Datenschutz­erklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, verarbeiten und zu welchen Zwecken dies geschieht.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
ASAEL Hallenbau
Inh. Christian Asael
Vincenzstraße 14
33142 Büren
Telefon: +49 173 2916332
E-Mail: info@asael.de

3. Art der verarbeiteten Daten

Im Rahmen unserer Geschäftsbeziehungen (insbesondere im B2B-Bereich) verarbeiten wir folgende Kategorien personenbezogener Daten:

• Name, Vorname
• Firmenname
• Funktion / Position im Unternehmen
• Geschäftliche Kontaktdaten (Telefon, E-Mail-Adresse)
• Projekt- und auftragsbezogene Informationen
• Kommunikationsinhalte (z. B. E-Mails, Protokolle, Absprachen)

4. Zwecke der Datenverarbeitung

• Anbahnung, Durchführung und Abwicklung von Verträgen
• Projektkoordination und -dokumentation
• Baustellen- und Leistungsprotokollierung
• Kommunikation mit Auftraggebern, Partnern und Dienstleistern
• Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: ordnungsgemäße Geschäftsabwicklung, Dokumentation, Nachweisführung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie diese erteilt haben

6. Einsatz digitaler Assistenz- und Automatisierungstools (KI)

Zur internen Bearbeitung, Dokumentation, Qualitätssicherung sowie zur Effizienzsteigerung setzen wir digitale Assistenz- und Automatisierungstools ein, einschließlich KI-gestützter Systeme. Diese Systeme unterstützen bei:

• der Erstellung und Strukturierung von Texten (z. B. E-Mails, Protokolle, Tagesberichte)
• der internen Dokumentation von Projekten und Baustellen
• der Zusammenfassung und Aufbereitung von Informationen
• der Sortierung und Zuordnung eingehender Geschäftspost

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Alle Entscheidungen mit rechtlicher Wirkung oder erheblicher Bedeutung, insbesondere im Rahmen von Vertragsabschluss, Beauftragung, Mahnwesen oder Personalentscheidungen, trifft ausschließlich der Inhaber persönlich.

6.1 Eingesetzter KI-Dienstleister und Drittlandsübermittlung

Wir nutzen die KI-Modelle der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA als technischen Dienstleister. Anthropic verarbeitet die übermittelten Inhalte ausschließlich zur Bereitstellung des angefragten KI-Outputs und nutzt diese nicht zum Training ihrer Modelle.

Da Anthropic seinen Hauptsitz in den USA hat, kann es im Einzelfall zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen. Diese Übermittlung erfolgt auf Grundlage:

• Art. 28 DSGVO in Verbindung mit einem Auftragsverarbeitungsvertrag (AVV) zwischen ASAEL Hallenbau und Anthropic PBC
• Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln (SCCs) der EU-Kommission, eingebettet in den AVV)

Anthropic hat sich vertraglich zur Einhaltung des europäischen Datenschutzniveaus verpflichtet. Wo möglich, nutzen wir die EU-Datenregion von Anthropic, sodass die Verarbeitung primär innerhalb der EU stattfindet.

6.2 Schutzmaßnahmen

Vor jedem KI-Aufruf werden Inhalte technisch als nicht vertrauenswürdige Eingabe markiert, sodass das Modell keine Anweisungen aus übermittelten Texten als Befehle interpretiert (Schutz vor Prompt-Injection). Sensible personenbezogene Daten (insbesondere Lohn-, Steuer- und Mitarbeiterdaten) werden vor der Übermittlung an die KI pseudonymisiert; Klarnamen und Beträge bleiben lokal.

7. Webseite

7.1 Hosting

Diese Webseite wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare Pages). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die Dateien dieser Webseite bereit und schützt sie vor Angriffen. Dabei verarbeitet Cloudflare die beim Aufruf technisch notwendigen Daten (siehe 7.2). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, sicheren und zuverlässigen Bereitstellung der Webseite.

7.2 Server-Logfiles

Beim Aufruf dieser Webseite werden durch Cloudflare in sogenannten Server-Logfiles automatisch folgende technische Daten erhoben und kurzzeitig gespeichert:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem
• Referrer-URL (Seite, von der aus zugegriffen wurde)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung des Webseitenbetriebs, der Abwehr von Angriffen und der Fehlerdiagnose. Cloudflare speichert diese Daten nur so lange, wie es für diese Zwecke erforderlich ist. Wir selbst werten sie nicht aus.

7.3 Cookies und Tracking

Diese Webseite setzt selbst keine Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Dienste. Ein Cookie-Banner ist daher nicht erforderlich.

7.4 Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Firma und Telefonnummer, das gewählte Anliegen und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Die Angaben werden über die Server von Cloudflare (siehe 7.1) entgegengenommen und per E-Mail über den Mailserver unseres E-Mail-Anbieters IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, an unser Postfach übermittelt. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Gleiches gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder ein Angebot abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte findet nicht statt.

7.5 Schriftarten

Die auf dieser Webseite verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7.6 Links zu externen Diensten

Auf der Kontaktseite verlinken wir zur Routenplanung auf Google Maps. Es handelt sich um einen einfachen Link. Daten werden erst an Google übertragen, wenn Sie den Link anklicken und die Seite von Google aufrufen.

8. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist
• eine gesetzliche Verpflichtung besteht
• dies zur Wahrung berechtigter Interessen erforderlich ist
• ein Auftragsverarbeitungsverhältnis besteht (siehe Abschnitte 6 und 7)

Eine Weitergabe an unbefugte Dritte erfolgt nicht.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 2 genannten Kontaktdaten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für ASAEL Hallenbau ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 24, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung (TLS) für alle Webseiten- und E-Mail-Kommunikation
• Zugangsbeschränkte Server- und Anwendungsumgebung
• Regelmäßige Sicherheits-Audits unserer Assistenz- und Automatisierungstools
• Verschlüsselte und zugangsbeschränkte Ablage personenbezogener Daten

13. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um sie an rechtliche oder technische Entwicklungen anzupassen.