Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im
Zusammenhang mit dieser Website ist:

Bau Concept Group s.r.o. Volutová 2520/10 Stodůlky
158 00 Praha 5 Tschechische Republik

Identifikationsnummer – IČO: 23050764
Umsatzsteuer-Identifikationsnummer – DIČ:
CZ23050764

Eingetragen im Handelsregister, geführt beim Stadtgericht Prag
Abteilung C, Einlage 420510

Vertreten durch:

Dipl.-Ing. Peter Salajka Geschäftsführer –
jednatel

E-Mail: ps@bauconcept.group
Website: www.bauconcept.group

Ein Datenschutzbeauftragter wurde nicht bestellt, da nach derzeitigem
Stand keine gesetzliche Verpflichtung zur Bestellung eines
Datenschutzbeauftragten besteht.

2. Anwendbare
Datenschutzvorschriften

Wir verarbeiten personenbezogene Daten insbesondere auf
Grundlage:

• der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung,
  DSGVO;
• des tschechischen Gesetzes Nr. 110/2019 Slg. über die Verarbeitung
  personenbezogener Daten;
• sonstiger im jeweiligen Einzelfall anwendbarer gesetzlicher
  Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür ein
bestimmter Zweck und eine gesetzliche Rechtsgrundlage bestehen.

3. Technischer
Grundzustand der Website

Diese Website ist datensparsam konzipiert.

Im vorgesehenen und geprüften technischen Grundzustand werden
insbesondere keine folgenden Dienste eingesetzt:

• Analyse- oder Reichweitenmessungsdienste;
• Marketing- oder Werbetracker;
• Profilingdienste;
• extern geladene Schriftarten;
• externe Karten;
• automatisch geladene externe Videos;
• Social-Media-Plugins;
• externe Newsletterdienste;
• externe Terminbuchungsdienste;
• externe CAPTCHA-Dienste;
• sonstige nicht erforderliche Drittanbieterinhalte.

Schriftarten, Bilder, Symbole, Skripte und sonstige für die
Darstellung erforderliche Ressourcen werden grundsätzlich lokal über die
eigene Website beziehungsweise die hierfür eingesetzte
Hosting-Infrastruktur bereitgestellt.

Sollte sich dieser technische Zustand zukünftig ändern, werden die
betreffende Datenverarbeitung und ihre Rechtsgrundlage vor dem Einsatz
geprüft. Diese Datenschutzerklärung und gegebenenfalls das
Einwilligungsmanagement werden entsprechend angepasst.

4. Hosting und technische
Bereitstellung

Diese Website wird durch folgenden Dienstleister gehostet:

TOKEN EDV Dienstleistung GmbH Tullnerbachstraße 99
3011 Purkersdorf Österreich

Beim Aufruf der Website werden technisch erforderliche Daten zwischen
Ihrem Endgerät und der Hosting-Infrastruktur verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• HTTP-Statuscode;
• zuvor aufgerufene Seite beziehungsweise Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Hostname des zugreifenden Geräts;
• technische Fehler-, Sicherheits- und Verbindungsinformationen.

Die Verarbeitung ist erforderlich, um:

• die Website technisch auszuliefern;
• die Stabilität und Funktionsfähigkeit der Systeme
  sicherzustellen;
• technische Fehler festzustellen und zu beheben;
• missbräuchliche oder rechtswidrige Zugriffe zu erkennen;
• Angriffe und Sicherheitsvorfälle abzuwehren;
• die Verfügbarkeit und Sicherheit der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen,
funktionsfähigen und missbrauchsfreien Betrieb unseres
Internetauftritts.

Die TOKEN EDV Dienstleistung GmbH verarbeitet die betreffenden Daten
im Rahmen der technischen Bereitstellung grundsätzlich als
Auftragsverarbeiter nach Art. 28 DSGVO.

Die eingesetzten Serverstandorte befinden sich innerhalb der
Europäischen Union.

5. Server-Logdateien

Die beim Aufruf der Website anfallenden technischen Zugriffsdaten
können in Server-Logdateien gespeichert werden.

