Datenschutz – PULVER – Baudekoration, Trockenbau, und Malerarbeiten

Datenschutzerklärung

1. Präambel und Geltungsbereich
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, insbesondere im Rahmen unserer Webseite, bei der Bearbeitung von Anfragen über unser Kontaktformular, im Rahmen von Bewerbungsverfahren sowie im Rahmen der Erbringung unserer Leistungen.

Sofern wir zukünftig externe Onlinepräsenzen (z. B. Social-Media-Profile) betreiben oder verlinken sollten, gelten die nachfolgenden Hinweise auch für die dort von uns veranlassten Datenverarbeitungen, soweit wir hierfür verantwortlich sind.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

2. Verantwortlicher
Wilhelm Pulver Baudekoration GmbH & Co. KG
Zeilweg 13–15
60439 Frankfurt am Main
Deutschland

Telefon: 069 9581110
E-Mail: Info@pulverbau.de
Internet: [www.pulverbau.de](https://www.pulverbau.de)
Impressum: [pulverbau.de/impressum](https://pulverbau.de/impressum/)

Vertretungsberechtigte Personen:
Pulver GmbH, Zeilweg 13–15, 60439 Frankfurt am Main, vertreten durch ihren Geschäftsführer Thomas Pulver

3. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
Inhaltsdaten (z. B. Eingaben in Online-Formularen, Nachrichtentexte)
Bewerbungsdaten (z. B. Lebenslauf, Anschreiben, Zeugnisse, Qualifikationen)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern)

Kategorien betroffener Personen:

Kunden / Auftraggeber
Interessenten (Anfragende über Kontaktformular)
Bewerber/innen
Geschäfts- und Vertragspartner, Lieferanten, Nachunternehmer
Mitarbeiter, deren Bilder oder Angaben mit ihrer dokumentierten und jederzeit widerruflichen Einwilligung auf unserer Webseite veröffentlicht werden
Nutzer der Webseite (Besucher)

Zwecke der Verarbeitung:

Erbringung vertraglicher Leistungen und Erfüllung vorvertraglicher Anfragen
Kommunikation und Beantwortung von Anfragen
Sicherheitsmaßnahmen und IT-Infrastruktur
Bewerbungsverfahren (Begründung, Durchführung und ggf. spätere Beendigung des Beschäftigungsverhältnisses)
Bereitstellung unseres Onlineangebots
Erfüllung gesetzlicher (insbesondere handels- und steuerrechtlicher) Pflichten

4. Maßgebliche Rechtsgrundlagen
Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir die personenbezogenen Daten verarbeiten:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen — insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland:
Zusätzlich gelten die nationalen Datenschutzregelungen Deutschlands, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Im Rahmen des Beschäftigungsverhältnisses (einschließlich Bewerbungsverfahren) gilt insbesondere § 26 BDSG.

5. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugriffs auf die Daten, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, das Löschen von Daten und Reaktionen auf eine Gefährdung der Daten gewährleisten.

TLS/SSL-Verschlüsselung (https):
Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS/SSL-Verschlüsselung. Sie erkennen eine derart verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Präfix „https://“.

Darüber hinaus werden die im Rahmen des Webhostings durch unseren Anbieter (Alfahosting GmbH) bereitgestellten Sicherheitsmaßnahmen genutzt (z. B. regelmäßige Backups, Schutz gegen unerlaubte Zugriffe). Eine IP-Anonymisierung erfolgt nicht, da keine Analyse- oder Tracking-Tools eingesetzt werden, die eine solche Maßnahme erforderlich machen würden.

6. Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung personenbezogener Daten kann es vorkommen, dass diese an andere Stellen, Unternehmen, rechtlich selbständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Die Empfänger dieser Daten lassen sich in folgende Gruppen einteilen:

a) Intern (innerhalb unseres Unternehmens):

Geschäftsleitung
Sekretariat / Front Office (im Rahmen der Anfrage- und Bewerbungsverwaltung)
Bauleitung (im Rahmen der Projektabwicklung)
Buchhaltung (Rechnungsstellung, Zahlungsverkehr, gesetzliche Aufbewahrung)

b) Auftragsverarbeiter:
Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese Dienstleister sind durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO an unsere Weisungen und an Vertraulichkeit gebunden:

Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), Deutschland — für die Bereitstellung der Webseite (Webhosting; Server-Standort Deutschland)
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland — für die Bereitstellung des E-Mail-Postfachs (Microsoft 365 / Exchange Online)

c) Externe Dritte:
Eine Übermittlung an externe Dritte erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist:

Steuerberater (für Buchhaltung und Steuererklärungen)
Bank- und Finanzdienstleister (für Zahlungsabwicklung)
Versicherer (im Schadensfall)
Anwälte / Rechtsdienstleister (im Bedarfsfall)
Behörden (bei rechtlicher Verpflichtung)

7. Übermittlung in Drittländer
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau verarbeiten — insbesondere bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission, durch vertragliche Verpflichtung mittels sogenannter Standardvertragsklauseln der EU-Kommission oder beim Vorliegen sonstiger geeigneter Garantien (Art. 44 ff. DSGVO).

Microsoft 365 (E-Mail-Hosting):
Vertragspartner für unser E-Mail-Postfach ist die Microsoft Ireland Operations Limited mit Sitz in Dublin, Irland. Microsoft ist Teil eines US-Konzerns, weshalb in Einzelfällen eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden kann. Die Übermittlung ist abgesichert durch die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzend durch EU-Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Microsoft: [https://privacy.microsoft.com/de-de/privacystatement](https://privacy.microsoft.com/de-de/privacystatement)

Über das E-Mail-Hosting bei Microsoft 365 hinaus erfolgen nach unserem Kenntnisstand keine Drittlandübermittlungen. Sollte sich dies ändern (z. B. durch zukünftigen Einsatz weiterer Dienste), wird diese Datenschutzerklärung entsprechend angepasst.

8. Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Vorgaben, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.

Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern. Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Aufbewahrungsfristen in Deutschland:

10 Jahre — Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege, Handels- und Geschäftsbriefe, soweit für die Besteuerung relevant (§ 147 Abs. 1 Nr. 1, 4, 4a AO; § 14b Abs. 1 UStG; § 257 Abs. 1 Nr. 1, 4 HGB).
6 Jahre — Sonstige Geschäftsunterlagen: empfangene und abgesandte Handelsbriefe sowie sonstige Unterlagen, soweit für die Besteuerung relevant (§ 147 Abs. 1 Nr. 2, 3, 5 AO; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB).
3 Jahre — Daten, die zur Berücksichtigung potentieller Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte erforderlich sind sowie zur Bearbeitung damit verbundener Anfragen (drei Jahre Speicherdauer ab Ende des Jahres, in dem die jeweilige vertragliche Beziehung beendet wird oder die relevanten vertraglichen Ansprüche entstanden sind).

Fristbeginn:
Aufbewahrungs- und Speicherfristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem das jeweilige Ereignis (z. B. Vertragsabschluss, Rechnungsausstellung) stattfand.

9. Rechte der betroffenen Personen
Als Betroffene/r stehen Ihnen nach der DSGVO folgende Rechte zu, die Sie jederzeit gegenüber dem in Abschnitt 2 genannten Verantwortlichen geltend machen können:

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit ohne Angabe von Gründen zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der unrichtigen Sie betreffenden Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, beziehungsweise alternativ die Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

10. Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner — insbesondere Kunden, Auftraggeber, Lieferanten und Nachunternehmer (zusammenfassend „Vertragspartner“) — im Rahmen vertraglicher und vergleichbarer Rechtsbeziehungen sowie damit verbundener Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z. B. um Anfragen zu beantworten.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen — wie das Erstellen von Angeboten, die Durchführung von Bauleistungen (Maler-, Lackier-, Putz-, Trockenbau- und WDVS-Arbeiten), die Auftragsabwicklung sowie damit verbundene Aktualisierungs- und Servicemaßnahmen. Die Bedingungen unserer Vertragsbeziehungen werden im Einzelfall vertraglich vereinbart.

