Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Projektwerk Herborn GmbH, Stadionstraße 8, Gebäude 2 / 1. OG, 35745 Herborn, Deutschland.
E-Mail: info@projektwerk-herborn.de

2. Hosting und Server-Logfiles

Unsere Website wird auf Servern betrieben, die von der HECX GmbH bereitgestellt und betrieben werden (Auftragsverarbeiter gemäß Art. 28 DSGVO). Die Server befinden sich im Rechenzentrum der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Unterauftragsverarbeiter).

Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles erhoben und verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene URL, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Zweck: Sicherstellung eines störungsfreien Betriebs, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).
Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht.

3. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, optional Unternehmen, Telefonnummer, Themenbereich, Nachricht) zur Bearbeitung Ihrer Anfrage.

Die Übermittlung erfolgt per E-Mail-Übermittlung via Microsoft 365 an info@projektwerk-herborn.de. Die Felder Name, E-Mail-Adresse, Themenbereich und Nachricht sind für die Bearbeitung Ihrer Anfrage erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Ihre Anfrage wird nach Erledigung für maximal 6 Monate aufbewahrt und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bewerbungen (Karriereseite)

Über unsere Karriereseite können Sie sich bei uns bewerben. Dabei verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, optional Telefonnummer und Verfügbarkeit, gewünschter Einsatzbereich, Ihre Vorstellung) sowie die von Ihnen hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, Zertifikate) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Die Übermittlung erfolgt TLS-verschlüsselt per E-Mail an info@projektwerk-herborn.de. Ihre Unterlagen werden nicht auf dem Webserver gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
Speicherdauer: Nach Abschluss des Bewerbungsverfahrens werden Ihre Unterlagen spätestens nach 6 Monaten gelöscht, sofern Sie nicht in eine längere Aufbewahrung für zukünftige Positionen eingewilligt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

6. Google Maps

Auf unserer Kontaktseite können Sie optional eine interaktive Karte von Google Maps laden. Die Karte wird erst nach Ihrem aktiven Klick auf „Karte laden" eingebunden (Zwei-Klick-Lösung).

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Laden der Karte werden personenbezogene Daten (insbesondere Ihre IP-Adresse) an Google übermittelt und können in den USA verarbeitet werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden, ohne die Karte erneut zu aktivieren.
Weitere Informationen: Google-Datenschutzerklärung

7. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über Ihre Nutzung der Website zu erheben (z. B. besuchte Seiten, Verweildauer, Herkunft, Gerätetyp). Die Daten werden an Google-Server übermittelt und können in den USA verarbeitet werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Der Dienst wird erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner aktiviert. Ohne Ihre Zustimmung werden keine Analyse-Daten an Google übermittelt.

Zweck: Auswertung der Website-Nutzung zur Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Speicherdauer: Die von Google gesetzten Cookies haben unterschiedliche Laufzeiten (typischerweise bis zu 14 Monate für Nutzungsstatistiken). Ihre Einwilligungsentscheidung speichern wir im lokalen Speicher Ihres Browsers (Schlüssel: pwh-analytics-consent), bis Sie diese löschen oder widerrufen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – Einwilligung widerrufen. Dabei wird Ihre gespeicherte Entscheidung gelöscht und die Seite neu geladen; Google Analytics wird dann nicht mehr geladen.
Weitere Informationen: Google-Datenschutzerklärung. Hinweise zum Einsatz von Künstlicher Intelligenz auf dieser Website finden Sie unter Transparenz bei Künstlicher Intelligenz.

8. Theme-Einstellung und lokaler Speicher (localStorage)

Für die Speicherung Ihrer Theme-Einstellung (Hell/Dunkel), Ihrer Entscheidung zum Analytics-Consent-Banner sowie optionaler Daten des Bauzeitenplan-Tools verwenden wir den lokalen Speicher Ihres Browsers (localStorage). Diese Einträge sind keine HTTP-Cookies, werden aber lokal auf Ihrem Gerät gespeichert.

