Wir verarbeiten Ihre Daten, weil wir für Sie arbeiten – nicht, um sie auszuwerten oder zu verkaufen. Auf den folgenden Seiten steht, welche Daten das sind, warum wir sie brauchen, wer sie außer uns noch zu sehen bekommt, wie lange sie bleiben und welche Rechte Sie haben.
1. Verantwortlicher
| Verantwortlich | Hedegger Technischer Haus und Objektservice, Inhaber: Raffael Hedegger, Adorf 129, 49767 Twist |
| Erreichbar | Telefon und WhatsApp 0179 4996351, info@hedegger-objektservice.de, www.hedegger-objektservice.de |
| Für Datenschutzfragen | info@hedegger-objektservice.de. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Schwellen dafür sind in unserem Betrieb nicht erreicht. |
2. Für wen diese Information gilt
Für Besucher unserer Website, Interessenten, Kunden und Auftraggeber, für deren Ansprechpartner vor Ort, für Eigentümer und Hausverwaltungen, für Newsletter-Empfänger sowie für alle weiteren Personen, deren Daten im Zusammenhang mit einem Auftrag, einer Objektmeldung oder einem Arbeitsnachweis anfallen.
3. Woher die Daten kommen
In aller Regel von Ihnen selbst. Soweit es für die Auftragsabwicklung nötig ist, erhalten wir Daten auch von Eigentümern, Hausverwaltungen, Unternehmen oder anderen berechtigten Stellen – etwa wenn eine Verwaltung uns für ein Haus beauftragt und uns den Ansprechpartner vor Ort nennt.
4. Welche Daten wir verarbeiten
- Stamm- und Kontaktdaten: Name, Firma, Anschrift, Telefon, E-Mail, Kundennummer, Kundenart (privat oder gewerblich)
- Angebots-, Vertrags-, Objekt-, Termin- und Leistungsdaten
- Zugangs- und Schlüsselzuordnungen, soweit für die Leistung erforderlich
- Rechnungs-, Zahlungs- und Buchungsdaten
- Kommunikations-, Portal-, Protokoll- und Nachweisdaten
- Fotos vom Zustand vor und nach der Arbeit sowie Schadensdokumentationen
- Ihre digitale Unterschrift auf dem Arbeitsnachweis
5. Wozu, und auf welcher Rechtsgrundlage
| Wofür | Warum wir das dürfen |
|---|---|
| Anfrage und Angebot | Bearbeitung Ihrer Anfrage, Kalkulation, Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO |
| Auftrag | Planung, Durchführung, Dokumentation, Abrechnung und Kommunikation – Art. 6 Abs. 1 lit. b DSGVO |
| Gesetzliche Pflichten | Steuer-, handels- und aufbewahrungsrechtliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO |
| Berechtigte Interessen | IT-Sicherheit, Organisation, Forderungsmanagement, Nachweis und Rechtsverteidigung – Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligung | Freiwilliges, etwa Fotos für Werbung, der Newsletter oder eingebettete Instagram-Inhalte – Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Jederzeit widerrufbar, ohne Nachteil für Sie. |
6. Wer Ihre Daten bekommt
Im Betrieb sieht sie nur, wer sie für seine Aufgabe braucht. Soweit Mitarbeiter eingesetzt werden, sehen sie die Angaben zu ihrem Einsatz – Beträge, Angebote und Rechnungen sind für sie gesperrt. Nach außen gehen Daten nur an die folgenden Stellen, und nur so weit nötig:
| Empfänger | Wofür |
|---|---|
| IONOS SE, Montabaur | Rechenzentrum für Website und Portal sowie Speicher für die verschlüsselte Sicherung. Auftragsverarbeitung nach Art. 28 DSGVO. |
| Sendinblue SAS (Brevo), Paris | Versand unserer E-Mails und des Newsletters: Benachrichtigungen, Einladungen, Passwort-Links, Newsletter. Auftragsverarbeitung nach Art. 28 DSGVO. |
| Haufe-Lexware GmbH & Co. KG, Freiburg | Buchhaltungssoftware (Lexware Office): Angebote, Auftragsbestätigungen und Rechnungen. Auftragsverarbeitung nach Art. 28 DSGVO. |
| Steuerberatung | Buchhaltungsunterlagen, soweit eine Steuerberatung beauftragt ist und es gesetzlich erforderlich ist. |
| Lieferanten, Entsorger, Nachunternehmer | nur, soweit Ihr Auftrag es verlangt. |
| Behörden, Gerichte, Rechtsberatung, Versicherung | nur bei gesetzlicher Pflicht oder zur Rechtsdurchsetzung. |
Ihre Daten werden nicht verkauft und nicht für fremde Werbung weitergegeben. Zu Meta (WhatsApp, Instagram, Facebook), Google und LinkedIn siehe Ziffer 7 und Ziffern 11 bis 13.
