Datenschutzerklärung
GHEBENEI GROUP
Datenschutzerklärung
für die Website und die betriebliche Verarbeitung personenbezogener Daten
Inhaltsübersicht
Diese Datenschutzerklärung enthält Informationen für Website-Besucher, Interessenten, Kunden, Lieferanten, Geschäftspartner, Bewerber und sonstige Kontaktpersonen.
1. Verantwortlicher
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist Ruben Ghebenei, handelnd unter Ghebenei Group, An der Weustmühle 3a, 44227 Dortmund. Er ist unter +49 173 246 14 11 und info@ghebenei-group.de erreichbar.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannten Kontaktdaten gerichtet werden.
2. Geltungsbereich
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch der Website sowie bei der Anbahnung, Durchführung und Abwicklung geschäftlicher Beziehungen. Sie gilt insbesondere für Website-Besucher, Interessenten, private und gewerbliche Kunden, Lieferanten, Nachunternehmer, sonstige Geschäftspartner, Bewerber und Kontaktpersonen.
Erfasst sind sowohl digitale Verarbeitungsvorgänge als auch Daten, die telefonisch, persönlich, per Brief, per E-Mail, über das Kontaktformular, über WhatsApp Business oder im Rahmen eines Vor-Ort-Termins erhoben werden. Für Beschäftigtendaten können ergänzende interne Hinweise gelten.
3. Grundsätze und Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, soweit hierfür ein festgelegter Zweck und eine Rechtsgrundlage bestehen. Dabei gelten insbesondere die Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
Je nach Verarbeitung stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. a DSGVO, wenn eine freiwillige Einwilligung erteilt wurde.
Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags.
Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Mitwirkungspflichten bestehen.
Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte betriebliche Interessen, insbesondere sichere Kommunikation, IT-Sicherheit, Dokumentation, Forderungsmanagement und sachgerechte Organisation des Geschäftsbetriebs.
§ 26 BDSG für die Verarbeitung von Bewerber- und Beschäftigtendaten im Zusammenhang mit der Entscheidung über ein Beschäftigungsverhältnis.
§ 25 TDDDG für das Speichern von Informationen in einem Endgerät oder den Zugriff auf dort gespeicherte Informationen.
Soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn eine zusätzliche Rechtsgrundlage nach Art. 9 DSGVO vorliegt. Solche Daten sollen über allgemeine Kontaktwege nicht unaufgefordert übermittelt werden.
4. Hosting und Website-System
Die Website wird mit einem Website-Baukasten der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben und bei IONOS gehostet. IONOS stellt die technische Infrastruktur bereit, liefert Website-Inhalte aus und verarbeitet die hierfür erforderlichen technischen Daten.
Die Einbindung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einem stabilen, sicheren und wirtschaftlichen Betrieb der Website. Soweit IONOS Daten ausschließlich nach unserer Weisung verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Website ist über https://www.ghebenei-group.de erreichbar. Inhalte und technische Funktionen werden regelmäßig überprüft. Werden künftig zusätzliche Module oder externe Dienste aktiviert, wird diese Erklärung vor oder spätestens mit der Aktivierung angepasst.
5. SSL-/TLS-Verschlüsselung
Die Übertragung zwischen dem Endgerät des Besuchers und der Website erfolgt verschlüsselt über SSL beziehungsweise TLS. Dadurch werden insbesondere Eingaben in das Kontaktformular und aufgerufene Inhalte während der Übertragung gegen ein einfaches Mitlesen durch Dritte geschützt.
Eine verschlüsselte Verbindung ist in üblichen Browsern an der https-Adresse und dem Schlosssymbol erkennbar. Die Verschlüsselung schützt die Übertragung, ersetzt jedoch nicht die sorgfältige Auswahl der Informationen, die übermittelt werden. Besonders vertrauliche oder sensible Angaben sollten nur nach vorheriger Abstimmung versandt werden.
6. Server-Logfiles
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können die aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Referrer-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffsstatus sowie die IP-Adresse gehören.
Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Abwehr missbräuchlicher Zugriffe und Sicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Auslieferung der Website.
