Rechtliches
Impressum Datenschutz
01. Impressum
Impressum
Angaben zum Unternehmen
stabas Statik und Bauprojekt GmbH
Fritzenwiese 42
29221 Celle
Vertretungsberechtigt:
Dipl.-Ing. Silke Stürtz
Dipl.-Ing. Till Stürtz
Telefon: 05141 30 164 00
E-Mail: office@stabas.de
Registergericht: Amtsgericht Lüneburg, HRB 213297
Umsatzsteuer-ID: DE295634819
Berufsbezeichnung: Ingenieur/in, verliehen in Deutschland
Kammerangaben und berufsrechtliche Regelungen
Dipl.-Ing. Silke Stürtz ist Mitglied in der Ingenieurkammer Niedersachsen als Entwurfsverfasserin (Nr. 8850) und Tragwerksplanerin (Nr. 17787).
Es gelten das Niedersächsische Ingenieurgesetz (NIngG) und die berufsrechtlichen Regelungen der Ingenieurkammer Niedersachsen. Diese sind unter Kammerrecht der Ingenieurkammer Niedersachsen zugänglich.
Dipl.-Ing. Silke Stürtz ist Mitglied in der Baukammer Berlin als Beratende Ingenieurin unter der Mitgliedsnummer P4485.
Es gelten das Berliner Architekten- und Baukammergesetz (ABKG) und die Berufsordnung der Baukammer Berlin. Diese sind unter Kammerrecht der Baukammer Berlin zugänglich.
02. Datenschutz
Datenschutzerklärung
Einleitung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten und wie lange wir sie aufbewahren. Sie gilt für unsere öffentliche Website www.stabas.de (nachfolgend „Onlineangebot“), für Kontaktanfragen, Angebotsanfragen sowie Bewerbungen. Sie umfasst auch die interne Redaktion und Technikübersicht für Mitarbeitende sowie die damit verbundene Kommunikation per E-Mail und Telefon und auf Ihren Wunsch per WhatsApp.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortlicher
stabas Statik und Bauprojekt GmbH
Fritzenwiese 42
29221 Celle
Deutschland
Vertreten durch die Geschäftsführer Dipl.-Ing. Silke Stürtz und Dipl.-Ing. Till Stürtz.
E-Mail: office@stabas.de
Telefon: 05141 30 164 00
Weitere Standorte: Feuerbachstraße 9, 04105 Leipzig, und Donauwörther Str. 169, 86154 Augsburg.
Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktmöglichkeiten wenden.
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
Bestandsdaten (z.B. Namen und Firmen); Kontaktdaten (z.B. E-Mail-Adressen und Telefonnummern); Inhaltsdaten (z.B. Nachrichten, Projektbeschreibungen und Angaben zum gewünschten Leistungsumfang); Bewerberdaten (z.B. Berufserfahrung und Bewerbungsunterlagen); technische Kommunikationsdaten (z.B. angeforderte Seiten, Zugriffszeitpunkte, Browserangaben und IP-Adressen); Kontodaten und Anmeldenachweise für interne Zugänge; berufliche Angaben unserer Geschäftsführung. Als „Eingänge“ bezeichnen wir die über die Formulare übermittelten Angaben einschließlich eines gegebenenfalls angehängten PDFs. Dazu speichern wir die Formularart und den Eingangszeitpunkt.
Kategorien betroffener Personen
Besucher unseres Onlineangebotes; Interessenten und Kunden; Geschäfts- und Vertragspartner sowie deren Ansprechpartner; Kommunikationspartner; Bewerber; Mitarbeitende mit internen Zugängen; Mitglieder unserer Geschäftsführung.
Zwecke der Verarbeitung
Bereitstellung und Pflege unseres Onlineangebotes; datensparsame Reichweitenmessung; Betrieb und Absicherung der informationstechnischen Infrastruktur; Abwehr von Missbrauch; Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Vorbereitung von Angeboten; Durchführung von Bewerbungsverfahren.
