Datenschutzerklärung

1.Verantwortlicher‍SHKLegioGmbH
z. Hd. Britta Drees
Asselner Hellweg 112
44319 Dortmund
E-Mail info@shklegio.com
‍
‍
2.Allgemeines zur Datenverarbeitung
‍Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung(DSGVO), des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG)sowie weiterer einschlägiger Rechtsnormen.Unser Consent-Management erfolgt über Usercentrics (eRecht24-Lösung).
‍
Über das Consent-Banner können Sie jederzeit Ihre Einwilligungen einsehen, anpassen oder widerrufen.

‍3.Server-Logfiles (Websitebetrieb) Beim Aufrufunserer Website werden technisch notwendige Daten durch den Webserververarbeitet: aufgerufene Seite, Datum / Uhrzeit, übertragene Datenmenge, Quelle/Referrer, Browsertyp, Betriebssystem, anonymisierte IP.
‍
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
‍
Speicherdauer: 7–14 Tage, länger nur im Störungsfall.

‍4.Cookies und Consent-ManagementWir verwenden Cookies und ähnliche Technologien, um Funktionen bereitzustellen, Statistiken zu erstellen und Marketingmaßnahmen zu ermöglichen.
Das Consent-Management-Tool von Usercentrics GmbH verwaltet Ihre Einwilligungen.
‍
Rechtsgrundlagen:§25 Abs. 2 TTDSG für technisch notwendige Cookies,§25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für alle weiteren.

Sie können Ihre Cookie-Einstellungen jederzeit [über das Consent-Icon / den „Cookie-Einstellungen öffnen“-Link] ändern.

‍5.Kontaktaufnahme Bei Kontakt per E-Mail oder Kontaktformular werden die Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.
‍
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. lit. f DSGVO (Service und Dokumentation).
Daten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten bestehen.Zur Kontaktaufnahme, Dokumentation von Projekten, zur Auftagsabwicklung und/ oder zur Kommunikation mit unseren Kunden nutzen wir die Online-Plattform Craftnote, die von der myCraftnote Digital GmbH, Klaus-Fischer-Str. 1, 72178 Waldachtalbetrieben wird.Zu den personenbezogenen Daten unserer Kunden, die wir über Craftnote verarbeiten gehören typischerweise: Name, Kontaktdaten, Projektdaten wie z.B. Objektdaten und Gegestand der Ausführung. Craftnote stellt verschiedene Funktionalitäten im Bereich der Projektdokumentation und -kommunikation zur Nutzung über eine Web-Applikation und über die mobile Craftnote-App zur Verfügung. Durch die Einbindung von Lieferanten, Kunden, Mitarbeitern und sonstigen Dritten können von uns Informationen zu einem Projekt gebündelt, dokumentiert und den richtigen Beteiligten bereitgestellt werden. Über die zur Verfügung gestellten Kommunikationsfunktionen (z.B. einen Chat) können sich die Projektbeteiligten suchen, finden, vernetzen und austauschen.Sofern auf unserer Webseite ein Kontaktformular eingebunden ist, über das direkt ein Projekt innerhalb der Crafnote-Plattform angelegt wird, werden die von Ihnen über das Kontaktformular eingegebenen Daten übernommen und zur Craftnote-Plattform übermittelt. Zu den über das Kontaktformular erhobenen und übermittelten Daten gehören Pflichtangaben, die mit einem „*“ gekennzeichnet sind und Felder, welche nicht mit einem „*“ gekennzeichnet sind, sind reinfreiwillige Angaben, die Sie zusätzlich machen können, aber nicht müssen. Die von Ihnen eingegebenen Daten werden per E-Mail an uns versendet und automatisch auf die Craftnote-Plattform übernommen. Die Übermittlung Ihrer Daten nach Ausfüllen und Absenden des Kontaktformulars erfolgt unter Einsatz gängiger Verschlüsselungsverfahren.Craftnote stellt mit seinem Angebot nur ein technisches Hilfsmittel zur Projektabwicklung und -dokumentation zur Verfügung und wird daher für uns als sog. Auftragsverarbeiter tätig. Durch Abschluss eines Vertrages zur Auftragsverarbeitung haben wir sichergestellt, dass Craftnote Ihre Daten nur nach unserer Weisung verarbeitet und insbesondere nicht zu eigenen Zwecken nutzen darf. Wir bleiben auch bei einer Verarbeitung Ihrer Daten über Craftnote-Verantwortlicher im Sinne des Datenschutzrechts und insoweit Ihr erster Ansprechpartner in Sachen Datenschutz und Umgang mit Ihren Daten im Rahmen der Projektabwicklung. Soweit die Verarbeitung Ihrer Daten zu Zwecken der Vertragserfüllung und der Projektdokumentation erfolgt, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von weiteren Daten, die Sie uns auf freiwilliger Basis mitteilen, erfolgt auf Basis Ihrer Einwilligung und damit der Rechtsgrundlage des Art. 6 Abs. 1 lit. a DSGVO oder auf Basisunserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO, z.B. zur Beantwortung bzw. Bearbeitung Ihrer konkreten Anfrage.Ihre Datenwerden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder – im Falle der Verarbeitung von Daten auf Basis Ihrer Einwilligung – wenn Sie Ihre Einwilligung widerrufen und für die weitere Verarbeitung keine andere Rechtsgrundlage besteht. Die Löschung der über Craftnote zu Zwecken der Vertragserfüllung verarbeiteten Daten erfolgt durch uns nach Ablauf der gesetzlichen Aufbewahrungspflichten, die in der Regel 6 Jahre betragen. Sofern Sie sich selbst einen Account zur Nutzung der Online-Plattform Craftnote anlegen, gelten hierfür die Datenschutzhinweise von Craftnote unter: https://www.craftnote.de/datenschutz.