Technische Logdaten werden nicht zur Erstellung persönlicher Nutzungsprofile mit anderen Kundendaten zusammengeführt. Nach den für das eingesetzte IONOS-Produkt geltenden Einstellungen werden Logdaten nur für den technisch und sicherheitsbezogen notwendigen Zeitraum vorgehalten; bei klassischen Webhosting-Logs kann IONOS diese nach eigenen Produktinformationen bis zu acht Wochen bereitstellen. Eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund einer gesetzlichen Verpflichtung.
7. Cookies und ähnliche Technologien
Cookies und vergleichbare Speichertechnologien können Informationen im Browser oder auf dem Endgerät ablegen beziehungsweise auslesen. Technisch notwendige Vorgänge dürfen eingesetzt werden, wenn sie für die Übertragung einer Nachricht oder für eine ausdrücklich gewünschte Website-Funktion erforderlich sind.
Für nicht technisch erforderliche Speicher- oder Auslesevorgänge wird vorab eine Einwilligung eingeholt. Die Rechtsgrundlage für den Zugriff auf das Endgerät ist dann § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Nach den aktuellen IONOS-Informationen arbeitet IONOS WebAnalytics ohne Cookies. Auch das Produkt MyWebsite Now verwendet nach Angaben von IONOS grundsätzlich keine Cookies. Je nach konkret gebuchter IONOS-Version, aktiviertem Banner oder später ergänzten Modulen können dennoch technisch notwendige Speichermechanismen eingesetzt werden. Deshalb sind die im Browser angezeigten Banner- und Detailinformationen maßgeblich.
8. Cookie- und Einwilligungsbanner
Auf der Website ist ein Einwilligungsbanner vorgesehen. Das Banner informiert über optionale Kategorien und ermöglicht, Einwilligungen zu erteilen, abzulehnen oder später zu ändern. Eine Ablehnung darf den Zugang zu den allgemeinen Website-Inhalten nicht davon abhängig machen, dass nicht notwendige Dienste akzeptiert werden.
Zur Dokumentation einer Auswahl kann ein technisch notwendiger Eintrag im Browser gespeichert werden. Zweck ist ausschließlich, die getroffene Entscheidung zu beachten und nicht bei jedem Seitenaufruf erneut abzufragen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO; soweit eine Einwilligung dokumentiert wird, zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.
Da der genaue Name des im IONOS-Projekt eingesetzten Banner-Moduls von der gewählten Produktversion und Konfiguration abhängt, werden die aktuell im Banner genannten Anbieter, Kategorien, Laufzeiten und Einstellmöglichkeiten als Bestandteil dieser Information behandelt. Das Banner muss bei technischen Änderungen entsprechend aktualisiert werden.
9. IONOS WebAnalytics
Zur statistischen Auswertung und technischen Optimierung wird IONOS WebAnalytics eingesetzt. Nach den Angaben von IONOS werden die Daten über Pixel- oder Logfile-Technologie ermittelt. WebAnalytics verwendet keine Cookies und anonymisiert die beim Seitenaufruf übertragene IP-Adresse unmittelbar nach der Übermittlung.
Ausgewertet werden insbesondere die zuvor besuchte Seite, die angeforderte Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie eine anonymisierte IP-Adresse zur groben Ortsbestimmung. Die Auswertungen erlauben uns, Reichweite und technische Nutzung der Website zu beurteilen, ohne einzelne Besucher persönlich zu identifizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer verständlichen Reichweitenmessung und der technischen Verbesserung des Angebots. Die Analysedaten werden nicht mit Angebots-, Kunden- oder Bewerberdaten zusammengeführt.
10. Kontaktformular
Das Kontaktformular ermöglicht die Übermittlung von Name, E-Mail-Adresse, Telefonnummer und Nachricht. Die Angaben werden an unser E-Mail-Postfach weitergeleitet und nach der aktuellen Konfiguration nicht in einem eigenen CRM oder einer separaten Website-Datenbank dauerhaft gespeichert.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Vereinbarung eines Besichtigungstermins, zur Vorbereitung eines Angebots und zur weiteren Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage auf einen möglichen Auftrag gerichtet ist. Bei allgemeinen Mitteilungen ist Art. 6 Abs. 1 Buchst. f DSGVO einschlägig.