Verarbeitete Datenarten:

Bestandsdaten (z. B. Namen, Anschriften)
Kontaktdaten (z. B. E-Mail, Telefon)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Konditionen, Mengen)
Zahlungsdaten (z. B. Bankverbindung, Rechnungsdaten)
Inhaltsdaten (Inhalte von Anfragen und Aufträgen)

Betroffene Personen: Kunden, Interessenten, Geschäfts- und Vertragspartner, Lieferanten, Nachunternehmer.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Verwaltung und Beantwortung von Anfragen.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Pflicht zur Bereitstellung der Daten:
Die Bereitstellung der personenbezogenen Daten ist für den Abschluss und die Durchführung eines Werkvertrags gemäß § 631 BGB oder eines vergleichbaren Vertragsverhältnisses erforderlich. Sie sind nicht verpflichtet, Ihre Daten zur Verfügung zu stellen — ohne diese Daten ist jedoch ein Vertragsschluss bzw. die Bearbeitung von Anfragen nicht möglich.

11. Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unseres Onlineangebots an den Browser oder das Endgerät der Nutzer zu übermitteln.

Erhebung von Zugriffsdaten und Logfiles:
Wir selbst (bzw. unser Webhosting-Anbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseite und Datei, das Datum und die Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen sowie der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

Verarbeitete Datenarten / Zwecke / Rechtsgrundlagen:
Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen); Sicherheitsmaßnahmen.
Aufbewahrung und Löschung: Logfile-Informationen werden aus Sicherheitsgründen entsprechend der durch unseren Webhosting-Anbieter Alfahosting GmbH technisch festgelegten Speicherzeiträume aufbewahrt und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzter Webhosting-Anbieter:
Wir nutzen die Infrastruktur und Plattformen der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), Deutschland ([alfahosting.de](https://alfahosting.de)) auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Server-Standort liegt in Deutschland; eine Datenübermittlung in Drittländer findet im Rahmen des Webhostings nicht statt.

E-Mail-Hosting (Microsoft 365):
Unser E-Mail-Postfach Info@pulverbau.de wird über Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, betrieben. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Hinweise zur möglichen Drittlandübermittlung in die USA und den damit verbundenen Schutzgarantien finden Sie in Abschnitt 7 dieser Datenschutzerklärung.

Es wird kein Content Delivery Network (CDN) eingesetzt.

12. Kontaktaufnahme über Kontaktformular und E-Mail
Bei der Kontaktaufnahme mit uns (z. B. über unser Kontaktformular auf der Webseite, per E-Mail an Info@pulverbau.de oder telefonisch) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Auswahlmöglichkeiten im Themen-Dropdown des Kontaktformulars:

Allgemeine Anfrage
Angebotsanfrage / Projekt
Bewerbung: Sekretariat / Front Office
Bewerbung: Maler & Lackierer
Bewerbung: Bauleiter
Bewerbung: Auszubildender
Initiativbewerbung
Nachunternehmer-Bewerbung

Verarbeitete Datenarten / Zwecke / Rechtsgrundlagen:
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Anschriften), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen, Nachrichtentext), Nutzungsdaten, Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zeitstempel der Übermittlung).
Betroffene Personen: Kunden, Interessenten, Bewerber/innen, Nachunternehmer, Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation, Verwaltung und Beantwortung von Anfragen, Geschäftsanbahnung, Bewerbungsverfahren (siehe gesonderter Abschnitt).
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrung und Löschung: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Bei Anfragen, die in eine Vertragsbeziehung münden, gelten zusätzlich die gesetzlichen Aufbewahrungsfristen aus § 257 HGB / § 147 AO (siehe Abschnitt 8).

Technische Verarbeitung der Formulardaten:
Die im Kontaktformular erfassten Daten werden ausschließlich per E-Mail an unser Postfach Info@pulverbau.de weitergeleitet. Eine zusätzliche Speicherung in einer Datenbank oder auf dem Webserver findet nicht statt. Das E-Mail-Postfach selbst wird über Microsoft 365 (siehe Abschnitt 11) betrieben.