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten. Ergänzend gelten die nationalen Datenschutzvorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG). Die jeweils maßgebliche Rechtsgrundlage und unsere berechtigten Interessen erläutern wir bei den einzelnen Verarbeitungen.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Wir verarbeiten Daten, soweit dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit eine gesetzliche Verpflichtung, etwa zur Aufbewahrung von Geschäftsunterlagen, besteht, ist diese die Grundlage der dafür erforderlichen Verarbeitung.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Hierzu gehören insbesondere der sichere und zuverlässige Betrieb unserer Website sowie die Bearbeitung allgemeiner Anfragen und der Kommunikation mit Ansprechpartnern unserer Geschäftspartner.
Bewerbungsverfahren: Die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erfolgt auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für die vorvertraglichen Maßnahmen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Bewerbungen zusätzlich § 26 Abs. 2 BDSG): Eine freiwillige Kommunikation per WhatsApp erfolgt nur mit Ihrer Einwilligung. Einzelheiten und Hinweise zum Widerruf finden Sie im Abschnitt „Kommunikation per WhatsApp“.
Sicherheitsmaßnahmen
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Dabei berücksichtigen wir den Stand der Technik und die Risiken der jeweiligen Verarbeitung. Dazu gehören Verschlüsselung, beschränkte Zugriffsrechte und die technische Trennung zwischen Website und Formularverarbeitung.
TLS-Verschlüsselung (HTTPS): Um die über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine verschlüsselte Verbindung. Sie erkennen diese am Präfix https:// in der Adresszeile Ihres Browsers.
Formulareingänge einschließlich eines angehängten PDFs werden vor der Ablage auf unserem Server mit einem öffentlichen Schlüssel verschlüsselt. Der annehmende Formular-Dienst kann bereits abgelegte Eingänge nicht entschlüsseln. Unverschlüsselte Eingangsdaten werden auf dem Website-Server nur im Arbeitsspeicher verarbeitet, auch bei der Anzeige oder beim Herunterladen zur Bearbeitung.
In der internen Eingangsansicht sieht das Konto „stellen“ nur Bewerbungen, „redaktion“ nur Kontakt- und Angebotsanfragen und „eingang“ alle Eingänge. Diese Konten dürfen die jeweils freigegebenen Eingänge lesen, Formularangaben als PDF und angehängte PDFs herunterladen sowie über „Erledigt – löschen“ endgültig löschen. Die Rollen „admin“ und der Build-Zugang erhalten über diese Ansicht keinen Zugriff auf Eingänge. Die Redaktion ist nur aus dem freigeschalteten Büronetz erreichbar. Für den Besuch der öffentlichen Website und die Nutzung der Formulare benötigen Sie weder ein Benutzerkonto noch eine Anmeldung.
Übermittlung von personenbezogenen Daten
Die Zugriffsrechte für Formulareingänge sind im Abschnitt „Sicherheitsmaßnahmen“ beschrieben. Für den Betrieb der Website und die Server-Sicherungen setzen wir Hetzner als Hosting-Dienstleister ein. Die Verarbeitung durch diesen Dienstleister erfolgt in unserem Auftrag nach Maßgabe von Art. 28 DSGVO.
Formulareingänge werden auf unserem eigenen Server bereitgestellt. Der Formular-Dienst versendet weder die Angaben noch Anhänge oder Eingangsbestätigungen per E-Mail. Neue Eingänge werden ausschließlich in der internen Redaktion angezeigt; ein externer Benachrichtigungsdienst wird hierfür nicht eingesetzt. Ein Webhook-Ping, also eine Benachrichtigung an einen anderen Dienst, ist in v1 nicht eingerichtet.
