Datenschutz

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Onken, Galabau & Straßenbau Ölstraße 6 26349 Jade Telefon: 04455 / 1392 Website: https://galabau-onken.onepage.me/ Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen. 2. Allgemeine Hinweise zur Datenverarbeitung Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website auf. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse). Wir erheben und verwenden Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Erhebung und Verwendung erfolgt regelmäßig nur nach Ihrer Einwilligung oder soweit eine sonstige gesetzliche Erlaubnis besteht. Hinweis: Die Datenübertragung im Internet (z. B. per E-Mail) kann Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich. Diese Website nutzt eine SSL/TLS-Verschlüsselung für alle Übertragungen. 3. Rechtsgrundlagen der Datenverarbeitung Wir verarbeiten personenbezogene Daten stets auf einer rechtlichen Grundlage nach der DSGVO. Die wesentlichen Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies, Tracking) Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertragliche Maßnahmen (z. B. Anfragen, Auftragsbearbeitung) Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten) Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. technischer Betrieb der Website, IT-Sicherheit) Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen angegeben. 4. Hosting – IONOS SE Unsere Website oder Teile der zugrundeliegenden Infrastruktur werden über Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Automatisch erhobene Serverdaten Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unsere Server, die in sog. Server-Log-Files gespeichert werden: IP-Adresse und Hostname des anfragenden Geräts Datum und Uhrzeit der Serveranfrage Name und URL der abgerufenen Datei Browsertyp und -version Betriebssystem des anfragenden Geräts Referrer-URL (zuvor besuchte Seite) Übertragenes Datenvolumen und HTTP-Statuscode Zweck: Gewährleistung eines störungsfreien Betriebs der Website, IT-Sicherheit, Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Server-Log-Files werden in der Regel nach 7–14 Tagen automatisch gelöscht. Auftragsverarbeitung: Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzinformationen von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/ 5. Website-Plattform – Onepage.me / Onepage.io Diese Website wurde mit dem Website-Baukasten der Onepage.io GmbH erstellt und wird über die Plattform onepage.me betrieben. Bei jedem Seitenaufruf werden Verbindungsdaten zwischen Ihrem Browser und den Servern von Onepage hergestellt. Der Einsatz von Onepage erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Onepage verarbeitet die Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Verarbeitete Daten: IP-Adresse, Browser-Informationen, Zeitpunkt des Aufrufs, aufgerufene URLs, HTTP-Statuscode. Zweck: Bereitstellung und Auslieferung der Website-Inhalte über Content-Delivery-Netzwerk (CDN). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Speicherort: Server innerhalb der Europäischen Union. Datenschutzinformationen von Onepage: https://onepage.io/de/datenschutz 6. Cookies und Einwilligungsmanagement Unsere Website verwendet Cookies und vergleichbare Technologien (Local Storage, Pixel, Tags). Cookies sind kleine Textdateien, die Ihr Browser beim Besuch einer Website auf Ihrem Gerät speichert. Sie ermöglichen die Wiedererkennung des Browsers bei einem erneuten Besuch. Kategorien von Cookies Technisch notwendige Cookies: Ermöglichen grundlegende Funktionen der Website (Sitzungsverwaltung, Sicherheit, Speicherung der Cookie-Einwilligung). Keine Einwilligung erforderlich. Analyse- / Statistik-Cookies: Erfassen anonymisierte Nutzungsdaten zur Verbesserung der Website (z. B. Google Analytics). Einwilligung erforderlich. Marketing- / Tracking-Cookies: Ermöglichen zielgerichtete Werbung und Conversion-Tracking (z. B. Meta Pixel). Einwilligung erforderlich. Rechtsgrundlage und Einwilligung (§ 25 TTDSG / Art. 6 DSGVO) Für das Setzen von nicht notwendigen Cookies und das Auslesen von Geräteinformationen benötigen wir gemäß § 25 Abs. 1 TTDSG Ihre vorherige Einwilligung. Diese holen wir über unser Cookie-Consent-Banner ein. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – entweder über das Cookie-Einstellungs-Tool auf dieser Website oder durch Löschen der Cookies in Ihren Browsereinstellungen. Cookies über den Browser deaktivieren Sie können in Ihrem Browser das Speichern von Cookies deaktivieren oder vorhandene Cookies löschen. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität der Website einschränken kann. Informationen hierzu finden Sie in den Hilfeseiten Ihres Browsers. 