vertragsdaten, Bildaufnahmen und Nachrichten.
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
• Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO,
• die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 Buchstabe b DSGVO,
• die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 Buchstabe c DSGVO,
• unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.
Ein berechtigtes Interesse kann insbesondere im sicheren und störungsfreien Betrieb unserer Website, in der Abwehr von Missbrauch, in der Bearbeitung geschäftlicher Anfragen sowie in der Organisation unseres Betriebs bestehen.
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten, damit die Website an Ihr Endgerät ausgeliefert werden kann.
Hierbei können insbesondere folgende Daten verarbeitet werden:
• aufgerufene Seite oder Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Meldung über den erfolgreichen oder nicht erfolgreichen Abruf,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• zuvor besuchte Seite,
• Hostname des zugreifenden Geräts,
• IP-Adresse beziehungsweise eine anonymisierte Form der IP-Adresse.
Die Verarbeitung erfolgt zur sicheren, zuverlässigen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen und technischen Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.
Nach Angaben des Hostinganbieters werden IP-Adressen in den bereitgestellten Logdateien anonymisiert. Die Logdaten werden höchstens acht Wochen bereitgehalten.
Wir haben mit dem Hostinganbieter einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
4. Verschlüsselte Datenübertragung
Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Internetadresse mit „https://“ beginnt. Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Mitlesen durch Dritte geschützt werden.
Eine vollständige Sicherheit der Datenübertragung im Internet kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.
5. Technisch notwendige Sitzungen
Unsere Website verwendet eine technisch notwendige Sitzung unter der Bezeichnung:
hagas_session
Diese Sitzung wird benötigt, um unter anderem folgende Funktionen sicher bereitzustellen:
• Seitennavigation,
• Schutz von Formularen vor unbefugten Übermittlungen,
• Anzeige von Erfolgs- und Fehlermeldungen,
• Anmeldung im Kunden- und Verwaltungsbereich,
• Aufrechterhaltung einer angemeldeten Sitzung,
• Schutz vor Sitzungsübernahmen,
• Begrenzung missbräuchlicher Anmelde- oder Formularversuche.
Die Sitzungskennung wird als Cookie im Browser gespeichert. Das Cookie enthält nicht unmittelbar Ihren Namen oder Ihre Kontaktdaten.
Das Sitzungs-Cookie wird grundsätzlich mit dem Ende der Browsersitzung gelöscht. Die zugehörige serverseitige Sitzung endet zusätzlich nach der technisch eingestellten Inaktivitätsdauer.
Rechtsgrundlage für die Speicherung und Verarbeitung ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb der Website.
6. Datenschutz- und Einwilligungseinstellungen
Auf unserer Website wird Ihre Entscheidung zu den Datenschutz-Einstellungen im lokalen Speicher Ihres Browsers gespeichert.
Dabei können Einträge mit Bezeichnungen wie den folgenden verwendet werden:
• hagas_consent_v...
• hagas_promo_v...
Der Eintrag hagas_consent_v... speichert insbesondere:
• Ihre Entscheidung zu den angebotenen Kategorien,
• die Aktivierung technisch notwendiger Funktionen,
• den Zeitpunkt Ihrer Entscheidung,
• die jeweilige Version der Datenschutz-Einstellungen.
Die Speicherung verhindert, dass Sie bei jedem Seitenaufruf erneut nach Ihrer Auswahl gefragt werden.
Der Eintrag bleibt gespeichert, bis Sie die Browserdaten löschen oder wir eine neue Version der Datenschutz-Einstellungen veröffentlichen. Bei einer neuen Version wird Ihre Auswahl erneut abgefragt.
Der Eintrag hagas_promo_v... kann speichern, dass Sie einen aktuellen Hinweis geschlossen haben. Dadurch wird verhindert, dass derselbe Hinweis bei jedem Seitenaufruf erneut angezeigt wird.
Technisch notwendige Speicherungen erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Soweit eine freiwillige Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können Ihre Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ im unteren Bereich der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Interne Reichweitenmessung
Unsere Website verfügt über eine eigene, auf unserem Server betriebene Reichweitenmessung. Dabei werden keine Daten an einen externen Statistikdienst übermittelt.
Die interne Statistik kann insbesondere folgende Angaben verarbeiten:
• aufgerufener Seitenpfad,
• Einstiegs- und Ausstiegsseite,
• Datum und Uhrzeit des Aufrufs,
• ungefähre Besuchsdauer,
• verweisende Internetdomain,
• Zugriffsquelle,
• Browserfamilie,
• Betriebssystem,
• Gerätetyp,
• Länderkennung, sofern diese technisch vom Hosting- oder Sicherheitsdienst bereitgestellt wird,
• pseudonymisierte Besucher- und Sitzungskennungen.
Die vollständige IP-Adresse wird nicht dauerhaft in der internen Besucherstatistik gespeichert.
Zur Bildung einer pseudonymisierten Besucherkennung wird bei IPv4-Adressen nur ein verkürzter Netzwerkbereich verwendet. Bei IPv6-Adressen wird ebenfalls nur ein verkürzter Teil berücksichtigt. Dieser Wert wird zusammen mit technischen Browserinformationen verschlüsselt gehasht.
Die Besucherkennung wechselt monatlich. Eine unmittelbare Zuordnung zu einer bestimmten Person ist über die Statistik nicht vorgesehen.