Datenverarbeitung in Drittländern
Unsere Website, die Verarbeitung der Formulareingänge und die Server-Sicherungen werden bei Hetzner in der Europäischen Union betrieben. Die öffentliche Website bindet keine Inhalte von Drittanbietern ein. Die nur für Mitarbeitende zugängliche Technikübersicht ruft externe Versionsinformationen ab; Einzelheiten stehen im Abschnitt „Interne Redaktion und Technikübersicht“. Für eine von Ihnen gewünschte Kommunikation per WhatsApp beachten Sie bitte den Abschnitt „Kommunikation per WhatsApp“. Hinweise zu verlinkten Websites finden Sie im Abschnitt „Externe Links und stabas.cloud“.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind und keine andere Rechtsgrundlage ihre weitere Aufbewahrung erlaubt oder verlangt. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen, beschränken wir die weitere Verarbeitung auf diese Zwecke.
Formulareingänge auf dem Website-Server
Eingänge einschließlich angehängter PDFs werden sofort gelöscht, sobald sie als erledigt markiert werden. Nach 30 Tagen ab Eingang sind sie nicht mehr abrufbar. Die Datei wird beim nächsten Zugriff oder im nächsten täglichen Aufräumlauf gelöscht. Das gilt auch für noch nicht bearbeitete Eingänge.
Als Hauptsicherung sind tägliche Hetzner-Backups mit sieben Sicherungsständen vorgesehen. Darin können gelöschte Eingänge noch bis zu 7 Tage länger enthalten sein. Diese Sicherungen dienen der Wiederherstellung des Servers. Nach einer Wiederherstellung greifen für abgelaufene Eingänge erneut die beschriebenen Löschregeln.
Zusätzlich wird die Redaktionsdatenbank alle sechs Stunden konsistent gesichert; höchstens acht dieser SQLite-Kopien bleiben auf dem Server erhalten. Formulareingänge liegen außerhalb dieser Datenbank und sind in diesen Kopien nicht enthalten. Der vom Admin auslösbare Daten-Dump zur Wiederherstellung enthält nur die Redaktionsdatenbank und die darin verzeichneten Medien. Er wird vor dem Herunterladen mit einem öffentlichen Schlüssel verschlüsselt und enthält keine Formulareingänge.
Vor Wartungsarbeiten angelegte Server-Snapshots, also Sicherungsabbilder des Servers, können ebenfalls Eingänge enthalten. Die automatische Löschung der Eingänge auf dem laufenden Server erfasst diese Kopien nicht. Wir löschen die Snapshots nach Abschluss der Arbeiten, spätestens nach 14 Tagen ab Erstellung.
Weitere Bearbeitung im Büro
Die automatische Frist auf dem Website-Server gilt für die dort gespeicherten Eingänge. Heruntergeladene Unterlagen im Büro werden von dieser Löschung nicht erfasst; für sie gelten die folgenden Regeln. Anfragen löschen wir nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder die Unterlagen noch zur Wahrung von Rechtsansprüchen benötigt werden.
Bei einer Absage oder Rücknahme der Bewerbung löschen wir die Bewerbungsdaten spätestens nach sechs Monaten. Bis dahin können sie zur Abwehr möglicher Ansprüche benötigt werden. Bei einem Rechtsstreit bewahren wir die dafür erforderlichen Daten bis zu dessen Abschluss auf. Bei einer Einstellung werden erforderliche Bewerbungsunterlagen Teil der Personalunterlagen; über deren Verarbeitung informieren wir gesondert.
Für Geschäftsunterlagen gelten je nach Art handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO: sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege sowie zehn Jahre etwa für Handelsbücher und Jahresabschlüsse. Die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres. Während einer gesetzlichen Aufbewahrungsfrist nutzen wir die Unterlagen nur noch für die hierfür erforderlichen Zwecke.
Cookies und ähnliche Technologien
Unsere öffentliche Website setzt keine Cookies. Wir erstellen keine Nutzungsprofile und setzen keine Technologien zur personalisierten Werbung ein. Unsere eigene Reichweitenmessung benötigt weder Cookies noch Zugriff auf den Speicher Ihres Endgeräts. Deshalb gibt es auf unserer Website kein Cookie-Banner.