13. Bewerbungsverfahren
Wir verarbeiten die Daten von Bewerbern und Bewerberinnen im Rahmen des Bewerbungsverfahrens, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Verarbeitete Datenarten:

Bestandsdaten (z. B. Name, Anschrift, Geburtsdatum)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Bewerbungsdaten (Lebenslauf, Anschreiben, Zeugnisse, Zertifikate, ggf. Referenzen)
Berufliche Qualifikationen, Ausbildungen, Arbeitszeugnisse
Ggf. Lichtbild (sofern Bewerber/innen freiwillig mitschicken)
Ggf. besondere Kategorien personenbezogener Daten — insbesondere zur Identifikation einer Schwerbehinderung, sofern Bewerber/innen diese freiwillig mitteilen

Besondere Kategorien personenbezogener Daten (z. B. Angaben zur Schwerbehinderung) werden im Rahmen unseres Bewerbungsverfahrens nicht aktiv abgefragt. Eine Verarbeitung erfolgt ausschließlich, sofern Bewerber/innen solche Daten freiwillig und unaufgefordert mitteilen.

Datei-Upload:
Über unser Kontaktformular ist der Upload von Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, Zertifikate) möglich. Die hochgeladenen Dateien werden ausschließlich im Rahmen der genannten Zwecke verarbeitet. Die Übertragung erfolgt verschlüsselt (TLS/SSL).

Hochgeladene Dateien werden nicht separat auf dem Webserver oder in einer Datenbank gespeichert, sondern als Anhang einer E-Mail-Weiterleitung an unser Postfach Info@pulverbau.de übermittelt und dort entsprechend den unten genannten Aufbewahrungs- und Löschfristen verarbeitet.

Empfänger der Daten:
Die Bewerbungsdaten sind ausschließlich für intern festgelegte Personen zugänglich:

Geschäftsleitung (Thomas Pulver, Andreas Pulver)
Sekretariat / Front Office (zur organisatorischen Vorbereitung)
Personalabteilung / Buchhaltung (im Rahmen der Personalverwaltung sowie ggf. der Lohn- und Gehaltsabrechnung bei Einstellung)

Eine Übermittlung an externe Dritte (z. B. Personalvermittler, Headhunter) findet nicht statt — ausgenommen technische Auftragsverarbeiter (z. B. Hosting des E-Mail-Postfachs).

Rechtsgrundlagen:

Anbahnung Arbeitsvertrag (Art. 6 Abs. 1 lit. b DSGVO)
Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG)
Bei besonderen Kategorien (z. B. Schwerbehinderung): Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG

Aufbewahrung und Löschung der Bewerbungsdaten:

Bei Absage: Bewerbungsunterlagen werden 6 Monate nach Versand der Absage gelöscht. Diese Frist dient insbesondere der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 AGG).
Bei Einstellung: Die Unterlagen werden in die Personalakte überführt und unterliegen den dort geltenden gesetzlichen Aufbewahrungsfristen.

14. Cookies und Cookie-Banner
Bei Cookies handelt es sich um Textdateien, die Daten von besuchten Webseiten oder Domains enthalten und die von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebots zu speichern.

Hinweise zu Rechtsgrundlagen:
Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mithilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet — z. B. an einem ordnungsgemäßen Betrieb unseres Onlineangebots und der Verbesserung seiner Nutzbarkeit. § 25 Abs. 2 TTDSG erlaubt die Speicherung von Informationen auf dem Endgerät des Nutzers, wenn diese unbedingt erforderlich ist, um einen Telemediendienst zur Verfügung zu stellen.

Speicherdauer:

Temporäre Cookies (Session-Cookies): werden gelöscht, sobald der Nutzer die Webseite verlassen und seinen Browser geschlossen hat.
Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out):
Sie können erteilte Einwilligungen jederzeit widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzu können Sie u. a. die Verwendung von Cookies in den Einstellungen Ihres Browsers einschränken.

Konkret eingesetzte Cookies:
Auf unserer Webseite werden ausschließlich technisch notwendige Cookies gesetzt (z. B. zur Sicherstellung des ordnungsgemäßen Betriebs der Webseite, der Sitzung oder der Sicherheit). Tracking-, Analyse- oder Marketing-Cookies werden nicht eingesetzt.

Zur Information unserer Besucher ist auf unserer Webseite ein Basis-Cookie-Banner eingerichtet. Eine Einwilligung in den Einsatz nicht-notwendiger Cookies ist mangels solcher Cookies derzeit nicht erforderlich; sollte sich dies ändern, werden wir die erforderliche Einwilligung rechtskonform vor dem Setzen entsprechender Cookies einholen.

15. Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Stand dieser Datenschutzerklärung: 01.05.2026

Zurück zu Pulverbau.de