Die Daten dienen folgenden Zwecken:
• Ermittlung der Nutzung unserer Website,
• Verbesserung von Inhalten und Bedienbarkeit,
• Erkennung technischer Probleme,
• Beurteilung der Nutzung auf verschiedenen Geräten,
• Kapazitäts- und Sicherheitsplanung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Auswertung und Verbesserung unseres eigenen Internetangebots.
Die Statistikdaten werden entsprechend der im System hinterlegten Löschfrist gelöscht. Die technische Höchstgrenze beträgt 730 Tage; die derzeit vorgesehene Regelfrist beträgt höchstens 400 Tage.
Es findet keine websiteübergreifende Verfolgung statt. Die Daten werden nicht zu Werbezwecken verwendet und nicht an Werbenetzwerke verkauft oder übermittelt.
8. Suchfunktion
Wenn Sie die Suchfunktion unserer Website verwenden, können der eingegebene Suchbegriff, die Anzahl der gefundenen Ergebnisse sowie der Zeitpunkt der Suche gespeichert werden.
Die Speicherung dient dazu:
• häufig gesuchte Themen zu erkennen,
• fehlende Inhalte festzustellen,
• die Suchfunktion zu verbessern,
• technische Fehler zu erkennen.
Die Suchbegriffe werden nicht absichtlich mit Ihrem Namen oder Ihren Kontaktdaten verknüpft.
Bitte geben Sie in das Suchfeld keine vertraulichen, gesundheitlichen oder sonstigen besonders schützenswerten personenbezogenen Informationen ein.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Website-Suche.
Die Suchdaten werden entsprechend der für die interne Statistik festgelegten Löschfrist gelöscht.
9. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Anschrift,
• Inhalt Ihrer Nachricht,
• Angaben zum gewünschten Auftrag,
• übermittelte Dokumente oder Bilder,
• Datum und Uhrzeit der Kontaktaufnahme.
Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Auftrag, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.
Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe für eine weitere Speicherung bestehen.
10. Kontakt- und Angebotsformulare
Wenn Sie ein Formular auf unserer Website verwenden, werden die von Ihnen eingegebenen Daten an uns übermittelt und in unserem Verwaltungssystem gespeichert.
Abhängig vom verwendeten Formular können insbesondere folgende Angaben verarbeitet werden:
• Name,
• Firma,
• Telefonnummer,
• E-Mail-Adresse,
• Anschrift,
• gewünschte Leistung,
• Nachricht,
• Rückrufwunsch,
• Angaben zu einem Grundstück oder Projekt,
• hochgeladene Bilder oder Dokumente,
• Datum und Uhrzeit der Übermittlung,
• Browserinformationen,
• pseudonymisierter Wert der IP-Adresse.
Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir das Formular nicht bearbeiten.
Die Formulardaten werden verwendet, um:
• Ihre Anfrage entgegenzunehmen,
• Sie zu kontaktieren,
• einen Termin abzustimmen,
• einen Kostenvoranschlag oder ein Angebot vorzubereiten,
• einen Auftrag anzubahnen oder durchzuführen,
• Missbrauch und automatisierte Übermittlungen zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und im Schutz des Formulars vor Missbrauch.
Zur Missbrauchs- und Spamabwehr wird aus der IP-Adresse ein nicht unmittelbar rückrechenbarer Prüfwert erzeugt. Zusätzlich kann der verwendete Browsertyp gespeichert werden. Der Prüfwert wird insbesondere dazu verwendet, eine übermäßig häufige Formularübermittlung innerhalb kurzer Zeit zu verhindern.
Formularanfragen können im Verwaltungsbereich mit Bearbeitungsständen wie „neu“, „gelesen“, „bearbeitet“ oder „archiviert“ versehen werden.
Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Datei- und Bild-Uploads
Über bestimmte Formulare können Sie Bilder oder Dokumente übermitteln.
Zulässig sind technisch freigegebene Dateiformate wie beispielsweise:
• PDF,
• JPEG,
• PNG,
• WebP.
Die maximale Dateigröße wird technisch begrenzt.
Hochgeladene Dateien erhalten auf unserem Server einen zufällig erzeugten Dateinamen. Der ursprüngliche Dateiname kann zusätzlich gespeichert werden, damit die Datei Ihrer Anfrage zugeordnet werden kann.
Bitte laden Sie nur Dateien hoch, zu deren Übermittlung Sie berechtigt sind.
Vermeiden Sie insbesondere Dateien mit:
• unnötigen personenbezogenen Daten,
• Ausweisdokumenten,
• Bankdaten,
• Gesundheitsdaten,
• Bildern unbeteiligter Personen,
• Aufnahmen fremder Grundstücke ohne Berechtigung.
Die Dateien werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Auftragsplanung, zur Projektdokumentation oder zur Erfüllung eines Vertrags verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO beziehungsweise Art. 6 Abs. 1 Buchstabe f DSGVO.
Die Dateien werden gelöscht, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten bestehen.
12. Kunden- und Auftragsverwaltung
Im Rahmen der Anbahnung und Durchführung unserer Leistungen verarbeiten wir Kunden-, Auftrags- und Projektdaten.
Hierzu können insbesondere gehören:
• Kundennummer,
• Name und Firma,
• Anschrift,
• Telefonnummer und Mobilnummer,
• E-Mail-Adresse,
• bevorzugter Kontaktweg,
• Einsatz- und Projektadressen,
• Auftragsbeschreibungen,
• Termine,
• Notizen,
• Bilder und Projektdokumentationen,
• Angebote,
• Kostenvoranschläge,
• Aufträge,
• Arbeitszeiten,
• eingesetzte Mitarbeiter,
• Material- und Maschinenangaben,
• Rechnungen,
• Zahlungsangaben,
• Reklamationen und sonstige Korrespondenz.