Interne Redaktion und Technikübersicht
Die interne Redaktion und die gesondert geschützte Technikübersicht stehen nur Mitarbeitenden aus dem freigeschalteten Büronetz zur Verfügung. Dort werden Cookies für die Anmeldung eingesetzt. Die Technikübersicht verwendet einen Anmeldenachweis mit 15 Minuten und einen Sitzungsnachweis mit acht Stunden Gültigkeit. Diese Cookies sind auf /admin beschränkt und gegen Zugriff durch Skripte geschützt.
Zur Begrenzung von Anmeldeversuchen an der Technikübersicht werden IP-Adressen und Versuchszähler im Arbeitsspeicher gehalten. Das Begrenzungsfenster beträgt 15 Minuten. Abgelaufene Einträge werden erst beim nächsten Anmeldeversuch entfernt; ohne weiteren Versuch können sie bis zum Beenden des Redaktionsprozesses im Speicher bleiben.
Beim Öffnen der Technikübersicht ruft der Browser aktuelle Versionsinformationen von registry.npmjs.org, endoflife.date und api.github.com ab. Dabei erhalten diese Anbieter Verbindungsdaten, insbesondere die IP-Adresse und Browserangaben. Die Abrufe senden keine Cookies oder Referrer, also keine Angabe der zuvor besuchten Seite. Diese Abrufe betreffen nur die interne Technikübersicht, nicht den Besuch der öffentlichen Website. Zweck und Rechtsgrundlage sind der sichere Betrieb und die Pflege der Website auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Datensparsame Reichweitenmessung
Um die Nutzung und Entwicklung unseres Onlineangebotes zu verstehen, zählen wir Seitenaufrufe sowie Klicks auf Links und Abschnitte. Der Webserver übergibt technische Zugriffsmeldungen ausschließlich über eine lokale Verbindung an unseren Statistikdienst. Dabei werden Zeitpunkt, Methode, Seitenpfad ohne Suchparameter, Antwortstatus, IP-Adresse, Browserkennung (User-Agent) und verweisende Adresse (Referer) nur flüchtig im Arbeitsspeicher verarbeitet. IP-Adresse, User-Agent und Referer werden für die Statistik nie auf einem Datenträger gespeichert. Cookies, andere Anfrage- und Antwortheader sowie Formulareingaben werden nicht übernommen. Bei gültigen JavaScript-Meldungen kommen Ereignisart, Seitenpfad und gegebenenfalls ein kurzer Zielname hinzu; zusätzlich wird nur der kurze, auf erlaubte Zeichen begrenzte Parameter utm_source aus der Seitenadresse ausgewertet. Sonstige Suchparameter werden nicht übernommen.
Unser Skript sendet mit der Browserfunktion sendBeacon leere Meldungen an /api/statistik auf unserem eigenen Server. Es meldet den Seitenaufruf und Klickziele wie Seitenpfade, Abschnittskennungen, Bildgruppen oder die Bezeichnungen „email“ und „telefon“. Bei externen Links wird nur der Hostname als Ziel gemeldet. Klicks innerhalb von Formularen werden nicht gemeldet. Bei den Browsersignalen Do Not Track oder Global Privacy Control sendet unser Skript keine Meldungen. Der eigentliche Seitenabruf wird auch dann und auch ohne JavaScript serverseitig gezählt.
Der Statistikdienst schreibt alle 15 Minuten einen Zwischenstand als Tageszähler sowie beim Tageswechsel und beim geordneten Beenden. Es gibt keine Rohprotokolldateien. Ist der Dienst nicht erreichbar oder wird er unerwartet beendet, können Aufrufe und noch nicht gesicherte Zwischenstände fehlen. Die Website bleibt bei einem Ausfall der Statistik nutzbar. Die Redaktion kann nur die Tageszähler lesen.