‍6.Einsatz von Künstlicher Intelligenz (KI) auf der Website Auf unserer Website kommt der KI-basierte Chat- und Supportdienst simpli.bot zum Einsatz, um Besucheranfragen automatisiert zu beantworten und die Nutzererfahrung zu verbessern.
Verarbeitet werden die von Ihnen eingegebenen Inhalte, Zeitstempel, technische Metadaten (IP, Browsertyp) und Nutzungsstatistiken.
‍
Rechtsgrundlagen:Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation),Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation),für optionale Analyse-/Verbesserungsfunktionen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).Simpli.bot handelt als Auftragsverarbeiter; ein DPA ist ausgeschlossen.Eine Datenübermittlung in Drittländer erfolgt nur bei angemessenem Schutzniveau (EU-US Data Privacy Framework oder Standardvertragsklauseln).

‍7.Kommunikation via WhatsApp und ChatbotsWir bieten Kundenservice über WhatsApp Business an (WhatsApp Ireland Ltd.).
Die Kommunikation erfolgt freiwillig. Dabei werden Metadaten und Inhalte verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenkommunikation); für automatisierte Chatbots Art. 6 Abs. 1 lit. a (Einwilligung).
Bitte keine sensiblen Daten über WhatsApp übermitteln.
Daten können in die USA übertragen werden (EU-US Data Privacy Framework).

‍8.Terminbuchung via Calendly und Google Calendar Wir verwenden Calendly LLC zur Online-Terminvereinbarung.
Erfasste Daten: Name, E-Mail, Datum und Uhrzeit des Termins, optionale Nachrichten.
Diese werden automatisch in Google Calendar eingetragen (Google IrelandLtd.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); für optionale Statistiken Art. 6 Abs. 1 lit. a (Einwilligung).
Beide Anbieter arbeiten nach DPA und nutzen DPF/SCCs bei US-Transfers.

‍9. CRM und Vertrieb (Pipedrive) Wir nutzen PipedriveOÜ (EU) zur Kunden- und Projektverwaltung.
Verarbeitet werden Kontakt- und Kommunikationsdaten, Angebote, Aufträge und Rechnungsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), lit.f (Organisation und Vertrieb).
Pipedrive ist EU-Anbieter mit DPA gemäß Art. 28 DSGVO.

‍10.ProvenExpert (Bewertungen)Zur Darstellung von Kundenbewertungen nutzen wir Widgets der Expert Systems AG(ProvenExpert).
Beim Aufruf wird Ihre IP-Adresse an ProvenExpert übertragen.
Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6Abs. 1 lit. a DSGVO (Einwilligung).