Pflichtangaben werden auf das zur Bearbeitung notwendige Maß beschränkt. Die Telefonnummer wird insbesondere benötigt, wenn ein Rückruf oder eine Terminabstimmung gewünscht ist. Kontaktanfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen, vertraglichen oder nachweisbezogenen Gründe für eine weitere Speicherung bestehen.
11. Kommunikation per E-Mail
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die Absenderadresse, den Inhalt, übermittelte Anhänge, Zeitangaben und gegebenenfalls weitere Kontaktdaten. Die Verarbeitung dient der Beantwortung, Angebotserstellung, Projektabwicklung, Dokumentation und Erfüllung gesetzlicher Nachweispflichten.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 Buchst. b DSGVO. Für allgemeine geschäftliche Kommunikation und die nachvollziehbare Organisation von Vorgängen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Steuer- oder handelsrechtlich relevante Nachrichten werden aufgrund von Art. 6 Abs. 1 Buchst. c DSGVO entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
E-Mail-Kommunikation kann trotz Transportverschlüsselung Risiken aufweisen. Besonders sensible Angaben, Ausweiskopien, Gesundheitsdaten oder Zugangsdaten sollen nicht unaufgefordert per normaler E-Mail gesendet werden.
12. Telefonische Kommunikation
Bei Telefonaten verarbeiten wir die Telefonnummer, den Namen, den Gesprächszeitpunkt und die für die Anfrage oder den Auftrag erforderlichen Gesprächsinhalte. Gesprächsnotizen werden nur erstellt, soweit sie für eine zuverlässige Bearbeitung, Terminplanung, Angebotserstellung oder Vertragsdurchführung benötigt werden.
Telefonate werden nicht heimlich aufgezeichnet. Eine Aufzeichnung würde nur nach vorheriger ausdrücklicher Einwilligung sämtlicher Beteiligter erfolgen. Die Rechtsgrundlage für die normale Gesprächsbearbeitung ist Art. 6 Abs. 1 Buchst. b oder f DSGVO.
13. Angebote und vorvertragliche Maßnahmen
Für Besichtigungen, Kalkulationen und Angebote verarbeiten wir insbesondere Namen, Anschrift, Kontaktdaten, Objekt- oder Projektadresse, Angaben zum gewünschten Leistungsumfang, Maße, Pläne, Fotos, Terminvorstellungen und erforderliche technische Informationen.
Die Datenverarbeitung ist notwendig, um die Machbarkeit zu prüfen, Leistungen zu kalkulieren und ein individuelles Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei gewerblichen Ansprechpartnern kann ergänzend Art. 6 Abs. 1 Buchst. f DSGVO gelten.
Wird ein Angebot nicht angenommen, speichern wir die Unterlagen nur so lange, wie dies für Rückfragen, Nachweise, die Abwehr möglicher Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Nicht mehr benötigte technische Unterlagen und Fotos werden gelöscht oder anonymisiert.
14. Verträge und Auftragsabwicklung
Nach Auftragserteilung verarbeiten wir die Daten, die für Planung, Terminierung, Materialbestellung, Baustellenorganisation, Leistungserbringung, Abnahme, Gewährleistung und Kommunikation erforderlich sind. Dazu können Objektzugangsdaten, Ansprechpartner, Leistungsänderungen, Nachträge, Protokolle, Fotos und Informationen zu vorhandenen Leitungen oder baulichen Besonderheiten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit eine Verarbeitung zur Einhaltung steuerlicher, handelsrechtlicher, arbeitsschutzrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.
Erforderliche Projektdaten können an eingesetzte Mitarbeiter, Nachunternehmer, Lieferanten oder Entsorgungsunternehmen weitergegeben werden, soweit dies für den konkreten Auftrag notwendig ist. Es werden nur diejenigen Informationen übermittelt, die der jeweilige Empfänger zur Erfüllung seiner Aufgabe benötigt.
15. Rechnungen und Zahlungsdaten
Für Rechnungen, Mahnungen, Gutschriften und Zahlungsabgleiche verarbeiten wir Namen oder Firma, Rechnungs- und Leistungsanschrift, Leistungsdaten, Beträge, Steuerangaben, Kundennummer, Zahlungsstatus und - soweit erforderlich - Bankverbindungsdaten.