Die Verarbeitung erfolgt zur:
• Bearbeitung von Anfragen,
• Erstellung von Angeboten und Kostenvoranschlägen,
• Termin- und Einsatzplanung,
• Durchführung von Arbeiten,
• Dokumentation der erbrachten Leistungen,
• Erstellung und Übermittlung von Rechnungen,
• Verbuchung von Zahlungen,
• Bearbeitung von Gewährleistungs- oder Reklamationsfällen,
• Erfüllung steuerlicher und handelsrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und c DSGVO.
Soweit die Verarbeitung der Betriebsorganisation, Dokumentation, Durchsetzung oder Abwehr von Ansprüchen dient, kann sie zusätzlich auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden.
Geschäfts- und Abrechnungsunterlagen werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Andere Daten werden gelöscht, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine berechtigten oder gesetzlichen Gründe für eine weitere Speicherung bestehen.
13. Kundenportal
Ausgewählten Kunden kann ein persönlicher Zugang zum HaGaS-Kundenportal bereitgestellt werden.
Im Kundenportal können je nach Freigabe insbesondere folgende Inhalte angezeigt oder verarbeitet werden:
• Kundendaten,
• Angebote,
• Aufträge,
• Termine,
• Rechnungen,
• Dokumente,
• Nachrichten,
• Reklamationen,
• Annahme eines Angebots,
• Profil- und Kontaktdaten.
Für den Portalzugang werden insbesondere folgende Daten verarbeitet:
• E-Mail-Adresse,
• verschlüsselt gespeicherter Passwortwert,
• Kunden- und Kontozuordnung,
• Zeitpunkt der letzten Anmeldung,
• Sitzungskennung,
• fehlgeschlagene Anmeldeversuche,
• Nachrichten und Portalaktionen.
Passwörter werden nicht im Klartext gespeichert. Es wird ausschließlich ein kryptografischer Passwort-Hash gespeichert.
Die Verarbeitung dient der sicheren Bereitstellung des Kundenportals und der Durchführung des bestehenden oder angebahnten Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Die Speicherung von Sicherheits- und Sitzungsdaten erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Kundenkonten und unserer Systeme vor unbefugtem Zugriff.
Portalzugänge können gesperrt oder gelöscht werden, sobald sie nicht mehr benötigt werden. Vertrags- und Abrechnungsunterlagen bleiben im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
14. Sicherheitsprotokolle und Anmeldeversuche
Zum Schutz des Verwaltungs- und Kundenbereichs werden sicherheitsrelevante Vorgänge protokolliert.
Hierzu können gehören:
• Zeitpunkt eines Anmeldeversuchs,
• eingegebene E-Mail-Adresse,
• erfolgreiche oder nicht erfolgreiche Anmeldung,
• pseudonymisierte IP-Adresse,
• Browserinformationen,
• aktive Sitzung,
• Zeitpunkt der letzten Aktivität,
• Sperrung oder Beendigung einer Sitzung.
Die Daten werden verwendet, um:
• unbefugte Zugriffsversuche zu erkennen,
• Konten vor automatisierten Angriffen zu schützen,
• wiederholte Fehlversuche zu begrenzen,
• aktive Sitzungen verwalten und beenden zu können,
• Sicherheitsvorfälle aufzuklären.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der darin gespeicherten Daten.
Die Sicherheitsdaten werden gelöscht, wenn sie für den Sicherheitszweck nicht mehr benötigt werden und keine weitere Aufbewahrung zur Aufklärung eines konkreten Vorfalls erforderlich ist.
15. Versand von E-Mails und Dokumenten
Im Rahmen der Bearbeitung Ihrer Anfrage oder eines Auftrags können wir Ihnen E-Mails, Angebote, Kostenvoranschläge, Rechnungen oder andere Dokumente zusenden.
Dabei werden insbesondere verarbeitet:
• Name,
• E-Mail-Adresse,
• Betreff und Inhalt der Nachricht,
• übermittelte Dokumente,
• Versandstatus,
• Zeitpunkt des Versands,
• technische Fehlermeldungen beim Versand.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und bestehender Vertragsverhältnisse gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit gesetzlich vorgeschriebene Dokumente übermittelt werden, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 Buchstabe c DSGVO.
E-Mail-Nachrichten können technisch über die Server unseres Hosting- oder E-Mail-Anbieters geleitet werden.
16. Google-Kalender-Synchronisierung
Für die interne Termin- und Einsatzplanung kann eine Google-Kalender-Synchronisierung eingesetzt werden.
Die Synchronisierung wird nur genutzt, wenn die Funktion von uns ausdrücklich aktiviert und mit einem Google-Konto verbunden wurde.
Bei einer Synchronisierung können insbesondere folgende Angaben an Google übermittelt werden:
• Termintitel,
• Beginn und Ende des Termins,
• Einsatz- oder Terminort,
• Terminbeschreibung und Notizen,
• Auftrags- oder Projektbezug,
• Änderungen und Löschungen von Terminen.
Wir beschränken die Angaben auf das für die Terminplanung erforderliche Maß. Besonders schützenswerte Daten sollen nicht in Kalenderterminen gespeichert werden.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen, auch in den Vereinigten Staaten, kann nicht ausgeschlossen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Terminverarbeitung für die Durchführung eines Vertrags erforderlich ist.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Termin- und Einsatzplanung.
