Datenschutzerklärung

Vertreten durch Geschäftsführer Kamill Napierala. Für Auskunft, Löschung und alle anderen Anliegen zum Datenschutz genügt eine E-Mail an hallo@napibau.de oder ein Brief an die Anschrift oben. Weitere Angaben zum Unternehmen stehen im Impressum.

Diese Website lädt beim Aufruf keine einzige Datei von einem fremden Server. Schrift, Gestaltung und das wenige JavaScript liegen auf unserem eigenen Webspace. Ihre IP-Adresse wird beim Ansehen einer Seite deshalb an niemanden außer unseren Hoster übertragen.

Es gibt hier kein Google Analytics, keinen Facebook-Pixel, kein anderes Werbe- oder Analysenetzwerk, keine eingebetteten Karten, Videos oder Schriften fremder Anbieter und keine Einwilligungsverwaltung. Es werden auch keine Cookies gesetzt. Genau deshalb begrüßt Sie hier kein Banner, das Sie erst wegklicken müssen.

Verweise auf fremde Seiten gibt es, etwa auf Seiten der Hamburger Bezirksämter. Die werden aber erst geladen, wenn Sie darauf klicken, und dann gilt dort die Datenschutzerklärung des jeweiligen Anbieters.

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an den Server unseres Hosters, der sie in Logdateien festhält. Das sind in der Regel die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die angeforderte Adresse, der Übertragungsstatus, die übertragene Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet, sowie Browser- und Betriebssystemangaben.

Zweck ist der technische Betrieb: die Auslieferung der Seiten, die Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Internetauftritt nach Art. 6 Abs. 1 Buchstabe f DSGVO. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht aus, um einzelne Besucher zu erkennen.

Hoster und Auftragsverarbeiter

PLATZHALTER: Name und Anschrift des Hosters

Der Hoster verarbeitet diese Daten für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Speicherdauer der Logdateien richtet sich nach seinen Vorgaben. Name, Anschrift und Speicherfrist tragen wir hier ein, sobald der Webspace feststeht; bis dahin ist die Angabe sichtbar als Platzhalter gekennzeichnet.

Wenn Sie das Formular unter Projekt beschreiben ausfüllen, verarbeiten wir das, was Sie dort eintragen: die Art des Vorhabens, den Stadtteil, die ungefähre Fläche, den gewünschten Zeitraum, Ihren Namen, Telefonnummer und E-Mail-Adresse, Ihre freie Beschreibung sowie die Seite, von der aus Sie das Formular geöffnet haben. Freiwillig können Sie bis zu fünf Fotos Ihrer Räume mitschicken.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage: Rückruf, Terminabsprache, Einschätzung, Angebot. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil die Verarbeitung auf Ihre Anfrage hin und zur Vorbereitung eines möglichen Vertrags geschieht. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir Ihnen allerdings nicht antworten.

Die Anfrage wird in der Datenbank auf unserem Webspace gespeichert und zusätzlich per E-Mail an uns geschickt, damit sie nicht verloren geht. Eine IP-Adresse wird dabei nicht gespeichert. Haben Sie eine E-Mail-Adresse angegeben, geht an diese außerdem eine kurze Eingangsbestätigung.

Innerhalb des Unternehmens sehen die Anfrage nur die Personen, die sie bearbeiten. An Dritte geben wir sie nicht weiter, außer an Nachunternehmer, die für die Ausführung Ihres Vorhabens gebraucht werden, und auch dann nur mit dem, was diese für ihre Leistung wissen müssen.

Speicherdauer

Führt eine Anfrage nicht zu einem Auftrag, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt. Führt sie zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO von sechs beziehungsweise zehn Jahren. Sie können vorher jederzeit die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Fotos, die Sie mitschicken

Mitgeschickte Fotos gehen als Anhang derselben E-Mail an uns und liegen danach in unserem Postfach, nicht in der Datenbank. Auf dem Webspace bleibt keine Kopie: Die hochgeladene Datei wird nach dem erfolgreichen Versand gelöscht, spätestens jedoch sechs Stunden nach dem Hochladen. Dieser Zwischenschritt entsteht überhaupt nur, wenn Sie das Formular ohne JavaScript ausfüllen und das Foto deshalb vor dem letzten Schritt übertragen wird.

