Datenschutz

1. Verantwortlicher und Kontakt

Metallbau PRIOR, Inhaber Johannes Prior
Schulbornstraße 2c
35716 Dietzhölztal-Ewersbach, Deutschland
Telefon: 02774 / 924532
E-Mail: 2026@metallbau-prior.de

Johannes Prior ist Dein Ansprechpartner für Datenschutzfragen. Unsere allgemeine E-Mail-Adresse wird jährlich an die aktuelle Jahreszahl angepasst. Du kannst uns auch telefonisch oder postalisch erreichen.

Diese Hinweise betreffen metallbau-prior.de sowie die Bearbeitung von Anfragen und Metallbauaufträgen. Personenbezogene Daten sind Informationen über identifizierte oder identifizierbare Personen. Auch Baustellenadressen, Fotos und Zeichnungen können dazu gehören.

2. Website und Hosting

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie eine gegebenenfalls übermittelte Herkunftsseite.

Dies dient der Auslieferung, Fehlerbehebung und Absicherung der Website. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Protokolldaten werden nur für die technische Bereitstellung, Fehleranalyse und gegebenenfalls die Aufklärung von Sicherheitsvorfällen benötigt; eine längere Sicherung kann zur Klärung eines konkreten Vorfalls erforderlich sein. Anbieterinformationen findest Du in den Datenschutzhinweisen von ALL-INKL.COM.

Die Übertragung erfolgt über HTTPS. Bilder, Logo, QR-Code und Gestaltung werden lokal bereitgestellt; wir verwenden Systemschriften. Der QR-Code allein stellt keine Verbindung zu WhatsApp her.

3. Cookies, Verwaltung und externe Links

Die Hauptwebsite verwendet kein Google Analytics, Meta-Pixel, eingebettetes Kartenmodul oder Kontaktformular. Die Sternebewertung ist lokal hinterlegt und kein automatisch nachladendes Google-Widget. Die öffentliche Bildanzeige benötigt keine Admin-Anmeldung und startet keine Admin-Sitzung.

Der geschützte Verwaltungszugang verwendet ein Sitzungscookie für Anmeldung und den Schutz vor unbefugten Änderungen. Es enthält eine zufällige Sitzungskennung, kein Passwort. Grundlage für den erforderlichen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG; für die personenbezogene Verarbeitung Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse am sicheren Betrieb. Die Sitzung dient dem jeweiligen Verwaltungszugang und endet mit Abmeldung beziehungsweise Ablauf der Sitzung.

Bei gewöhnlichen externen Links wird die Zielseite erst mit dem Öffnen angesprochen. Dort gelten die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters. Für die gesonderte Radioseite gilt Abschnitt 6.

4. Anfragen und Kommunikation

Bei Kontakt per E-Mail, Telefon, Post oder WhatsApp verarbeiten wir Deine Kontaktdaten und den Inhalt Deines Anliegens. Je nach Anfrage gehören dazu Name, Telefonnummer, E-Mail-Adresse, Projektort, Termine, Maße, Zeichnungen und Fotos. Erforderliche Gesprächsnotizen können zur weiteren Bearbeitung gespeichert werden.

Bei Deinem Vertrag oder einer von Dir gewünschten Vertragsanbahnung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung und Zusammenarbeit. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.

5. WhatsApp und interne Abstimmung

Wir verwenden WhatsApp Business für Kundenanfragen. Schaltflächen und QR-Code führen zum Chat unter 0151 70000123. Für Nutzer in der europäischen Region wird der Dienst durch WhatsApp Ireland Limited bereitgestellt. Wenn Du uns schreibst, erhalten wir Deine Telefonnummer, gegebenenfalls Profilname und Profilbild sowie Nachrichten und Dateien. WhatsApp verarbeitet außerdem eigene Verbindungs- und Nutzungsdaten. Ende-zu-Ende-Verschlüsselung bedeutet nicht, dass beim Anbieter keine personenbezogenen Daten verarbeitet werden.

Unsere Mitarbeiter verwenden die normale WhatsApp-App auf privaten Handys für die interne Kommunikation. Soweit zur Auftragsabstimmung Kundendaten, Baustellenadressen oder Projektfotos geteilt werden, werden diese auch auf den beteiligten Geräten und innerhalb dieser Chats verarbeitet. Die Zwecke und Rechtsgrundlagen unserer auftragsbezogenen Kommunikation sind in den Abschnitten 4 und 7 beschrieben.