Für Datenübermittlungen in die Vereinigten Staaten kann Google auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf geeignete vertragliche Garantien zurückgreifen.
Die Google-Verbindung kann im Verwaltungssystem getrennt werden. Danach findet keine weitere Synchronisierung statt. Bereits im Google-Kalender gespeicherte Termine müssen gegebenenfalls zusätzlich dort gelöscht werden.
17. Google Analytics und Matomo
Google Analytics und Matomo sind auf der Website derzeit nicht aktiv.
Das HaGaS-System bietet technisch die Möglichkeit, solche Dienste zu konfigurieren. Externe Analyse-Skripte werden jedoch nur geladen, wenn:
• der jeweilige Dienst im Verwaltungsbereich eingerichtet wurde,
• die Kategorie „Analyse“ im Einwilligungsdialog angeboten wird,
• Sie dieser Kategorie ausdrücklich zugestimmt haben.
Ohne diese Voraussetzungen werden keine externen Analyse-Skripte geladen.
Es werden derzeit keine personenbezogenen Daten zu Analysezwecken an Google Analytics oder einen externen Matomo-Anbieter übermittelt.
18. Keine externen Schriftarten, Karten oder Social-Media-Plugins
Die Website lädt derzeit keine Schriftarten unmittelbar von Google Fonts oder vergleichbaren externen Schriftanbietern.
Es werden derzeit auch keine automatisch ladenden Google-Maps-Karten, YouTube-Videos oder Social-Media-Plugins eingesetzt.
Einfache Links zu externen Seiten können vorhanden sein. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die Verarbeitung auf der verlinkten Website ist der jeweilige Betreiber verantwortlich.
19. Empfänger personenbezogener Daten
Innerhalb unseres Betriebs erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage, zur Auftragsdurchführung, Abrechnung oder Verwaltung benötigen.
Daten können außerdem an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
• Hosting- und E-Mail-Anbieter,
• IT- und Wartungsdienstleister,
• Steuerberater und Buchhaltung,
• Banken und Zahlungsdienstleister,
• Versicherungen,
• Rechtsberater,
• Behörden und Gerichte bei gesetzlicher Verpflichtung,
• Google bei aktivierter Kalender-Synchronisierung.
Dienstleister, die Daten in unserem Auftrag verarbeiten, werden soweit erforderlich durch Verträge gemäß Art. 28 DSGVO verpflichtet.
Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten erfolgt nicht.
20. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.
Dies kann insbesondere bei der aktivierten Nutzung von Google-Diensten der Fall sein.
Eine Übermittlung kann gestützt werden auf:
• einen Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework,
• Standardvertragsklauseln der Europäischen Kommission,
• Ihre ausdrückliche Einwilligung,
• eine sonstige gesetzlich vorgesehene Ausnahme.
Soweit möglich, beschränken wir die übermittelten Daten auf das erforderliche Maß.
21. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des Zwecks werden die Daten gelöscht, sofern:
• keine gesetzlichen Aufbewahrungspflichten bestehen,
• keine offenen vertraglichen Ansprüche bestehen,
• die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
• keine sonstige Rechtsgrundlage die weitere Speicherung erlaubt.
Gesetzliche Aufbewahrungsfristen für Geschäfts-, Steuer- und Abrechnungsunterlagen bleiben unberührt.
Bestehen unterschiedliche Speichergründe, werden die Daten gesperrt oder in ihrer Nutzung eingeschränkt, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden.
22. Verpflichtung zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist beim allgemeinen Besuch der Website grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben.
Bestimmte technische Daten sind jedoch erforderlich, damit die Website aufgerufen und sicher betrieben werden kann.
Wenn Sie uns mit einer Leistung beauftragen möchten, sind bestimmte Kontaktdaten und Angaben zum Auftrag erforderlich. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten, kein Angebot erstellen oder keinen Vertrag durchführen.
Pflichtangaben werden in Formularen entsprechend gekennzeichnet.
23. Automatisierte Entscheidungen und Profiling
Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO statt.
Es wird kein Profiling zu Werbe-, Bonitäts- oder Überwachungszwecken durchgeführt.
24. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung
Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Recht auf Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie können gemäß Art. 20 DSGVO Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Recht auf Widerspruch
Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einlegen, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruhen.
Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.
Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
E-Mail: poststelle@lfd.niedersachsen.de
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
25. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:
HaGaS – Haus- und Gartenservice
Michael Kolkmann
Friedensweg 14
26831 Bunde
Telefon: 0178 7870137
E-Mail: Kolkmann@hagas-bunde.de
Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
26. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.
Hierzu gehören je nach Verarbeitung insbesondere:
• verschlüsselte Datenübertragung,
• Zugriffsschutz,
• rollenbasierte Benutzerrechte,
• sichere Passwortspeicherung,
• Schutz vor automatisierten Anmeldeversuchen,
• Sitzungsverwaltung,
• Protokollierung sicherheitsrelevanter Vorgänge,
• regelmäßige Datensicherungen,
• Begrenzung von Datei-Uploads,
• Prüfung zugelassener Dateiformate,
• Aktualisierung der eingesetzten Software,
• Beschränkung des Zugriffs auf erforderliche Personen.
Die Maßnahmen werden entsprechend der technischen Entwicklung und des bestehenden Risikos überprüft und angepasst.
27. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Website oder die eingesetzten Verfahren ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 4. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in den damit verbundenen digitalen Angeboten ist:
HaGaS – Haus- und Gartenservice
Inhaber: Michael Kolkmann
Friedensweg 14
26831 Bunde
Deutschland
Telefon: 0178 7870137
E-Mail: Kolkmann@hagas-bunde.de
Internet: https://hagas-bunde.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Vertragsdaten, Bildaufnahmen und Nachrichten.
