Datenschutz

Verantwortliche Stelle für Website und zentrale Anfragen

M-MOBA Group GmbH, Altenstadter Str. 27, 92648 Vohenstrauß, verwaltung@m-moba-group.de. Alle drei Töchter nutzen diese gemeinsame E-Mail-Adresse und die Vohenstraußer Zentralnummer für Anfragen. Die ausgewählte Leistung beziehungsweise der Fachbereich wird bei einer Formularanfrage zusammen mit dem Anliegen übermittelt.

Kontaktgesellschaften

• Bautenschutz: M-MOBA Bautenschutz UG (haftungsbeschränkt)
• Montage: M-MOBA Montage UG (haftungsbeschränkt)
• Gutachten: M-Baugutachter UG (haftungsbeschränkt)

Falls für die fachliche Bearbeitung erforderlich, kann die Group-Zentrale eine Anfrage an die ausgewählte Tochtergesellschaft weitergeben. Welche Gesellschaft später ein Angebot erstellt oder Vertragspartner wird, richtet sich nach dem konkreten Angebot und wird gesondert bezeichnet. Eine Weitergabe zu eigenen Werbezwecken ist mit diesem Formular nicht verbunden.

Technischer Seitenabruf

Bei einem Seitenaufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL und Browserinformationen durch den Hostingdienst verarbeitet werden. Dies dient der Auslieferung, Fehleranalyse und Sicherheit des Webauftritts (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot). Technische Serverprotokolle des Hosters sind von den nachfolgend beschriebenen Formular-Datensätzen getrennt; ihre Aufbewahrung richtet sich nach der tatsächlichen Hostingkonfiguration.

Mitarbeiteranmeldung und Programmlinks

Der Mitarbeiterbereich ist nur für ausdrücklich freigeschaltete Personen bestimmt. Erst nach einem Klick auf „Mit Manus anmelden“ wird Ihr Browser zur Manus-Kontoanmeldung weitergeleitet. Nach erfolgreicher Anmeldung übermittelt Manus der Website Ihre E-Mail-Adresse und eine persönliche Konto-ID. Die Website gleicht beides mit ihrer Berechtigungsliste ab und speichert die Daten im verwalteten Website-Datenbanksystem zur Zugangskontrolle. Ein Passwort für diesen Bereich wird von der Website nicht abgefragt oder gespeichert. Die Verarbeitung dient der geschützten Bereitstellung betrieblicher Programmzugänge und der Verhinderung unberechtigter Nutzung (Art. 6 Abs. 1 Buchst. b und f DSGVO, je nach Beschäftigungsverhältnis und Zweck).

Für den Anmeldevorgang wird nach dem Klick ein technisch notwendiges, höchstens fünf Minuten gültiges Browsercookie mit einer zufälligen Einmalkennung verwendet. Nach bestätigter Freigabe liegt die signierte Anmeldung in einem technisch notwendigen, maximal acht Stunden gültigen HttpOnly-/Secure-Cookie. Jeder weitere Aufruf des Linkbereichs prüft die Berechtigung erneut. Eine Abmeldung beendet auch frühere Sitzungen dieses Kontos auf anderen Geräten; danach ist eine neue Anmeldung erforderlich. Eine entzogene Freigabe sperrt den Zugriff unmittelbar; widerrufene Berechtigungseinträge werden nach 30 Tagen für die automatische Löschung vorgemerkt. Die Datenbank verarbeitet diese Löschungen technisch asynchron. Erst ein bewusster Klick auf einen Programmlink öffnet den jeweiligen externen Dienst; dessen eigene Anmeldung und Datenschutzhinweise gelten dort gesondert. Kontaktanfragen und E-Mail-Freigaben sind im Mitarbeiter-Linkbereich nicht verfügbar.

