Datenschutzrichtlinie

Präambel

Die ErdRaum GmbH misst dem Schutz Ihrer personenbezogenen Daten höchste Bedeutung bei. Wir verarbeiten Daten im Rahmen unserer Geschäftsprozesse – von der digitalen Projektanbahnung über die Bauausführung im modernen Lehmbau bis hin zur Unternehmenskommunikation – streng nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die nachfolgende Richtlinie erfüllt unsere Transparenz- und Informationspflichten gemäß Art. 13 und Art. 14 DSGVO und gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer handwerklichen Leistungen als auch auf unseren Webseiten und innerhalb externer Onlinepräsenzen.

1. Verantwortliche Stelle und Datenschutz-Management

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO für die strategische und operative Datenverarbeitung ist:

ErdRaum GmbH

Vertreten durch den Geschäftsführer: Andreas Wagner
Adresse: Hauptstraße 18, 86504 Merching
E-Mail-Adresse: webmaster@erdraum.de
Impressum: www.erdraum.de/impressum

Internes Datenschutz-Management: Die Einhaltung datenschutzrechtlicher Vorgaben wird zentral durch die Geschäftsführung verantwortet. Da die gesetzlichen Schwellenwerte zur obligatorischen Benennung eines Datenschutzbeauftragten gem. § 38 Abs. 1 BDSG (weniger als 20 ständig mit der automatisierten Datenverarbeitung beschäftigte Personen) nicht erreicht werden, obliegen die direkte Kontrolle und Auskunftserteilung der Geschäftsführung.

2. Datensicherheit & Technische und Organisatorische Maßnahmen (TOMs)

Wir setzen modernste technische und organisatorische Maßnahmen gem. Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder unbefugten Zugriff zu schützen.

  • Infrastruktur & Mobile Security: Hierzu gehören die durchgängige TLS/SSL-Verschlüsselung (HTTPS) unserer Webseiten sowie der Einsatz kryptografischer Verfahren und Managed Apple IDs (Mobile Device Management) auf mobilen Endgeräten. Durch diese strikte Trennung von Unternehmens- und Privatdaten auf den Systemen (Containerisierung) wird ein unbefugter Datenabfluss effektiv verhindert.

3. Bereitstellung der digitalen Infrastruktur & Web-Hosting

Zur Gewährleistung einer hochverfügbaren Webpräsenz nutzen wir die Serverinfrastruktur der STRATO AG sowie Cloud-Dienste der Google Ireland Limited.

  • Server-Logfiles: Bei der Nutzung unserer Systeme erheben wir automatisiert technische Telemetriedaten (u. a. IP-Adresse, Timestamp, Browsertyp, Referrer-URL). Logfile-Informationen werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und danach gelöscht.

  • Rechtsgrundlage: Dies erfolgt zur Sicherstellung der Netz- und Informationssicherheit gem. Art. 6 Abs. 1 lit. f DSGVO. Mit unseren Hostern bestehen Verträge zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO.

4. Consent-Management, Cookies & Tracking

Die ErdRaum GmbH setzt Cookies und vergleichbare Technologien ein. Die Speicherdauer variiert zwischen Session-Cookies (Löschung nach Browser-Schließung) und permanenten Cookies (bis zu zwei Jahre).

  • Essenzielle Technologien: Der Einsatz von technisch zwingend erforderlichen Cookies stützt sich auf § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

  • Analyse- & Marketing-Technologien: Für Tracking-, Analyse- und Affiliate-Technologien fordern wir über unser Consent-Management-System Ihre ausdrückliche vorherige Einwilligung gem. § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO an. Ihre Präferenzen können jederzeit im Preference-Center der Website widerrufen werden.

5. Geschäftliche Leistungen, CRM & Projektmanagement

Wir verarbeiten die Daten unserer Kunden und Geschäftspartner (Bestands-, Zahlungs-, und Vertragsdaten), um ihnen die Auswahl und Beauftragung unserer handwerklichen Leistungen (Lehmbau) sowie deren Ausführung und Abrechnung zu ermöglichen.

  • Infrastruktur: Für die Projektsteuerung und das Kundenmanagement (CRM) nutzen wir Daylite, Google Workspace (inkl. Google Chat und Drive) sowie interne Zeiterfassungssysteme.

  • Rechtsgrundlage & Löschung: Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen). Daten werden nach Ablauf gesetzlicher Gewährleistungsfristen (grundsätzlich 4 Jahre) bzw. steuer- und handelsrechtlicher Aufbewahrungspflichten (6 bis 10 Jahre, gem. § 257 HGB und § 147 AO) gelöscht.

6. Kontaktanfragen, Online-Meetings und Memberspot

  • Kontakt & Anfragen: Bei Kontaktaufnahme (via Kontaktformular, E-Mail, Telefon) verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens gem. Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

  • Online-Meetings & LehmStudio: Für digitale Beratungen und unseren exklusiven Coaching-Bereich nutzen wir Google Meet und Memberspot. Die Verarbeitung von Meta- und Bestandsdaten erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Mit den Anbietern bestehen AV-Verträge gem. Art. 28 DSGVO.