Als Seitenaufrufe zählen nur erfolgreiche GET-Abrufe von HTML-Seiten; Dateien, Umleitungen, Fehler und API-Aufrufe werden nicht als Seitenaufrufe gezählt. Gespeichert werden nur Tageszähler: der Tag nach UTC, der Seitenpfad, die Ereignisart einschließlich eines Klickziels oder einer Herkunftsquelle und die Anzahl. Sie enthalten keine einzelnen Zugriffszeitpunkte, IP-Adressen, Browserkennungen, Referer oder Hashes. Für den Vergleich von Tagen, Monaten und Jahren werden sie ohne automatische Löschfrist aufbewahrt. Wir unterscheiden bekannte automatisierte Abrufe, durch JavaScript bestätigte Aufrufe (wahrscheinlich Menschen) und unklare Abrufe. Die Einordnung ist eine Schätzung.
Zusätzlich zählen wir Besucher je UTC-Tag eindeutig: Aus IP-Adresse und User-Agent wird mit einem zufälligen, täglich wechselnden Schlüssel ein kryptografischer Hash (HMAC-SHA256) gebildet. Der Tagesschlüssel aus 32 zufälligen Bytes und die Menge der Tages-Hashes existieren ausschließlich im Arbeitsspeicher. Derselbe Hash wird innerhalb eines Tages nur einmal gezählt; gesondert zählen wir per JavaScript bestätigte Besucher. Beim UTC-Tageswechsel werden der Schlüssel und die Hashmengen verworfen; nur die Anzahl bleibt als Tageszähler erhalten. Ein Neustart des Statistikdienstes beginnt einen neuen Schlüssel und eine leere Hashmenge. Besucher können dann am selben Tag doppelt gezählt werden. Monats- und Jahresansichten summieren die Tageswerte, ohne Besucher über Tage hinweg wiederzuerkennen.
Die Herkunft wird im Arbeitsspeicher auf eine Suchmaschinen-Kategorie, den Hostnamen einer verweisenden Website ohne Pfad und Suchparameter oder „Direkt / unbekannt“ reduziert und nur als Zähler gespeichert. Interne Verweise zählen nicht; utm_source wird zusätzlich als Quellenbezeichnung gezählt. Es gibt keine langlebigen Besucherkennungen, keine Profile und keinen Zugriff auf den Endgeräte-Speicher. Rechtsgrundlage ist unser berechtigtes Interesse an der datensparsamen Verbesserung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO.
Bereitstellung des Onlineangebotes und Webhosting
Wir verarbeiten die Daten der Besucher, um ihnen unser Onlineangebot zur Verfügung zu stellen. Zu diesem Zweck wird insbesondere die IP-Adresse verarbeitet, die notwendig ist, um die angeforderten Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln. Unsere öffentlichen Seiten werden als statische Dateien auf einem eigenen Server bei Hetzner bereitgestellt.
Verarbeitete Datenarten: technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei und die vom Browser übermittelten Angaben; technische Antwortdaten, etwa der HTTP-Status.
Betroffene Personen: Besucher unseres Onlineangebotes.
Zwecke der Verarbeitung: Bereitstellung der Website und ihrer Funktionen; sicherer Betrieb der informationstechnischen Infrastruktur; Fehlerbehandlung und Abwehr von Missbrauch.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebotes.
Technische Protokolle
Die ausschließlich flüchtigen Zugriffsmeldungen für die Reichweitenmessung sind oben beschrieben. Fällt die Statistik aus, verwirft der Webserver Caddy die Zugriffsmeldungen, statt sie in Dateien oder im Systemjournal abzulegen. Betriebs- und Fehlermeldungen von Caddy werden in einer eigenen Protokolldatei, die der übrigen Dienste im Systemjournal des Servers, jeweils höchstens 14 Tage aufbewahrt. Bei Serverfehlern können diese Meldungen auch IP-Adresse und angeforderte Adresse (URI) enthalten.
Der Formular-Dienst protokolliert nur die Formularart, das technische Verarbeitungsergebnis und gegebenenfalls einen festen Fehlercode. Namen, Kontaktdaten, Nachrichten und PDF-Inhalte schreibt er nicht in diese Protokolle. Die zur Missbrauchsbegrenzung verwendete IP-Adresse wird nicht in den Formulareingang übernommen.