Die Speicherung dient insbesondere:

• der technischen Fehleranalyse;
• der Systemsicherheit;
• der Erkennung unberechtigter Zugriffsversuche;
• der Abwehr von Angriffen;
• der Untersuchung konkreter Sicherheitsvorfälle;
• dem Nachweis eines ordnungsgemäßen technischen Betriebs.

Die Logdaten werden nur so lange gespeichert, wie dies für diese
Zwecke erforderlich ist. Die konkrete technische Aufbewahrungsdauer
richtet sich nach der Konfiguration und den vereinbarten Betriebs- und
Sicherheitsvorgaben des Hostinganbieters.

Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte
für einen Sicherheitsvorfall, einen rechtswidrigen Zugriff oder einen
sonstigen relevanten Vorgang bestehen. In diesem Fall können die
betroffenen Daten bis zur abschließenden Klärung und, soweit
erforderlich, zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen gespeichert werden.

Eine Zusammenführung der Server-Logdaten mit Daten aus Analyse-,
Werbe- oder Marketingprofilen findet nicht statt.

6. Cookies und
vergleichbare Technologien

Diese Website verwendet im vorgesehenen technischen Grundzustand
ausschließlich Cookies oder vergleichbare Speichertechnologien, die für
den sicheren und technisch ordnungsgemäßen Betrieb der Website oder für
eine vom Nutzer ausdrücklich aufgerufene Funktion erforderlich sind.

Technisch erforderliche Cookies können insbesondere dazu dienen:

• grundlegende Websitefunktionen bereitzustellen;
• die technische Funktionsfähigkeit von Formularen abzusichern;
• Sicherheitsmechanismen umzusetzen;
• missbräuchliche Formularübermittlungen zu verhindern;
• Administrator- oder Benutzeranmeldungen zu ermöglichen;
• technisch notwendige Sitzungseinstellungen zu verwalten.

Soweit durch technisch erforderliche Cookies personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6
Abs. 1 Buchst. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, fehlerfreien
und nutzerfreundlichen Bereitstellung der Website.

Nicht technisch erforderliche Analyse-, Marketing-, Werbe- oder
Profiling-Cookies werden nicht eingesetzt.

Daher ist im beschriebenen technischen Grundzustand keine
Einwilligung in Analyse- oder Marketingcookies erforderlich. Sollte sich
der Einsatz von Cookies oder vergleichbaren Technologien ändern, wird
vor deren Aktivierung geprüft, ob eine vorherige Einwilligung notwendig
ist.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen
übermittelten Daten zur Bearbeitung und Beantwortung Ihrer
Nachricht.

Hierzu können insbesondere gehören:

• Vor- und Nachname;
• Unternehmen;
• berufliche Funktion;
• E-Mail-Adresse;
• Telefonnummer;
• Betreff und Inhalt der Nachricht;
• übermittelte Dokumente und Anhänge;
• Datum und Uhrzeit der Kommunikation;
• technische Versand- und Empfangsinformationen;
• weitere freiwillig mitgeteilte Angaben.

Soweit Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines
Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art.
6 Abs. 1 Buchst. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf
Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Unser berechtigtes Interesse besteht in:

• der Bearbeitung geschäftlicher Kommunikation;
• der Beantwortung von Anfragen;
• der Anbahnung und Pflege geschäftlicher Beziehungen;
• der Dokumentation geschäftlich relevanter Vorgänge;
• der Vorbereitung möglicher Angebote und Projekte.

Soweit wir gesetzlich zur Aufbewahrung bestimmter Kommunikation
verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von
Art. 6 Abs. 1 Buchst. c DSGVO.

8. E-Mail-Infrastruktur

Unsere geschäftliche E-Mail-Kommunikation wird über die Mailserver
der:

TOKEN EDV Dienstleistung GmbH Tullnerbachstraße 99
3011 Purkersdorf Österreich

abgewickelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Absender- und Empfängeradressen;
• Namen und weitere Kontaktdaten;
• Betreffzeilen;
• Nachrichteninhalte;
• Anhänge;
• Versand- und Empfangszeitpunkte;
• IP-Adressen;
• technische Zustellinformationen;
• Spam-, Malware- und Sicherheitsinformationen;
• technische Protokolldaten.