Kontaktformular, Telefon und E-Mail

Über das Anfrageformular übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse, den Ort des Objekts und Ihre Nachricht sowie gegebenenfalls eine Telefonnummer und einen Fachbereich beziehungsweise eine Leistung. Zusätzlich können Sie unter anderem Ihre Einrichtung oder Ihr Unternehmen, die Objektart, Ihre Auftraggeberrolle und den bevorzugten Rückweg angeben. Die Group-Zentrale verarbeitet diese Daten, um die Anfrage zuzuordnen, zu beantworten und gegebenenfalls einen weiteren Kontakt mit der zuständigen Tochtergesellschaft vorzubereiten. Auch telefonisch oder per E-Mail mitgeteilte Angaben werden zu diesem Zweck verarbeitet.

Für eine von Ihnen gewünschte Angebotserstellung oder Vertragsvorbereitung erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anliegen stützen wir die sachgerechte Bearbeitung und den Schutz vor Formularmissbrauch auf unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Pflichtangaben sind Name, E-Mail-Adresse, Objekt-PLZ und -Ort sowie die Nachricht; ohne diese Angaben kann das Onlineformular nicht bearbeitet werden. Bei bevorzugter Antwort per E-Mail ist die Telefonnummer freiwillig. Wenn Sie einen telefonischen Rückruf wünschen, ist eine gültige Mobil- oder Festnetznummer erforderlich. Eine angegebene Nummer wird auf ein plausibles Telefonformat geprüft; Erreichbarkeit oder Inhaberschaft werden nicht verifiziert. Die Nummer dient der Bearbeitung Ihrer Anfrage und wird nicht als Werbeeinwilligung verwendet. Organisation, Auftraggeberrolle und weitere Angaben sind freiwillig. Die Datenschutz-Checkbox bestätigt die Kenntnisnahme dieser Hinweise und ist keine Einwilligung in Werbung oder eine medizinische Untersuchung.

Formulareingänge und der Bearbeitungsstand werden im verwalteten Website-Server und der Datenbank des Hostingdienstes gespeichert. Dazu gehören die übermittelten Eingaben, eine Vorgangsnummer, Bearbeitungsstatus und nur gehashte befristete Freigabe- und Missbrauchsschutzkennungen; das Postfachpasswort wird dort nicht gespeichert. Die geschäftliche Benachrichtigung geht über das bestehende df.eu-HostedExchange-Postfach an verwaltung@m-moba-group.de. Eine sachliche Eingangsbestätigung an die angegebene E-Mail-Adresse wird nach persönlicher Sichtung von Empfänger und Text durch die Zentrale ausdrücklich freigegeben und erst danach gesendet. Sie enthält die gewählte Leistung und die zuständige Gesellschaft, aber keine vollständige Schadensbeschreibung. Die Bestätigung auf der Website erscheint sofort nach erfolgreicher Annahme; ein Versand an den Absender wird dabei noch nicht behauptet. Der ausgehende Server ist der verschlüsselte df.eu-Relay. Dienstleister für die Website und verwaltete Datenbank ist die Plattform Manus; die E-Mail-Verarbeitung erfolgt über df.eu. An die fachlich zuständige Tochter wird nur weitergegeben, was für die Bearbeitung des gewählten Anliegens erforderlich ist.

Website-Datenbankeinträge zu Anfragen werden anhand des Eingangsdatums nach 89 Tagenfür die automatische Löschung vorgemerkt. Die vom Betreiber gesetzte Aufbewahrungsgrenze für die Website-Datenbank ist 90 Tage nach Eingang. Das verwaltete Datenbanksystem führt seine Löschläufe regelmäßig aus, technisch jedoch asynchron: Bei einer Störung kann sich die tatsächliche Entfernung verzögern; eine Löschung auf die Minute des 90. Tages wird deshalb nicht zugesichert. Kurzfristige gehashte Missbrauchsschutz-Einträge werden normalerweise früher bereinigt und nach zwei Tagen ebenfalls automatisch zur Löschung vorgemerkt. Geschäftliche E-Mails im df.eu-Postfach sind von dieser Website-Datenbank-Löschung getrennt; ihre Aufbewahrung richtet sich nach der Bearbeitung und gegebenenfalls einschlägigen gesetzlichen Pflichten. Bitte senden Sie keine sensiblen Gesundheits- oder Streitfalldaten über das Formular und keine vertraulichen Unterlagen unverschlüsselt per E-Mail.