Lokal bereitgestellte Inhalte
Schriften, Bilder und Skripte werden vom eigenen Server geladen. Es werden keine externen Schriftendienste, Karten, Videos oder sonstigen Inhalte von Drittanbietern eingebettet. Beim Besuch der öffentlichen Website wird keine Verbindung zum internen Redaktionssystem hergestellt. Die Angaben zum Diensteanbieter nach dem Digitale-Dienste-Gesetz (DDG) finden Sie im Impressum auf dieser Seite.
Kontakt- und Anfragenverwaltung sowie geschäftliche Leistungen
Bei der Kontaktaufnahme mit uns, etwa per E-Mail oder Telefon oder über das Anfrageformular, verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung ihres Anliegens erforderlich ist. Bei Angebotsanfragen dienen die Angaben insbesondere dazu, den gewünschten Leistungsumfang zu klären und ein Angebot vorzubereiten. Das Anfrageformular dient ausschließlich der Angebotsanfrage; eine Auftragserteilung ist darüber nicht vorgesehen.
Auf der Kontaktseite finden Sie die Telefonnummern und E-Mail-Adressen unserer Standorte. Ein Kontaktformular wird dort nicht angeboten.
Für Angebotsanfragen nutzen Sie das gesonderte Anfrageformular unter /anfrage/. Dort sind eine kurze Beschreibung Ihres Vorhabens und Ihre E-Mail-Adresse erforderlich. Gewünschte Leistungen, Objektart, Lage des Objekts, gewünschter Zeitraum, Name, Firma und Telefonnummer sind freiwillig. Optional können Sie eine PDF-Datei mit Plänen oder Unterlagen bis 5 MiB (5.242.880 Bytes) anhängen.
Es besteht keine gesetzliche Pflicht, uns Angaben über die Formulare, per E-Mail oder Telefon bereitzustellen. Ohne die gekennzeichneten Pflichtangaben und die Bestätigung der Kenntnisnahme der Datenschutzerklärung können Sie das jeweilige Formular nicht absenden. Weitere Angaben sind freiwillig. Die Verbindungsdaten, insbesondere die IP-Adresse, sind für den technischen Abruf der Website und die Übertragung eines Formulars notwendig. Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind.
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhalts- und Projektangaben; Art und Zeitpunkt der Anfrage; Bestätigung der Datenschutzhinweise.
Betroffene Personen: Interessenten, Kunden, Geschäfts- und Vertragspartner sowie deren Ansprechpartner; Kommunikationspartner.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Vorbereitung und Bearbeitung vertraglicher Leistungen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), soweit Sie selbst Vertragspartner sind oder werden möchten. Sonstige Anfragen sowie die Kommunikation mit Ansprechpartnern von Unternehmen bearbeiten wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO); unser Interesse liegt in der Beantwortung Ihres Anliegens und der Pflege der jeweiligen Geschäftsbeziehung. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Die Datenschutz-Bestätigung im Formular dokumentiert die Kenntnisnahme dieser Hinweise. Die zur Bearbeitung erforderliche Verarbeitung stützt sich auf die genannten Rechtsgrundlagen; die Bestätigung ist keine Einwilligung in Werbung oder eine weitergehende Datennutzung. Für die Speicherung und Löschung gelten die Angaben im Abschnitt „Löschung von Daten“.
Bewerbungsverfahren
Sie können sich ohne Registrierung oder Benutzerkonto bewerben. Im Bewerbungsformular sind Name, E-Mail-Adresse und die Bestätigung der Kenntnisnahme der Datenschutzerklärung erforderlich. Freiwillig sind die Auswahl einer oder mehrerer offener Stellen oder einer Initiativbewerbung, die Berufserfahrung und der gewünschte Kontaktweg. Wählen Sie Telefon oder WhatsApp als Kontaktweg, ist auch die Telefonnummer erforderlich.