Die Verarbeitung erfolgt zur Übermittlung, Entgegennahme, Sicherung
und Bearbeitung geschäftlicher Kommunikation sowie zur Abwehr von Spam,
Schadsoftware und missbräuchlichen Nachrichten.

Die TOKEN EDV Dienstleistung GmbH verarbeitet die betreffenden Daten
im Rahmen der technischen Bereitstellung grundsätzlich als
Auftragsverarbeiter nach Art. 28 DSGVO.

Die eingesetzten Mailserver befinden sich innerhalb der Europäischen
Union.

9. Kontaktformular

Wenn Sie das auf dieser Website bereitgestellte Kontaktformular
verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben zur
Bearbeitung und Beantwortung Ihrer Anfrage.

Je nach Ausgestaltung des Formulars können insbesondere folgende
Daten verarbeitet werden:

• Vor- und Nachname;
• Unternehmen;
• berufliche Funktion;
• geschäftliche E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• Betreff oder Leistungsinteresse;
• Inhalt der Nachricht;
• Datum und Uhrzeit der Übermittlung;
• technisch erforderliche Versand- und Sicherheitsinformationen;
• sonstige freiwillig übermittelte Angaben.

Pflichtfelder sind als solche gekennzeichnet. Ohne die als
erforderlich gekennzeichneten Angaben können wir die Anfrage
möglicherweise nicht zuordnen oder bearbeiten.

Soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags
gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1
Buchst. b DSGVO.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf
Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Unser berechtigtes Interesse besteht in:

• der Bearbeitung eingehender geschäftlicher Anfragen;
• der Kommunikation mit Interessenten und Geschäftspartnern;
• der Prüfung möglicher Projekte;
• der Vorbereitung von Angeboten;
• der Dokumentation geschäftlicher Vorgänge.

Eine Nutzung der Formulardaten für allgemeine Werbe- oder
Newsletterzwecke erfolgt nicht, sofern hierfür keine gesonderte
gesetzliche Rechtsgrundlage oder wirksame Einwilligung besteht.

10. Systemanalyse-
und Projektanfrageformular

Soweit auf dieser Website ein Formular zur Systemanalyse,
Projektvorbereitung oder technischen Bedarfsaufnahme bereitgestellt
wird, verarbeiten wir die eingegebenen Angaben zur Prüfung des
angefragten Vorhabens, zur Vorbereitung eines Gesprächs und
gegebenenfalls zur Erstellung eines individuellen Angebots.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name des Ansprechpartners;
• geschäftliche Kontaktdaten;
• Unternehmen und Unternehmensgröße;
• berufliche Funktion;
• Branche;
• Anzahl der vorgesehenen Nutzer;
• Angaben zur bestehenden IT-, Server- oder
  Netzwerkinfrastruktur;
• Angaben zu vorhandenen Systemen;
• Anforderungen an Datenschutz, Informationssicherheit und
  Verfügbarkeit;
• gewünschte Leistungen;
• Projektumfang;
• Projektzeitraum;
• Freitextangaben;
• freiwillig übermittelte Dokumente.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b
DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist.

Soweit es sich um eine allgemeine geschäftliche Prüfung oder
Kommunikation handelt, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. f
DSGVO gestützt werden.

Unser berechtigtes Interesse besteht in der strukturierten Prüfung
geschäftlicher Projektanfragen sowie in der Vorbereitung einer
sachgerechten Leistungs- und Angebotserstellung.

Bitte übermitteln Sie über das Formular keine:

• Passwörter;
• privaten Schlüssel;
• Administratorzugänge;
• vollständigen Zugangsdaten;
• Wiederherstellungscodes;
• Gesundheitsdaten;
• strafrechtlich relevanten Daten;
• sonstigen besonders schutzbedürftigen Informationen,

sofern eine solche Übermittlung nicht zuvor ausdrücklich und über
einen dafür geeigneten sicheren Übertragungsweg mit uns vereinbart
wurde.

11. Technische Spam- und
Missbrauchsabwehr

Zum Schutz der Formulare und der Website können lokale und technisch
erforderliche Sicherheitsmaßnahmen eingesetzt werden.