Die Verarbeitung dient der Vertragserfüllung, dem Forderungsmanagement und der Erfüllung steuerlicher und buchhalterischer Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie bei der Durchsetzung oder Abwehr von Ansprüchen Art. 6 Abs. 1 Buchst. f DSGVO.
Bei Zahlung über ein Kreditinstitut erhalten die beteiligten Banken die für die Transaktion erforderlichen Daten. Bei offenen Forderungen können Daten an Rechtsanwälte, Inkassodienstleister oder Gerichte übermittelt werden, sofern dies erforderlich und rechtlich zulässig ist.
16. Buchhaltung, Lexware Office und Steuerberatung
Für Angebote, Auftragsbestätigungen, Rechnungen, Belege und buchhalterische Auswertungen wird Lexware Office eingesetzt. Der Dienst wird von Unternehmen der Haufe-Lexware-Gruppe bereitgestellt. In Lexware Office können Kunden- und Lieferantenstammdaten, Leistungsbeschreibungen, Rechnungsdaten, Belege, Zahlungsinformationen und Kommunikationsdaten verarbeitet werden.
Die Nutzung erfolgt zur effizienten Vertragsabwicklung, Buchführung, Belegverwaltung und Erfüllung steuerlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO. Soweit Lexware Office nach Weisung tätig wird, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Ein Steuerberater erhält die für Buchhaltung, Steuererklärungen, Jahresabschlüsse, Prüfungen und Beratung erforderlichen Daten. Der Steuerberater verarbeitet Daten im Rahmen seiner berufsrechtlichen und gesetzlichen Verantwortlichkeit. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO und, soweit sie der sachgerechten Unternehmensführung dient, Art. 6 Abs. 1 Buchst. f DSGVO.
17. Kunden-, Lieferanten- und Geschäftspartnerverwaltung
Wir führen geschäftliche Kontaktdaten von Interessenten, Kunden, Lieferanten, Nachunternehmern und sonstigen Geschäftspartnern. Verarbeitet werden insbesondere Name, Firma, Funktion, Anschrift, Telefon, E-Mail, Angebots- und Vertragsbezug, Gesprächsnotizen, Korrespondenz und projektbezogene Informationen.
Zwecke sind die Bearbeitung von Anfragen, Organisation der Zusammenarbeit, Dokumentation von Vereinbarungen, Beschaffung von Material und Leistungen, Terminabstimmung, Qualitätssicherung und Pflege bestehender Geschäftsbeziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Daten werden nicht ohne einen sachlichen Grund an unbeteiligte Dritte weitergegeben. Bei juristischen Personen können Kontaktdaten natürlicher Ansprechpartner verarbeitet werden, soweit dies zur Kommunikation mit dem Unternehmen erforderlich ist.
18. Newsletter und Direktwerbung
Ein regelmäßiger E-Mail-Newsletter wird derzeit nicht angeboten. Es findet keine automatisierte Aufnahme von Kontaktformular-, Kunden- oder Bewerberdaten in einen Newsletterverteiler statt.
Soll künftig ein Newsletter eingeführt werden, werden vor dessen Start gesonderte Informationen bereitgestellt und grundsätzlich ein dokumentiertes Double-Opt-in-Verfahren eingesetzt. Werbliche Nachrichten per E-Mail, SMS oder WhatsApp werden nur versandt, wenn eine gesetzliche Erlaubnis oder eine wirksame Einwilligung vorliegt.
Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
19. Google Fonts
Nach der derzeit dokumentierten Konfiguration werden keine Schriftarten bewusst direkt von Servern der Google-Unternehmensgruppe geladen. Die Gestaltung erfolgt über die im IONOS Website-System bereitgestellten Funktionen und Ressourcen.
Sollte künftig eine externe Einbindung von Google Fonts oder einem vergleichbaren Schriftanbieter aktiviert werden, wird vor der Aktivierung geprüft, ob eine lokale Bereitstellung möglich ist. Eine direkte externe Übertragung von Nutzerdaten wird nur auf einer geeigneten Rechtsgrundlage vorgenommen und diese Erklärung wird entsprechend ergänzt.