Die Auswahl eines bevorzugten Kontaktwegs wird als Teil der Bewerbung gespeichert; das Formular selbst übermittelt keine Daten an einen Messenger-Dienst. Die Wahl von WhatsApp speichert zunächst nur Ihren gewünschten Kontaktweg und die dafür erforderliche Telefonnummer. Für eine spätere Kommunikation gelten die Hinweise im Abschnitt „Kommunikation per WhatsApp“.
Freiwillig können Sie einen Lebenslauf oder Zeugnisse als eine PDF-Datei bis 5 MiB (5.242.880 Bytes) übermitteln. Ein optionales PDF ist auch im Anfrageformular möglich. Bitte beschränken Sie Ihre Angaben und Unterlagen auf die für die Bewerbung erforderlichen Informationen.
Die Formularfelder fragen keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, ab. Soweit solche Angaben für die Ausübung arbeitsrechtlicher Rechte oder die Erfüllung entsprechender Pflichten erforderlich sind, richtet sich ihre Verarbeitung nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Die allgemeine Datenschutz-Bestätigung im Formular stellt keine ausdrückliche Einwilligung zur Verarbeitung solcher Daten dar.
Verarbeitete Datenarten: Bestands- und Kontaktdaten; Angaben zur gewünschten Beschäftigung und Qualifikation; freiwillig eingereichte Bewerbungsunterlagen einschließlich Dateiname und Dateiinhalt; Eingangszeitpunkt und Bestätigung der Datenschutzhinweise.
Betroffene Personen: Bewerber.
Zweck und Rechtsgrundlagen: Prüfung Ihrer Bewerbung und Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO). Soweit eine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Wahrung dieser Ansprüche.
Sie können Ihre Bewerbung jederzeit zurückziehen. Für den Eingang auf dem Website-Server und die weitere Bearbeitung im Büro gelten die im Abschnitt „Löschung von Daten“ beschriebenen Fristen und Kriterien. Die Website trifft keine automatisierte Entscheidung über eine Bewerbung und erstellt keine Profile zur Bewertung von Bewerbern.
Kommunikation per WhatsApp
Wenn wir auf Ihren Wunsch per WhatsApp mit Ihnen kommunizieren, geschieht dies auf Grundlage Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Bewerbungen zusätzlich nach § 26 Abs. 2 BDSG. Dabei verarbeiten wir Ihre Telefonnummer, die Nachrichteninhalte und technische Kommunikationsdaten zur Bearbeitung Ihres Anliegens. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, etwa über die oben genannten Kontaktmöglichkeiten. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Sie können jederzeit auf E-Mail oder Telefon ausweichen, ohne Nachteile für Ihre Anfrage oder Bewerbung.
Anbieter ist WhatsApp Ireland Limited, Irland. Bei der Nutzung können insbesondere Kontakt- und technische Kommunikationsdaten auch in den USA verarbeitet werden. Für Übermittlungen an entsprechend zertifizierte Empfänger gilt der EU-US-Angemessenheitsbeschluss (EU-US Data Privacy Framework). Soweit dieser die Übermittlung nicht abdeckt, setzt WhatsApp nach eigenen Angaben Standardvertragsklauseln der Europäischen Kommission als Datenschutzgarantien ein. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp und den Hinweisen zum EU-US Data Privacy Framework.
Schutz der Formulare und Prüfung von PDF-Dateien
Um Missbrauch und automatisierte Masseneinsendungen zu begrenzen, prüfen wir die übermittelten Formularfelder und zusätzliche, für Besucher nicht auszufüllende Prüffelder. Mit aktiviertem JavaScript prüfen wir außerdem die Ausfüllzeit. Zur Begrenzung der Anfragezahl speichern wir die IP-Adresse, bei IPv6 den /64-Netzbereich, ausschließlich im Arbeitsspeicher. Diese Schlüssel werden spätestens 10 Minuten nach der letzten gezählten Anfrage gelöscht. Zusätzlich verwendet die Warteschlange dieselben Adressschlüssel, um gleichzeitige Abgaben je Absender zu begrenzen; diese Einträge werden mit der Freigabe des letzten Platzes entfernt. Die Ausfüllzeit und die zusätzlichen Prüffelder werden nicht mit dem Eingang gespeichert. Ein externer Captcha-Dienst wird nicht eingesetzt.
