Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist:

Thilo Ruppert
TR-Plan Ingenieurbüro
Gundelfinger Straße 13
90451 Nürnberg
Telefon: +49 911 71519104
E-Mail: kundenanfrage@tr-plan.de

Unter diesen Kontaktdaten können Sie uns auch bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen.

2. Zwecke, Rechtsgrundlagen und Empfänger

Wir verarbeiten personenbezogene Daten, um diese Website bereitzustellen, Anfragen zu beantworten und unsere Leistungen anzubahnen oder zu erbringen. Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), vorvertragliche Maßnahmen oder Vertragserfüllung (Buchst. b), gesetzliche Pflichten (Buchst. c) oder berechtigte Interessen (Buchst. f). Die konkreten Zwecke und Interessen werden in den folgenden Abschnitten erläutert.

Zugriff erhalten nur Personen und Dienstleister, die ihn für ihre Aufgaben benötigen. Dazu zählen insbesondere Hosting- und gegebenenfalls IT-Dienstleister. Soweit sie Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Weitere Empfänger können sich aus gesetzlichen Pflichten oder der erforderlichen Bearbeitung Ihres Anliegens ergeben. Eine Einwilligung ist nicht die einzige mögliche Rechtsgrundlage einer Datenweitergabe.

3. Hosting und Serverprotokolle bei STRATO

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, übertragene Datenmenge, Statusmeldungen sowie Informationen zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite.

Dies dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

STRATO gibt an, Besucher-IP-Adressen zur Angriffserkennung und -abwehr maximal sieben Tage zu speichern. Eine erforderliche gesonderte Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Rechtsverfolgung richtet sich nach dem jeweiligen Zweck und der einschlägigen Rechtsgrundlage. Für sonstige Daten gelten die jeweils beschriebenen Speicher- und Löschkriterien.

Informationen des Anbieters: https://www.strato.de/datenschutz/

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage einschließlich freiwillig übermittelter Anlagen. Das Kontaktformular wird mit WPForms bereitgestellt. Dort sind Vor- und Nachname, E-Mail-Adresse und Nachricht Pflichtangaben; eine Telefonnummer und die Themenauswahl sind freiwillig. Hinzu kommen technisch übermittelte Angaben, soweit sie für Betrieb, Zustellung oder Missbrauchsschutz erforderlich sind.

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens. Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation. Soweit eine besondere Verarbeitung Ihre Einwilligung benötigt, wird diese gesondert eingeholt.

Ohne die erforderlichen Kontakt- und Sachangaben können wir Ihre Anfrage möglicherweise nicht beantworten. Eine gesetzliche Pflicht, uns eine allgemeine Anfrage zu senden, besteht nicht. Für die Speicherung gelten Abschnitt 10 und die dort genannten Ausnahmen für aufbewahrungspflichtige Korrespondenz.

5. Geschäftliche Kommunikation über WhatsApp

Sie können uns auch über die WhatsApp Business-App kontaktieren. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp ist ein zusätzliches Angebot; Sie können uns ebenso per E-Mail oder Telefon erreichen.

Wir verarbeiten insbesondere Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen, Nachrichten, übermittelte Dateien und Kommunikationszeitpunkte zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, den von Ihnen gewählten Kommunikationsweg zu bedienen. Für darüber hinausgehende einwilligungsbedürftige Verarbeitungen ist eine gesonderte Einwilligung erforderlich; Ihre Nachricht stellt keine pauschale Einwilligung in beliebige weitere Nutzungen dar.

WhatsApp verarbeitet außerdem Daten für eigene Zwecke nach seinen Datenschutzbestimmungen. Verarbeitungen außerhalb des EWR, insbesondere in den USA, sind möglich. Für die Bearbeitung Ihrer Nachrichten durch TR-Plan sind wir verantwortlich. WhatsApp verarbeitet bestimmte Daten daneben in eigener Verantwortung; soweit WhatsApp Daten in unserem Auftrag verarbeitet, gelten die dafür einschlägigen Business-Datenverarbeitungsbedingungen.

