Rechtliches

Datenschutz

Rechtlicher Hinweis: Dieser Text sollte passend zum tatsächlichen Geschäftsmodell und den eingesetzten Dienstleistern abschließend rechtlich geprüft werden.

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

BauProjekt Direkt
Rheindorfer Straße 76
53225 Bonn
Deutschland

Vertreten durch: Stud. B.Eng. Gino V. Veriga
Telefon: 01556 50 000 81
E-Mail: info@bauprojekt-direkt.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Soweit künftig eine gesetzliche Benennungspflicht besteht, werden die Kontaktdaten an dieser Stelle ergänzt.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Verträgen, die Projektorganisation, die Auswahl geeigneter Partner oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren und wirtschaftlichen Geschäftsbetrieb sowie Art. 6 Abs. 1 lit. a DSGVO, wenn wir eine freiwillige Einwilligung einholen.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse beziehungsweise Datei, übertragene Datenmenge, Referrer-Adresse, Browsertyp und -version, Betriebssystem, HTTP-Status und anfragender Provider gehören. Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen Betrieb unseres Online-Angebots.

Server-Protokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsaufklärung erforderlich ist. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur abschließenden Klärung und im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

4. Hosting, technische Dienstleister und E-Mail

Für Hosting, technische Wartung und E-Mail-Kommunikation setzen wir geeignete Dienstleister ein. Diese erhalten Daten nur, soweit dies zur Erbringung der beauftragten Leistungen erforderlich ist. Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich gebunden. Empfängerkategorien sind Hostinganbieter, Rechenzentrumsbetreiber, E-Mail- und IT-Dienstleister sowie gegebenenfalls Sicherheits- und Wartungsdienstleister.

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nach unserem derzeitigen Website-Konzept nicht gezielt statt. Sollte ein Dienstleister Daten in einem Drittland verarbeiten, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien. Die konkreten eingesetzten Anbieter und deren Verarbeitungsorte sind regelmäßig zu prüfen.

5. Projekt-, Kontakt- und Partneranfragen

Wenn Sie das Anfrageformular verwenden, verarbeiten wir abhängig von Ihrer Auswahl insbesondere folgende Daten:

  • Stamm- und Kontaktdaten: Anrede, Vorname, Nachname, Firma oder Organisation, E-Mail-Adresse, Telefon- beziehungsweise Mobilnummer;
  • Kommunikationsdaten: bevorzugter Kontaktweg, Rückrufzeit und Nachrichteninhalt;
  • Projekt- und Objektdaten: Anfrageart, Kundentyp, Projektstatus, Objektadresse und Projektort, Objektart, Fläche oder Größe, gewünschter Start und Fertigstellung;
  • Wirtschaftliche Rahmendaten: Budgetspanne und Stand der Finanzierung oder Freigabe;
  • Leistungsdaten: benötigte Gewerke, Dokumentations- oder Koordinationsumfang, Genehmigungsstatus, vorhandene Pläne und Unterlagen sowie Projektbeschreibung;
  • bei Partnerbewerbungen zusätzlich: Firmenname, Gewerk oder Spezialisierung, Einsatzgebiet und Mitarbeiterzahl;
  • technische Sicherheitsdaten: Formular-Nonce, Missbrauchsschutz, ein technisch gebildeter Rate-Limit-Schlüssel und Zeitpunkt der Datenschutzhinweise.

Die Daten werden zur Prüfung, Zuordnung und Beantwortung Ihrer Anfrage, zur Kontaktaufnahme, zur Erstellung einer Anfrage-ID, zur Projektvorbereitung und gegebenenfalls zur Vertragsanbahnung verarbeitet. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf einen Vertrag gerichtet ist, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten Bearbeitung geschäftlicher Kommunikation. Gesetzlich erforderliche Aufbewahrung erfolgt auf Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Angaben kann das Formular nicht abgesendet beziehungsweise die Anfrage nicht sachgerecht bearbeitet werden. Eine ausschließlich automatisierte Entscheidung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

6. Weitergabe an ausgewählte Projektpartner

Formulardaten werden nicht automatisch an Partnerunternehmen verteilt. Eine Weitergabe erfolgt nur projektbezogen, auf das erforderliche Maß beschränkt und an ausgewählte Fachbetriebe oder weitere Projektbeteiligte, die für das konkrete Vorhaben in Betracht kommen.

