AP BAU.

Rechtliches

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

AP Bau GmbH
Goethestraße 128
63225 Langen
Telefon: +49 176 615 22314
E-Mail: info@apbau-gmbh.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit Sie uns Daten von sich aus mitteilen (z. B. bei einer Anfrage). Diese Website verzichtet bewusst auf Cookies, Tracking und eingebundene Dienste Dritter.

Rechtsgrundlagen

Soweit in dieser Erklärung nichts anderes genannt ist, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (z. B. Bearbeitung Ihrer Projektanfrage);
  • Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung);
  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. sicherer und störungsfreier Betrieb der Website);
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir diese im Einzelfall einholen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere § 257 HGB und § 147 AO: sechs bzw. acht Jahre für Geschäftsunterlagen) stehen entgegen. In diesem Fall wird die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies in dieser Erklärung beschrieben ist, zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die für uns tätig werden, sind als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden. Findet dabei eine Übermittlung in ein Land außerhalb der EU bzw. des EWR statt, erfolgt diese nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres zu den einzelnen Empfängern finden Sie in den jeweiligen Abschnitten.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Daten, die Sie an uns übermitteln, können dadurch von Dritten nicht mitgelesen werden.

3. Hosting und Server-Logfiles

Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die auf der Website erfassten Daten werden auf dessen Servern verarbeitet. Der Einsatz erfolgt zur zuverlässigen, sicheren und schnellen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles:

  • IP-Adresse des anfragenden Geräts (gekürzt bzw. anonymisiert, soweit technisch möglich)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der Sicherstellung eines störungsfreien Betriebs, der Abwehr von Angriffen und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden in der Regel nach spätestens 30 Tagen automatisch gelöscht, sofern nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Cookies, Tracking und Einbindungen

Keine Cookies, kein Consent-Banner

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es werden keine Tracking-Technologien, Werbenetzwerke oder Social-Media-Plugins eingesetzt. Ein Einwilligungsbanner nach § 25 TDDDG ist daher nicht erforderlich.

Schriftarten

Die verwendeten Schriftarten (Manrope, Inter) werden lokal auf unserem Server bereitgestellt. Beim Besuch der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

5. Kontaktaufnahme

Per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss gerichtet ist; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Per WhatsApp

Sie können uns über den WhatsApp-Button auf dieser Website kontaktieren. Beim Klick öffnet sich die WhatsApp-Anwendung bzw. WhatsApp Web mit einer vorbereiteten Nachricht; erst wenn Sie diese absenden, werden Daten übertragen. Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil von Meta Platforms).

WhatsApp verarbeitet dabei Ihre Telefonnummer, Ihren Profilnamen, Zeitpunkt und Metadaten der Kommunikation sowie den Nachrichteninhalt, der Ende-zu-Ende-verschlüsselt übertragen wird. Meta kann Metadaten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Details finden Sie in der Datenschutzrichtlinie von WhatsApp.

Die Nutzung von WhatsApp erfolgt auf Ihre Initiative und ist freiwillig; Rechtsgrundlage für unsere anschließende Bearbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten. Wenn Sie den Dienst nicht nutzen möchten, erreichen Sie uns gleichwertig per E-Mail oder Telefon.

6. Projektanfrage über die Website

Verarbeitete Daten und Zweck

Über die Funktion „Projekt anfragen“ können Sie uns Angaben zu Ihrem Vorhaben übermitteln. Verarbeitet werden die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer und Postleitzahl sowie Angaben zur Immobilie, zu den gewünschten Leistungen, zum Zeitrahmen und Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu prüfen, Sie zu kontaktieren und ein Angebot bzw. eine Erstberatung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO).

Versand über Resend

Ihre Anfrage wird als E-Mail an unser Postfach zugestellt. Für den technischen Versand nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei die Inhalte der Anfrage-E-Mail sowie technische Zustelldaten und ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Weitere Informationen: resend.com/legal/privacy-policy.

Anfragen speichern wir, bis Ihr Anliegen abschließend bearbeitet ist. Kommt es zu einem Auftrag, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens zwölf Monate nach der letzten Kommunikation.

Weitergabe an Fachpartner

Zur Durchführung eines beauftragten Projekts kann es erforderlich sein, ausgewählte Daten (Name, Anschrift der Immobilie, Kontaktdaten, Projektumfang) an die beteiligten Fachbetriebe weiterzugeben. Dies geschieht nur im notwendigen Umfang und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir informieren Sie im Projektverlauf darüber, welche Betriebe eingebunden werden.

7. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber uns folgende Rechte zu:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
  • Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 8).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
datenschutz.hessen.de

8. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, unter anderem TLS-Verschlüsselung, Zugriff nur für berechtigte Personen und regelmäßige Aktualisierung der eingesetzten Systeme. Ein absoluter Schutz bei der Datenübertragung im Internet ist gleichwohl nicht möglich.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die technische Ausgestaltung der Website ändern. Es gilt jeweils die hier veröffentlichte Fassung. Angaben zum Anbieter finden Sie im Impressum.