Datenschutzerklärung – MESCH Protect

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

MESCH Isolierung & Brandschutz GmbH
Seeligstraße 6
74080 Heilbronn

Telefon: +49 (0) 7131 74 69 270
E-Mail: info@mesch-protect.de
Kontaktformular-Postfach: anfragen@mesch-protect.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Datensicherheit und Transparenz stehen bei uns an erster Stelle. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. c DSGVO; zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung von Beschäftigtendaten gilt zusätzlich § 26 BDSG. Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) erfolgt – soweit nicht zwingend erforderlich – ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Datenübermittlung in Drittländer

Auf dieser Website sind Dienste von Anbietern eingebunden, die personenbezogene Daten in Drittländern – insbesondere den USA – verarbeiten können (z. B. Google, Meta). Sofern eine Übermittlung in ein Drittland stattfindet, erfolgt diese nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Als Garantien gemäß Art. 44 ff. DSGVO dienen insbesondere das EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) sowie die Standardvertragsklauseln (SCC) der EU-Kommission. In den USA besteht kein mit der EU vergleichbares Datenschutzniveau; ein Zugriff durch US-Behörden kann nicht vollständig ausgeschlossen werden. Soweit diese Übermittlungen an einwilligungsbedürftige Dienste anknüpfen, finden sie nur nach Ihrer Einwilligung statt (Art. 49 Abs. 1 lit. a DSGVO).

4. Hosting und Server-Logfiles

Wir hosten unsere Website bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server befinden sich in Deutschland bzw. der Europäischen Union.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb). Diese Daten werden in der Regel nach spätestens 7 Tagen gelöscht. Die Nutzung erfolgt im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cookies und Consent-Management

Selbst gehostete Schriftarten: Schriftarten werden lokal von unserem Server geladen. Es werden keine Schriften von externen Servern (z. B. Google Fonts CDN) nachgeladen; eine Übermittlung personenbezogener Daten an Dritte findet hierbei nicht statt.

Cookies und vergleichbare Technologien: Ohne Ihre Einwilligung speichern wir auf Ihrem Gerät nur, was für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG): Ihre Cookie-Entscheidung (mesch_consent), eine von Ihnen gewählte Sprache (language) und – sobald Sie den KI-Chat öffnen – dessen Verlauf (Abschnitt 8). Woher Sie zu uns kommen (UTM-Parameter, Referrer, Kennung eines Werbeklicks, Einstiegsseite), hält die Seite ohne Einwilligung nur im Arbeitsspeicher und sendet es mit Ihrer Anfrage (Abschnitt 7); im Browser gespeichert (sessionStorage, bis zum Schließen des Tabs) wird es nur mit Ihrer Einwilligung in „Analyse". Alle übrigen Cookies und Dienste (Analyse, Marketing) setzen wir ausschließlich nach Ihrer Einwilligung ein.

Consent-Banner & Google Consent Mode v2: Beim ersten Besuch werden Sie über ein Banner um Ihre Einwilligung gebeten (Kategorien „Notwendig", „Analyse", „Marketing"). Vor Ihrer Auswahl laden wir weder den Google Tag Manager noch einen anderen Analyse- oder Marketingdienst; es geht keine Anfrage an Google oder Meta. Erst nach Ihrer Einwilligung werden die jeweiligen Dienste aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" unten auf jeder Seite anpassen oder mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf löschen wir die Cookies dieser Dienste auf unserer Domain und laden die Seite neu.

6. Analyse-Tools und Werbung

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): den Google Tag Manager laden wir erst, wenn Sie „Analyse" oder „Marketing" erlaubt haben, Google Analytics nur mit Einwilligung in „Analyse", das Meta-Pixel nur mit Einwilligung in „Marketing". Ohne Einwilligung findet keine Datenübermittlung an diese Anbieter statt.

Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) dient der Verwaltung der eingebundenen Tools. Er erstellt selbst keine Profile und speichert keine Cookies, erfasst jedoch Ihre IP-Adresse, die an Google (ggf. in den USA) übertragen werden kann.

Google Analytics 4 (Google Ireland Limited) ermöglicht die Analyse der Nutzung unserer Website (u. a. besuchte Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserdaten sowie Ereignisse wie Seitenaufrufe, Scroll-Tiefe, Klicks auf Telefon-, E-Mail-, WhatsApp-, Social-Media- und Anfrage-Links, das Öffnen eines Anfrageformulars, das Öffnen und Starten des KI-Chats, die Weitergabe eines Chats an unser Team und erfolgreich gesendete Anfragen über Formular oder Chat). Dabei übermitteln wir nie Inhalte, Namen oder Kontaktdaten aus Formular oder Chat. Google Analytics 4 speichert keine IP-Adressen. Die nutzerbezogenen Daten werden nach der von uns konfigurierten Aufbewahrungsdauer (höchstens 14 Monate) automatisch gelöscht.

Google Ads (Google Ireland Limited) nutzen wir zur Bewerbung unserer Leistungen. Dabei setzen wir Conversion-Tracking (Messung von Handlungen nach Anzeigenklick), Remarketing- bzw. Werbesignale (nur bei Marketing-Einwilligung) sowie den Import von Conversions aus Google Analytics ein. Hierbei können Daten an Google – auch in den USA – übermittelt werden.

Meta-Pixel (Facebook-Pixel) der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) ist über den Google Tag Manager eingebunden und lädt nur mit Ihrer Einwilligung in „Marketing". Es ermöglicht die Messung der Wirksamkeit von Werbeanzeigen sowie die Ausspielung zielgerichteter Werbung (Custom Audiences/Remarketing) und setzt dafür das Cookie _fbp. Daten können an Meta – auch in den USA – übermittelt werden. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO (Vereinbarung: „Meta Controller Addendum"); für die weitere Verarbeitung ist Meta allein verantwortlich.

7. Kontakt- und Anfrageformular

Über unser Anfrageformular können Sie mit uns in Kontakt treten. Dabei verarbeiten wir je nach Kategorie: Anfragekategorie, Firma, Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, bei Projektanfragen Projektname und -standort, ggf. von Ihnen hochgeladene Dateien (z. B. Ausschreibungsunterlagen) sowie technische Begleitdaten (Seitenpfad, UTM-Parameter, Referrer, ggf. Kennung eines Werbeklicks, Session-Kennung).

Ihre Anfrage wird an unseren Infrastruktur-Dienstleister Supabase übermittelt und dort gespeichert, in unserem CRM-System „baukompass.ai" abgelegt und löst eine E-Mail-Benachrichtigung an uns aus, die über Microsoft 365 / Microsoft Graph versendet wird.

Rechtsgrundlage ist bei Anbahnung oder Durchführung eines Vertrags Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck entfällt (i. d. R. nach vollständiger Bearbeitung Ihrer Anfrage) oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. KI-Chat und WhatsApp

Auf unserer Website bieten wir einen freiwilligen KI-Chat an (Knopf unten rechts). Erst wenn Sie den Knopf anklicken, wird das Chat-Fenster von unserem Dienstleister baukompass.ai geladen; vorher werden keine Daten übertragen und keine Cookies gesetzt. Im Chat beantwortet ein KI-Assistent allgemeine Fragen zu unseren Leistungen. Wenn Sie es wünschen, nimmt er Ihre Anfrage auf (Name, ggf. Firma und Ort, E-Mail-Adresse oder Telefonnummer, Anliegen) oder gibt Ihr Anliegen an unser Team weiter – jeweils erst nach Ihrer Bestätigung.