‍11.Werbung und Analyse nach Einwilligung
‍Wir verwenden folgende Dienste nur nach ausdrücklicher Einwilligung über Usercentrics:a)Meta-Pixel (ehemals Facebook Pixel)Anbieter: Meta Platforms Ireland Ltd.
Zweck: Reichweitenmessung und zielgerichtete Werbung.
Rechtsgrundlage: § 25 Abs. 1 TTDSG + Art. 6 Abs. 1lit. a DSGVO.
Datenübermittlung: USA (EU-US DPF).b) LinkedIn Insight Tag / LinkedIn AdsAnbieter: LinkedIn Ireland Unlimited Company.
Zweck: Conversion-Tracking und Zielgruppenanalyse.
Rechtsgrundlage: § 25 Abs. 1 TTDSG + Art. 6 Abs. 1lit. a DSGVO.
Transfer: USA (LinkedIn Corp.) unter DPF/SCCs.c) Google Ads & Conversion-TrackingAnbieter: Google Ireland Limited.
Zweck: Erfolgsmessung von Kampagnen.
Rechtsgrundlage: § 25 Abs. 1 TTDSG + Art. 6 Abs. 1lit. a DSGVO.
Transfer: USA unter EU-US DPF.(GA4 ist nicht aktiv.)‍

‍12. Social Login (Facebook Connect / Google Sign-In)Wenn Sie sich mit Ihrem Facebook- oder Google-Konto registrieren, werden nur die von Ihnen freigegebenen Profilinformationen (Name, E-Mail) übermittelt.
Rechtsgrundlagen: § 25 Abs. 1 TTDSG + Art. 6 Abs. 1lit. a (Einwilligung für SDK-Laden), Art. 6 Abs. 1 lit. b (Authentifizierung).
Transfers: USA unter DPF/SCCs.

‍13.Verarbeitung von Kunden- und VertragsdatenWir verarbeiten Daten unserer Kunden und Vertragspartner zur Erfüllung vertraglicher und gesetzlicher Pflichten (z. B. Fakturierung, Kundenservice, Nachweisführung).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c, lit. f DSGVO.
Speicherung gemäß gesetzlicher Fristen (§§ 147 AO, 257 HGB).

‍14.Datenübermittlung bei Vertragsschluss / DienstleistungenZur Vertragserfüllung übermitteln wir Daten an Logistik-, Subunternehmer-, Elektro-und Servicepartner, Zahlungsdienstleister, Banken und Steuerberater.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei rechtlicher Pflicht lit. c; bei berechtigtem Interesse lit. f.

‍15.Bonitätsprüfungen Zur Bewertung wirtschaftlicher Risiken können wir Bonitätsinformationen einholen(z. B. über Auskunfteien wie Creditreform oder Bürgel).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse anZahlungssicherheit).
Eine automatisierte Entscheidung gemäß Art. 22 DSGVO findet nicht statt.

‍16.Online-Meetings und Fernsupport Wir nutzen für Videokonferenzen und Remote-Support Zoom, Microsoft Teams, GoogleMeet und TeamViewer.
Verarbeitet werden Metadaten, Inhaltsdaten (Chats, Video, Audio),Verbindungsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (bzw. lit. f) DSGVO; bei Aufzeichnungen Art. 6 Abs. 1 lit. a (Einwilligung).
Transfers: USA nur nach EU-US DPF oder SCCs. TeamViewer (Deutschland)bleibt inländisch.

‍17.Bewerbungen Im Rahmen des Bewerbungsprozesses verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. bDSGVO i. V. m. § 26 BDSG.
Bei Absage werden Daten nach 6 Monaten gelöscht, sofern keine anderen Pflichten bestehen.

‍18.Social-Media-Profile Wir unterhalten Profile auf Facebook / Instagram (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Limited, Ireland), LinkedIn (LinkedIn Ireland Unlimited Company) und YouTube (Google IrelandLtd.).
Mit dem Aufruf unserer Profile gelten die Nutzungs- und Datenschutzbedingungender Plattformen.
Wir und die jeweiligen Anbieter sind für die Erhebung gewisser Daten (Insights,Statistiken) gemeinsam Verantwortliche (Art. 26 DSGVO).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation).
Ihre Rechte können sowohl bei uns als auch bei der jeweiligen Plattform geltend gemacht werden.

‍19.Rechte der betroffenen Personen Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3) und Widerspruch (Art. 21 DSGVO).Beschwerden richten Sie an:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2–4, 40213 Düsseldorf, Tel. 0211 38424-0,poststelle@ldi.nrw.de.

‍20.Speicherdauer Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

‍21.Änderungen dieser Datenschutzerklärung Wir aktualisieren diese Erklärung, wenn sich Gesetzgebung oder unsere Verarbeitungstätigkeiten ändern.
Aktueller Stand: 20.01.2026.

‍