Datenschutz
Auftragsverarbeitung (AVV)
Stand: 22. September 2026Diese Übersicht informiert über Auftragsverarbeitung und wesentliche technische Dienstleister von Pro Estrich Bau Meisterbetrieb. Sie ersetzt keinen individuell erforderlichen Vertrag zur Auftragsverarbeitung. Geschäftskunden können eine abgestimmte Vereinbarung unter kontakt@proestrichbau.de anfordern.
Wann ist eine AVV erforderlich?
Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist erforderlich, wenn personenbezogene Daten ausschließlich im Auftrag und nach dokumentierter Weisung eines Verantwortlichen verarbeitet werden. Ob Pro Estrich Bau bei einem konkreten Bau-, Sanierungs- oder Verwaltungsauftrag als eigener Verantwortlicher oder als Auftragsverarbeiter handelt, hängt vom tatsächlichen Auftrag, den verarbeiteten Daten und den Weisungsbefugnissen ab.
Bei der üblichen eigenverantwortlichen Durchführung von Estricharbeiten, Dämmungen und Bodenaufbauten für Neubau und Sanierung handelt Pro Estrich Bau regelmäßig nicht allein als weisungsgebundener Auftragsverarbeiter. Die Rollenverteilung wird im Einzelfall geprüft.
Gegenstand einer individuellen Vereinbarung
Eine individuelle AVV beschreibt insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck, Kategorien betroffener Personen und Daten, Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, Unterstützung bei Betroffenenrechten, Löschung und Rückgabe, Nachweise sowie den Einsatz von Unterauftragsverarbeitern.
Servicewin / entneo UG (haftungsbeschränkt), Donaustraße 44, 12043 Berlin, Deutschland, unterstützt als technischer Website-Dienstleister bei Betreuung, Wartung, Formular- und Lead-Infrastruktur sowie Fehleranalyse. Dabei können technische Zugriffsdaten, Formular- und Projektangaben sowie Kommunikations- und Supportdaten verarbeitet werden, soweit dies für Betrieb, Pflege oder Fehlerbehebung erforderlich ist. Servicewin wird als Auftragsverarbeiter eingesetzt, soweit personenbezogene Daten weisungsgebunden verarbeitet werden; eine AVV ist nach Angaben des Betreibers vorgesehen beziehungsweise abgeschlossen.
Technische Dienstleister der Website
| Anbieter | Anschrift / Sitz | Art der Verarbeitung | Zweck | Datenarten | Betroffene Personen | AVV / Datenschutzrolle |
|---|---|---|---|---|---|---|
| Vercel Inc. | 440 N Barranca Avenue #4133, Covina, CA 91723, USA | Hosting, Auslieferung der Website, Serverless-Funktion und technische Protokollierung | Bereitstellung der Website, Formularverarbeitung, Fehleranalyse und Missbrauchsabwehr | IP-Adresse, Zugriffsdaten, Formular- und Projektangaben, technische Metadaten | Websitebesucher, Interessenten, Kunden, Ansprechpartner | Auftragsverarbeiter, soweit Vercel Daten weisungsgebunden verarbeitet; Data Processing Addendum verfügbar. |
| Brevo GmbH (ehemals Sendinblue) | Köpenicker Straße 126, 10179 Berlin, Deutschland | transaktionaler E-Mail-Versand und Zustellprotokollierung | Weiterleitung neuer Website-Anfragen per E-Mail | Name, Telefonnummer, gegebenenfalls E-Mail-Adresse, Postleitzahl, Projektangaben, Anfrageinhalt, Versand- und Zustelldaten | Interessenten, Kunden, Ansprechpartner | Auftragsverarbeiter für den E-Mail-Versand; DPA/AVV ist nach Angaben des Betreibers Bestandteil der Vertragsbeziehung. |