20. Google Maps
Derzeit ist keine interaktive Google-Maps-Karte als eingebetteter Dienst vorgesehen. Ein bloßer externer Link zu einem Kartendienst überträgt grundsätzlich erst dann Daten an den Anbieter, wenn der Link aktiv aufgerufen wird.
Wird später eine interaktive Karte eingebunden, darf sie vor einer erforderlichen Einwilligung nicht automatisch geladen werden. In diesem Fall werden insbesondere Anbieter, verarbeitete Daten, Drittlandbezug, Rechtsgrundlage und Widerrufsmöglichkeit in dieser Erklärung und im Einwilligungsbanner ergänzt.
21. YouTube
Die Website kann auf den YouTube-Auftritt der Ghebenei Group verlinken. Es werden nach der derzeitigen Konfiguration keine YouTube-Videos automatisch in die Website eingebettet. Beim normalen Besuch unserer Website findet daher über diese bloße Verlinkung noch keine Datenübertragung an YouTube statt.
Erst beim Anklicken des Links wird die Website beziehungsweise App von YouTube geöffnet. Dort verarbeitet Google Ireland Limited Daten nach den eigenen Datenschutzbestimmungen. Dies kann insbesondere IP-Adresse, Geräteinformationen, Nutzungsverhalten und bei angemeldeten Nutzern Kontodaten betreffen.
Für die Datenverarbeitung auf der YouTube-Plattform ist der Plattformanbieter im Rahmen seiner eigenen Zwecke verantwortlich. Soweit wir Nachrichten oder Kommentare auf unserem Kanal bearbeiten, verarbeiten wir die dort mitgeteilten Daten zur Kommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.
22. Google reCAPTCHA
Nach der derzeit dokumentierten Konfiguration wird Google reCAPTCHA nicht bewusst als eigener Dienst eingesetzt. Das Kontaktformular wird über die technischen Schutzmechanismen des IONOS Website-Systems betrieben.
Sollte in der IONOS-Konfiguration künftig ein Google-Captcha oder ein anderer externer Bot-Schutz aktiviert werden, wird vor dem Einsatz geprüft, welche Daten an den Anbieter übermittelt werden und ob eine Einwilligung erforderlich ist. Die Aktivierung erfolgt erst nach Anpassung des Einwilligungsbanners und dieser Datenschutzerklärung.
23. Social Media und WhatsApp Business
Die Ghebenei Group nutzt beziehungsweise verlinkt Instagram, TikTok, WhatsApp Business und YouTube. Auf der Website handelt es sich nach der aktuellen Gestaltung um externe Verlinkungen. Beim bloßen Anzeigen der Website werden dadurch grundsätzlich keine Inhalte der jeweiligen Plattform automatisch geladen. Eine Verbindung zum Plattformanbieter entsteht erst, wenn ein Link oder eine entsprechende Kontaktfunktion aktiv genutzt wird.
Für Instagram ist im Europäischen Wirtschaftsraum regelmäßig Meta Platforms Ireland Limited zuständig. TikTok wird für Nutzer im Europäischen Wirtschaftsraum durch TikTok Technology Limited und gegebenenfalls weitere TikTok-Gesellschaften betrieben. YouTube ist ein Dienst von Google; im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited Ansprechpartner. Für WhatsApp Business wird der Dienst der WhatsApp-Unternehmensgruppe genutzt.
Beim Besuch einer Plattform können die Anbieter Geräte-, Nutzungs-, Konto-, Standort- und Interaktionsdaten verarbeiten und teilweise in Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln. Auf diese eigenständige Verarbeitung haben wir nur begrenzten Einfluss. Einzelheiten ergeben sich aus den Datenschutzinformationen der jeweiligen Plattform.
Nachrichten über unsere Social-Media-Profile verarbeiten wir zur Beantwortung von Anfragen, Terminvereinbarung, Angebotserstellung und Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO oder, bei allgemeiner Kommunikation, Art. 6 Abs. 1 Buchst. f DSGVO.
WhatsApp Business
Wenn eine Person uns über WhatsApp Business kontaktiert, verarbeiten wir insbesondere Mobilfunknummer, Profilname, Nachrichteninhalt, Anhänge und Kommunikationszeitpunkte. Die Nutzung ist freiwillig; alternativ stehen Telefon und E-Mail zur Verfügung. Die Nachrichteninhalte sind nach Angaben des Dienstes grundsätzlich Ende-zu-Ende verschlüsselt, während der Anbieter dennoch technische Verbindungs- und Nutzungsdaten verarbeiten kann.