7. Talent Acquisition & HR-Management

Im Rahmen unseres Recruiting-Prozesses verarbeiten wir Bewerberdaten (z. B. CVs, Kontaktdaten) ausschließlich zur Eignungsprüfung gem. § 26 Abs. 1 S. 1 BDSG.

  • Retention Policy: Im Falle einer Absage werden die Daten nach Abschluss des Verfahrens für maximal sechs Monate revisionssicher aufbewahrt. Dies dient der Verteidigung gegen mögliche Rechtsansprüche gem. § 15 Abs. 4 AGG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Anschließend erfolgt die restlose Löschung. Die Aufnahme in einen Bewerberpool erfolgt nur bei expliziter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Newsletter, Werbliche Kommunikation & Kundenrezensionen

  • Newsletter: Der Versand unseres Newsletters erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren. Zur Optimierung erfassen wir Öffnungs- und Klickraten mittels „Web-Beacons“. Abmeldedaten speichern wir zum Nachweis der Einhaltung bis zu 3 Jahre (Art. 6 Abs. 1 lit. f DSGVO).

  • Werbliche Kommunikation: Werbung via Post, Telefon oder E-Mail erfolgt auf Basis von Einwilligungen oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. a/f DSGVO).

  • Kundenrezensionen: Sofern Sie uns auf Bewertungsplattformen rezensieren, übermitteln wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Bestelldaten zur Verifizierung an die Plattformen.

9. Webanalyse, Affiliate-Programme & Online-Marketing

Wir setzen pseudonyme Verfahren ein, um unser Onlineangebot zu optimieren. Es werden IP-Masking-Verfahren angewendet, sodass keine Klardaten der Nutzer verarbeitet werden.

  • Google Analytics & Google Ads: Zur Reichweiten- und Konversionsmessung nutzen wir Dienste der Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Opt-Out ist jederzeit über die Google-Anzeigeneinstellungen möglich.

  • Affiliate-Links: In unser Angebot binden wir Affiliate-Links ein. Wenn Sie diesen folgen, können wir eine Provision erhalten. Um dies zuzuordnen, werden Tracking-Werte verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes wirtschaftliches Interesse (Art. 6 Abs. 1 lit. f DSGVO).

10. Social Media, Publikationsmedien & Baustellendokumentation

Wir betreiben Präsenzen auf Instagram, Facebook (Meta), LinkedIn, Pinterest und Twitter (X).

  • Joint Controllership (Meta): Für unsere Facebook- und Instagram-Seiten („ErdRaum“, „Karl Preiser“) sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich gem. Art. 26 DSGVO. Die primäre Erfüllung der Betroffenenrechte bezüglich „Page-Insights“ obliegt Meta.

  • Baustellendokumentation & Bildrechte: Sofern natürliche Personen auf unserem Material erkennbar sind, erfolgt die Veröffentlichung auf Social Media oder in Blogs ausschließlich nach vorheriger schriftlicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 22 KUG (Recht am eigenen Bild).

  • Blogs/Kommentare: Hinterlassen Nutzer Kommentare auf unserer Website, speichern wir IP-Adressen auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Spamerkennung und rechtlichen Absicherung.

11. Plugins und eingebettete Funktionen (Drittanbieter)

Wir binden Inhalte von Drittanbietern ein, was technisch die Übermittlung Ihrer IP-Adresse erfordert. Dies erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

  • Google Fonts: Bezug von Schriften vom Google-Server zur einheitlichen Darstellung.

  • Google Maps: Einbindung interaktiver Landkarten.

  • YouTube-Videos: Einbindung von Videoinhalten im erweiterten Datenschutzmodus.

12. Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb EU/EWR, z. B. USA) verarbeiten (etwa durch Google, Meta, Pinterest), erfolgt dies strikt nach den Maßgaben der Art. 44 bis 49 DSGVO. Wir stützen uns hierbei auf den Angemessenheitsbeschluss der EU (EU-U.S. Data Privacy Framework) sowie auf den Abschluss von EU-Standardvertragsklauseln (SCCs).

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, gegenüber der ErdRaum GmbH folgende Betroffenenrechte geltend zu machen:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Kopie der verarbeiteten Daten.

  • Berichtigung (Art. 16 DSGVO) & Löschung (Art. 17 DSGVO): Korrektur unrichtiger Daten bzw. „Recht auf Vergessenwerden“.

  • Einschränkung der Verarbeitung (Art. 18 DSGVO).

  • Datenübertragbarkeit (Art. 20 DSGVO).

  • Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder für Direktwerbung, können Sie jederzeit Widerspruch einlegen.

  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO) können jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde (z. B. Bayerisches Landesamt für Datenschutzaufsicht) zu beschweren.

14. Begriffsdefinitionen

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen (z. B. IP-Adresse, Name, Standortdaten) gem. Art. 4 Nr. 1 DSGVO.

  • Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Löschen) gem. Art. 4 Nr. 2 DSGVO.

  • Tracking / Profiling: Die Auswertung von Nutzerverhalten über mehrere Onlineangebote hinweg zur Bildung von Verhaltens- und Interessensprofilen, meist mittels Cookies oder Web-Beacons.

  • Affiliate-Nachverfolgung: Protokollierung von Vermittlungslinks zur Provisionsabrechnung mit Partnernetzwerken.

Stand der Datenschutzerklärung: Oktober 2026