| Slack Technologies Limited | Salesforce Tower, 60 R801, North Dock, Dublin, Irland | Webhook-Übermittlung und interne Benachrichtigung in einem zugriffsbeschränkten Arbeitskanal | schnelle interne Zuordnung und Bearbeitung eingehender Anfragen | Name, Telefonnummer, gegebenenfalls E-Mail-Adresse, Postleitzahl, Projektangaben, Anfrageinhalt, Übermittlungszeitpunkt | Interessenten, Kunden, Ansprechpartner | Auftragsverarbeiter für geschäftliche Workspace-Dienste, soweit Slack Kundendaten weisungsgebunden verarbeitet; nach Angaben des Betreibers besteht ein DPA/AVV. |
| Objectis, UAB (CookieScript) | Laisves st. 60, LT-05120 Vilnius, Litauen | Einholung, Speicherung und Verwaltung von Cookie- und Einwilligungseinstellungen | Dokumentation und Verwaltung von Cookie-Einstellungen | Einwilligungsstatus, zufällige Kennung, anonymisierte IP-Adresse, Zeitstempel, Browser- und Geräteinformationen | Websitebesucher | technischer Dienstleister; Rolle richtet sich nach Dienstkonfiguration und Anbieterbedingungen. |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Irland | externe Links zu Google Maps und Google-Bewertungen | Anzeige von Standort- und Bewertungsinformationen nach aktivem Aufruf durch Nutzer | erst bei aktivem Aufruf: IP-Adresse, Geräteinformationen, Referrer, Nutzungs- und Kommunikationsdaten nach Maßgabe von Google | Websitebesucher, die den externen Link öffnen | regelmäßig eigenständig Verantwortlicher; kein Unterauftragsverarbeiter von Pro Estrich Bau. |
| WhatsApp Ireland Limited | Merrion Road, Dublin 4, D04 X2K5, Irland | externer WhatsApp-Kommunikationslink | Kommunikation mit Interessenten und Kunden, wenn Nutzer WhatsApp aktiv wählen | Telefonnummer, Profilinformationen, Kommunikationsinhalte, Zeit- und Kommunikationsdaten nach Maßgabe von WhatsApp | Interessenten, Kunden, Ansprechpartner, die WhatsApp aktiv nutzen | regelmäßig eigenständig Verantwortlicher; WhatsApp wird nicht pauschal als Auftragsverarbeiter bezeichnet. |
Die Tabelle dient der transparenten Übersicht eingesetzter technischer Anbieter. Nicht jeder dort genannte Anbieter ist in jedem Fall Auftragsverarbeiter. Externe Links zu Google Maps, Google-Bewertungen und WhatsApp sind keine Unterauftragsverarbeiter von Pro Estrich Bau. Eine Verbindung wird grundsätzlich erst hergestellt, wenn Nutzer den jeweiligen Link aktiv öffnen. Weitere Informationen enthält die Datenschutzerklärung.
Weisungen und Vertraulichkeit
Soweit Pro Estrich Bau als Auftragsverarbeiter tätig wird, werden personenbezogene Daten nur im dokumentierten Rahmen des Auftrags verarbeitet. Zugriffsberechtigte Personen werden auf Vertraulichkeit verpflichtet. Rechtswidrige Weisungen werden dem Auftraggeber angezeigt.
Technische und organisatorische Maßnahmen
- verschlüsselte Übertragung über TLS,
- rollenbasierte und aufgabenbezogene Zugriffsrechte,
- starke Zugangsdaten und, wo verfügbar, Mehrfaktor-Authentifizierung,
- regelmäßige Aktualisierung eingesetzter Systeme,
- Datensparsamkeit, zweckgebundene Speicherung und Löschroutinen,
- Verfahren zur Meldung und Behandlung von Datenschutzvorfällen.
Unterstützung und Löschung
Pro Estrich Bau unterstützt den Auftraggeber im angemessenen Umfang bei Betroffenenanfragen, Datenschutzvorfällen und Nachweispflichten. Nach Ende des Auftrags werden auftragsbezogene personenbezogene Daten nach Wahl des Auftraggebers gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht oder ein berechtigtes Interesse an der weiteren Speicherung entgegensteht.
Anforderung einer individuellen AVV
Bitte senden Sie Firmenname, Anschrift, Ansprechpartner, Beschreibung des Auftrags und die voraussichtlich betroffenen Datenkategorien an kontakt@proestrichbau.de. Wir prüfen anschließend die Rollenverteilung und stellen bei Bedarf eine passende Vereinbarung bereit.