Verarbeitet werden Ihre Nachrichten und die Antworten des Assistenten, der Zeitpunkt, die Seite (nur der Pfad), auf der Sie fragen, eine zufällige Sitzungskennung und – wenn Sie ihn nennen – Ihr Name. Ihr Browser speichert den Verlauf 24 Stunden lokal (localStorage), damit er beim Seitenwechsel erhalten bleibt. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur als nicht umkehrbare Prüfsumme gespeichert.

Dasselbe gilt, wenn Sie uns per WhatsApp unter +49 7131 7469270 schreiben: Dort antwortet zuerst derselbe KI-Assistent. Zusätzlich verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und ggf. Fotos oder Sprachnachrichten, die Sie senden (Sprachnachrichten werden in Text umgewandelt). WhatsApp wird von Meta Platforms Ireland Ltd. betrieben; es gelten zusätzlich deren Datenschutzbestimmungen.

Die Antworten erzeugt ein KI-Sprachmodell (Google Cloud Vertex AI, Verarbeitung ausschließlich in Rechenzentren in der EU); Ihre Eingaben werden nicht zum Training der Modelle verwendet. Chats speichern wir 90 Tage nach der letzten Nachricht und löschen sie dann automatisch. Möchten Sie die Löschung früher, schreiben Sie im Chat „Bitte löschen Sie meinen Chat“ (der Assistent fragt einmal nach) oder schreiben Sie uns. Entsteht aus dem Chat eine Anfrage, speichern wir sie mit einer Kopie des Gesprächs wie eine Anfrage über unser Anfrageformular (Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. unser berechtigtes Interesse an der schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig – Sie erreichen uns jederzeit auch per Telefon, E-Mail oder Formular. Antworten der KI können Fehler enthalten; verbindlich sind nur Angebote unseres Teams.

9. Bewerbungen und Personalfragebogen

Über unser Karriere-Formular können Sie sich bei uns bewerben (Name, E-Mail, Telefon, gewünschte Position, frühester Eintritt, Gehaltsvorstellung, Nachricht, ggf. hochgeladene Unterlagen). Im Rahmen des Einstellungsprozesses stellen wir zudem einen Personalfragebogen bereit, über den die für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlichen Daten verarbeitet werden. Dazu können gehören: persönliche Angaben, Kontaktdaten, Bankverbindung, steuerliche Angaben (einschließlich Steuer-Identifikationsnummer und Konfession/Religionszugehörigkeit), Sozialversicherungsangaben (Sozialversicherungsnummer, Krankenkasse), Qualifikationen sowie von Ihnen hochgeladene Dokumente (z. B. Ausweisdokument zur Identitätsprüfung, Lebenslauf).

Angaben zur Konfession/Religionszugehörigkeit stellen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO dar. Sie werden ausschließlich zur Erfüllung arbeits-, sozial- und steuerrechtlicher Pflichten (insbesondere zur Kirchensteuer) verarbeitet; Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Die Daten werden an unser System „baukompass.ai" übermittelt (Infrastruktur über Supabase). Rechtsgrundlage ist § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Beschäftigungs­verhältnisses) und ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen). Bei einer Einstellung werden die Daten in die Personalakte überführt. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerberdaten in der Regel spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine längere Aufbewahrung erforderlich ist oder Sie einer solchen zugestimmt haben.

10. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Website und zur Bearbeitung Ihrer Anfragen und Bewerbungen setzen wir folgende Dienstleister ein:

Mit den als Auftragsverarbeiter tätigen Anbietern haben wir Verträge nach Art. 28 DSGVO geschlossen. Soweit Daten in Drittländer übermittelt werden, gelten die Ausführungen in Abschnitt 3.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie über unsere Formulare übermitteln, können dadurch nicht von Dritten mitgelesen werden.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Widerspruch (Art. 21 DSGVO). Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesen Zwecken verwendet. Zur Geltendmachung genügt eine formlose Mitteilung an den in Abschnitt 1 genannten Verantwortlichen.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Telefon +49 (0) 711 615541-0, E-Mail poststelle@lfdi.bwl.de.

13. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.