Kontakt über WhatsApp

Auf der Website verlinken wir unsere zentrale WhatsApp-Nummer über einen externen WhatsApp-Chatlink.Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und Ihr Browser stellt eine Verbindung zu WhatsApp her. Wir betten kein WhatsApp-Skript und kein Chat-Widget ein. Beim Aufruf und bei einer Nachricht können unter anderem IP-Adresse, Geräteinformationen, Ihre WhatsApp-Kennung und die von Ihnen gesendeten Inhalte verarbeitet werden. Für Nutzer in Europa bietet WhatsApp Ireland Limited den Dienst an; Einzelheiten finden Sie in den Datenschutzhinweisen von WhatsApp.Bitte übermitteln Sie auch hier keine sensiblen Gesundheits-, Streitfall- oder Ausweisdaten. WhatsApp-Chats sind nicht Teil der oben beschriebenen Website-Datenbank-TTL.

Facebook als externer Link

In der Fußzeile führt ein Link zum Facebook-Profil der M-MOBA Bautenschutz UG (haftungsbeschränkt). Erst beim Anklicken verlassen Sie diese Website und Ihr Browser stellt eine Verbindung zu Facebook her; dabei können technische Zugriffsdaten an den Dienst übermittelt werden. Wir binden keine Facebook-Plugins, Feeds oder Zählpixel ein. Beachten Sie die Datenschutzhinweise von Facebook.

Schriftarten, Logos und Bilder

Schriftarten, das bereitgestellte Logo und die Superheldenillustration werden aus Projektdateien geladen; weitere Website-Bilder über Manus-Speicher. Soweit Dienstleister personenbezogene technische Zugriffsdaten außerhalb des Europäischen Wirtschaftsraums verarbeiten, sind die dafür geltenden Garantien nach den geprüften Vertragsunterlagen und den jeweils aktuellen Anbieterinformationen zu beurteilen; mit diesem Hinweis wird keine bestimmte Drittland-Garantie ohne Nachweis behauptet.

Externe Blogbeiträge über Soro

Die Ratgeber-Übersicht zeigt die zwei zuletzt veröffentlichten Artikelvorschauen sowie eine dauerhaft geführte Liste früherer, öffentlich erfasster Beiträge. Unser Website-Server ruft hierfür öffentlich verfügbare Titel, Kurztexte, Veröffentlichungsdaten und Titelbilder bei Soro ab – bei Besuchen und regelmäßig zur Archivpflege. Die öffentlichen Textdaten und ihr Abrufzeitpunkt werden in einer getrennten Website-Datenbanktabelle ohne automatische Löschfrist gespeichert; das betrifft keine Besuchereingaben. Titelbilder der zwei hervorgehobenen Beiträge werden über einen begrenzten Bildpfad unserer Website ausgeliefert. Bei einer Störung bleibt eine als solche bezeichnete, zuletzt gespeicherte Vorschau sichtbar. Ihr Browser verbindet sich für diese Vorschau nur mit unserer Website und übermittelt dabei keine eigene IP-Adresse direkt an Soro. Erst wenn Sie ausdrücklich auf „Vollständige Artikel von Soro laden“ klicken, wird das Skript vonapp.trysoro.com geladen. Dabei kann Ihr Browser insbesondere IP-Adresse, Browserinformationen und die aufgerufene Seite an Soro übermitteln. Ohne Ihren Klick findet keine direkte Browserverbindung zu Soro statt; die übrigen Ratgeber bleiben nutzbar. Anbieter ist nach dessen DatenschutzhinweisenDigimeri OÜ, Estland. Dessen Erklärung nennt auch Dienstleister außerhalb des EWR. Welche weiteren Datenflüsse und Speicherfristen gerade für diese Blogeinbindung gelten und ob zusätzliche Vereinbarungen erforderlich sind, muss mit dem Anbieter noch überprüft werden.