Hierzu können insbesondere gehören:

• serverseitige Plausibilitätsprüfungen;
• Eingabevalidierungen;
• lokale Honeypot-Felder;
• zeitbasierte Prüfungen;
• Begrenzungen wiederholter Übermittlungen;
• IP-basiertes Rate-Limiting;
• lokale Spam- und Sicherheitsfilter;
• Protokollierung konkreter missbräuchlicher Zugriffsversuche.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f
DSGVO.

Unser berechtigtes Interesse besteht im Schutz der Website und der
Kommunikationssysteme vor Spam, automatisierten Angriffen,
Schadsoftware, missbräuchlicher Nutzung und sonstigen
Sicherheitsrisiken.

Externe CAPTCHA- oder Cloud-Bot-Erkennungsdienste werden im
vorgesehenen technischen Grundzustand nicht verwendet.

12.
Speicherung im E-Mail-Postfach und auf dem lokalen Firmenserver

Kontakt-, Projekt- und Systemanalyseanfragen werden zur Bearbeitung
im geschäftlichen E-Mail-Postfach gespeichert.

Geschäftlich relevante Anfragen, Korrespondenz und Dokumente können
zusätzlich auf dem lokalen Firmenserver der Bau Concept Group s.r.o.
gespeichert werden.

Die zusätzliche lokale Speicherung dient insbesondere:

• der strukturierten internen Bearbeitung;
• der Dokumentation geschäftlicher Vorgänge;
• der Vorbereitung und Erstellung von Angeboten;
• der Projektvorbereitung;
• der Übernahme in eine spätere Kunden- oder Projektakte;
• der Sicherung geschäftlich relevanter Kommunikation;
• der Erfüllung gesetzlicher Dokumentations- und
  Aufbewahrungspflichten;
• der Geltendmachung, Ausübung oder Verteidigung von
  Rechtsansprüchen.

Der lokale Firmenserver wird durch die Bau Concept Group s.r.o.
beziehungsweise unter ihrer Verantwortung betrieben. Zugriff erhalten
nur Personen, die die betreffenden Daten zur Erfüllung ihrer Aufgaben
benötigen.

Die Daten werden nicht allein deshalb dauerhaft gespeichert, weil
eine technische Kopie angelegt wurde. Für das E-Mail-Postfach und den
lokalen Firmenserver gelten einheitliche organisatorische Prüf- und
Löschvorgaben.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den
jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche
Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

• Offensichtlich unerwünschte oder missbräuchliche Nachrichten werden
  nach ihrer Prüfung gelöscht, sofern keine weitere Speicherung zur Abwehr
  oder Dokumentation eines Sicherheitsvorfalls erforderlich ist.
• Allgemeine Anfragen werden nach Abschluss der Bearbeitung regelmäßig
  darauf geprüft, ob eine weitere Speicherung erforderlich ist.
• Anfragen, aus denen kein Vertragsverhältnis entsteht, werden
  gelöscht, sobald keine geschäftliche, gesetzliche oder rechtliche
  Notwendigkeit für ihre weitere Aufbewahrung besteht.
• Soweit eine konkrete Angebots- oder Projektanfrage für die
  Dokumentation einer möglichen Geschäftsbeziehung erforderlich bleibt,
  kann sie für einen angemessenen Zeitraum aufbewahrt werden.
• Kommt ein Vertrags- oder Projektverhältnis zustande, werden die
  erforderlichen Daten in die entsprechende Vertrags-, Kunden- oder
  Projektakte übernommen.
• Handels-, steuer-, buchführungs- oder sonstige gesetzlich
  aufbewahrungspflichtige Unterlagen werden für die jeweils gesetzlich
  vorgeschriebene Dauer gespeichert.
• Daten können bis zum endgültigen Abschluss eines rechtlichen
  Vorgangs und bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt
  werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von
  Rechtsansprüchen erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer
Aufbewahrungsfristen werden die Daten gelöscht, anonymisiert oder –
soweit eine produktive Löschung technisch noch nicht unmittelbar möglich
ist – für die weitere reguläre Nutzung gesperrt.

