Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, den Betrieb des Portals oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- und Anfragebearbeitung, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen wie sicherem Betrieb, Missbrauchsschutz und interner Nachvollziehbarkeit.

Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen.

Diese Website und Anwendung werden technisch über Vercel bereitgestellt. Anbieter ist Vercel Inc., USA. Beim Aufruf der Website verarbeitet Vercel technische Daten, die für die Auslieferung und Sicherheit der Website erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie technische Protokolldaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Mit Vercel können Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO abgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Data Processing Addendum von Vercel. Kontakt für Datenschutzanfragen bei Vercel: privacy@vercel.com.

Diese Website nutzt technisch notwendige Cookies und vergleichbare Speichertechniken, damit Seitenaufrufe, Sicherheit, Formularfunktionen und Anmeldeprozesse funktionieren. Für die Cookie-Auswahl wird lokal im Browser gespeichert, ob Sie die Auswahl akzeptiert oder abgelehnt haben.

Technisch notwendige Speicherungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Analyse- oder Marketingdienste werden nur eingesetzt, wenn dafür eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorliegt.

Derzeit sind auf der Website keine Google-Analytics-, Google-Maps-, YouTube- oder Vimeo-Einbindungen aktiv. Sollten solche Dienste später eingebunden werden, wird die Datenschutzerklärung entsprechend ergänzt und die Nutzung erfolgt, soweit erforderlich, erst nach Ihrer Einwilligung.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Jede Änderung wird als Nachweis mit Version, Kategorien, Zeitpunkt und technischem Kontext protokolliert.

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können je nach Formular Name, E-Mail-Adresse, Telefonnummer, Adresse, Schadenart, Dringlichkeit, Beschreibung des Schadens, Partnerart sowie weitere freiwillige Angaben gehören.

Im Schadenformular können Sie freiwillig bis zu vier Schadenfotos hochladen. Die Fotos werden verkleinert, in unserem zugriffsgeschützten Dateispeicher (Supabase, siehe Abschnitt 8) abgelegt und zusammen mit der Meldung in einer internen Schadenmeldungs-Inbox geführt. Zuständige Mitarbeiter können sie dort nach Anmeldung prüfen und erst danach als Projekt übernehmen. Falls der ERP-Eingang fehlschlägt, erhält das zuständige Team zeitlich befristete Fotolinks in der Benachrichtigung. Bitte laden Sie nur Fotos hoch, die den Schaden zeigen, und achten Sie darauf, dass keine unbeteiligten Personen abgebildet sind.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der ersten Einschätzung eines Schadenfalls, der Termin- und Einsatzkoordination sowie der Prüfung möglicher Kooperationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Über das Schadenformular können Sie freiwillig Schadenfotos übermitteln. Diese werden auf unserem Speichersystem abgelegt und den berechtigten Ansprechpartnern in der Schadenmeldungs-Inbox und nach Übernahme in der Projektakte zugänglich gemacht. Sofern die Fotos nicht in einen Auftrag übernommen werden, löschen wir sie automatisch 90 Tage nach dem Hochladen (Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO). Bitte achten Sie darauf, auf den Fotos möglichst keine Personen oder Dokumente abzubilden.

Formularanfragen werden per E-Mail an die zuständigen Ansprechpartner übermittelt. Für den E-Mail-Versand kann Resend eingesetzt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend und im Data Processing Addendum von Resend.

Wenn Sie sich über den Bewerbungsbogen auf unserer Karriereseite bewerben, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, die ausgeschriebene Stelle, freiwillige Angaben wie frühester Eintritt, Gehaltsvorstellung und Ihre Nachricht, Ihre Antworten auf stellenbezogene Fragen sowie die hochgeladenen Unterlagen (Lebenslauf, optional Anschreiben und weitere Unterlagen wie Zeugnisse).

Die Verarbeitung dient ausschließlich der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (z. B. Angaben zu Gesundheit oder Religion), sofern sie für die Stelle nicht erforderlich sind.

Ihre Angaben und Unterlagen werden in unserem zugriffsgeschützten Speichersystem (Supabase, siehe Abschnitt 8) abgelegt. Zugriff haben nur die mit der Personalauswahl betrauten Personen; sie werden per E-Mail benachrichtigt (Versand über Resend, siehe Abschnitt 5) und erhalten die Unterlagen über zugriffsgeschützte, befristete Links.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten und Unterlagen automatisch sechs Monate nach Eingang. Die Aufbewahrung über das Ende des Verfahrens hinaus dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Werden Sie eingestellt, übernehmen wir die erforderlichen Unterlagen in Ihre Personalakte. Sie können Ihre Bewerbung jederzeit zurückziehen und die vorzeitige Löschung verlangen.

Auf der öffentlichen Website gibt es keinen KI-Chat. In der internen HEVA-App setzen wir Mistral AI (Mistral AI SAS, Paris, Frankreich) ein: zum Auslesen hochgeladener Preislisten und für einen Assistenten, der Mitarbeitenden Fragen zu internen Abläufen beantwortet. Dabei werden die jeweiligen Dokumente oder eingegebenen Fragen an Mistral übermittelt, um das Ergebnis zu erzeugen. Weitere Informationen finden Sie in der Datenschutzerklärung von Mistral AI und im Data Processing Addendum von Mistral AI.

Für E-Mail, Kalender, Anmeldung der Mitarbeitenden und die Ablage von Projektunterlagen nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland). Dorthin gelangen insbesondere Korrespondenz, Termine und Dokumente zu Ihrem Vorgang. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Für Aufmaße und Grundrisse vor Ort verwenden wir magicplan (Sensopia Inc., Kanada). Für die Adresssuche bei der Eingabe von Adressen in der App verwenden wir Geoapify (Geoapify GmbH, Deutschland); dabei wird nur der eingegebene Adresstext übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Geoapify.

Rechtsgrundlage ist jeweils die Durchführung Ihres Auftrags bzw. der Vertragsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an effizienten internen Abläufen (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen bzw. gelten Auftragsverarbeitungsbedingungen.

Für die geschützten internen Anwendungsbereiche verwenden wir Supabase zur Authentifizierung, Sitzungsverwaltung, Datenbank- und Speicherfunktionalität. Dabei können insbesondere E-Mail-Adresse, Benutzer-ID, Rollen, Sitzungsdaten, technische Zugriffsdaten sowie die in der App erfassten Vorgangs- und Projektdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der App und zur Durchführung der jeweiligen Nutzungs- oder Vertragsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Rechte- und Zugriffsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase und im Data Processing Addendum von Supabase.

Beim Besuch der Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu gehören Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse und technische Fehlerdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung, Fehleranalyse, Missbrauchserkennung und Stabilität der Website.

Zum Schutz unserer Formulare vor Missbrauch begrenzen wir die Zahl der Anfragen je Absender. Dafür kann Upstash (Upstash Inc., USA) eingesetzt werden; gespeichert wird ein Zähler zu Ihrer IP-Adresse, der nach kurzer Zeit (höchstens einer Stunde) automatisch verfällt. Weitere Informationen finden Sie in der Datenschutzerklärung von Upstash.

Diese Website verwendet SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@heva-schadensanierung.de.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig kann insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg sein.

Informationen zur Beschwerde finden Sie bei der Datenschutzaufsicht Baden-Württemberg.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen vor.