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
• Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO,
• die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 Buchstabe b DSGVO,
• die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 Buchstabe c DSGVO,
• unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.
Ein berechtigtes Interesse kann insbesondere im sicheren und störungsfreien Betrieb unserer Website, in der Abwehr von Missbrauch, in der Bearbeitung geschäftlicher Anfragen sowie in der Organisation unseres Betriebs bestehen.
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten, damit die Website an Ihr Endgerät ausgeliefert werden kann.
Hierbei können insbesondere folgende Daten verarbeitet werden:
• aufgerufene Seite oder Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Meldung über den erfolgreichen oder nicht erfolgreichen Abruf,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• zuvor besuchte Seite,
• Hostname des zugreifenden Geräts,
• IP-Adresse beziehungsweise eine anonymisierte Form der IP-Adresse.
Die Verarbeitung erfolgt zur sicheren, zuverlässigen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen und technischen Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.
Nach Angaben des Hostinganbieters werden IP-Adressen in den bereitgestellten Logdateien anonymisiert. Die Logdaten werden höchstens acht Wochen bereitgehalten.
Wir haben mit dem Hostinganbieter einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
4. Verschlüsselte Datenübertragung
Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Internetadresse mit „https://“ beginnt. Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Mitlesen durch Dritte geschützt werden.
Eine vollständige Sicherheit der Datenübertragung im Internet kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.
5. Technisch notwendige Sitzungen
Unsere Website verwendet eine technisch notwendige Sitzung unter der Bezeichnung:
hagas_session
Diese Sitzung wird benötigt, um unter anderem folgende Funktionen sicher bereitzustellen:
• Seitennavigation,
• Schutz von Formularen vor unbefugten Übermittlungen,
• Anzeige von Erfolgs- und Fehlermeldungen,
• Anmeldung im Kunden- und Verwaltungsbereich,
• Aufrechterhaltung einer angemeldeten Sitzung,
• Schutz vor Sitzungsübernahmen,
• Begrenzung missbräuchlicher Anmelde- oder Formularversuche.
Die Sitzungskennung wird als Cookie im Browser gespeichert. Das Cookie enthält nicht unmittelbar Ihren Namen oder Ihre Kontaktdaten.
Das Sitzungs-Cookie wird grundsätzlich mit dem Ende der Browsersitzung gelöscht. Die zugehörige serverseitige Sitzung endet zusätzlich nach der technisch eingestellten Inaktivitätsdauer.
Rechtsgrundlage für die Speicherung und Verarbeitung ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb der Website.
6. Datenschutz- und Einwilligungseinstellungen
Auf unserer Website wird Ihre Entscheidung zu den Datenschutz-Einstellungen im lokalen Speicher Ihres Browsers gespeichert.
Dabei können Einträge mit Bezeichnungen wie den folgenden verwendet werden:
• hagas_consent_v...
• hagas_promo_v...
Der Eintrag hagas_consent_v... speichert insbesondere:
• Ihre Entscheidung zu den angebotenen Kategorien,
• die Aktivierung technisch notwendiger Funktionen,
• den Zeitpunkt Ihrer Entscheidung,
• die jeweilige Version der Datenschutz-Einstellungen.
Die Speicherung verhindert, dass Sie bei jedem Seitenaufruf erneut nach Ihrer Auswahl gefragt werden.
Der Eintrag bleibt gespeichert, bis Sie die Browserdaten löschen oder wir eine neue Version der Datenschutz-Einstellungen veröffentlichen. Bei einer neuen Version wird Ihre Auswahl erneut abgefragt.
Der Eintrag hagas_promo_v... kann speichern, dass Sie einen aktuellen Hinweis geschlossen haben. Dadurch wird verhindert, dass derselbe Hinweis bei jedem Seitenaufruf erneut angezeigt wird.
Technisch notwendige Speicherungen erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Soweit eine freiwillige Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können Ihre Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ im unteren Bereich der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Interne Reichweitenmessung
Unsere Website verfügt über eine eigene, auf unserem Server betriebene Reichweitenmessung. Dabei werden keine Daten an einen externen Statistikdienst übermittelt.
Die interne Statistik kann insbesondere folgende Angaben verarbeiten:
• aufgerufener Seitenpfad,
• Einstiegs- und Ausstiegsseite,
• Datum und Uhrzeit des Aufrufs,
• ungefähre Besuchsdauer,
• verweisende Internetdomain,
• Zugriffsquelle,
• Browserfamilie,
• Betriebssystem,
• Gerätetyp,
• Länderkennung, sofern diese technisch vom Hosting- oder Sicherheitsdienst bereitgestellt wird,
• pseudonymisierte Besucher- und Sitzungskennungen.
Die vollständige IP-Adresse wird nicht dauerhaft in der internen Besucherstatistik gespeichert.
Zur Bildung einer pseudonymisierten Besucherkennung wird bei IPv4-Adressen nur ein verkürzter Netzwerkbereich verwendet. Bei IPv6-Adressen wird ebenfalls nur ein verkürzter Teil berücksichtigt. Dieser Wert wird zusammen mit technischen Browserinformationen verschlüsselt gehasht.
Die Besucherkennung wechselt monatlich. Eine unmittelbare Zuordnung zu einer bestimmten Person ist über die Statistik nicht vorgesehen.