7. Wo Ihre Daten verarbeitet werden
Unsere eigenen Systeme laufen ausschließlich in der Europäischen Union: die Website, das Kundenportal, die Datenbank, Ihre Dateien und Fotos, die Unterschriften, die technischen Protokolle, die Sicherung und der E-Mail-Versand. Aus diesen Systemen werden keine Daten in ein Drittland im Sinne der Art. 44 ff. DSGVO übermittelt.
Ausnahmen gibt es nur dort, wo Sie selbst einen Dienst eines US-Konzerns nutzen oder einwilligen: wenn Sie uns über WhatsApp schreiben (Ziffer 11), wenn Sie auf unserer Website eingebettete Instagram-Inhalte freischalten (Ziffer 9), wenn Sie unsere Profile in sozialen Netzwerken oder bei Google besuchen (Ziffer 12) und wenn wir Fotos Ihres Objekts nach Ihrer Einwilligung dort veröffentlichen (Ziffer 13). Die Anbieter Meta Platforms, Google und LinkedIn können Daten dabei auch in den USA verarbeiten. Die US-Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Hinweis zur Vorgeschichte
Bis zum Umzug auf unseren eigenen Server am 15. Oktober 2026 lief das Portal über die Plattform Base44 der Wix.com Ltd.; dabei konnten Daten auch in Israel und in den Vereinigten Staaten verarbeitet werden. Seit dem Umzug ist das nicht mehr der Fall. Für den zurückliegenden Zeitraum bleibt die frühere Fassung dieser Erklärung maßgeblich.
8. Website
Beim bloßen Besuch unserer Seiten fallen die technisch erforderlichen Server-Protokolle an: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Verweisquelle, Browser, Betriebssystem und IP-Adresse. Das dient der Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung ist SSL/TLS-verschlüsselt.
Schriftarten laden wir ausschließlich vom eigenen Server – es besteht keine Verbindung zu Google Fonts oder vergleichbaren Diensten. Kartendienste, eingebettete YouTube-Videos sowie Statistik- oder Analysewerkzeuge (etwa Google Analytics oder Matomo) setzen wir nicht ein.
Technisch notwendige Cookies und Speichereinträge setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG), etwa für die Anmeldung im Portal und um Ihre Cookie-Entscheidung zu speichern. Alles andere erst, wenn Sie zustimmen. Ihre Entscheidung halten wir zum Nachweis fest (pseudonyme Kennung, gewählte Kategorien, Zeitpunkt, Browserkennung, Seite; Art. 7 Abs. 1 DSGVO) und fragen sie nach zwölf Monaten erneut ab. Ändern können Sie sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite.
Unsere Social-Media-Symbole am Seitenende sind einfache Links. Daten an den jeweiligen Anbieter gehen erst, wenn Sie einen Link anklicken.
9. Eingebettete Instagram-Inhalte
Auf der Seite „Referenzen & Projekte“ zeigen wir Videos (Reels) aus unserem Instagram-Profil. Zunächst sehen Sie nur eine Vorschau-Kachel von unserem Server; es besteht noch keine Verbindung zu Instagram. Erst wenn Sie die Kategorie „Externe Medien“ freigeben oder die Kachel anklicken und zustimmen, lädt Ihr Browser den Inhalt von Instagram. Dann erhält die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, insbesondere Ihre IP-Adresse, Browserdaten, die aufgerufene Seite und gegebenenfalls Cookies; sind Sie bei Instagram oder Facebook angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln (Ziffer 7). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Details: privacycenter.instagram.com/policy.