Kontakte werden nicht allein deshalb für Werbung verwendet, weil eine WhatsApp-Nachricht eingegangen ist. Werbliche Kommunikation erfolgt nur bei einer gesetzlichen Erlaubnis oder einer gesonderten Einwilligung. Soweit die App Zugriff auf ein Adressbuch erhält, wird dieser auf den erforderlichen Umfang beschränkt. Besonders sensible Daten sollten nicht über WhatsApp übermittelt werden.
24. Fotos, Baustellendokumentation und Referenzen
Im Rahmen von Besichtigungen und Projekten können Foto- und Videoaufnahmen zur Kalkulation, technischen Dokumentation, Qualitätssicherung, Beweissicherung, Mängelbearbeitung und Darstellung des Arbeitsfortschritts angefertigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Dokumentation für den Auftrag erforderlich ist, und Art. 6 Abs. 1 Buchst. f DSGVO für Nachweis- und Sicherungsinteressen.
Für öffentliche Referenzen werden Aufnahmen so ausgewählt oder bearbeitet, dass Personen, Namen, Kontaktdaten, Anschriften, Hausnummern, Kennzeichen, private Unterlagen, persönliche Gegenstände und sonstige eindeutige Hinweise auf den Auftraggeber oder den genauen Ausführungsort nicht erkennbar sind. Vollständig anonymisierte Inhalte fallen nicht mehr unter die DSGVO.
Soweit eine Person erkennbar ist oder ein Projekt trotz Bearbeitung eindeutig einer Person zugeordnet werden kann, erfolgt eine Veröffentlichung nur auf Grundlage einer gesonderten ausdrücklichen Einwilligung oder einer anderen tragfähigen Rechtsgrundlage. Ein Widerspruch gegen die Nutzung zu Referenz- und Werbezwecken kann jederzeit in Textform erklärt werden. Die interne Aufbewahrung zur Beweissicherung bleibt möglich, soweit hierfür weiterhin ein berechtigter oder gesetzlicher Grund besteht.
25. Bewerbungen
Bei Bewerbungen verarbeiten wir insbesondere Stammdaten, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, beruflichen Werdegang, Verfügbarkeiten, Gesprächsnotizen und weitere freiwillig übermittelte Angaben. Die Daten werden zur Prüfung der Eignung, Kommunikation und Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchst. b DSGVO. Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn dies für arbeitsrechtliche Pflichten erforderlich ist oder eine ausdrückliche, freiwillige Einwilligung vorliegt.
Wird eine Bewerbung angenommen, werden die erforderlichen Daten in die Personalunterlagen übernommen und für die Durchführung des Beschäftigungsverhältnisses weiterverarbeitet. Wird eine Bewerbung abgelehnt, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Auswahlverfahrens gelöscht, sofern keine konkrete Auseinandersetzung, gesetzliche Pflicht oder Einwilligung in eine längere Speicherung besteht.
Eine Aufnahme in einen Bewerber- oder Talentpool erfolgt nur mit ausdrücklicher Einwilligung. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
26. Empfänger und Auftragsverarbeiter
Innerhalb des Unternehmens erhalten nur Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Außerhalb des Unternehmens können Daten - abhängig vom jeweiligen Vorgang - insbesondere an folgende Empfängerkategorien übermittelt werden:
IONOS SE für Hosting, Website-System, E-Mail-Infrastruktur und WebAnalytics.
Lexware Office beziehungsweise die zuständigen Unternehmen der Haufe-Lexware-Gruppe für Angebotserstellung, Rechnungswesen und Buchhaltung.
Steuerberater und gegebenenfalls Wirtschaftsprüfer im Rahmen ihrer beruflichen Aufgaben.
Banken und Zahlungsdienstleister für Zahlungsverkehr und Kontenabgleich.
Lieferanten, Nachunternehmer, Entsorgungsunternehmen und sonstige Projektpartner, soweit dies für den Auftrag erforderlich ist.