WhatsApp ist freiwillig. Du kannst uns stattdessen per E-Mail, Telefon oder Post kontaktieren. Bitte sende nur die für Dein Vorhaben benötigten Informationen, keine unnötigen Daten Dritter, Ausweiskopien oder Gesundheitsdaten. Die Kontaktaufnahme ist keine pauschale Einwilligung in Werbung oder andere Nutzungen. Weitere Informationen zur Verarbeitung durch den Anbieter: WhatsApp-Datenschutzhinweise.

6. Gesonderte Radioseite

Die separat erreichbare Werkstatt-Radioseite enthält eingebettete Player von radio.de, radio.de GmbH, Mühlenkamp 59, 22303 Hamburg. Die Player-Technik wird bereits beim Aufruf dieser Seite von radio.de geladen, nicht erst nach Betätigung einer Abspieltaste. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen an beteiligte Dienste gelangen. Beim Abspielen kommen die jeweiligen Radiosender und Streaminganbieter hinzu. Je nach Player können Cookies sowie Werbe- und Messdienste eingesetzt werden. Einzelheiten beschreibt radio.de in seiner Datenschutzerklärung.

Diese Verarbeitung ist von der Hauptwebsite getrennt. Das bloße Aufrufen der Hauptwebsite lädt die Radioplayer nicht. Diese Hinweise stellen keine Einwilligung in die Verarbeitung durch die Player dar. Für einwilligungspflichtige Endgerätezugriffe ist § 25 Abs. 1 TDDDG und für darauf beruhende personenbezogene Verarbeitungen Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich.

7. Angebote und Aufträge

Für Beratung, Kalkulation, Angebote, Aufmaß, Planung, Fertigung, Lieferung, Montage, Abnahme und Mängelbeseitigung verarbeiten wir die jeweils benötigten Stamm- und Kontaktdaten, Ansprechpartner, Angebots- und Vertragsdaten, Bau- und Lieferadressen, Terminabsprachen, technische Anforderungen, Zeichnungen, Fotos, Leistungsnachweise und Rechnungs- und Zahlungsdaten.

Für die Erfüllung Deines Vertrags ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Bei Daten von Ansprechpartnern oder anderen Projektbeteiligten gilt Art. 6 Abs. 1 Buchst. f DSGVO, soweit keine andere Grundlage greift; unser Interesse ist die koordinierte Durchführung des Projekts. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Zur Geltendmachung oder Abwehr von Ansprüchen kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.

Notwendige Kontakt-, Projekt- und Abrechnungsdaten werden für ein Angebot und die Vertragserfüllung benötigt. Ohne sie können wir das Vorhaben gegebenenfalls nicht bearbeiten. Darüber hinausgehende Angaben, WhatsApp-Nutzung und eine Referenzveröffentlichung sind keine Voraussetzung für einen Auftrag. Daten erhalten wir in erster Linie von Dir, im Rahmen eines Projekts gegebenenfalls auch von den daran beteiligten Auftraggebern und Ansprechpartnern.

8. Fotos, Zeichnungen und Referenzen

Projektfotos und Zeichnungen dienen der technischen Planung, Abstimmung, Ausführungsdokumentation und Bearbeitung von Gewährleistungsfällen. Dafür gelten die Rechtsgrundlagen aus Abschnitt 7. Eine Auftragsabwicklung erlaubt nicht automatisch die Veröffentlichung personenbezogener Referenzen.

Wir zeigen Kundenprojekte anonymisiert oder als Ansichten öffentlich einsehbarer Bereiche, keine Detailaufnahmen persönlicher Bereiche. Öffentlich einsehbar bedeutet dabei nicht automatisch anonym: Bei erkennbarem Personenbezug ist eine gesonderte Rechtsgrundlage erforderlich. Soweit die Veröffentlichung auf Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Diese Einwilligung ist freiwillig und für die Zukunft widerruflich. Gesetzliche Aufbewahrungspflichten für interne Projektunterlagen bleiben unberührt.

9. Dienstleister und Empfänger

Innerhalb unseres Betriebs werden Daten für die jeweiligen Aufgaben verarbeitet. Für beauftragte Planung, Statik und Montage erhalten die beteiligten Partner notwendige Kontakt- und Projektdaten, insbesondere Baustellenanschriften, technische Unterlagen, Termine und erforderliche Fotos. Rechtsgrundlagen sind je nach Vertragsbezug Art. 6 Abs. 1 Buchst. b oder f DSGVO; unser Interesse ist die ordnungsgemäße Projektdurchführung.

