Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Haager und Eham GmbH
Schlierseer Str. 2
83714 Miesbach
Telefon: 08025 99 68 77
E-Mail: info@haager-eham.de

Vertreten durch die Geschäftsführer Thomas Haager und Josef Eham. Weitere Angaben finden Sie im Impressum.

2. Aufruf unserer Website (Server-Logdateien)

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten, die unser Webserver in sogenannten Logdateien speichert. Das sind:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet
• verwendeter Browser und Betriebssystem

Zweck: Auslieferung der Seite, Gewährleistung eines störungsfreien Betriebs sowie Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website.

Speicherdauer: Die Protokolldateien werden täglich gewechselt und längstens 14 Tage aufbewahrt. Danach werden sie automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

3. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben – etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Anfrage – ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen – insbesondere nach § 257 HGB und § 147 AO, in der Regel sechs bzw. zehn Jahre – bleiben unberührt.

Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist dabei nicht möglich.

Verarbeitung in unseren E-Mail-Postfächern

Unsere E-Mail-Postfächer betreiben wir mit Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Inhalts- und Verkehrsdaten Ihrer E-Mail in unserem Auftrag auf Grundlage eines Vertrages über die Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei kann es zu einer Verarbeitung durch Konzerngesellschaften in Drittländern, insbesondere in den Vereinigten Staaten, kommen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; für dieses besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

4. Hosting

Diese Website wird nicht von uns selbst, sondern von einem externen Dienstleister betrieben. Dieser verarbeitet die unter Ziffer 2 genannten Daten in unserem Auftrag und ist uns gegenüber weisungsgebunden.

Auftragsverarbeiter:
ALRO IT GmbH, Sepp-Heindl-Straße 5, 83026 Rosenheim

Unterauftragsverarbeiter (Serverinfrastruktur):
InterNetX GmbH, Johanna-Dachs-Straße 55, 93055 Regensburg

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und wirtschaftlichen Bereitstellung unseres Internetauftritts.

5. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an https:// in der Adresszeile Ihres Browsers). Dadurch können die Daten, die Sie an uns übermitteln, von Dritten nicht ohne Weiteres mitgelesen werden.

6. Was auf dieser Website nicht stattfindet

Diese Website ist bewusst schlank gehalten. Es findet insbesondere nicht statt:

• keine Cookies und keine vergleichbare Speicherung auf Ihrem Gerät
• keine Reichweitenmessung, keine Statistik- oder Analysewerkzeuge
• keine Schriftarten, Skripte oder Bilder, die von fremden Servern nachgeladen werden – sämtliche Bestandteile liegen auf unserem eigenen Webserver
• keine eingebetteten Karten, Videos oder Elemente sozialer Netzwerke
• kein Kontaktformular und kein Newsletter
• keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO

Deshalb benötigt diese Website auch kein Einwilligungsbanner.

Auf der Kontaktseite befindet sich ein Verweis auf einen externen Kartendienst. Dabei handelt es sich um einen gewöhnlichen Link. Erst wenn Sie ihn anklicken, werden Daten an dessen Anbieter übertragen; für die dortige Verarbeitung gilt dann die Datenschutzerklärung dieses Anbieters.

7. Empfänger der Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer an die in dieser Erklärung genannten Auftragsverarbeiter – den Hoster (Ziffer 4) und, bei einer Kontaktaufnahme per E-Mail, Microsoft (Ziffer 3) – sowie in Fällen, in denen wir gesetzlich zur Weitergabe verpflichtet sind.

Beim bloßen Aufruf dieser Website findet keine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR statt. Für die Verarbeitung von E-Mails gilt der Hinweis unter Ziffer 3.

8. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungs­pflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@haager-eham.de.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach – www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

9. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die unter Ziffer 2 genannten technischen Daten kann die Website Ihnen allerdings nicht ausgeliefert werden, und ohne die Angaben aus Ziffer 3 können wir Ihre Anfrage nicht beantworten.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026