Die Theme-Einstellung ist technisch notwendig, um Ihre Präferenz bei wiederholten Besuchen beizubehalten, und erfolgt einwilligungsfrei gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung Ihrer Analytics-Einwilligung dient der Dokumentation Ihrer Entscheidung und erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die lokale Speicherung des Bauzeitenplans (Planungsdaten und Zoom-Einstellung) dient ausschließlich der Fortsetzung Ihrer Arbeit im Browser und erfolgt auf Ihrem Endgerät (siehe Abschnitt 13).

Relevante Schlüssel im lokalen Speicher: pwh-analytics-consent (Analytics-Entscheidung), pwh-bauzeitenplan-v1 (Bauzeitenplan), pwh-bauzeitenplan-day-width (Timeline-Zoom).

Sofern Sie Google Analytics zugestimmt haben, setzt Google zusätzlich eigene Cookies auf Ihrem Gerät (siehe Abschnitt 7).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Theme, Bauzeitenplan lokal) bzw. Art. 6 Abs. 1 lit. a DSGVO (Consent-Speicherung).
Speicherdauer: Bis Sie den lokalen Speicher Ihres Browsers löschen, Ihre Einstellung ändern oder Ihre Analytics-Einwilligung widerrufen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

10. Geo-Tools (Geodaten-Auswertung) und Rainfall-3D (Starkregen-Simulation)

Unter /geo-tools bieten wir einen Online-Service zur Geodaten-Auswertung für Gebiete in Hessen an, unter /rainfall-3d eine interaktive 3D-Starkregen-Simulation mit optionalem PDF-Bericht. Dabei verarbeiten wir folgende personenbezogene Daten: Name, optional Unternehmen/Organisation, E-Mail-Adresse sowie die von Ihnen gewählte Polygon-Geometrie (Gebietsgrenzen); bei Rainfall-3D zusätzlich die von Ihnen aufgenommenen Ansichten (Screenshots) der 3D-Szene für den Bericht.

Zweck: Erstellung und Bereitstellung von Geodaten-Auswertungen (DXF, PDF, GeoPackage, GeoJSON) inklusive optionaler KI-gestützter Lageanalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Ergebnisdateien und zugehörige Metadaten werden 14 Tage gespeichert und danach automatisch gelöscht.

Empfänger / Drittanbieter:

• Geodatenquellen: Geoportal Hessen (HVBG), HLNUG, LfDH – Abruf öffentlicher WFS/WMS-Dienste
• Adresssuche: Nominatim/OpenStreetMap (Geocoding, Hessen-BBox)
• Starkregenstatistik (Rainfall-3D): KOSTRA-DWD-2020-Daten des Deutschen Wetterdienstes (DWD), abgerufen über den openKOSTRA-Datensatz – zur Abfrage werden die Koordinaten des Mittelpunkts Ihres gewählten Gebiets an unseren Server übermittelt und dort gegen die Rasterdaten aufgelöst
• KI-Analyse (optional): x.ai (Grok API) – Gebietsdaten und Layer-Zusammenfassung werden zur Analyse übermittelt
• Kartendarstellung: OpenStreetMap-Kacheln (monochrom eingefärbt)

Die Verarbeitung erfolgt auf Servern der Projektwerk Herborn GmbH bzw. des Hosting-Dienstleisters. Es findet keine Übermittlung in Drittländer außerhalb der EU statt, sofern nicht durch den jeweiligen Drittanbieter anders geregelt (x.ai: USA – Standardvertragsklauseln).

11. GAEB Viewer (LV-Ansicht & Export)

Unter /gaeb-viewer bieten wir einen Online-Service zur Ansicht von Leistungsverzeichnissen im GAEB-Format (GAEB 90, GAEB 2000, GAEB DA XML) an. Die von Ihnen hochgeladene Datei wird auf unserem Server verarbeitet, um die LV-Struktur für die Anzeige im Browser aufzubereiten. Hochgeladene Dateien können personenbezogene Daten enthalten (z. B. Angaben zu Auftraggebern oder Ansprechpartnern im Leistungsverzeichnis).

Datei-Verarbeitung: Die hochgeladene Datei und die daraus aufbereiteten Daten werden ausschließlich zur Bereitstellung der LV-Ansicht und des optionalen Exports verwendet und nach 24 Stunden automatisch gelöscht. Eine Weitergabe an Dritte findet nicht statt.

