Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 DSGVO · Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop ist:
AV Baukonzept GmbH
Friedrichstaler Str. 39
51645 Gummersbach
Deutschland
E-Mail: info@av-baukonzept.com
Weitere Angaben zum Unternehmen finden Sie in unserem Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Grundlagen & Begriffe
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Auf welchen Rechtsgrundlagen verarbeiten wir?
Je nach Zweck stützen wir uns auf: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, z. B. bei Analyse-Diensten), lit. b (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. Bestellungen und Anfragen), lit. c (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten) und lit. f (berechtigte Interessen, z. B. sicherer Betrieb der Website). Eine Verpflichtung zur Bereitstellung Ihrer Daten besteht nur, soweit dies für einen Vertragsschluss erforderlich ist; ohne diese Angaben können wir eine Bestellung oder Anfrage nicht bearbeiten.
3. Hosting & Server-Logfiles
Diese Website und die zugehörige Programmierschnittstelle werden auf Servern innerhalb der Europäischen Union betrieben. Bei jedem Aufruf erhebt der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.
Diese Daten dienen ausschließlich der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Wo Ihre Daten liegen
Alle Dateien liegen auf unserem eigenen Server: Bilder und Fotos (etwa Aufnahmen, die Sie einer Terminanfrage beifügen), Ihre Bewerbungsunterlagen, die Galerie sowie sämtliche Bestell- und Widerrufsdaten des Shops werden ausschließlich auf unserem eigenen Server innerhalb der EU gespeichert. Sie werden nicht an einen externen Cloud-Speicher übertragen.
Supabase (Anmeldung & Terminverwaltung)
Für die Anmeldung im internen Verwaltungsbereich und für die Verwaltung von Termin- und Kontaktanfragen nutzen wir eine Datenbank des Anbieters Supabase (Supabase, Inc., USA). Dort werden die Angaben aus Ihrer Termin- oder Kontaktanfrage gespeichert — insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Wunschtermin und Ihre Nachricht — sowie die Zugangsdaten unserer Mitarbeitenden. Fotos und andere Dateien werden dort nicht abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zugangsverwaltung Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Übermittlung in Drittländer siehe Ziffer 17.
5. Kontakt- & Terminanfragen
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben — typischerweise Name, Kontaktdaten, gewünschte Leistung, Terminwunsch sowie den Inhalt Ihrer Nachricht — zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Optional können Sie einer Terminanfrage Fotos des Objekts beifügen. Diese dienen ausschließlich der Einschätzung Ihres Vorhabens und werden ausschließlich auf unserem eigenen Server gespeichert (siehe Ziffer 3) — nicht bei einem externen Cloud-Anbieter. Bitte laden Sie keine Aufnahmen hoch, auf denen Personen erkennbar sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter.
6. Bestellungen im Online-Shop
Zur Abwicklung einer Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, bei Lieferung die Lieferadresse und Postleitzahl, gegebenenfalls Ihre Anmerkungen zur Anlieferung sowie die Bestelldaten selbst (Artikel, Mengen, Farbtöne, Preise, verwendeter Rabattcode, Abhol- oder Lieferwunsch, Bestellnummer und Status).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit die Daten Bestandteil einer Rechnung oder eines Buchungsbelegs werden, verarbeiten wir sie zusätzlich zur Erfüllung unserer handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).
Ihre Bestelldaten werden auf unserem Server in der EU gespeichert und sind ausschließlich für berechtigte Mitarbeitende über einen passwortgeschützten Verwaltungsbereich zugänglich.
7. Zahlungsabwicklung (Mollie)
Zahlungen wickeln wir über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Für den Bezahlvorgang werden Sie auf eine Seite von Mollie weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei Mollie beziehungsweise bei dem von Ihnen gewählten Zahlungsanbieter (z. B. PayPal, Klarna, Kreditkartenunternehmen, Apple Pay) ein.
Wir selbst erhalten keine vollständigen Zahlungsdaten wie Karten- oder Kontonummern. An Mollie übermittelt werden der Rechnungsbetrag, eine Bestellreferenz sowie die für die Zahlung erforderlichen Kontaktdaten; von Mollie erhalten wir den Zahlungsstatus zurück.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie ist datenschutzrechtlich eigenständig verantwortlich; es gelten ergänzend die Datenschutzhinweise von Mollie (mollie.com/de/privacy) sowie des jeweils gewählten Zahlungsanbieters.
8. E-Mail-Versand (Resend)
Transaktionale E-Mails — Bestellbestätigung, Benachrichtigung über die Abholbereitschaft, Versandinformation, Widerrufs- und Retourenbestätigung sowie Antworten auf Anfragen — versenden wir über den Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Übermittelt werden dabei Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Übermittlung in die USA siehe Ziffer 17.
9. Widerruf & Rücksendungen
Wenn Sie über unsere Widerrufsfunktion oder das Retourenformular einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die betroffenen Artikel, das Bestell- und Erhaltdatum sowie Ihre freiwilligen Angaben zum Grund.
