1. Verantwortlicher

WAV BAU | GEBÄUDETECHNIK GmbH
Rheinstraße 221
76532 Baden-Baden
Deutschland

Zweigniederlassung Frankfurt am Main:
45. Etage / FOUR / T1
Große Gallusstraße 14
60315 Frankfurt am Main

Vertretungsberechtigt: Geschäftsführer Alexander Schumski
Registergericht: Amtsgericht Mannheim
Registernummer: HRB 737499

E-Mail: info@wavgroup.de
Telefon Baden-Baden: +49 (0)7221 – 396 11 66
Telefon Frankfurt am Main: +49 (0)69 – 989 727 363

2. Hosting, Server-Logfiles und E-Mail

Diese Website wird bei Netlify, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, bereitgestellt. Beim Aufruf verarbeitet Netlify technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Gerätedaten, Betriebssystem, HTTP-Status und übertragene Datenmenge. Die Verarbeitung dient der Auslieferung, Stabilität, Sicherheit, Missbrauchserkennung und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; soweit erforderlich, werden zusätzlich Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt. Domainverwaltung und geschäftliche E-Mail-Kommunikation erfolgen über Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU).

3. Einwilligungsverwaltung

Ihre Auswahl wird lokal im Browser unter dem Schlüssel wav_cookie_consent_v3 gespeichert. Gespeichert werden die gewählten Kategorien, die Banner-Version und der Zeitpunkt der Auswahl. Dies ist erforderlich, um Ihre Entscheidung zu berücksichtigen; Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG.

Google Analytics und Meta Pixel werden erst nach Ihrer aktiven Einwilligung geladen. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen im Footer ändern oder widerrufen. Rechtsgrundlagen für optionale Technologien und die anschließende Verarbeitung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

4. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können Seitenaufrufe, Interaktionen, Referrer, technische Browser- und Gerätedaten, ungefähre Standortdaten, IP-Adresse und pseudonyme Kennungen. Dabei können insbesondere _ga und _ga_YJLWRFC0SY gesetzt werden; die Speicherdauer beträgt je nach Konfiguration bis zu zwei Jahre.

Daten können an Google-Unternehmen in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt werden. Weitere Informationen: Datenschutzerklärung von Google.

5. Meta Pixel

Mit Ihrer Einwilligung verwenden wir den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden können besuchte Seiten, Kontakt- und CTA-Klicks, Referrer, Zeitstempel, IP-Adresse, technische Browser- und Gerätedaten sowie Cookie-Kennungen wie _fbp und _fbc. Meta kann Daten mit Facebook- oder Instagram-Konten verknüpfen. Die Cookie-Speicherdauer beträgt je nach Konfiguration typischerweise bis zu drei Monate.

Für die Erhebung und Übermittlung der Event-Daten an Meta sind wir und Meta im Rahmen der Meta-Bedingungen gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta eigenständig verantwortlich. Einzelheiten: Zusatz für Verantwortliche und Datenschutzrichtlinie von Meta. Daten können in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Kontaktformular, Projekt- und Kooperationsanfragen

Bei Nutzung der Formulare verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail, Telefon, Nachricht, Projektbeschreibung, ausgewählte Anfragekategorien, Projektdaten, Postleitzahl, Unternehmensname und Position. Pflichtfelder sind zur Bearbeitung erforderlich; weitere Angaben sind freiwillig.

Die Daten werden per E-Mail an uns übermittelt und zur strukturierten Bearbeitung sowohl in der CRM-Lösung der HERO Software GmbH, Schatzbogen 60, 81829 München, Deutschland, als auch in Bitrix24 des europäischen Anbieters Alaio Cloud Limited, Frema House, Office 102, No. 9 Constantinou Paparigopoulou Street, 3106 Limassol, Zypern, erfasst. An Bitrix24 übermitteln wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Anfrageart und den Inhalt der Nachricht. Die Verarbeitung dient der Zuordnung, Bearbeitung, Dokumentation und Nachverfolgung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO für strukturierte Bearbeitung, Missbrauchsschutz, Dokumentation und CRM-gestützte Nachverfolgung. HERO Software und Alaio Cloud Limited werden als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Nach Angaben von Bitrix24 werden Kundenaccounts der Domainzonen bitrix24.de und bitrix24.eu in AWS-Rechenzentren in Frankfurt am Main gehostet. Soweit Bitrix24 oder eingesetzte Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: DSGVO bei Bitrix24 und Datenschutzerklärung von Bitrix24.

Die serverseitige Übermittlung an die CRM-Systeme setzt auf Ihrem Gerät keine zusätzlichen Cookies und greift nicht auf bereits gespeicherte Analyse- oder Marketing-Cookies zu.

7. Optionales Newsletter- und Marketing-Einverständnis

Das optionale Einverständnis ist nicht erforderlich und beeinflusst die Bearbeitung Ihrer Anfrage nicht. Nach Aktivierung senden wir eine Bestätigungs-E-Mail. Erst nach Bestätigung dürfen wir gelegentlich per E-Mail über Angebote, Neuigkeiten und Leistungen informieren. Zur Dokumentation verarbeiten wir Bestätigungszeitpunkt, IP-Adresse, User-Agent und einen Token-Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Google-Bewertungen und externe Inhalte

Bewertungsdaten werden serverseitig über die Google Places API abgerufen; dabei werden keine Besucherdaten an Google übertragen. Autorennamen und Profil-Links werden nicht an das Frontend ausgegeben. Beim Anklicken externer Links verlassen Sie unsere Website; anschließend ist der jeweilige Anbieter für die Verarbeitung verantwortlich.

Logos verbundener Unternehmen können von wavgroup.de geladen werden. Dabei können IP-Adresse, Referrer sowie Browser- und Gerätedaten an den dortigen Server übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer konsistenten Darstellung der WAV Group.

9. Empfänger und Auftragsverarbeiter

Empfänger können Hosting-, E-Mail-, CRM- und technische Dienstleister sowie intern zuständige Personen sein. Hierzu gehören insbesondere Netlify, Hostinger, HERO Software und Alaio Cloud Limited (Bitrix24) sowie deren vertraglich eingesetzte Unterauftragsverarbeiter. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO eingesetzt. Eine Weitergabe erfolgt nur, wenn sie zur Bearbeitung erforderlich ist, eine Einwilligung oder gesetzliche Pflicht besteht oder ein berechtigtes Interesse vorliegt.

10. Speicherdauer

Kontakt- und Projektanfragen werden nur so lange gespeichert, wie dies für Bearbeitung, vorvertragliche oder vertragliche Maßnahmen, Beweisführung und gesetzliche Aufbewahrung erforderlich ist. Dies gilt auch für die in HERO und Bitrix24 gespeicherten CRM-Datensätze. Geschäftliche Unterlagen können abhängig von Art und Inhalt gesetzlichen Fristen von 6, 8 oder 10 Jahren unterliegen. Einwilligungsnachweise und technische Protokolle werden nur so lange gespeichert, wie dies zur Dokumentation, Sicherheit und Rechtsverteidigung erforderlich ist.

11. Ihre Rechte

Sie haben Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3).

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de.

13. Sicherheit

Website und Formulardaten werden TLS-verschlüsselt übertragen. API-Schlüssel und Zugangsdaten werden serverseitig verarbeitet. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

14. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: September 2026