14. Sicherungskopien

Personenbezogene Daten können vorübergehend auch in technisch
erforderlichen Sicherungskopien enthalten sein.

Sicherungskopien dienen ausschließlich:

• der Wiederherstellung nach technischen Störungen;
• der Absicherung gegen Datenverlust;
• der Gewährleistung der Verfügbarkeit und Integrität der
  Systeme.

Sicherungskopien werden nicht als dauerhaftes Archiv verwendet. Sie
unterliegen festgelegten Aufbewahrungs- und Überschreibungszyklen.

Produktiv gelöschte Daten können bis zum turnusmäßigen Überschreiben
noch in Sicherungskopien enthalten sein. Sie werden dort grundsätzlich
nicht mehr für reguläre geschäftliche Zwecke verwendet.

Werden Daten aus einer Sicherungskopie wiederhergestellt, werden die
bestehenden Lösch- und Aufbewahrungsvorgaben erneut berücksichtigt.

15. Empfänger und
Zugriffsberechtigte

Innerhalb der Bau Concept Group s.r.o. erhalten nur diejenigen
Personen Zugriff auf personenbezogene Daten, die diese Daten zur
Erfüllung ihrer Aufgaben benötigen.

Als externe Empfänger beziehungsweise Auftragsverarbeiter kommen
insbesondere in Betracht:

• die TOKEN EDV Dienstleistung GmbH als Hosting- und
  E-Mail-Dienstleister;
• technische Administratoren und IT-Dienstleister, soweit deren
  Zugriff für Wartung, Sicherheit, Datensicherung oder Fehlerbehebung
  erforderlich ist;
• Rechtsanwälte, Steuerberater, Buchhalter und sonstige berufliche
  Berater, soweit dies für einen konkreten Vorgang erforderlich ist;
• Banken und Zahlungsdienstleister, soweit dies für einen konkreten
  Geschäftsvorgang erforderlich ist;
• Gerichte, Behörden und sonstige öffentliche Stellen, soweit eine
  gesetzliche Verpflichtung oder rechtliche Notwendigkeit zur Übermittlung
  besteht;
• Geschäftspartner oder Subunternehmer, soweit deren Einbindung zur
  Bearbeitung einer konkreten Anfrage oder zur Durchführung eines Projekts
  erforderlich und rechtlich zulässig ist.

Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich
verpflichtet und dürfen personenbezogene Daten grundsätzlich nur nach
dokumentierten Weisungen verarbeiten.

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken oder
ein Verkauf personenbezogener Daten findet nicht statt.

16. Verarbeitung
innerhalb der Europäischen Union

Die primäre Website-, Hosting- und E-Mail-Infrastruktur wird auf
Servern innerhalb der Europäischen Union betrieben.

Auch die zusätzliche interne Speicherung auf dem lokalen Firmenserver
erfolgt innerhalb der Europäischen Union.

Eine beabsichtigte Übermittlung der über diese Website erhobenen
personenbezogenen Daten in Staaten außerhalb der Europäischen Union oder
des Europäischen Wirtschaftsraums findet im beschriebenen technischen
Grundzustand nicht statt.

Sollten zukünftig Dienstleister, Unterauftragsverarbeiter oder
technische Systeme eingesetzt werden, die personenbezogene Daten
außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums
verarbeiten, wird dies vor dem Einsatz datenschutzrechtlich geprüft.

Eine solche Übermittlung erfolgt nur unter Einhaltung der Art. 44
ff. DSGVO. Diese Datenschutzerklärung wird in diesem Fall um Angaben zu
Empfänger, Drittland und Übermittlungsgrundlage ergänzt.

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein,
um personenbezogene Daten gegen insbesondere folgende Risiken zu
schützen:

• unbeabsichtigte oder unrechtmäßige Vernichtung;
• Verlust;
• unbefugte Veränderung;
• unbefugte Offenlegung;
• unbefugten Zugriff;
• missbräuchliche Verwendung;
• technische Störungen;
• Schadsoftware und sonstige Sicherheitsvorfälle.

