1. Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist Mavrom Construction GmbH, Brigittenauer Lände 36/1, 1200 Wien. Datenschutzanfragen richten Sie bitte an office@mavrom-construction.at.
2. Betrieb der Website und Hosting
Beim Abruf der Website verarbeitet der Server technisch erforderliche Informationen, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Statusmeldungen. Sie dienen der Auslieferung, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine speziellere Grundlage einschlägig ist.
Für die technische Bereitstellung setzen wir Hostingdienste von OVH ein. Auskünfte zu den für Ihre Daten eingesetzten Empfängern erhalten Sie über den oben genannten Datenschutzkontakt.
3. Kontakt und Projektanfragen
Bei einer Anfrage verarbeiten wir Name, Kontaktdaten, Projektort, Nachricht und gegebenenfalls Ihren übermittelten Hausentwurf. Dies erfolgt zur Bearbeitung Ihres Anliegens und zur Vorbereitung einer möglichen Beauftragung, insbesondere nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO die Grundlage bilden.
4. Benutzerkonto und Projektportal
Für einen Zugang verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten in technisch geschützter Form, beantragte Rolle und die Projektzuordnung. Die Registrierung führt nicht automatisch zur Freigabe. Berechtigte Personen des Unternehmens entscheiden über Zugang und Rolle. Grundlage ist die Anbahnung oder Durchführung der Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO sowie die erforderliche Zugriffssicherheit nach Art. 6 Abs. 1 lit. f DSGVO.
Im Portal werden projektbezogene Nachrichten, Pläne, Dokumente, Fotos, Bauphasen und freigegebene Modelle verarbeitet. Interne Informationen und Kundensichten sind getrennt. Projektbeteiligte erhalten nur die jeweils zugeordneten Zugriffe. Das System protokolliert ausgewählte Verwaltungs- und Freigabevorgänge zur Nachvollziehbarkeit. Werkzeug- und Materialmeldungen können Fotos, Beschreibungen, die meldende Person und den serverseitigen Eingangszeitpunkt enthalten. Eine zusätzlich angegebene Aufnahmezeit ist nicht als verifizierte Kameraangabe zu verstehen. Es wird keine GPS-Ortung verlangt.
5. Mitarbeiterdaten und Arbeitszeiten
Für die Organisation und Dokumentation der Arbeit können Projektzuordnung, Arbeitsbeginn, Arbeitsende, Pausen, Tätigkeiten, Freigaben und Korrekturverläufe verarbeitet werden. Je nach Verarbeitung ergeben sich die Grundlagen insbesondere aus Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit den einschlägigen arbeitsrechtlichen Verpflichtungen. Es findet keine automatische Lohnabrechnung und keine automatisierte Entscheidung über arbeitsrechtliche Maßnahmen statt.
6. Abwesenheiten und Krankenstand
Abwesenheitsmeldungen werden getrennt von allgemein sichtbaren Projektinformationen behandelt. Angaben zum Krankenstand können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Eine Verarbeitung erfolgt nur, soweit sie für arbeits- und sozialrechtliche Pflichten erforderlich und rechtlich zulässig ist, insbesondere unter den Voraussetzungen des Art. 9 Abs. 2 lit. b DSGVO. Diagnosen werden im Formular nicht angefordert. Bestätigungen sollen keine nicht erforderlichen medizinischen Angaben enthalten. Zugriff erhalten die meldende Person und die dafür berechtigte Verwaltung.
7. Lokale Speicherung und 3D-Funktionen
Der Hauskonfigurator speichert den aktuellen Entwurf im lokalen Speicher Ihres Browsers. Erst durch das Speichern im Portal oder das Absenden einer Anfrage wird er an unseren Server übertragen. Die Cookie-Auswahl und eine ausdrücklich gewählte Sprache werden ebenfalls lokal gespeichert. Ohne gespeicherte Sprachwahl kann die Website die vom Browser gemeldete bevorzugte Sprache verwenden. Die eingebauten Übersetzungen werden von dieser Website geladen; Projektinhalte werden dafür nicht an einen externen Übersetzungsdienst übertragen. Für angemeldete Benutzer verwendet WordPress notwendige Sitzungscookies. Details finden Sie auf der Seite Cookies.
3D-Bibliotheken werden von dieser Website geladen. Hochgeladene Modelle werden im Browser dargestellt. Es erfolgt in der ausgelieferten Grundkonfiguration keine Übermittlung dieser Modelle an einen externen Konvertierungsdienst.
8. Externe Links
Telefon- und E-Mail-Links öffnen die gewählte Anwendung. Der WhatsApp-Link führt erst nach dem Anklicken zu WhatsApp. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters. In der Grundkonfiguration werden keine Google-Karte, keine Analyse- oder Werbetracker und keine externen Schriftarten automatisch eingebunden.