Eigene Blogartikel aus Holo

Für die redaktionelle Veröffentlichung können in Holo freigegebene Artikel über eine authentisierte Serververbindung an unsere Website übertragen werden. Titel, Artikeltext, Veröffentlichungsdaten und Bildzuordnungen werden in getrennten Website-Datenbanktabellen dauerhaft gespeichert; technische Zustellkennungen verhindern doppelte Veröffentlichungen. Testübertragungen veröffentlichen keine Beispielartikel. Das ist keine Übermittlung Ihrer Kontaktformularangaben an Holo. Beim Lesen der Artikel und Vorschauen verbindet sich Ihr Browser nur mit unserer Website. Wir laden kein Holo-Skript und keinen Holo-Tracker; zugelassene Artikelbilder werden serverseitig bezogen und über unsere Website ausgeliefert. Ein ausdrücklich angeklickter externer Quellenlink kann dagegen eine Verbindung zur verlinkten Website herstellen. Die Verarbeitung technischer Zugriffsdaten auf unseren Artikelseiten folgt den oben genannten Hostinghinweisen. Erforderliche redaktionelle Rechte und Anbietervereinbarungen sind vom Betreiber gesondert zu prüfen.

Baustellenbilder und geschützte Bildverwaltung

Der Baustellen-Banner enthält ausschließlich vom Betreiber ausdrücklich veröffentlichte Bilder mit Titel, Beschreibung und Alternativtext. Die Bildverwaltung ist auf ein separat freigegebenes E-Mail-/Passwortkonto beschränkt; Mitarbeiterzugänge erhalten dadurch keine Uploadrechte. E-Mail-Kennung, Kontofreigabe und ein mit zufälligem Salt abgeleiteter, rechenaufwendiger Passwort-Hash werden zur Zugangskontrolle in getrennten Website-Tabellen gespeichert. Das Passwort wird nicht als Klartext in diesen Tabellen gespeichert oder an Manus OAuth übermittelt. Begrenzte Versuchszähler und zeitlich begrenzte Sperren schützen vor wiederholten Passwortversuchen; es werden dafür keine zusätzlichen IP-Adresslisten angelegt. Eine signierte Sitzung ist höchstens acht Stunden gültig; eine Abmeldung oder ein Passwortwechsel sperrt bestehende Verwaltungssitzungen serverseitig. Der Mitarbeiterzugang behält unabhängig davon seine bisherige Manus-Anmeldung.

Hochgeladene JPG-, PNG- oder WebP-Dateien werden serverseitig geprüft, proportional verkleinert und ohne ursprüngliche Bildmetadaten als WebP im Manus-Projektspeicher abgelegt. Das entfernt nicht automatisch erkennbare Personen, Kennzeichen oder andere Bildinhalte. Vor der Veröffentlichung muss der Betreiber die erforderlichen Rechte und gegebenenfalls Einwilligungen sicherstellen. Neue Bilder bleiben zunächst Entwürfe. Ausblenden entfernt einen Eintrag aus der Startseitenanzeige, löscht aber nicht die gespeicherte Bilddatei; eine bekannte Bildadresse kann weiterhin abrufbar sein. Für eine notwendige vollständige Entfernung wenden Sie sich an die oben genannte Zentrale. In der Bildverwaltung werden keine optionalen Analyse- oder Google-Ads-Skripte geladen.

Besucheranalyse mit Mister James

Nur nach Ihrer ausdrücklichen Zustimmung laden wir das Analyseskript von Mister James übercollect.misterjames.com. Anbieter des Dienstes ist laut dessen Datenschutzhinweisen die Rowisoft GmbH. Ohne Ihre Zustimmung wird dieses Skript nicht beim Anbieter angefragt; Ablehnung schränkt die Website nicht ein.

Nach Zustimmung kann der Dienst besuchte Seiten und Kampagnenparameter, Browser- und Bildschirmdaten sowie Interaktionen wie Klicks und Scrollbewegungen erfassen. Das aktuell gelieferte Skript verwendet ein Sitzungscookie (mj_session) und eine bis zu 360 Tage angelegte Besucherkennung (mj_ghost). Wiederkehrende Besuche können erkannt und gegebenenfalls bestehenden CRM-Kontakten zugeordnet werden. Welche weiteren Daten im konkreten Anbieter-Konto verarbeitet oder wie lange sie dort gespeichert werden, muss vor der endgültigen Datenschutzerklärung verbindlich geprüft werden.