10. Kundenportal
Im Kundenportal finden Sie Ihre Angebote, Rechnungen, Termine, Arbeitsnachweise, Fotos und Mitteilungen; Sie können dort Angebote annehmen, Schäden melden und Unterlagen abrufen. Dabei fallen zusätzlich Zugangs-, Sicherheits- und technische Protokolldaten an. Nehmen Sie ein Angebot online an, speichern wir zum Nachweis den eingetragenen Namen, Zeitpunkt, Fassung des Angebots und Ihre Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Jeder Zugang ist persönlich, die Rechte sind nach Rolle getrennt: Sie sehen ausschließlich Ihre eigenen Objekte.
Beim ersten Anmelden bestätigen Sie die AGB und nehmen diese Datenschutzerklärung zur Kenntnis. Freiwillig und nicht vorausgewählt sind die Einwilligung in die Veröffentlichung von Bildern Ihres Objekts sowie der Newsletter – Ihr Zugang hängt nicht davon ab, und Sie können beides jederzeit widerrufen.
Im Portal kommt keine künstliche Intelligenz zum Einsatz, und es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet. Die ausführliche Fassung zum Portal – mit jeder einzelnen Datenart und Frist – steht als eigenes Dokument zur Verfügung (Datenschutzzusatz zum Kunden- und Mitarbeiter-Portal) und ist im Portal unter „Datenschutz“ abrufbar.
11. Telefon, E-Mail, WhatsApp und Vermittlungsplattformen
Was Sie uns per Telefon oder E-Mail mitteilen, verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).
Schreiben Sie uns über WhatsApp, nutzen wir WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten wie Telefonnummer, Profilname, Zeitpunkt und Geräteinformationen in eigener Verantwortung, auch bei Meta Platforms, Inc. in den USA (Ziffer 7). Wir nutzen WhatsApp, weil viele Kunden diesen Weg wünschen (Art. 6 Abs. 1 lit. b und f DSGVO). Für vertrauliche Inhalte stehen Ihnen Telefon, E-Mail und das Kundenportal zur Verfügung – eine Pflicht, WhatsApp oder das Portal zu nutzen, besteht nicht.
Bei Kontakt über Kleinanzeigen, MyHammer oder vergleichbare Plattformen gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters; dieser verarbeitet Daten in eigener Verantwortung.
Kontaktaufnahme zu Mitarbeit und Partnerschaft
Wenn Sie uns wegen einer Mitarbeit oder Partnerschaft kontaktieren, verarbeiten wir Ihre Angaben zur Prüfung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten spätestens 6 Monate nach Abschluss des Kontakts.
12. Unsere Auftritte in sozialen Netzwerken und bei Google
Wir sind mit eigenen Profilen auf Instagram und Facebook (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und mit einem Google-Unternehmensprofil (Google Ireland Limited, Dublin) vertreten, um über unsere Arbeit zu informieren und ansprechbar zu sein (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie diese Profile besuchen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen, auch zu Werbe- und Analysezwecken und gegebenenfalls in den USA (Ziffer 7). Für die Seitenstatistiken („Insights“) unserer Facebook- und Instagram-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta unter facebook.com/legal/terms/page_controller_addendum bereit. Meta hat übernommen, Ihre Betroffenenrechte zu erfüllen; Sie können sich aber auch an uns wenden. Wir sehen nur zusammengefasste Statistiken, keine Einzelprofile – außer den Angaben, die Sie selbst öffentlich machen oder uns schreiben, etwa in Kommentaren, Nachrichten oder Google-Bewertungen.
13. Fotos
Fotos für Arbeitsnachweise, Schäden oder Zugangshindernisse entstehen nur im erforderlichen Umfang. Personen, private Unterlagen, Bildschirme, Familienfotos, Kennzeichen und andere nicht benötigte Inhalte sollen dabei nicht erkennbar sein. Die Bilder werden dem Auftrag zugeordnet; Mitarbeiter dürfen sie nicht privat speichern oder weitergeben.
Eine Veröffentlichung – auf unserer Internetseite, bei Google, in sozialen Netzwerken oder in Werbemitteln – erfolgt ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung und nur in dem Umfang, den Sie freigegeben haben (Einwilligung zur Nutzung von Foto- und Videoaufnahmen). Dass wir ein Auftragsfoto machen, ist keine Einwilligung in dessen Veröffentlichung.