Schutz vor automatisierten Einsendungen

Wir setzen dafür kein Produkt eines Fremdanbieters ein, insbesondere kein reCAPTCHA, weil das Daten an einen Dritten senden würde. Stattdessen gibt es ein für Sie unsichtbares Zusatzfeld, eine Mindestausfüllzeit und eine Begrenzung der Absendeversuche je IP-Adresse. Für diese Begrenzung wird Ihre IP-Adresse nicht gespeichert, sondern nur ein daraus berechneter Prüfwert, und der verfällt nach 15 Minuten von selbst. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer entsprechen denen des Anfrageformulars.

An mehreren Stellen finden Sie einen WhatsApp-Verweis. Das ist ein gewöhnlicher Link. Solange Sie ihn nicht antippen, geht dorthin nichts. Erst mit dem Klick öffnet sich WhatsApp beziehungsweise die Seite von WhatsApp, und ab diesem Moment verarbeitet der Betreiber, die WhatsApp Ireland Limited als Unternehmen der Meta-Gruppe, Ihre Daten nach seinen eigenen Bedingungen. Darauf haben wir keinen Einfluss, und eine Übermittlung in Drittländer ist dabei nicht auszuschließen. Wenn Sie das nicht möchten, nutzen Sie bitte Telefon, E-Mail oder das Formular; alle drei führen zu denselben Menschen.

Wir möchten wissen, welche Seiten gelesen werden und an welcher Stelle des Anfrageformulars Besucher abbrechen. Dafür meldet die Seite an unseren eigenen Server drei Angaben: das Datum, die Art des Ereignisses (Seitenaufruf, Klick auf eine Telefonnummer oder einen WhatsApp-Verweis, Beginn eines Formularschritts) und den Pfad der Seite, auf der es passiert ist.

Gespeichert wird daraus ausschließlich ein Tageszähler nach dem Muster „Ereignis X kam am Tag Y auf Seite Z so oft vor“. Es wird keine IP-Adresse abgelegt, kein Cookie gesetzt, keine Sitzung gebildet und kein Merkmal gespeichert, mit dem sich ein Gerät oder eine Person wiedererkennen ließe. Einzelne Besuche lassen sich daraus weder rekonstruieren noch einer Person zuordnen.

Damit werden für die Zählung keine personenbezogenen Daten verarbeitet, und auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen. Deshalb braucht diese Messung weder eine Einwilligung noch ein Banner.

Cookies setzt diese Website nicht. Es gibt genau einen Eintrag im Sitzungsspeicher Ihres Browsers: Wenn Sie auf einem Telefon die eingeblendete Kontaktleiste am unteren Rand ausblenden, merkt sich die Seite das für die Dauer der Sitzung, damit die Leiste nicht bei jedem Seitenwechsel zurückkommt. Der Eintrag enthält nur die Angabe, dass Sie die Leiste ausgeblendet haben, und verschwindet, sobald Sie den Tab schließen.

Diese Speicherung ist erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, nämlich die weggeklickte Leiste weggeklickt zu lassen, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ohne JavaScript entsteht sie gar nicht erst.

Auf keiner Seite dieser Website ist eine Karte, ein Video oder ein anderer Inhalt eines fremden Anbieters eingebettet. Unsere Anschrift und die Wege zu uns stehen auf der Seite Kontakt.

Sollte später eine Karte hinzukommen, wird sie erst nach einem ausdrücklichen Klick geladen, und dieser Abschnitt wird vorher entsprechend ergänzt.

Die Projektfotos stammen aus unseren eigenen Bauvorhaben. Aufnahmen, auf denen Personen erkennbar sind, veröffentlichen wir nicht, solange uns keine Einwilligung der abgebildeten Personen vorliegt. Aus diesem Grund fehlt bei einzelnen Projekten das Foto, und an seiner Stelle steht ein Hinweis.

Sie haben nach der Datenschutz-Grundverordnung das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Für alle diese Anliegen genügt eine formlose Nachricht an hallo@napibau.de oder an NAPIBAU GmbH, Ostende 25, 22045 Hamburg. Wir antworten innerhalb der gesetzlichen Fristen.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Erklärung beschreibt den Stand der Website zum Zeitpunkt ihrer Veröffentlichung. Ändern wir etwas an der Technik oder an den Abläufen, ändern wir zuerst diesen Text.