Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

BauPragma GmbH
vertreten durch die Geschäftsführer Bernd Brengelmann und Mario Müller
Tatenberger Deich 137b
21037 Hamburg
Deutschland
Telefon: +49 40 52 474 089
E-Mail: info@baupragma.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine Pflicht besteht: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 DSGVO). Fragen zum Datenschutz richten Sie bitte an info@baupragma.de oder an die oben genannte Anschrift.

2. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten sie nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Verarbeitung stützt sich je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags, etwa die Beantwortung Ihrer Anfrage zu unseren Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa gesetzlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, etwa ein sicherer Betrieb der Webseite und die Bearbeitung allgemeiner Anfragen.

Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir auf dieser Webseite nicht ein, weil keine Verarbeitung stattfindet, die eine Einwilligung erfordert. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Diese Webseite wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Deutschland (Standort Nürnberg). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf der Webseite erfasst der Server automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, verwendetes Betriebssystem

Zweck ist die Auslieferung der Webseite sowie die Sicherheit und Stabilität des Betriebs, etwa die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Logfiles werden nach 14 Tagen gelöscht, soweit ihre weitere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Die Verarbeitung ist für den Aufruf der Webseite technisch erforderlich.

4. Cookies, Browser-Speicher und eingebundene Skripte

Diese Webseite setzt nur technisch notwendige Cookies und greift nur dann auf Informationen in Ihrem Endgerät zu, wenn dies für die Anzeige der Seite oder für eine von Ihnen gewünschte Einstellung (Rohbau-Grafik) technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse- oder Trackingdienste und keine Werbenetzwerke. Weil wir ausschließlich technisch notwendige Speicherung einsetzen, holen wir keine Einwilligung ein und zeigen deshalb keinen Cookie-Hinweis.

Einstellung der Rohbau-Grafik. Wenn Sie auf der Startseite die Eigenbewegung der Rohbau-Grafik anhalten, merkt sich Ihr Browser das bis zum Schließen des Tabs (Speicher „sessionStorage“, Eintrag „w3-rohbau-pause“). Der Eintrag verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Er ist für die von Ihnen gewünschte Darstellung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eigene Skripte und Schrift. Alle Skripte, darunter GSAP für die Einblendungen und three.js für die Rohbau-Grafik, sowie die Schrift Inter liegen auf unserem Server und werden von dort ausgeliefert. Es werden keine Inhalte von Servern Dritter nachgeladen, und es findet keine Datenübermittlung an die Anbieter dieser Bibliotheken statt. Karten- und Videodienste binden wir nicht ein. Die Rohbau-Grafik wird in Ihrem Browser berechnet; dabei werden keine Daten übertragen. Die Lageskizze auf der Kontaktseite ist eine eigene Grafik.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

• Pflichtfelder: Name, E-Mail-Adresse, Nachricht. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten.
• Freiwillige Felder: Telefonnummer und Firma. Sie helfen uns, Ihre Anfrage einzuordnen oder Sie telefonisch zu erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In den übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Ihre Angaben aus dem Formular werden nicht in der Datenbank der Webseite gespeichert, sondern als E-Mail an unser Postfach info@baupragma.de gesendet. Den Versand übernimmt Google: Ein Plugin auf unserem Server übergibt die Nachricht verschlüsselt an unser E-Mail-Konto bei Google (Gmail), das sie an unser Postfach bei Microsoft 365 zustellt. Den Mailserver des Hosting-Anbieters nutzen wir dafür nicht. Ihre IP-Adresse und technische Gerätedaten speichern wir mit der Anfrage nicht.

Zum Schutz vor automatisierten Anfragen enthält das Formular ein verstecktes Feld, das nur Programme ausfüllen. Dabei werden keine Daten an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem störungsfreien Betrieb des Formulars.

Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens sechs Monate nach Abschluss der Bearbeitung. Führt die Anfrage zu einem Auftrag oder handelt es sich um einen Geschäftsbrief, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger Ihrer Angaben sind neben uns nur unsere Dienstleister für Hosting (Hetzner, Abschnitt 3), für den Formularversand (Google, Abschnitt 8) und für E-Mail (Microsoft 365, Abschnitt 8). Hetzner und Microsoft verarbeiten die Angaben in unserem Auftrag (Art. 28 DSGVO). Für das Gmail-Konto besteht kein Vertrag zur Auftragsverarbeitung; Google verarbeitet die Angaben insoweit auch nach seinen eigenen Datenschutzbestimmungen. Die Übersicht in Abschnitt 8 nennt Zweck und Übermittlungsgrundlage.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen, Löschung und Aufbewahrung richten sich nach Abschnitt 5. Für die E-Mail-Verarbeitung sind die eingesetzten Dienstleister und etwaige Drittlandübermittlungen in Abschnitt 8 beschrieben.

7. Links auf LinkedIn und Instagram

Auf unserer Webseite finden Sie in der Fußzeile Links zu unseren Unternehmensprofilen bei LinkedIn und Instagram. Es handelt sich um einfache Links. Beim Aufruf unserer Webseite werden keine Daten an LinkedIn oder Instagram übertragen, und es werden keine Inhalte dieser Dienste geladen.

Erst wenn Sie einen der Links anklicken, wechseln Sie zu dem jeweiligen Dienst. Ab dann verarbeitet der Anbieter Ihre Daten in eigener Verantwortung. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Anbieter und Informationen zur Datenverarbeitung:

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Informationen gibt LinkedIn in seiner Datenschutzrichtlinie unter linkedin.com/legal/privacy-policy.
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Informationen gibt Meta in der Datenschutzrichtlinie unter privacycenter.instagram.com/policy.

Für unsere Profile bei LinkedIn und Instagram gelten zusätzlich die Datenschutzhinweise der Anbieter, und Nachrichten, die Sie uns dort senden, nutzen wir nur, um sie zu beantworten.

8. Empfänger und Übermittlung in Drittländer

Außer in den folgenden Fällen übermitteln wir Ihre personenbezogenen Daten nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Microsoft Corporation zertifiziert ist (Data-Privacy-Framework-Liste, geprüft am 13.10.2026), sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für den Versand der Nachrichten aus dem Kontaktformular nutzen wir ein E-Mail-Konto bei Google (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist (Data-Privacy-Framework-Liste, geprüft am 17.10.2026). Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung Ihrer Anfrage.

Empfänger

Verarbeitung	Dienstleister	Zweck	Speicherort und Übermittlungsgrundlage
Aufruf der Webseite, Server-Logfiles	Hetzner Online GmbH	Auslieferung und sicherer Betrieb der Webseite (Abschnitt 3)	Deutschland (Nürnberg); Auftragsverarbeitung nach Art. 28 DSGVO, keine Drittlandübermittlung
Kontaktformular	Hetzner Online GmbH (Webserver mit Formularseite), Google Ireland Limited (Versand über Gmail), Microsoft Ireland Operations Limited (Postfach)	Zustellung Ihrer Anfrage an unser Postfach (Abschnitt 5)	keine Speicherung in der Datenbank der Webseite; Hetzner und Microsoft: Auftragsverarbeitung nach Art. 28 DSGVO; Google: Übermittlung in die USA nicht ausgeschlossen, dann Art. 45 DSGVO (Data Privacy Framework); zu Microsoft siehe Zeile E-Mail
E-Mail	Microsoft Ireland Operations Limited (Microsoft 365)	Empfang und Bearbeitung Ihrer Nachricht (Abschnitte 5 und 6)	Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlung in die USA nicht ausgeschlossen, dann Art. 45 DSGVO (Data Privacy Framework) und ergänzend Art. 46 Abs. 2 lit. c DSGVO

9. SSL- bzw. TLS-Verschlüsselung

Diese Webseite nutzt eine SSL- bzw. TLS-Verschlüsselung, etwa für die Übertragung von Formularangaben. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

11. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die rechtlichen Vorgaben ändern. Stand: 17.10.2026