Ihre Entscheidung zu Mister James ist unabhängig von Google Ads und wird lokal im Browser gespeichert. Über „Analyse- und Werbe-Einstellungen“ in der Fußzeile können Sie beide Optionen jederzeit für die Zukunft ändern oder widerrufen. Ein Widerruf beendet bereits gestartete optionale Skripte durch einen Seitenneustart und entfernt erreichbare zugehörige Cookies. Bereits an Dienstleister übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Google Ads: Werbemessung

Nur wenn Sie die separate Werbemessung auswählen, lädt diese Website das Google-Tag für das Ads-Konto AW-18495195916 von www.googletagmanager.com. Bei Ablehnung oder vor einer Entscheidung wird dieses Tag nicht angefragt und kein Google-Ads-Signal durch unseren Tag versendet. Eine ältere Einwilligung nur zur Analyse mit Mister James wird nicht auf Google Ads übertragen. Für das Tag nutzen wir den einfachen Google-Einwilligungsmodus: Google-Werte sind zunächst abgelehnt; nur nach Ihrer Ads-Zustimmung erlauben wir die Speicherung für Anzeigenmessung und die Übermittlung werbebezogener Daten. Personalisierte Werbung und Google-Analytics-Speicherung bleiben im eingebauten Tag deaktiviert.

Bei Zustimmung können insbesondere Ihre IP-Adresse, Browser-/Geräteinformationen, besuchte Seiten, Referrer, Anzeigenklickkennungen und zugehörige Cookies an Google übertragen oder verarbeitet werden. Dies dient der Bewertung von Google-Anzeigen und der Conversion-Messung (Art. 6 Abs. 1 Buchst. a DSGVO; § 25 Abs. 1 TDDDG für nicht erforderliche Endgerätezugriffe). Von unserem Website-Code werden dabei keine Formulareingaben an Google gesendet. Nach einer erfolgreich vom Kontaktbackend angenommenen Anfrage melden wir nur bei bereits vorliegender Ads-Zustimmung ein Conversion-Ereignis mit einer eigenen zufälligen Kennung zur Vermeidung von Doppelzählungen. Diese Kennung ist von internen Vorgangsnummern und Freigabe-Token getrennt; Namen, E-Mail-Adressen, Telefonnummern und Anfragetexte gehören nicht zum Ereignis. Bis zu 50 bereits gemeldete Kennungen werden bei erlaubter Werbemessung im Sitzungsspeicher des Browser-Tabs gehalten, bis die Browsersitzung endet. Eine spätere Zustimmung meldet zuvor abgelehnte Anfragen nicht nach. Gemessen wird eine Kontaktanfrage, kein Kauf, Auftrag oder vereinbarter Termin. Welche Speicherfristen und zusätzlichen Funktionen im konkreten Google-Ads-Konto aktiviert sind, muss der Betreiber gesondert verifizieren. Anbieter sind Google-Konzerngesellschaften, darunter Google Ireland Limited in der EU; eine Verarbeitung außerhalb des EWR ist möglich. Einzelheiten und Rechte beschreibt die Datenschutzerklärung von Google.Ihre Zustimmung lässt sich jederzeit über „Analyse- und Werbe-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft widerrufen; die Website bleibt auch ohne Werbemessung nutzbar.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch geltend gemacht werden. Für die Website und zentral eingegangene Anfragen wenden Sie sich an die M-MOBA Group GmbH unter verwaltung@m-moba-group.de. Auch wenn eine Anfrage an die fachlich zuständige Tochter weitergegeben wurde, kann die Zentrale Ihr Anliegen an diese vermitteln; die Vertragsgesellschaft wird im konkreten Angebot benannt. Beschwerden bei einer Datenschutzaufsichtsbehörde sind möglich.