Hochgeladene PDFs werden vor der Annahme auf Dateityp, Größe und aktive Inhalte geprüft. Verschlüsselte oder mit aktiven Inhalten versehene PDFs werden abgelehnt. Die Prüfung findet abgeschottet auf unserem Server statt; unverschlüsselte Dateien verbleiben dabei im Arbeitsspeicher. Zur weiteren Bearbeitung werden PDFs ausschließlich als herunterzuladende Datei bereitgestellt und nicht in der internen Eingangsansicht eingebettet.
Betroffene Personen: Nutzer der Formulare. Zweck der Verarbeitung: Schutz unserer Systeme und der eingehenden Daten vor Spam und schädlichen Inhalten. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse liegt in einem sicheren und funktionsfähigen Eingangskanal. Diese technischen Prüfungen dienen nicht der inhaltlichen Bewertung Ihrer Anfrage oder Bewerbung.
Berufliche Angaben der Geschäftsführung
Wir veröffentlichen Namen, berufliche Qualifikationen, Funktionen und berufsrechtliche Angaben der Geschäftsführung, um über unser Unternehmen und seine fachlichen Ansprechpartner zu informieren. Gesetzlich erforderliche Angaben im Impressum beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 5 DDG. Weitere berufliche Angaben veröffentlichen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachlichen Darstellung unseres Unternehmens. Die Angaben bleiben veröffentlicht, solange die jeweilige Funktion besteht oder gesetzliche Pflichten dies erfordern, und werden bei Änderungen aktualisiert oder entfernt.
Externe Links und stabas.cloud
Unser Onlineangebot enthält Links zu anderen Websites, insbesondere zum gesonderten Angebot stabas.cloud. Diese Angebote sind nicht in die Website eingebettet. Erst wenn Sie einem solchen Link folgen, ruft Ihr Browser die verlinkte Website auf und übermittelt die hierfür erforderlichen Verbindungsdaten an deren Betreiber. Für die dort stattfindende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Angebotes.
Änderung und Aktualisierung der Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Soweit eine Änderung eine Mitwirkung Ihrerseits oder eine individuelle Benachrichtigung erfordert, informieren wir Sie hierüber. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Rechte der betroffenen Personen
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte zu. Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden, insbesondere per E-Mail an office@stabas.de.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Daten zu Ihrer Person verarbeiten, und Auskunft über diese Daten sowie eine Kopie nach Maßgabe von Art. 15 DSGVO zu erhalten. Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO). Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer Daten (Art. 17 DSGVO) oder die Einschränkung ihrer Verarbeitung (Art. 18 DSGVO) verlangen.
Datenübertragbarkeit
Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können nach Maßgabe von Art. 20 DSGVO auch deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.
Widerruf von Einwilligungen
Soweit eine Verarbeitung im Einzelfall auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Dies gilt insbesondere für die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unser Unternehmen können Sie sich insbesondere an den Landesbeauftragten für den Datenschutz Niedersachsen wenden.
Begriffsdefinitionen
Die folgenden Erläuterungen dienen dem Verständnis dieser Datenschutzerklärung. Maßgeblich bleiben die gesetzlichen Begriffsbestimmungen, insbesondere in Art. 4 DSGVO.
Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktdaten oder eine zuordenbare IP-Adresse.
Verantwortlicher: Die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für das hier beschriebene Onlineangebot ist dies die stabas Statik und Bauprojekt GmbH.
Verarbeitung: Jeder Umgang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Einsehen, Übermitteln oder Löschen.
Auftragsverarbeiter: Ein Dienstleister, der personenbezogene Daten für den Verantwortlichen und nach dessen Weisungen verarbeitet.
Stand: November 2026
03. Kontakt