7. Meta Pixel (ehem. Facebook Pixel) Auf dieser Website ist das sog. Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) eingebunden. Das Pixel ist ein JavaScript-Code-Snippet, das beim Seitenaufruf geladen wird und Ihr Verhalten auf der Website erfasst. Was das Meta Pixel erfasst Seitenaufrufe (PageView-Events) Interaktionen auf der Website (z. B. Klicks auf Anfrage-Buttons und Leistungsseiten) Absenden eines Anfrage-Formulars (Lead-Events) IP-Adresse (wird von Meta gehasht) Browser-Fingerprint (User-Agent, Bildschirmauflösung, Spracheinstellungen) Facebook-Cookie-Daten (sofern Sie bei Facebook eingeloggt sind) Zwecke der Verarbeitung Conversion-Tracking: Messung der Wirksamkeit von Facebook-/Instagram-Werbeanzeigen Erstellung von Custom Audiences und Lookalike Audiences für Werbezwecke Retargeting: Erneute Ansprache von Website-Besuchern über Meta-Plattformen Statistische Analyse und Optimierung unserer Werbekampagnen Hinweis zur gemeinsamen Verantwortlichkeit: Für die Verarbeitung durch das Meta Pixel besteht zwischen uns und Meta Platforms Ireland Limited eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Meta verarbeitet die Daten darüber hinaus für eigene Zwecke (Profilerstellung, eigene Werbezwecke), für die Meta allein verantwortlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Datenübertragung in Drittländer: Daten werden in die USA übertragen. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Widerspruch / Opt-out: Sie können die Erfassung durch das Meta Pixel deaktivieren, indem Sie (1) Ihre Einwilligung über unser Cookie-Banner widerrufen, (2) Ihre Anzeigeneinstellungen bei Meta anpassen unter https://www.facebook.com/settings?tab=ads, oder (3) einen Werbeblocker einsetzen. Datenschutzerklärung Meta: https://de-de.facebook.com/privacy/explanation 8. Google Tag Manager Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager ist ein Tag-Management-System, das es uns ermöglicht, Website-Messpixel und andere Code-Schnipsel (sog. Tags) zentral über eine Benutzeroberfläche zu verwalten und auf der Website auszuspielen. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine eigenständigen personenbezogenen Daten. Er dient ausschließlich der Verwaltung und Auslösung anderer Tags (z. B. Google Analytics, Meta Pixel). Diese durch den Tag Manager ausgelösten Tags können personenbezogene Daten erheben – die Verarbeitung ist jeweils in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung). Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Nutzungsrichtlinien Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/ 9. Google Analytics 4 Über den Google Tag Manager wird auf dieser Website Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingesetzt. GA4 ist ein Webanalysedienst, der das Nutzerverhalten auf Websites und Apps analysiert. Erhobene Daten Gekürzte (anonymisierte) IP-Adresse Aufgerufene Seiten und deren Reihenfolge (Seitennavigation) Verweildauer auf Seiten und Absprungrate Geografischer Standort (Länder-/Stadtebene, auf Basis der gekürzten IP) Gerätekategorie, Betriebssystem, Browsertyp und -version Herkunft des Besuchs (direkt, Suche, Verweis, Social Media) Interaktionen und Events (z. B. Klicks auf Buttons, Formularaufrufe, Leistungsseiten-Aufrufe) Sitzungsdauer und Nutzungshäufigkeit IP-Anonymisierung In Google Analytics 4 ist die IP-Anonymisierung standardmäßig und dauerhaft aktiviert. Ihre vollständige IP-Adresse wird niemals an Google-Server übertragen; die Kürzung erfolgt innerhalb der EU bzw. des EWR. Google Signals Sofern Sie bei einem Google-Konto angemeldet sind und „Personalisierte Werbung“ aktiviert haben, kann Google über Google Signals Sitzungsdaten geräteübergreifend verknüpfen. Diese Funktion wird nur aktiviert, wenn Sie in unsere Analyse-Cookies eingewilligt haben. Zweck: Statistische Auswertung des Nutzerverhaltens, Optimierung der Website, Messung der Wirksamkeit von Marketingmaßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Speicherdauer: Nutzerdaten werden nach 14 Monaten automatisch gelöscht; Ereignisdaten nach 2 Monaten. Datenübertragung in Drittländer: Daten können an Google LLC (USA) übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Opt-out-Möglichkeiten Widerruf der Einwilligung über unser Cookie-Banner Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de Einsatz eines Werbeblockers oder Do-Not-Track-Einstellung im Browser Datenschutzerklärung Google: https://policies.google.com/privacy?hl=de 10. Soziale Netzwerke – Facebook & Instagram Auf unserer Website befinden sich Links zu unseren Profilen auf Facebook