Die Daten dienen folgenden Zwecken:
• Ermittlung der Nutzung unserer Website,
• Verbesserung von Inhalten und Bedienbarkeit,
• Erkennung technischer Probleme,
• Beurteilung der Nutzung auf verschiedenen Geräten,
• Kapazitäts- und Sicherheitsplanung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Auswertung und Verbesserung unseres eigenen Internetangebots.
Die Statistikdaten werden entsprechend der im System hinterlegten Löschfrist gelöscht. Die technische Höchstgrenze beträgt 730 Tage; die derzeit vorgesehene Regelfrist beträgt höchstens 400 Tage.
Es findet keine websiteübergreifende Verfolgung statt. Die Daten werden nicht zu Werbezwecken verwendet und nicht an Werbenetzwerke verkauft oder übermittelt.
8. Suchfunktion
Wenn Sie die Suchfunktion unserer Website verwenden, können der eingegebene Suchbegriff, die Anzahl der gefundenen Ergebnisse sowie der Zeitpunkt der Suche gespeichert werden.
Die Speicherung dient dazu:
• häufig gesuchte Themen zu erkennen,
• fehlende Inhalte festzustellen,
• die Suchfunktion zu verbessern,
• technische Fehler zu erkennen.
Die Suchbegriffe werden nicht absichtlich mit Ihrem Namen oder Ihren Kontaktdaten verknüpft.
Bitte geben Sie in das Suchfeld keine vertraulichen, gesundheitlichen oder sonstigen besonders schützenswerten personenbezogenen Informationen ein.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Website-Suche.
Die Suchdaten werden entsprechend der für die interne Statistik festgelegten Löschfrist gelöscht.
9. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Anschrift,
• Inhalt Ihrer Nachricht,
• Angaben zum gewünschten Auftrag,
• übermittelte Dokumente oder Bilder,
• Datum und Uhrzeit der Kontaktaufnahme.
Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Auftrag, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.
Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe für eine weitere Speicherung bestehen.
10. Kontakt- und Angebotsformulare
Wenn Sie ein Formular auf unserer Website verwenden, werden die von Ihnen eingegebenen Daten an uns übermittelt und in unserem Verwaltungssystem gespeichert.
Abhängig vom verwendeten Formular können insbesondere folgende Angaben verarbeitet werden:
• Name,
• Firma,
• Telefonnummer,
• E-Mail-Adresse,
• Anschrift,
• gewünschte Leistung,
• Nachricht,
• Rückrufwunsch,
• Angaben zu einem Grundstück oder Projekt,
• hochgeladene Bilder oder Dokumente,
• Datum und Uhrzeit der Übermittlung,
• Browserinformationen,
• pseudonymisierter Wert der IP-Adresse.
Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir das Formular nicht bearbeiten.
Die Formulardaten werden verwendet, um:
• Ihre Anfrage entgegenzunehmen,
• Sie zu kontaktieren,
• einen Termin abzustimmen,
• einen Kostenvoranschlag oder ein Angebot vorzubereiten,
• einen Auftrag anzubahnen oder durchzuführen,
• Missbrauch und automatisierte Übermittlungen zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und im Schutz des Formulars vor Missbrauch.
Zur Missbrauchs- und Spamabwehr wird aus der IP-Adresse ein nicht unmittelbar rückrechenbarer Prüfwert erzeugt. Zusätzlich kann der verwendete Browsertyp gespeichert werden. Der Prüfwert wird insbesondere dazu verwendet, eine übermäßig häufige Formularübermittlung innerhalb kurzer Zeit zu verhindern.
Formularanfragen können im Verwaltungsbereich mit Bearbeitungsständen wie „neu“, „gelesen“, „bearbeitet“ oder „archiviert“ versehen werden.
Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Datei- und Bild-Uploads
Über bestimmte Formulare können Sie Bilder oder Dokumente übermitteln.
Zulässig sind technisch freigegebene Dateiformate wie beispielsweise:
• PDF,
• JPEG,
• PNG,
• WebP.
Die maximale Dateigröße wird technisch begrenzt.
Hochgeladene Dateien erhalten auf unserem Server einen zufällig erzeugten Dateinamen. Der ursprüngliche Dateiname kann zusätzlich gespeichert werden, damit die Datei Ihrer Anfrage zugeordnet werden kann.
Bitte laden Sie nur Dateien hoch, zu deren Übermittlung Sie berechtigt sind.
Vermeiden Sie insbesondere Dateien mit:
• unnötigen personenbezogenen Daten,
• Ausweisdokumenten,
• Bankdaten,
• Gesundheitsdaten,
• Bildern unbeteiligter Personen,
• Aufnahmen fremder Grundstücke ohne Berechtigung.
Die Dateien werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Auftragsplanung, zur Projektdokumentation oder zur Erfüllung eines Vertrags verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO beziehungsweise Art. 6 Abs. 1 Buchstabe f DSGVO.
Die Dateien werden gelöscht, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten bestehen.
12. Kunden- und Auftragsverwaltung
Im Rahmen der Anbahnung und Durchführung unserer Leistungen verarbeiten wir Kunden-, Auftrags- und Projektdaten.
Hierzu können insbesondere gehören:
• Kundennummer,
• Name und Firma,
• Anschrift,
• Telefonnummer und Mobilnummer,
• E-Mail-Adresse,
• bevorzugter Kontaktweg,
• Einsatz- und Projektadressen,
• Auftragsbeschreibungen,
• Termine,
• Notizen,
• Bilder und Projektdokumentationen,
• Angebote,
• Kostenvoranschläge,
• Aufträge,
• Arbeitszeiten,
• eingesetzte Mitarbeiter,
• Material- und Maschinenangaben,
• Rechnungen,
• Zahlungsangaben,
• Reklamationen und sonstige Korrespondenz.