Google Maps
Die Karte wird erst durch die Schaltfläche „Google-Karte laden“ aktiviert. Dabei erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, unter anderem Ihre IP-Adresse und Browserinformationen. Daten können auch außerhalb des EWR verarbeitet werden. Die Aktivierung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Über „Karte schließen“ beenden Sie die Einbindung für den aktuellen Seitenaufruf. Einzelheiten erläutert die Datenschutzerklärung von Google.
9. Empfänger und Dienstleister
Daten können, soweit erforderlich und zulässig, durch Hosting- und E-Mail-Dienstleister, technische Betreuer sowie ausdrücklich berechtigte Projektbeteiligte verarbeitet werden. Soweit eine Auftragsverarbeitung vorliegt, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Zusätzliche Dienste oder Übermittlungen in Drittländer müssen vor Aktivierung gesondert geprüft und in diesen Informationen beschrieben werden.
10. Speicherdauer und Löschung
Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nicht weiter benötigte Anfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine weiteren berechtigten Gründe entgegenstehen. Steuerlich relevante Bücher, Aufzeichnungen und Belege unterliegen grundsätzlich der siebenjährigen Aufbewahrung nach § 132 BAO; besondere oder verfahrensbedingte längere Pflichten bleiben unberührt. Für Projekt- und Mitarbeiterdaten richtet sich die Dauer nach Vertragsabwicklung, gesetzlichen Nachweispflichten und erforderlicher Rechtsverfolgung. Gesundheitsdaten werden auf das erforderliche Minimum beschränkt.
Gesetzliche Aufbewahrungspflichten und die erforderliche Geltendmachung oder Abwehr von Ansprüchen können einer sofortigen Löschung entgegenstehen. Daten werden nicht unbegrenzt ohne Zweck aufbewahrt. Der Verantwortliche prüft Löschanfragen anhand der jeweiligen Datenkategorie.
11. Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren.
Fragen und Antworten
Welche Daten fallen bei einer Kontaktanfrage an?
Verarbeitet werden die im Formular übermittelten Angaben wie Name, Kontaktadresse, Projektort und Nachricht. Ein mitgesendeter Hausentwurf ergänzt diese Anfrage. Einzelheiten zu Zweck und Aufbewahrung stehen in der Datenschutzerklärung.
Warum werden Anfragen im Verwaltungsbereich gespeichert?
Die Speicherung ermöglicht dem zuständigen Team, Nachrichten nachvollziehbar zu bearbeiten. Eine E-Mail-Benachrichtigung ergänzt diesen Eingang. Der Zugriff auf die Verwaltung ist auf berechtigte Personen beschränkt.
Welche Informationen enthält ein Portalzugang?
Zum Zugang gehören die notwendigen Kontodaten und die zugewiesenen Projekte. Abhängig von der Rolle können weitere Einträge wie Nachrichten, Dokumente oder Arbeitszeiten verarbeitet werden.
Kann jeder registrierte Nutzer meine Unterlagen sehen?
Nein. Die Freischaltung eines Kontos und die Zuordnung zu einem Projekt sind getrennte Voraussetzungen. Zusätzlich wird zwischen freigegebenen Kundendokumenten und internen Informationen unterschieden.
Welche Besonderheit gilt bei Abwesenheitsmeldungen?
Solche Angaben können besonders sensible Informationen betreffen. Nutzen Sie ausschließlich die vorgesehenen Wege und vermeiden Sie Diagnosen in allgemeinen Nachrichten. Die betriebliche Verarbeitung muss gesondert abgestimmt sein.
Werden externe Analysewerkzeuge automatisch aktiviert?
Im ausgelieferten Stand sind keine optionalen Analyse- oder Werbetracker eingebunden. Werden später externe Dienste ergänzt, müssen deren Verarbeitung und gegebenenfalls notwendige Einwilligungen erneut geprüft werden.
Was passiert beim Öffnen des WhatsApp-Links?
Erst wenn Sie den Link aktiv öffnen, wechseln Sie zum externen Dienst. Für die dortige Kommunikation gelten zusätzlich die Bedingungen und Datenschutzinformationen des jeweiligen Anbieters.
Wie kann ich eine Datenschutzanfrage stellen?
Wenden Sie sich an den in der Datenschutzerklärung genannten Kontakt und beschreiben Sie Ihr Anliegen. Für die Bearbeitung kann eine angemessene Prüfung Ihrer Identität erforderlich sein.
Werden gespeicherte Daten sofort auf Wunsch gelöscht?
Ob eine Löschung möglich ist, hängt unter anderem von bestehenden Pflichten und dem Zweck der Unterlagen ab. Die verantwortliche Stelle prüft das Anliegen und informiert über das Ergebnis; eine pauschale Sofortlöschung wird nicht zugesagt.
Warum können sich Datenschutzinformationen später ändern?
Neue Dienste, geänderte Abläufe oder andere Aufbewahrungsregeln können eine Anpassung erforderlich machen. Entscheidend ist, dass die Erklärung den tatsächlich eingesetzten Funktionen und betrieblichen Verfahren entspricht.