Noch offen: Datenschutzbeauftragter, Hoster, Logfile-Frist und die real eingesetzten Dienste — im Text markiert. Die alte Erklärung nannte Google Analytics und YouTube: sind beide weiter im Einsatz, brauchen sie je einen eigenen Abschnitt. Rechtsprüfung vor dem Livegang empfohlen.
Wer für die Verarbeitung haftet
Verantwortlich im Sinne der DSGVO ist die T.O.M. Infrastruktur GmbH, Im Gotthelf 10, 65795 Hattersheim am Main, vertreten durch den Geschäftsführer Tim Göhlich, Telefon 06145 54 57 166, E-Mail info@tominfrastruktur.de.
Unseren Datenschutzbeauftragten erreichen Sie unter [Name, E-Mail-Adresse].
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage besteht:
- 01Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa für nicht notwendige Cookies.
- 02Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung von Verträgen, etwa bei Angeboten und Bauleistungen.
- 03Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, etwa handels- und steuerrechtliche Aufbewahrung.
- 04Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem, funktionsfähigem Betrieb dieser Website.
Server-Logfiles
Diese Website wird bei [Hosting-Dienstleister, Sitz] betrieben. Beim Aufruf erhebt der Server automatisch Zugriffsdaten, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, Browsertyp und Version, Betriebssystem, Referrer sowie die gekürzte IP-Adresse. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur Auslieferung der Seite, zur Abwehr von Angriffen und zur Fehleranalyse. Logfiles werden nach [Anzahl] Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Kontaktformular, Telefon und E-Mail
Wenn Sie uns über das Formular, telefonisch oder per E-Mail erreichen, verarbeiten wir die von Ihnen angegebenen Daten — Name, Unternehmen, E-Mail-Adresse und Ihre Nachricht — zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind gekennzeichnet; weitere Angaben sind freiwillig. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.
Bewerbungsverfahren
Bewerbungsunterlagen verarbeiten wir ausschließlich zum Zweck des Auswahlverfahrens auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens sechs Monate nach Bescheid, sofern Sie einer längeren Aufnahme in unseren Bewerberpool nicht ausdrücklich zugestimmt haben. Angaben zu Ausbildungen über [Bildungsträger / L wie Lernen] verarbeiten wir gesondert nach den jeweiligen Förderauflagen.
Cookies und Einwilligung
Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung ein; sie halten Ihre Auswahl im Cookie-Banner und die Sitzung. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.
Eingesetzte Dienste, Zwecke und Speicherdauern sind in der Übersicht auf der Seite Cookie-Einstellungen einzeln aufgeführt.
Weitergabe und Auftragsverarbeiter
Innerhalb der Gruppe geben wir Daten nur weiter, soweit es zur Bearbeitung Ihres Anliegens erforderlich ist — etwa an die planende oder ausführende Gesellschaft. Externe Dienstleister für IT-Betrieb, Hosting und Wartung binden wir als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Übermittlung in Drittländer findet nur statt, wenn ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO vorliegen: [Dienst, Land, Garantie].
Wie lange wir speichern
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen bestehen — insbesondere sechs Jahre nach § 257 HGB und zehn Jahre nach § 147 AO. Bau- und Projektdokumentation bewahren wir für die Dauer der Gewährleistung und der einschlägigen Nachweispflichten auf.
Betroffenenrechte
- 01Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
- 02Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- 03Löschung sowie Einschränkung der Verarbeitung (Art. 17, 18 DSGVO).
- 04Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
- 05Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
- 06Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dazu an info@tominfrastruktur.de. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.
Stand: August 2026