Für einschlägige Business-Datenübermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA verweist WhatsApp auf das EU-US Data Privacy Framework; alternativ können die vertraglich vorgesehenen Standardvertragsklauseln Anwendung finden. Die Einzelheiten und Garantien sind im unten verlinkten Business Data Transfer Addendum beschrieben.

Bitte übermitteln Sie besonders vertrauliche Unterlagen nicht unaufgefordert über WhatsApp. Stimmen Sie mit uns einen geeigneten Übermittlungsweg ab. Nachrichten und bei uns gespeicherte Kopien unterliegen den Löschkriterien in Abschnitt 10; eine Löschung bei uns löscht nicht automatisch die bei Ihnen oder bei WhatsApp gespeicherten Daten.

Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea
Hinweise zu Business-Datentransfers: https://www.whatsapp.com/legal/business-data-transfer-addendum

6. Cookies und Einwilligungsverwaltung

Die Website verwendet WPConsent zur Verwaltung von Einwilligungsentscheidungen. Hierbei können insbesondere Ihre Auswahl, ihr Zeitpunkt und technisch erforderliche Kennungen verarbeitet werden. Zweck ist, Ihre Entscheidung zu beachten und erforderliche Einwilligungen nachweisen zu können. Rechtsgrundlage der Verarbeitung erforderlicher Nachweise ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO; die Bereitstellung der Auswahlverwaltung kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt § 25 TDDDG. Soweit dies für die Übertragung einer Nachricht oder für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, gelten die Ausnahmen des § 25 Abs. 2 TDDDG. Andere Zugriffe benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Ihre Einwilligungsauswahl wird in der derzeitigen Konfiguration für 30 Tage gespeichert. Sie können Ihre Auswahl über die folgende Schaltfläche ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Cookie-Einstellungen ändern

Ihre Ablehnung darf freiwillige Dienste verhindern, nicht jedoch die Verwendung technisch notwendiger Funktionen von einer Einwilligung in Statistik oder Werbung abhängig machen.

7. Google Analytics 4 und ExactMetrics

Für die statistische Auswertung der Websitenutzung ist Google Analytics 4 über ExactMetrics eingebunden. Anbieter von Google Analytics ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden je nach Konfiguration unter anderem Seitenaufrufe, Interaktionen, Zeitpunkte, Herkunft des Zugriffs sowie Geräte-/Browserinformationen und pseudonyme Kennungen.

Die Auswertung soll zeigen, welche Inhalte genutzt werden und wie wir unser Angebot verbessern können. Für einwilligungsbedürftige Analyseverarbeitungen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Ablehnung und Widerruf müssen über die Einwilligungsverwaltung möglich sein.

Die Aufbewahrungsdauer für die von der Einstellung erfassten Nutzer- und Ereignisdaten beträgt 14 Monate. Google löscht abgelaufene Daten im Rahmen seiner regelmäßigen Löschläufe. Die Einstellung gilt nicht automatisch für aggregierte Standardberichte. Cookie-Laufzeiten sind von dieser Aufbewahrungsdauer zu unterscheiden.

Empfänger können Google und dessen eingesetzte Dienstleister sein, auch außerhalb des EWR. Google erklärt, Übermittlungen an die zertifizierte Google LLC in den USA auf das EU-US Data Privacy Framework zu stützen; für weitere Übermittlungen kommen je nach Empfänger insbesondere Standardvertragsklauseln zum Einsatz. Informationen zu den Garantien: https://policies.google.com/privacy/frameworks?hl=de

Informationen: https://policies.google.com/privacy?hl=de
Aufbewahrungseinstellungen: https://support.google.com/analytics/answer/7667196?hl=de

8. Extern eingebundene Schriftarten

Die Schrift „Maven Pro“ ist über Google Fonts extern eingebunden. Bei einem externen Abruf erhält Google insbesondere Ihre IP-Adresse und technische Angaben zur Anfrage. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitungen außerhalb des EWR sind möglich.

