Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Medrohaus GmbH
Conrad-Röntgen-Straße 29a
92637 Weiden i.d.OPf.

Vertreten durch den Geschäftsführer: Riccardo Hofacker
Telefon: 0961 / 20 498 490
E-Mail: info@medrohaus.de
Registergericht: Amtsgericht Weiden i.d.OPf.
Registernummer: HR B 6771

2. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Sie haben in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Ergänzend gelten die nationalen Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Für den Einsatz von Cookies und vergleichbaren Technologien gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Dazu gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle der Zugänge und Zugriffe sowie durch datenschutzfreundliche Voreinstellungen.

Die Übertragung der Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS-/SSL-Technologie (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile).

4. Übermittlung von Daten und internationale Transfers

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung, zur Wahrung berechtigter Interessen, aufgrund einer rechtlichen Verpflichtung oder mit Ihrer Einwilligung zulässig ist. Mit Auftragsverarbeitern (z. B. IT-Dienstleistern) schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Sofern Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden (z. B. bei US-Anbietern), geschieht dies nur unter Einhaltung der gesetzlichen Vorgaben. Für Übermittlungen in die USA stützen wir uns vorrangig auf das EU-US Data Privacy Framework (DPF) (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Standardvertragsklauseln der EU-Kommission.

5. Speicherung und Löschung von Daten

Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende handels- und steuerrechtliche Aufbewahrungsfristen nach deutschem Recht:

  • 10 Jahre, Bücher, Aufzeichnungen, Jahresabschlüsse, Buchungsbelege u. Ä. (§ 147 AO, § 257 HGB, § 14b UStG).
  • 8 Jahre, Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 u. 4a AO).
  • 6 Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen (§ 147 AO, § 257 HGB).
  • 3 Jahre, Daten zur Prüfung möglicher vertraglicher Ansprüche entsprechend der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB).

Für Mängelansprüche aus Bauwerken gilt die fünfjährige Verjährung nach § 634a Abs. 1 Nr. 2 BGB; entsprechende Vertrags- und Projektunterlagen bewahren wir bis zum Ablauf dieser Fristen auf.

6. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten.
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
  • Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format.
  • Widerspruch (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation jederzeit der Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

7. Bereitstellung des Onlineangebots und Hosting

Zur Bereitstellung unserer Website mieten wir Speicherplatz, Rechenkapazität und Software bei einem Hosting-Anbieter. Verarbeitet werden dabei alle Daten, die zur Auslieferung der Website an Ihren Browser technisch erforderlich sind, insbesondere die IP-Adresse. Anbieter ist die domainfactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Server-Logfiles: Bei jedem Zugriff auf unsere Website werden automatisch Daten erfasst und in Server-Logfiles gespeichert: aufgerufene Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Diese Verarbeitung dient der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind; eine weitergehende Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder Daten zu Beweiszwecken bis zur abschließenden Klärung eines Sicherheitsvorfalls benötigt werden.

8. Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Unsere Website setzt ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien ein, die für den Betrieb und die Sicherheit der Seite erforderlich sind (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich.

Ein Tracking zu Statistik- oder Marketingzwecken sowie das Setzen nicht notwendiger Cookies finden nicht statt; einen Cookie-Einwilligungsbanner benötigen wir daher nicht. Sie können das Speichern von Cookies zudem in den Einstellungen Ihres Browsers verhindern oder bereits gesetzte Cookies löschen.

9. Kontakt- und Anfrageverwaltung

Wenn Sie uns über E-Mail, Telefon oder einen anderen Weg kontaktieren, verarbeiten wir die übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für etwaige Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Geschäftliche Leistungen / Vertrags- und Geschäftspartner

Im Rahmen der Anbahnung, Durchführung und Abwicklung von Bau- und Generalunternehmerprojekten verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten, Auftraggeber, Lieferanten, Nachunternehmer und sonstigen Geschäftspartner.

Verarbeitet werden insbesondere Stammdaten (Name, Anschrift, ggf. Firma), Kontaktdaten, Vertrags- und Projektdaten (Vertragsgegenstand, Laufzeit, Vorgangsnummern) sowie Zahlungs- und Abrechnungsdaten. Soweit zur Projektrealisierung erforderlich, verarbeiten wir auch Angaben, die uns im Rahmen eines Auftrags überlassen werden.

Die Verarbeitung dient der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO), der Erfüllung gesetzlicher Verpflichtungen wie handels- und steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie der Wahrung berechtigter Interessen an einer ordnungsgemäßen Geschäftsorganisation und der Durchsetzung bzw. Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Weitergabe erfolgt nur an Empfänger, die zur Vertragsdurchführung oder Erfüllung gesetzlicher Pflichten erforderlich sind, z. B. an beauftragte Nachunternehmer und Planungsbeteiligte, IT-Dienstleister, Banken, Steuerberater sowie Behörden. Die Löschung richtet sich nach Ziffer 5.

11. Schriftarten

Zur einheitlichen Darstellung von Schriftarten binden wir Web Fonts ein. Diese sind lokal auf unserem Server gespeichert. Eine Verbindung zu Servern Dritter (z. B. Google) wird dabei nicht aufgebaut und Ihre IP-Adresse wird nicht an Dritte übertragen.

12. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit Interessenten und Geschäftspartnern zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf der Netzwerke gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Betreiber. Daten der Nutzer werden dort regelmäßig auch zu Marktforschungs- und Werbezwecken verarbeitet. Betroffenenrechte können am wirksamsten gegenüber den jeweiligen Anbietern geltend gemacht werden. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

13. Bewerbungen

Bewerberdaten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nicht erfolgreiche Bewerbungen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung (z. B. Talentpool) zugestimmt haben. Bewerbungen per E-Mail werden auf dem Transportweg nicht durchgehend verschlüsselt; wir empfehlen daher die Nutzung eines Online-Formulars oder des Postwegs.

14. Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den aktuellen Inhalt.

Stand dieser Datenschutzerklärung: Juni 2026