Die Verarbeitung erfolgt zur:
• Bearbeitung von Anfragen,
• Erstellung von Angeboten und Kostenvoranschlägen,
• Termin- und Einsatzplanung,
• Durchführung von Arbeiten,
• Dokumentation der erbrachten Leistungen,
• Erstellung und Übermittlung von Rechnungen,
• Verbuchung von Zahlungen,
• Bearbeitung von Gewährleistungs- oder Reklamationsfällen,
• Erfüllung steuerlicher und handelsrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und c DSGVO.
Soweit die Verarbeitung der Betriebsorganisation, Dokumentation, Durchsetzung oder Abwehr von Ansprüchen dient, kann sie zusätzlich auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden.
Geschäfts- und Abrechnungsunterlagen werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Andere Daten werden gelöscht, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine berechtigten oder gesetzlichen Gründe für eine weitere Speicherung bestehen.
13. Kundenportal
Ausgewählten Kunden kann ein persönlicher Zugang zum HaGaS-Kundenportal bereitgestellt werden.
Im Kundenportal können je nach Freigabe insbesondere folgende Inhalte angezeigt oder verarbeitet werden:
• Kundendaten,
• Angebote,
• Aufträge,
• Termine,
• Rechnungen,
• Dokumente,
• Nachrichten,
• Reklamationen,
• Annahme eines Angebots,
• Profil- und Kontaktdaten.
Für den Portalzugang werden insbesondere folgende Daten verarbeitet:
• E-Mail-Adresse,
• verschlüsselt gespeicherter Passwortwert,
• Kunden- und Kontozuordnung,
• Zeitpunkt der letzten Anmeldung,
• Sitzungskennung,
• fehlgeschlagene Anmeldeversuche,
• Nachrichten und Portalaktionen.
Passwörter werden nicht im Klartext gespeichert. Es wird ausschließlich ein kryptografischer Passwort-Hash gespeichert.
Die Verarbeitung dient der sicheren Bereitstellung des Kundenportals und der Durchführung des bestehenden oder angebahnten Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Die Speicherung von Sicherheits- und Sitzungsdaten erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Kundenkonten und unserer Systeme vor unbefugtem Zugriff.
Portalzugänge können gesperrt oder gelöscht werden, sobald sie nicht mehr benötigt werden. Vertrags- und Abrechnungsunterlagen bleiben im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
14. Sicherheitsprotokolle und Anmeldeversuche
Zum Schutz des Verwaltungs- und Kundenbereichs werden sicherheitsrelevante Vorgänge protokolliert.
Hierzu können gehören:
• Zeitpunkt eines Anmeldeversuchs,
• eingegebene E-Mail-Adresse,
• erfolgreiche oder nicht erfolgreiche Anmeldung,
• pseudonymisierte IP-Adresse,
• Browserinformationen,
• aktive Sitzung,
• Zeitpunkt der letzten Aktivität,
• Sperrung oder Beendigung einer Sitzung.
Die Daten werden verwendet, um:
• unbefugte Zugriffsversuche zu erkennen,
• Konten vor automatisierten Angriffen zu schützen,
• wiederholte Fehlversuche zu begrenzen,
• aktive Sitzungen verwalten und beenden zu können,
• Sicherheitsvorfälle aufzuklären.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der darin gespeicherten Daten.
Die Sicherheitsdaten werden gelöscht, wenn sie für den Sicherheitszweck nicht mehr benötigt werden und keine weitere Aufbewahrung zur Aufklärung eines konkreten Vorfalls erforderlich ist.
15. Versand von E-Mails und Dokumenten
Im Rahmen der Bearbeitung Ihrer Anfrage oder eines Auftrags können wir Ihnen E-Mails, Angebote, Kostenvoranschläge, Rechnungen oder andere Dokumente zusenden.
Dabei werden insbesondere verarbeitet:
• Name,
• E-Mail-Adresse,
• Betreff und Inhalt der Nachricht,
• übermittelte Dokumente,
• Versandstatus,
• Zeitpunkt des Versands,
• technische Fehlermeldungen beim Versand.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und bestehender Vertragsverhältnisse gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit gesetzlich vorgeschriebene Dokumente übermittelt werden, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 Buchstabe c DSGVO.
E-Mail-Nachrichten können technisch über die Server unseres Hosting- oder E-Mail-Anbieters geleitet werden.
16. Google-Kalender-Synchronisierung
Für die interne Termin- und Einsatzplanung kann eine Google-Kalender-Synchronisierung eingesetzt werden.
Die Synchronisierung wird nur genutzt, wenn die Funktion von uns ausdrücklich aktiviert und mit einem Google-Konto verbunden wurde.
Bei einer Synchronisierung können insbesondere folgende Angaben an Google übermittelt werden:
• Termintitel,
• Beginn und Ende des Termins,
• Einsatz- oder Terminort,
• Terminbeschreibung und Notizen,
• Auftrags- oder Projektbezug,
• Änderungen und Löschungen von Terminen.
Wir beschränken die Angaben auf das für die Terminplanung erforderliche Maß. Besonders schützenswerte Daten sollen nicht in Kalenderterminen gespeichert werden.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen, auch in den Vereinigten Staaten, kann nicht ausgeschlossen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Terminverarbeitung für die Durchführung eines Vertrags erforderlich ist.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Termin- und Einsatzplanung.