Zu den eingesetzten Maßnahmen können insbesondere gehören:

• verschlüsselte Übertragung der Website über HTTPS;
• Zugriffskontrollen;
• rollen- und aufgabenbezogene Berechtigungen;
• individuelle Benutzerkonten;
• sichere Authentifizierungsverfahren;
• Systemhärtung;
• regelmäßige Sicherheitsaktualisierungen;
• Firewall- und Netzwerkschutzmaßnahmen;
• Datensicherungen;
• Wiederherstellungsverfahren;
• Protokollierung sicherheitsrelevanter Vorgänge;
• Schutz der eingesetzten Server und Endgeräte;
• organisatorische Lösch- und Aufbewahrungsregeln.

Die konkreten Maßnahmen werden unter Berücksichtigung des Stands der
Technik, der Implementierungskosten, der Art und des Umfangs der
Verarbeitung sowie des jeweiligen Risikos festgelegt und regelmäßig
überprüft.

18. Pflicht
zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten bei einer allgemeinen
Kontaktaufnahme ist grundsätzlich freiwillig.

Bestimmte Angaben können jedoch erforderlich sein, damit wir:

• Ihre Anfrage zuordnen;
• mit Ihnen kommunizieren;
• ein angefragtes Projekt prüfen;
• ein Angebot erstellen;
• vorvertragliche Maßnahmen durchführen;
• einen Vertrag abschließen oder erfüllen können.

Werden erforderliche Angaben nicht bereitgestellt, kann die
betreffende Anfrage möglicherweise nicht oder nur eingeschränkt
bearbeitet werden.

Eine gesetzliche Pflicht zur Nutzung des Kontakt-, Projekt- oder
Systemanalyseformulars besteht nicht. Sie können uns grundsätzlich auch
per E-Mail kontaktieren.

19. Keine
automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von
Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

Die über Kontakt-, Projekt- oder Systemanalyseformulare übermittelten
Angaben werden nicht für ein automatisiertes Profiling verwendet, das
Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich
erheblicher Weise beeinträchtigt.

20. Rechte betroffener
Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen
insbesondere folgende Rechte zu:

Recht auf Auskunft

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und
welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger und die
Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen
Daten verlangen, soweit keine gesetzlichen oder sonstigen rechtmäßigen
Gründe für die weitere Verarbeitung bestehen.

Recht auf
Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO die
Einschränkung der Verarbeitung verlangen.

Recht auf
Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, können Sie
verlangen, dass Ihnen die betreffenden Daten in einem strukturierten,
gängigen und maschinenlesbaren Format bereitgestellt oder an einen
anderen Verantwortlichen übertragen werden.

Recht auf Widerspruch

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1
Buchst. e oder f DSGVO verarbeiten, können Sie nach Maßgabe von Art. 21
DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
Widerspruch gegen die Verarbeitung einlegen.

Recht auf Widerruf einer
Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie
diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf
Grundlage der Einwilligung erfolgt ist, bleibt unberührt.

Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu
beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer
personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse
wenden:

ps@bauconcept.group

21.
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1
Buchst. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem berechtigten Widerspruch verarbeiten wir die betreffenden
personenbezogenen Daten nicht weiter, sofern wir keine zwingenden
schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre
Interessen, Rechte und Freiheiten überwiegen.

Eine weitere Verarbeitung kann außerdem zulässig sein, wenn sie der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
dient.

22. Zuständige
Datenschutzaufsichtsbehörde

Für die Bau Concept Group s.r.o. ist grundsätzlich die tschechische
Datenschutzaufsichtsbehörde zuständig:

Úřad pro ochranu osobních údajů Pplk. Sochora 27 170
00 Praha 7 Tschechische Republik

Sie können sich außerdem nach Maßgabe der DSGVO an eine
Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an
Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes
wenden.

23. Änderungen dieser
Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich
insbesondere folgende Umstände ändern:

• die Rechtslage;
• die eingesetzten technischen Systeme;
• Hosting- oder E-Mail-Dienstleister;
• Formulare oder abgefragte Datenfelder;
• Speicherorte;
• Auftragsverarbeiter;
• Empfängerkategorien;
• Cookies oder vergleichbare Technologien;
• externe Inhalte oder Dienste;
• sonstige Datenverarbeitungsprozesse.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte
Fassung.

Stand: Juli 2026