Zum Nachweis des fristgerechten Zugangs Ihrer Erklärung protokollieren wir zusätzlich den Eingangszeitpunkt und die IP-Adresse der Übermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Abwicklung des Widerrufs sowie Nachweispflichten nach §§ 355 ff. BGB), hinsichtlich der IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung und Beweissicherung). Näheres zum Widerrufsrecht selbst finden Sie in der Widerrufsbelehrung.
10. Bewertungsanfragen
Nach abgeschlossenen Aufträgen oder Bestellungen bitten wir Sie gegebenenfalls per E-Mail um eine Bewertung unserer Leistung. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen — formlos an info@av-baukonzept.com — ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
11. Bewerbungen
Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, Kontaktdaten, gewünschte Position und Einsatzbereich, Fortbildungen, Nachricht) sowie die von Ihnen hochgeladenen Bewerbungsunterlagen.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen in der Regel sechs Monate nach Abschluss des Verfahrens — diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem AGG (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufnahme in unseren Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
12. Google Analytics 4
Nur mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten — etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion sowie Geräte- und Browsertyp.
Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse gekürzt wird. Eine Übermittlung von Daten an Server von Google, auch in die USA, ist gleichwohl nicht ausgeschlossen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit über die mit Wirkung für die Zukunft widerrufen. Weitere Informationen: policies.google.com/privacy.
13. Microsoft Clarity
Nur mit Ihrer Einwilligung setzen wir Microsoft Clarity ein, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst Nutzungsverhalten in Form von Sitzungsaufzeichnungen und Heatmaps: Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe sowie technische Geräte- und Browserdaten.
Eingaben in Formularfelder werden von Clarity standardmäßig maskiert und nicht im Klartext aufgezeichnet. Die Aufzeichnungen dienen uns dazu, Bedienprobleme zu erkennen und die Website zu verbessern.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar über die . Weitere Informationen: privacy.microsoft.com.
14. Schriftarten (selbst gehostet)
Zur einheitlichen Darstellung von Schriftarten setzen wir Web-Schriften ein, die wir ausschließlich von unserem eigenen Server ausliefern. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; beim Laden der Schriften wird Ihre IP-Adresse nicht an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und performanten Darstellung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO).
15. Google Maps & Google-Bewertungen
Google Maps: Wir binden keine interaktive Karte direkt in unsere Seiten ein. Wir verlinken lediglich auf Google Maps zur Anfahrtsplanung. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.
Google-Bewertungen: Die auf unserer Website angezeigten Kundenbewertungen rufen wir serverseitig bei Google ab und speichern sie kurzzeitig zwischen. Dabei werden keine Daten Ihres Browsers an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Kundenfeedback).
17. Empfänger & Drittlandtransfer
Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere: unser Hosting-Dienstleister, Supabase (Anmeldung und Terminverwaltung), Mollie (Zahlungsabwicklung), Resend (E-Mail-Versand), Speditionen bei Palettenlieferungen sowie unser Steuerberater im Rahmen der Buchführung.
Soweit Daten an Dienstleister mit Sitz oder Servern in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO ergänzt um zusätzliche Schutzmaßnahmen. Ein den europäischen Standards vollständig entsprechendes Datenschutzniveau kann in Drittländern gleichwohl nicht in jedem Fall garantiert werden.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:
- Rechnungen und Buchungsbelege: 10 Jahre (§ 147 Abs. 3 AO)
- Handelsbriefe, einschließlich Bestell- und Geschäftskorrespondenz: 6 Jahre (§ 257 HGB)
- Widerrufs- und Retourenvorgänge: bis zum Ablauf der Gewährleistungs- und Verjährungsfristen, längstens im Rahmen der vorgenannten Fristen
- Kontakt- und Terminanfragen ohne Vertragsschluss: bis zur vollständigen Erledigung, in der Regel längstens 12 Monate
- Bewerbungsunterlagen ohne Einstellung: 6 Monate nach Verfahrensabschluss
- Server-Logfiles: in der Regel 7 bis 30 Tage
- Cookie-Einwilligung: bis zu Ihrem Widerruf, längstens 12 Monate
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.
19. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@av-baukonzept.com.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf (ldi.nrw.de).
20. Datensicherheit
Diese Website nutzt durchgängig eine TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.
Der Zugang zu Bestell-, Anfrage- und Bewerbungsdaten ist auf berechtigte Personen beschränkt und durch persönliche Zugangsdaten geschützt. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
16. Social Media
Auf unserer Website finden Sie Verweise auf unsere Profile in sozialen Netzwerken. Dabei handelt es sich um einfache Verlinkungen, nicht um eingebettete Plugins. Es werden daher beim bloßen Aufruf unserer Seiten keine Daten an die Betreiber dieser Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform, für deren Datenverarbeitung ausschließlich der jeweilige Anbieter verantwortlich ist.