und Instagram. Beide Plattformen werden von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben. Wichtiger Hinweis: Es handelt sich auf unserer Website ausschließlich um einfache Verlinkungen (keine eingebetteten Like-Buttons, Social Plugins oder iFrames). Eine Datenübertragung an Meta findet allein durch das Vorhandensein der Links noch nicht statt. Erst wenn Sie auf einen Link klicken und die jeweilige Plattform in Ihrem Browser aufrufen, werden Daten an Meta übertragen. Was passiert beim Klick auf unsere Social-Links? Sobald Sie auf einen Link zu Facebook oder Instagram klicken, verarbeitet Meta personenbezogene Daten über Sie – unabhängig davon, ob Sie bei Facebook oder Instagram eingeloggt sind. Dazu gehören insbesondere IP-Adresse, Geräteinformationen, Browsertyp sowie – bei bestehendem Login – die Verknüpfung mit Ihrem Nutzerprofil. Unsere Facebook-/Instagram-Seite (Fanpage) Beim Besuch unserer Fanpage auf Facebook und unseres Instagram-Profils verarbeitet Meta Daten gemäß der eigenen Datenschutzrichtlinien. Wir erhalten als Seitenbetreiber lediglich aggregierte, anonymisierte Statistiken (sog. Page Insights) ohne Kenntnis einzelner Personen. Für diese Verarbeitung besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO. Rechtsgrundlage (Verlinkung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Online-Präsenz und Kundenkommunikation). Datenschutzerklärung Facebook: https://de-de.facebook.com/privacy/explanation Datenschutzerklärung Instagram: https://privacycenter.instagram.com/policy/ 11. WhatsApp Auf unserer Website bzw. in unseren Kontaktinformationen bieten wir die Möglichkeit an, uns über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Tochtergesellschaft der Meta Platforms) zu kontaktieren. Hinweis: Wenn Sie uns über WhatsApp kontaktieren, verlassen Sie den datenschutzrechtlich kontrollierten Bereich unserer Website. Die Kommunikation über WhatsApp unterliegt den Datenschutzbestimmungen von WhatsApp/Meta. Wir empfehlen, keine besonders sensiblen personenbezogenen Daten über WhatsApp zu übermitteln. Verarbeitete Daten bei WhatsApp-Nutzung Ihre Telefonnummer (wird zwingend von WhatsApp übertragen) Profilbild und Anzeigename (sofern in WhatsApp gesetzt) Inhalt Ihrer Nachricht sowie Zeitstempel Metadaten der Kommunikation (z. B. Empfangsstatus) Geräteinformationen und IP-Adresse (durch die WhatsApp-App erhoben) WhatsApp teilt Metadaten (nicht den Inhalt der Nachrichten) mit anderen Meta-Unternehmen (Facebook, Instagram) für Zwecke wie Sicherheit, Diensteintegration und Werbung. Nachrichten selbst sind Ende-zu-Ende-verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme). Datenübertragung in Drittländer: WhatsApp kann Daten in die USA übertragen. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzinformationen WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea 12. Kontaktformular und Anfragen Auf unserer Website haben Sie die Möglichkeit, über mehrere Anfrage-Formulare mit uns in Verbindung zu treten (allgemeine Beratungsanfrage sowie leistungsspezifische Formulare z. B. für Gartengestaltung, Pflasterarbeiten, Drainagen, Zaunbau, Baumpflege u. a.). Die über die Formulare eingegebenen Daten werden an uns übermittelt und von uns verarbeitet. Erhobene Daten Vor- und Nachname Telefonnummer E-Mail-Adresse (sofern angegeben) Adresse / Grundstücksadresse (sofern angegeben) Inhalt Ihrer Anfrage (Leistungswunsch, Projektbeschreibung, Nachricht) Zeitpunkt der Übermittlung IP-Adresse (durch Server-Log automatisch erfasst) Die von Ihnen übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung einer möglichen Auftragsbeziehung verwendet. Eine Weitergabe an Dritte findet ohne Ihre ausdrückliche Einwilligung nicht statt. Hinweis Meta Pixel: Sofern Sie dem Einsatz des Meta Pixels zugestimmt haben, kann das Absenden eines Formulars als „Lead“-Event an Meta übermittelt werden. Dabei wird kein Formularinhalt übertragen – es wird lediglich signalisiert, dass eine Anfrage stattgefunden hat. Zweck: Bearbeitung Ihrer konkreten Anfrage; Kontaktaufnahme; Angebotserstellung; ggf. Auftragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen); hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenanfragen). Speicherdauer: Anfragen werden nach vollständiger Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Korrespondenz wird 6–10 Jahre aufbewahrt (§ 257 HGB, § 147 AO). Sie können der Verarbeitung Ihrer Anfragedaten jederzeit widersprechen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontaktieren Sie uns dazu per Telefon oder E-Mail. 13. Kontaktaufnahme per Telefon & E-Mail Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die zur Bearbeitung Ihrer Anfrage erforderlichen personenbezogenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage) erhoben und gespeichert. Eine Weitergabe dieser Daten an Dritte findet nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich (z. B. Weitergabe an Subunternehmer oder Lieferanten für konkrete Aufträge) oder wir sind gesetzlich dazu verpflichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Speicherdauer: Bis zur vollständigen Bearbeitung der Anfrage, danach unter Einhaltung der gesetzlichen Aufbewahrungspflichten. 