Wenn Sie im Formular die freiwillige Partnerfreigabe aktivieren, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über info@bauprojekt-direkt.de widerrufen. Der Widerruf berührt die Rechtmäßigkeit bereits erfolgter Verarbeitung nicht. Soweit die Übermittlung auf Ihren ausdrücklichen Wunsch zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Vor einer Weitergabe prüfen wir, welche Kontakt- und Projektdaten der konkrete Partner tatsächlich benötigt. Eine Nutzung für eigene, mit dem Projekt nicht vereinbare Zwecke ist nicht gestattet. Soweit ein Partner nach Erhalt selbst über Zwecke und Mittel der weiteren Verarbeitung entscheidet, handelt er für diese Verarbeitung als eigenständig Verantwortlicher und muss Sie über seine Verarbeitung nach Art. 13 beziehungsweise Art. 14 DSGVO informieren. Soweit Zwecke und Mittel gemeinsam festgelegt werden, gelten die Anforderungen an gemeinsam Verantwortliche nach Art. 26 DSGVO. Gesetzlich zwingende Verantwortlichkeiten und Betroffenenrechte werden durch diese Abgrenzung nicht ausgeschlossen.

7. Speicherung im WordPress-System und E-Mail-Benachrichtigungen

Abgesendete Anfragen werden mit einer eindeutigen Anfrage-ID als nicht öffentlich zugänglicher Datensatz im geschützten WordPress-Verwaltungsbereich gespeichert. Gleichzeitig wird eine Benachrichtigung an info@bauprojekt-direkt.de gesendet. Die anfragende Person erhält eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Zugriffsberechtigt sind nur entsprechend autorisierte Personen und technisch erforderliche Dienstleister.

8. Cookies, lokale Speicherung und Einwilligungsverwaltung

Die Website verwendet derzeit keine eingebundenen Analyse- oder Marketingdienste. Die Auswahl im Datenschutzbanner wird lokal im Browser gespeichert, damit Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigt werden kann. Diese lokale Speicherung enthält die Kategorien „notwendig“, „Analyse“ und „Marketing“ sowie einen Zeitstempel. Notwendige Sicherheitsfunktionen und Formular-Nachweise dienen dem sicheren Betrieb. Rechtsgrundlage für technisch notwendige Zugriffe ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Funktionen wäre vor deren Aktivierung eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ beziehungsweise „Privatsphäre-Auswahl ändern“ im Footer ändern.

9. Externe Links und Partner-Websites

Die Website enthält Links zu externen Partner-Websites. Erst wenn Sie einen solchen Link aufrufen, baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und Referrer-Daten an den externen Anbieter übermittelt werden. Für die anschließende Verarbeitung auf der externen Website ist grundsätzlich deren Betreiber verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise. Für die Auswahl und Gestaltung eigener Verarbeitungen durch externe Betreiber übernehmen wir keine Verantwortung; zwingende gesetzliche Pflichten von BauProjekt Direkt bleiben unberührt.

10. Empfänger von Daten

Abhängig vom Einzelfall können folgende Empfängerkategorien Daten erhalten: intern autorisierte Personen, Hosting-, E-Mail-, IT-, Wartungs- und Sicherheitsdienstleister, ausgewählte Handwerks- und Projektpartner nach Maßgabe von Abschnitt 6, Steuer- und Rechtsberatung sowie Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist. Ein Verkauf von Kontaktdaten oder eine ungezielte Weitergabe an Werbeverteiler findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Nicht weiterverfolgte Anfragen werden nach Wegfall des Bearbeitungszwecks gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten und keine berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Kommt ein Vertrag zustande, werden vertrags- und abrechnungsrelevante Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Einwilligungsnachweise werden solange aufbewahrt, wie dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist. Nach Ablauf der maßgeblichen Fristen werden Daten gelöscht oder anonymisiert.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere TLS-verschlüsselte Übertragung, Zugriffsbeschränkungen, nicht öffentliche Speicherung von Anfragen, serverseitige Validierung, Sicherheits-Nonce, Honeypot und Rate-Limiting gegen automatisierten Missbrauch. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bauprojekt-direkt.de. Zum Schutz Ihrer Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.

14. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Das Beschwerderecht kann auch bei einer anderen nach der DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Verarbeitungsvorgänge oder Rechtslagen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Anrufen