IT-Dienstleister, Wartungs- und Supportanbieter, soweit sie im Einzelfall eingesetzt werden.
Rechtsanwälte, Inkassodienstleister, Versicherungen, Behörden und Gerichte, sofern dies zur Rechtsverfolgung, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Plattformanbieter, wenn eine Person Instagram, TikTok, WhatsApp Business oder YouTube aktiv nutzt.
Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen. Eine Übermittlung in ein Drittland erfolgt nur, wenn eine Rechtsgrundlage und ein zulässiger Übermittlungsmechanismus bestehen oder die Übermittlung durch die betroffene Person selbst über eine Plattform ausgelöst wird.
27. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrung, keine offene Gewährleistungsfrist, kein laufender Vertrag und kein berechtigtes Interesse an der Sicherung oder Durchsetzung von Ansprüchen entgegensteht.
Für die wichtigsten Vorgänge gelten folgende Orientierungswerte:
Kontaktanfragen ohne Auftrag: bis zur abschließenden Bearbeitung und anschließend nur so lange, wie Rückfragen oder Ansprüche vernünftigerweise zu erwarten sind.
Angebots- und Vertragsunterlagen: entsprechend der Vertragslaufzeit, Gewährleistung und gesetzlichen Nachweispflichten; geschäftliche Korrespondenz kann regelmäßig sechs Jahre aufzubewahren sein.
Rechnungen und steuerlich relevante Belege: regelmäßig acht Jahre; bestimmte Bücher, Aufzeichnungen und Unterlagen können zehn Jahre aufzubewahren sein.
Bewerbungsdaten nach einer Absage: grundsätzlich höchstens sechs Monate nach Abschluss des Verfahrens, sofern kein besonderer Grund für eine längere Speicherung besteht.
Projektfotos und Dokumentationsdaten: für die Dauer des Projekts und anschließender Gewährleistungs- oder Anspruchsfristen; öffentlich verwendete Referenzen bis zum Widerspruch, Widerruf oder Wegfall des Zwecks.
Technische Website-Logs: nur für den technisch oder sicherheitsbezogen erforderlichen Zeitraum; bei bestimmten IONOS-Hosting-Logs nach Produktangaben maximal acht Wochen.
Längere Fristen können gelten, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine Behörde die Aufbewahrung verlangt. In solchen Fällen wird die Verarbeitung auf den erforderlichen Zweck beschränkt.
28. Datensicherheit
Es werden technische und organisatorische Maßnahmen eingesetzt, die dem Risiko, der Art der Daten und dem Stand der Technik angemessen sind. Die Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst. Dazu gehören insbesondere:
Verschlüsselte Datenübertragung über SSL/TLS und Nutzung geschützter Zugänge.
Passwortschutz, gerätebezogene Sperren und - soweit verfügbar - Mehrfaktor-Authentisierung.
Beschränkung von Zugriffsrechten nach Aufgaben und Erforderlichkeit.
Regelmäßige Aktualisierung von Betriebssystemen, Anwendungen und Sicherheitssoftware.
Trennung geschäftlicher Daten von nicht erforderlichen privaten Datenbeständen.
Sichere Aufbewahrung von Papierunterlagen und kontrollierte Vernichtung.
Datensicherung und Wiederherstellungsverfahren bei eingesetzten Cloud- und Buchhaltungssystemen.
Prüfung und vertragliche Einbindung von Dienstleistern sowie Verpflichtung von Beschäftigten auf Vertraulichkeit.
Verfahren zur Erkennung, Bewertung und Meldung von Datenschutzverletzungen.
Trotz angemessener Schutzmaßnahmen kann eine absolute Sicherheit nicht zugesichert werden. Betroffene Personen werden gebeten, verdächtige Nachrichten, unberechtigte Zugriffe oder fehlgeleitete Unterlagen unverzüglich zu melden.
29. Rechte betroffener Personen
Betroffene Personen können ihre gesetzlichen Rechte über die unter Kapitel 1 genannten Kontaktdaten ausüben. Zur Vermeidung einer unberechtigten Herausgabe kann ein geeigneter Identitätsnachweis erforderlich sein.