Export (PDF/Excel): Für den Export erheben wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Diese Angaben verwenden wir zur Bereitstellung des Exports und für eine mögliche Kontaktaufnahme zu unseren Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Speicherdauer: Hochgeladene Dateien: 24 Stunden. Kontaktdaten aus Export-Anfragen: maximal 6 Monate, sofern keine weitere Geschäftsbeziehung entsteht.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@projektwerk-herborn.de.

12. Mitgliederportal

Für eingeladene Geschäftspartner betreiben wir ein geschütztes Mitgliederportal unter /login. Der Zugang erfolgt ausschließlich nach Einladung (kein öffentliches Self-Signup).

Verarbeitete Daten: Name, E-Mail-Adresse, Authentifizierungsdaten (Passwort-Hash bzw. Microsoft-Konto-Verknüpfung), Organisationszugehörigkeit und Rolle, hochgeladene Firmendokumente sowie technische Protokolldaten (z. B. Audit zu Einladungen, Uploads und Downloads).

Zwecke: Bereitstellung des Portals, Mandantenisolation zwischen Firmen, Dokumentenaustausch und Nachvollziehbarkeit kritischer Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Zugang und Missbrauchsschutz).

Speicherung: Konten und Dokumente werden in einer vom übrigen Website-/Geo-Stack getrennten Datenbank bzw. in einem privaten Objektspeicher vorgehalten. Nach Deaktivierung einer Organisation wird der Zugang gesperrt; eine Löschung bzw. Anonymisierung erfolgt auf Anfrage bzw. nach Ende der Zweckbindung.

Weitergabe: Keine Weitergabe von Portaldaten an Dritte zu Werbezwecken. Technische Dienstleister (Hosting) sind vertraglich gebunden.

13. Bauzeitenplan-Tool

Das kostenlose Bauzeitenplan-Tool unter /bauzeitenplan verarbeitet Ihre Planung lokal im Browser. Vorgänge, Abhängigkeiten, Baseline und Einstellungen werden optional im lokalen Speicher Ihres Geräts abgelegt (siehe Abschnitt 8). Ohne Download oder Portal-Speicherung werden diese Planungsdaten nicht an unsere Server übermittelt.

Über „Download“ können Sie PDF, Excel und/oder JSON anfordern. Dafür erheben wir Name, E-Mail-Adresse und Firma sowie Ihre Einwilligung. Die Dateien werden per E-Mail-Übermittlung via Microsoft 365 (Microsoft Graph) an Ihre angegebene Adresse zugestellt; parallel erhalten wir eine Lead-Benachrichtigung mit denselben Kontaktdaten und Angaben zum angeforderten Export. In den Exportdateien können Ihre Kontaktdaten (Auftraggeber, Unternehmen, E-Mail) ausgewiesen sein.

Zweck: Bereitstellung des Planungswerkzeugs, Versand der angeforderten Exporte sowie mögliche Kontaktaufnahme zu unseren Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Download), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines hilfreichen Tools und an fachlicher Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Speicherung im Mitgliederportal.
Speicherdauer: Planungsdaten im Browser: bis Sie den lokalen Speicher löschen oder den Plan zurücksetzen. Kontaktdaten und Angaben aus Download-/Export-Anfragen: maximal 6 Monate, sofern keine weitere Geschäftsbeziehung entsteht oder gesetzliche Aufbewahrungspflichten entgegenstehen. E-Mail-Postfächer unterliegen ggf. eigenen Aufbewahrungsregeln Ihres bzw. unseres Microsoft-365-Mandanten.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@projektwerk-herborn.de.

Für eingeloggte Mitglieder können Org-Admins Pläne im Mitgliederportal organisationsbezogen speichern. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO. Details zum Portal siehe Abschnitt 12.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

15. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung und regelmäßige Sicherheitsupdates.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

17. Transparenz bei Künstlicher Intelligenz

Teile der Website-Inhalte können mit Unterstützung generativer KI-Systeme erstellt oder überarbeitet worden sein; vor Veröffentlichung erfolgt stets eine menschliche Prüfung und Freigabe. Ausführliche Informationen zum KI-Einsatz auf dieser Website und in unseren Prozessen finden Sie unter Transparenz bei Künstlicher Intelligenz.