Die Einbindung dient der einheitlichen Darstellung unserer Website. Soweit dafür eine Einwilligung erforderlich ist, richtet sich die Rechtsgrundlage nach Art. 6 Abs. 1 Buchst. a DSGVO. Übermittlungen in die USA unterliegen den von Google beschriebenen Transfergarantien: https://policies.google.com/privacy/frameworks?hl=de. Informationen über die Verarbeitung beim Abruf finden Sie unter https://policies.google.com/privacy?hl=de.

9. Externe Links

Unsere Website enthält Links zu anderen Anbietern, beispielsweise zu unserem Facebook-Auftritt. Ein gewöhnlicher Link ist von einer eingebetteten Funktion zu unterscheiden. Nach Betätigung eines externen Links verarbeitet der jeweilige Anbieter Daten nach seinen Datenschutzhinweisen. Werden darüber hinaus Inhalte oder Funktionen eines Anbieters direkt eingebettet, sind hierfür ergänzende Informationen und gegebenenfalls eine vorherige Einwilligung erforderlich.

10. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die beschriebenen Zwecke benötigt werden oder eine gesetzliche Pflicht beziehungsweise ein konkret begründeter weiterer Aufbewahrungszweck besteht. Nach Wegfall werden sie gelöscht oder, soweit eine Pflicht zur Aufbewahrung besteht, auf die dafür erforderliche Verarbeitung beschränkt.

Für abgeschlossene allgemeine Anfragen ohne fortbestehenden Zweck besteht keine pauschale gesetzliche Mehrjahresfrist. Sie werden nach Abschluss der Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht oder erforderliche Sicherung von Rechtsansprüchen entgegensteht. Dies betrifft auch entsprechende E-Mails und WhatsApp-Nachrichten.

Soweit unsere Unterlagen den einschlägigen steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, gelten regelmäßig:

• acht Jahre für Buchungsbelege, insbesondere Rechnungen;
• sechs Jahre für aufbewahrungspflichtige Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen, soweit keine andere Frist gilt;
• zehn Jahre insbesondere für Bücher, Inventare und Jahresabschlüsse, soweit solche Unterlagen zu führen beziehungsweise aufzubewahren sind.

Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres des jeweils gesetzlich maßgeblichen Vorgangs. Offene steuerliche Verfahren können eine längere Aufbewahrung erfordern. Rechtsgrundlagen sind insbesondere § 147 AO, gegebenenfalls § 257 HGB und für Rechnungen § 14b UStG in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO. Die Fristen gelten nach Dokumentenart, nicht unterschiedslos für vollständige Postfächer oder Chatverläufe.

Soweit einzelne Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, richtet sich die weitere Speicherung nach dem konkreten Anspruch, seiner Verjährung und laufenden Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die regelmäßige Verjährung beträgt drei Jahre; bei Planungs- und Bauleistungen können andere Fristen einschlägig sein. Verjährung ist keine automatische Pflicht, sämtliche Daten so lange aufzubewahren.

11. Sicherheit und verschlüsselte Übertragung

Die Website ist über HTTPS erreichbar. Verschlüsselung schützt die Übertragung zwischen Ihrem Browser und dem Webserver. Sie verhindert jedoch nicht jede denkbare Gefährdung und ersetzt keine Schutzmaßnahmen bei Speicherung und weiterer Bearbeitung. Bitte stimmen Sie die Übermittlung besonders vertraulicher Unterlagen mit uns ab.

12. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung Rechtsansprüchen dient. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: https://www.lda.bayern.de/de/beschwerde.html

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten. Bei begründeten Zweifeln können zur Identitätsprüfung erforderliche zusätzliche Angaben angefordert werden.

13. Änderungen

Wir passen diese Hinweise an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern.

Stand: 15. Oktober 2026.