14. Speicherdauer und Löschung Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Übersicht der Speicherfristen: Server-Log-Files: 7–14 Tage (technischer Betrieb / Sicherheit) Kontaktanfragen: 3 Jahre nach Abschluss der Bearbeitung (Verjährungsfrist § 195 BGB) Geschäftskorrespondenz: 6–10 Jahre (§ 257 HGB / § 147 AO) Google Analytics 4 – Nutzerdaten: 14 Monate Google Analytics 4 – Ereignisdaten: 2 Monate Meta Pixel / Facebook Custom Audiences: bis zu 180 Tage Cookie-Einwilligung: 12 Monate (danach erneute Einholung erforderlich) Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern sie nicht zur Vertragserfüllung noch erforderlich sind. 15. Übermittlung in Drittländer Einige der auf dieser Website eingesetzten Dienste übertragen Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA: Meta Pixel: Meta Platforms, Inc. (USA) – EU-U.S. Data Privacy Framework Google Analytics 4: Google LLC (USA) – EU-U.S. Data Privacy Framework Google Tag Manager: Google LLC (USA) – EU-U.S. Data Privacy Framework WhatsApp: WhatsApp LLC (USA) – EU-U.S. Data Privacy Framework Facebook / Instagram: Meta Platforms, Inc. (USA) – EU-U.S. Data Privacy Framework Die EU-Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework erlassen (Art. 45 DSGVO). Alle oben genannten US-Anbieter sind nach diesem Framework zertifiziert und bieten damit ein angemessenes Datenschutzniveau. Trotz Angemessenheitsbeschluss können US-Behörden unter bestimmten Umständen Zugang zu Daten erlangen. Durch Widerruf Ihrer Einwilligung zu den entsprechenden Diensten können Sie die Datenübertragung in die USA unterbinden. 16. Ihre Rechte als betroffene Person Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten. Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten, Zwecke, Herkunft und Empfänger verlangen. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten unverzüglich berichtigen zu lassen. Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format erhalten oder übertragen lassen. Recht auf Widerspruch (Art. 21 DSGVO): Sie können der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung widersprechen, wenn persönliche Gründe vorliegen. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne Angabe von Gründen. Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (siehe Abschnitt 17). Auskünfte erteilen wir unentgeltlich. Bei offensichtlich unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen oder die Ausführung verweigern (Art. 12 Abs. 5 DSGVO). 17. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für unser Unternehmen (Niedersachsen) ist: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD) Prinzenstraße 5 30159 Hannover Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de Website: https://www.lfd.niedersachsen.de Alternativ können Sie sich an die für Sie zuständige Aufsichtsbehörde des Bundeslandes wenden, in dem Sie Ihren Wohnsitz haben. 18. Datensicherheit Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. SSL/TLS-Verschlüsselung: Diese Website nutzt eine aktuelle SSL- bzw. TLS-Verschlüsselung für alle Datenübertragungen (erkennbar am „https://“ und Schloss-Symbol in der Browserleiste). Zugangsbeschränkungen: Zugang zu personenbezogenen Daten haben nur Personen, die diese für ihre Aufgaben benötigen (Need-to-know-Prinzip). Auftragsverarbeitung: Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Software-Updates: Eingesetzte Software wird regelmäßig aktualisiert, um bekannte Sicherheitslücken zu schließen. 19. Aktualität und Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung entspricht dem aktuellen Stand und wurde zuletzt im Februar 2025 aktualisiert. Mit der Weiterentwicklung unserer Website, Änderungen in der Rechtslage oder aufgrund von Änderungen der eingesetzten Dienste kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz Ihrer Daten informiert zu bleiben. Die jeweils aktuelle Fassung ist stets auf der Website abrufbar unter: https://galabau-onken.onepage.me/datenschutz Stand: Februar 2025 – Onken, Galabau & Straßenbau – Erstellt gem. DSGVO, BDSG n. F. und TTDSG