Für Datenübermittlungen in die Vereinigten Staaten kann Google auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf geeignete vertragliche Garantien zurückgreifen.
Die Google-Verbindung kann im Verwaltungssystem getrennt werden. Danach findet keine weitere Synchronisierung statt. Bereits im Google-Kalender gespeicherte Termine müssen gegebenenfalls zusätzlich dort gelöscht werden.
17. Google Analytics und Matomo
Google Analytics und Matomo sind auf der Website derzeit nicht aktiv.
Das HaGaS-System bietet technisch die Möglichkeit, solche Dienste zu konfigurieren. Externe Analyse-Skripte werden jedoch nur geladen, wenn:
• der jeweilige Dienst im Verwaltungsbereich eingerichtet wurde,
• die Kategorie „Analyse“ im Einwilligungsdialog angeboten wird,
• Sie dieser Kategorie ausdrücklich zugestimmt haben.
Ohne diese Voraussetzungen werden keine externen Analyse-Skripte geladen.
Es werden derzeit keine personenbezogenen Daten zu Analysezwecken an Google Analytics oder einen externen Matomo-Anbieter übermittelt.
18. Keine externen Schriftarten, Karten oder Social-Media-Plugins
Die Website lädt derzeit keine Schriftarten unmittelbar von Google Fonts oder vergleichbaren externen Schriftanbietern.
Es werden derzeit auch keine automatisch ladenden Google-Maps-Karten, YouTube-Videos oder Social-Media-Plugins eingesetzt.
Einfache Links zu externen Seiten können vorhanden sein. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die Verarbeitung auf der verlinkten Website ist der jeweilige Betreiber verantwortlich.
19. Empfänger personenbezogener Daten
Innerhalb unseres Betriebs erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage, zur Auftragsdurchführung, Abrechnung oder Verwaltung benötigen.
Daten können außerdem an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
• Hosting- und E-Mail-Anbieter,
• IT- und Wartungsdienstleister,
• Steuerberater und Buchhaltung,
• Banken und Zahlungsdienstleister,
• Versicherungen,
• Rechtsberater,
• Behörden und Gerichte bei gesetzlicher Verpflichtung,
• Google bei aktivierter Kalender-Synchronisierung.
Dienstleister, die Daten in unserem Auftrag verarbeiten, werden soweit erforderlich durch Verträge gemäß Art. 28 DSGVO verpflichtet.
Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten erfolgt nicht.
20. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.
Dies kann insbesondere bei der aktivierten Nutzung von Google-Diensten der Fall sein.
Eine Übermittlung kann gestützt werden auf:
• einen Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework,
• Standardvertragsklauseln der Europäischen Kommission,
• Ihre ausdrückliche Einwilligung,
• eine sonstige gesetzlich vorgesehene Ausnahme.
Soweit möglich, beschränken wir die übermittelten Daten auf das erforderliche Maß.
21. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des Zwecks werden die Daten gelöscht, sofern:
• keine gesetzlichen Aufbewahrungspflichten bestehen,
• keine offenen vertraglichen Ansprüche bestehen,
• die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
• keine sonstige Rechtsgrundlage die weitere Speicherung erlaubt.
Gesetzliche Aufbewahrungsfristen für Geschäfts-, Steuer- und Abrechnungsunterlagen bleiben unberührt.
Bestehen unterschiedliche Speichergründe, werden die Daten gesperrt oder in ihrer Nutzung eingeschränkt, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden.
22. Verpflichtung zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist beim allgemeinen Besuch der Website grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben.
Bestimmte technische Daten sind jedoch erforderlich, damit die Website aufgerufen und sicher betrieben werden kann.
Wenn Sie uns mit einer Leistung beauftragen möchten, sind bestimmte Kontaktdaten und Angaben zum Auftrag erforderlich. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten, kein Angebot erstellen oder keinen Vertrag durchführen.
Pflichtangaben werden in Formularen entsprechend gekennzeichnet.
23. Automatisierte Entscheidungen und Profiling
Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO statt.
Es wird kein Profiling zu Werbe-, Bonitäts- oder Überwachungszwecken durchgeführt.
24. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung
Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Recht auf Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie können gemäß Art. 20 DSGVO Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Recht auf Widerspruch
Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einlegen, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruhen.
Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.
Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
E-Mail: poststelle@lfd.niedersachsen.de
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
25. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:
HaGaS – Haus- und Gartenservice
Michael Kolkmann
Friedensweg 14
26831 Bunde
Telefon: 0178 7870137
E-Mail: Kolkmann@hagas-bunde.de
Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
26. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.
Hierzu gehören je nach Verarbeitung insbesondere:
• verschlüsselte Datenübertragung,
• Zugriffsschutz,
• rollenbasierte Benutzerrechte,
• sichere Passwortspeicherung,
• Schutz vor automatisierten Anmeldeversuchen,
• Sitzungsverwaltung,
• Protokollierung sicherheitsrelevanter Vorgänge,
• regelmäßige Datensicherungen,
• Begrenzung von Datei-Uploads,
• Prüfung zugelassener Dateiformate,
• Aktualisierung der eingesetzten Software,
• Beschränkung des Zugriffs auf erforderliche Personen.
Die Maßnahmen werden entsprechend der technischen Entwicklung und des bestehenden Risikos überprüft und angepasst.
27. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Website oder die eingesetzten Verfahren ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 4. August 2026