Datenschutzhinweise

1. Verantwortlicher

Mr. Bau Service GmbH
Waldörfer Straße 128
22041 Hamburg
E-Mail: info@mrbau-services.de

2. Technischer Betrieb der Website

Beim Aufruf der Website werden technisch notwendige Verbindungs- und Serverdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Geräteinformationen und technische Statusdaten. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

3. Technisch erforderliche Cookies und Sitzungen

Die Website und die geschützten Kunden- bzw. Mitarbeiterbereiche verwenden technisch erforderliche Sitzungsinformationen, damit Navigation, Anmeldung, Formularschutz und Sicherheitsfunktionen funktionieren. Eine Werbe- oder Tracking-Nutzung ist im bereitgestellten MR-Bau-System nicht vorgesehen.

4. Kontakt- und Projektanfragen

Wenn Sie uns kontaktieren oder eine Projektanfrage übermitteln, verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Projekt- und Kommunikationsdaten sowie freiwillig hochgeladene Dateien und Fotos. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und zur Durchführung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenportal, Angebote, Rechnungen und Dokumente

Für Kunden- und Projektakten können Kontaktdaten, Projektinformationen, Angebote, Kostenvoranschläge, Proforma-Dokumente, Rechnungen, Freigaben, Unterschriften, Nachrichten und projektbezogene Dateien verarbeitet werden. Diese Daten dienen der Vertragsabwicklung, Dokumentation und Kommunikation. Dokumente mit steuer- oder handelsrechtlicher Relevanz werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

6. E-Mail-Kommunikation und Versand

Beim Versand von E-Mails werden die erforderlichen Empfänger-, Absender-, Betreff- und Nachrichteninformationen über den auf dem Server eingerichteten E-Mail-Dienst verarbeitet. Die Verarbeitung erfolgt abhängig vom Inhalt zur Vertragsanbahnung bzw. Vertragsdurchführung oder aufgrund unseres berechtigten Interesses an einer zuverlässigen Geschäftskommunikation.

7. Sprach-Diktat im internen Angebotsstudio

Das interne Angebotsstudio kann - sofern administrativ aktiviert - Audioaufnahmen serverseitig an die OpenAI API zur Transkription übermitteln. Die Funktion wird ausschließlich von angemeldeten Mitarbeitern ausgelöst. Dabei können gesprochene Inhalte personenbezogene Kunden- oder Projektdaten enthalten. Der API-Schlüssel wird ausschließlich serverseitig gespeichert. Vor Nutzung dieser Funktion ist organisatorisch sicherzustellen, dass nur erforderliche Informationen diktiert werden und die für den eingesetzten API-Dienst geltenden Datenschutz- und Auftragsverarbeitungsbedingungen berücksichtigt sind. Je nach Anbieter- und Projekteinstellung kann eine Verarbeitung außerhalb der Europäischen Union stattfinden; hierfür sind die jeweils anwendbaren Garantien nach Kapitel V DSGVO zu beachten.

8. Adressvorschläge und Geocoding

In ausgewählten Formularen kann MR Bau Services während der Eingabe einer Anschrift passende Adressvorschläge abrufen. Hierzu wird der eingegebene Adresstext technisch an den OpenStreetMap-Nominatim-Dienst übertragen, um Straße, Postleitzahl und Ort vorzuschlagen. Die Funktion dient der fehlerarmen Datenerfassung. Es werden dabei keine Angebots-, Rechnungs- oder sonstigen Kundendokumente an den Kartendienst übertragen.

9. Sicherer Dokument-Upload ohne Kundenlogin

Für angeforderte Unterlagen können zeitlich begrenzte, zufällig erzeugte Upload-Links bereitgestellt werden. Über diese Links hochgeladene Dateien werden nach technischer Prüfung unmittelbar der zugehörigen Kunden- bzw. Projektakte zugeordnet. Der Link selbst ersetzt nur für diesen begrenzten Vorgang eine Anmeldung und berechtigt nicht zum Zugriff auf andere Kundendaten.

10. Empfänger und Dienstleister

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Hosting-, E-Mail-, IT-, Speicher-, Dokumenten- oder sonstige technische Dienstleister gehören, soweit sie im Auftrag oder als eigenständig Verantwortliche eingesetzt werden. Eine Weitergabe zu Werbezwecken erfolgt nicht.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen einer Löschung entgegenstehen.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz unseres Unternehmens; Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

14. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Stand: 30.09.2026