Lexware online: Für Abrechnung und Belegprozesse verarbeiten wir Kunden-, Rechnungs- und Belegdaten in der Online-Anwendung. Rechnungs-E-Mails können an unseren Lexware-Belegeingang weitergeleitet werden. Bei Lexware Office ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Anbieter der Auftragsverarbeitung. Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO für Verträge, Buchst. c für Buchführungs- und Aufbewahrungspflichten sowie Buchst. f für geordnete betriebliche Verwaltung. Informationen von Lexware.

Google Drive und Gmail: Wir nutzen diese Dienste über ein privates Google-Konto, nicht über Google Workspace, zur betrieblichen Kommunikation und Ablage. Dabei werden Kontakte, Nachrichten, Anhänge, Projektunterlagen und Bilder verarbeitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited. Unsere Verarbeitung dient der Bearbeitung und Dokumentation von Anfragen und Aufträgen auf den in Abschnitt 7 genannten Grundlagen. Für Googles eigene Verarbeitung gelten die Google-Datenschutzhinweise. Die Nutzung eines privaten Kontos ist nicht mit einer ausschließlich europäischen Speicherung oder einer Google-Workspace-Vertragskonstellation gleichzusetzen.

Hinzu kommen der Hosting- und E-Mail-Anbieter sowie WhatsApp wie oben beschrieben. Weitere Übermittlungen erfolgen, soweit für den konkreten Auftrag, die Zahlung oder die Erfüllung gesetzlicher Pflichten erforderlich, etwa an Zahlungsdienstleister und zuständige Behörden. Eine zweckfremde pauschale Weitergabe von Kundendaten ist damit nicht verbunden.

10. Verarbeitung außerhalb der EU und des EWR

Bei Google, WhatsApp und eingebetteten Radiodiensten kann eine Verarbeitung auch außerhalb der EU und des EWR, insbesondere in den USA, stattfinden. Informationen zu Empfängern, Standorten und den vom jeweiligen Anbieter herangezogenen Übermittlungsmechanismen enthalten die oben verlinkten Anbieterhinweise. Eine solche Übermittlung muss zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllen, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Eine solche Absicherung gilt nicht pauschal für sämtliche Anbieter und Verarbeitungsvorgänge. Bei Fragen zur konkreten Verarbeitung Deiner Unterlagen wende Dich bitte an unseren Datenschutzkontakt.

11. Speicherdauer

Maßgeblich sind der jeweilige Bearbeitungszweck, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Erforderlichkeit zur Rechtsverteidigung. Anfragen ohne Auftrag benötigen wir bis zur abschließenden Bearbeitung, danach nur, soweit ein konkreter Aufbewahrungsgrund besteht. Projektunterlagen werden für die Durchführung und erforderliche Nachbearbeitung benötigt; relevante Nachweise gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen oder Abschluss eines Verfahrens.

Soweit gesetzlich aufbewahrungspflichtig, gelten grundsätzlich acht Jahre für Rechnungen und Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher, Inventare und Jahresabschlüsse (§ 147 AO, § 257 HGB). Die Fristen beginnen regelmäßig mit Ablauf des maßgeblichen Kalenderjahres; Ausnahmen und fortdauernde steuerliche Relevanz können eine längere Aufbewahrung verlangen. Nicht jedes Foto und nicht das gesamte E-Mail-Postfach unterliegen automatisch diesen Fristen.

Für Messenger-Inhalte und Ablagen richtet sich die Erforderlichkeit ebenfalls nach dem jeweiligen Anfrage- oder Projektzweck. Nach Wegfall des Zwecks und entgegenstehender Aufbewahrungsgründe sind Daten zu löschen oder wirksam zu anonymisieren. Einwilligungsbasierte Veröffentlichungen werden nach Widerruf nicht weiter auf dieser Grundlage genutzt; ein begrenzter Nachweis kann zur Rechtsverteidigung erforderlich bleiben.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast Du Rechte auf Auskunft und Kopie (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst Du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO kannst Du aus Gründen Deiner besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, soweit nicht zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen Direktwerbung kannst Du jederzeit ohne Begründung widersprechen, einschließlich damit verbundenen Profilings.

Wende Dich hierzu an den Kontakt in Abschnitt 1. Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für unseren Betrieb ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit ein Ansprechpartner. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung.

Diese Hinweise werden bei Änderungen unserer Website und Abläufe angepasst. Sie sind keine Einwilligungserklärung.