Auskunft
Es kann eine Bestätigung verlangt werden, ob personenbezogene Daten verarbeitet werden. Soweit dies der Fall ist, besteht ein Recht auf Auskunft über Datenkategorien, Zwecke, Empfänger, Speicherdauer, Herkunft und weitere gesetzlich vorgesehene Informationen sowie auf eine Kopie der verarbeiteten Daten.
Berichtigung
Unrichtige Daten werden auf Verlangen korrigiert. Unvollständige Daten werden ergänzt, soweit dies für den jeweiligen Zweck erforderlich ist.
Löschung
Eine Löschung kann verlangt werden, wenn der Zweck entfallen ist, eine Einwilligung widerrufen wurde, ein berechtigter Widerspruch vorliegt oder Daten unrechtmäßig verarbeitet wurden. Das Recht besteht nicht, soweit gesetzliche Aufbewahrungspflichten, Rechtsansprüche oder andere gesetzliche Ausnahmen entgegenstehen.
Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen kann anstelle einer Löschung die Einschränkung verlangt werden, etwa während der Prüfung der Richtigkeit oder eines Widerspruchs. Eingeschränkte Daten werden - abgesehen von der Speicherung - nur in den gesetzlich zulässigen Fällen verarbeitet.
Datenübertragbarkeit
Bei automatisierten Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags können bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangt werden. Soweit technisch machbar, kann auch eine direkte Übermittlung an einen anderen Verantwortlichen verlangt werden.
Widerruf einer Einwilligung
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Nach dem Widerruf wird die betreffende Verarbeitung beendet, soweit keine andere Rechtsgrundlage fortbesteht.
Widerspruch
Werden Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeitet, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Gegen Direktwerbung kann jederzeit ohne besondere Begründung widersprochen werden. Nach einem wirksamen Widerspruch wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.
Beschwerderecht
Unabhängig von anderen Rechtsbehelfen besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein Unternehmen mit Sitz in Dortmund ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, zuständig. Eine Beschwerde kann auch bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes eingereicht werden.
Automatisierte Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling statt.
30. Änderungen und Schlussbestimmungen
Diese Datenschutzerklärung wird angepasst, wenn sich gesetzliche Anforderungen, interne Abläufe, eingesetzte Software, Website-Funktionen oder Dienstleister ändern. Maßgeblich ist die auf der Website veröffentlichte aktuelle Fassung.
Werden neue Analyse-, Marketing-, Karten-, Video-, Schrift-, Captcha-, Newsletter- oder Cloud-Dienste eingeführt, erfolgt vor deren produktiver Nutzung eine datenschutzrechtliche Prüfung. Erforderliche Einwilligungen, Verträge zur Auftragsverarbeitung und Informationen werden vorab eingerichtet.
Stand dieser Fassung: 3. August 2026.
Unternehmen | Ghebenei Group
Inhaber | Ruben Ghebenei
Anschrift | An der Weustmühle 3a, 44227 Dortmund
Telefon | +49 173 246 14 11
E-Mail | info@ghebenei-group.de
Webseite | https://www.ghebenei-group.de
1 | Verantwortlicher
2 | Geltungsbereich
3 | Grundsätze und Rechtsgrundlagen
4 | Hosting und Website-System
5 | SSL-/TLS-Verschlüsselung
6 | Server-Logfiles
7 | Cookies und ähnliche Technologien
8 | Cookie- und Einwilligungsbanner
9 | IONOS WebAnalytics
10 | Kontaktformular
11 | Kommunikation per E-Mail
12 | Telefonische Kommunikation
13 | Angebote und vorvertragliche Maßnahmen
14 | Verträge und Auftragsabwicklung
15 | Rechnungen und Zahlungsdaten
16 | Buchhaltung, Lexware Office und Steuerberatung
17 | Kunden-, Lieferanten- und Geschäftspartnerverwaltung
18 | Newsletter und Direktwerbung
19 | Google Fonts
20 | Google Maps
21 | YouTube
22 | Google reCAPTCHA
23 | Social Media und WhatsApp Business
24 | Fotos, Baustellendokumentation und Referenzen
25 | Bewerbungen
26 | Empfänger und Auftragsverarbeiter
27 | Speicherdauer und Löschung
28 | Datensicherheit
29 | Rechte betroffener Personen
30 | Änderungen und Schlussbestimmungen