14. Newsletter
Unseren Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellen. Nach der Anmeldung schicken wir eine Bestätigungs-E-Mail; erst wenn Sie den Link darin anklicken, ist die Anmeldung wirksam (Double-Opt-in). Zum Nachweis speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.
Versendet wird über Brevo (Ziffer 6), Server in der EU. Der Newsletter enthält eine Erfolgsmessung: Brevo erfasst mit einem Zählpixel und mit gekennzeichneten Links, ob und wann Sie eine Ausgabe geöffnet und welche Links Sie angeklickt haben, und ordnet das Ihrer E-Mail-Adresse zu. Wir nutzen das, um zu sehen, welche Themen ankommen. Eine gesonderte Auswertung zu Werbezwecken Dritter findet nicht statt.
Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen – über den Abmeldelink in jeder Ausgabe, im Portal oder per E-Mail. Nach der Abmeldung löschen wir Ihre Daten; die E-Mail-Adresse bleibt nur auf einer Sperrliste, damit Sie keine Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO).
15. Wie lange wir speichern
Nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Im Einzelnen:
| Unterlagen | Wie lange |
|---|---|
| Anfragen und Angebote ohne Auftrag | 6 bis 12 Monate nach dem letzten Kontakt, spätestens 3 Jahre |
| Kundenstammdaten | für die Dauer der Geschäftsbeziehung, danach bis zum Wegfall gesetzlicher und berechtigter Gründe |
| Rechnungen und Buchungsbelege | 8 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 14b UStG) |
| Angebote, Auftragsbestätigungen, Arbeitsnachweise, Unterschriften, Geschäftsbriefe | 6 Jahre ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO) |
| Fotos vom Zustand vor und nach der Arbeit | in der Regel bis 3 Jahre nach Abschluss des Auftrags; private Innenaufnahmen ohne Beweisbedarf möglichst schon nach 6 bis 12 Monaten |
| Fotos zu Schäden und Beanstandungen | bis zur endgültigen Klärung, gegebenenfalls bis zum Ablauf der Verjährung |
| Schlüssel- und Zugangsinformationen | bis zum Ende des Auftrags oder der Objektbetreuung |
| Technische Protokolle und Anmeldedaten | 30 bis 90 Tage |
| Newsletter-Daten | bis zur Abmeldung; danach nur die E-Mail-Adresse auf der Sperrliste |
| Nachweis einer Einwilligung | solange sie gilt, danach in der Regel 3 Jahre |
Besteht eine gesetzliche Aufbewahrungspflicht, wird nicht gelöscht, sondern gesperrt: Das Konto wird anonymisiert, der Beleg behält den damaligen Namen. Die Fristen sind im Portal hinterlegt und werden monatlich automatisch angewandt.
16. Wie wir Ihre Daten schützen
- verschlüsselte Übertragung über SSL/TLS; die Datenbank ist von außen nicht erreichbar
- persönliche Benutzerkonten, Passwörter nur als Hashwert, zweiter Faktor für Zugänge mit erweiterten Rechten
- Rechte nach Rolle getrennt – Kunden sehen nur ihre Objekte, Mitarbeiter keine Beträge
- Dateien und Fotos liegen außerhalb des Web-Verzeichnisses und sind nur mit Rechteprüfung abrufbar
- jede Änderung, Freigabe und Löschung wird protokolliert
- tägliche, vor der Übertragung verschlüsselte Sicherung mit monatlichem Wiederherstellungs-Test
- laufende Überwachung des Servers mit Meldung bei Störungen, automatische Sicherheitsaktualisierungen
- Verpflichtung aller Mitarbeiter auf Vertraulichkeit und Datenschutz
17. Ihre Rechte
- Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Ihr Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an info@hedegger-objektservice.de genügt.
Auskunft und Löschung sind im Portal eingerichtet: Wir können Ihnen eine vollständige Auskunft erzeugen und Ihr Konto löschen. Bleibt etwas wegen einer Aufbewahrungspflicht stehen, benennt die Auskunft, was und aus welchem Grund.
18. Beschwerderecht
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de, www.lfd.niedersachsen.de.
19. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die für Angebot, Vertrag und Abrechnung erforderlichen Daten müssen Sie uns geben; ohne sie können wir einen Auftrag gegebenenfalls nicht bearbeiten. Freiwillige Angaben sind keine Voraussetzung für die Nutzung notwendiger Funktionen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand 18.10.2026