Datenschutzrichtlinie

Einführung

Bei Façade Creations Ltd (Firmennummer 16267073, eingetragen in England) legen wir großen Wert auf den Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre. Wir sind spezialisiert auf Fassadenplanung, -lieferung und -montage und verarbeiten personenbezogene Daten gemäß der britischen Datenschutz-Grundverordnung (DSGVO) und dem Data Protection Act 2018. Diese Datenschutzerklärung erläutert, warum wir Ihre personenbezogenen Daten benötigen, wie wir sie verwenden, wie lange wir sie speichern und an wen wir sie weitergeben. Transparenz in diesen Punkten schafft Vertrauen und gibt Ihnen Sicherheit. Wir halten uns außerdem an die Privacy and Electronic Communications Regulations 2003 (PECR) für Cookies und elektronisches Marketing, soweit anwendbar.

Diese Datenschutzrichtlinie ist in leicht verständlichem Englisch mit benutzerfreundlichen Überschriften und einer logischen Struktur verfasst, sodass sie einfach zu lesen und zu navigieren ist. Unser Ziel ist Transparenz in Bezug auf unsere Datenverarbeitungspraktiken, wie vom britischen Information Commissioner's Office (ICO) empfohlen. Denn einfache und zugängliche Datenschutzinformationen helfen unseren Geschäftspartnern, uns ihre Daten anzuvertrauen. Wann immer wir personenbezogene Daten erheben, informieren wir Sie zum Zeitpunkt der Erhebung darüber, wie und warum wir diese verwenden. Bitte lesen Sie diese Richtlinie sorgfältig, um zu verstehen, wie wir mit Ihren Daten umgehen. Bei Fragen oder Bedenken zu unseren Datenschutzpraktiken finden Sie unsere Kontaktdaten im Abschnitt „Kontakt“ weiter unten.

Welche personenbezogenen Daten wir erfassen

 Wir erheben nur personenbezogene Daten, die wir unbedingt benötigen, um unser Geschäft zu betreiben und Ihnen unsere Dienstleistungen anzubieten. Zu den personenbezogenen Daten, die Façade Creations Ltd. erheben und verarbeiten kann, gehören unter anderem:

• Identitäts- und Kontaktdaten: Ihr Name, Ihre Berufsbezeichnung, der Name Ihres Unternehmens oder Ihrer Organisation, Ihre Geschäftsadresse, Ihre E-Mail-Adresse und Ihre Telefonnummer.
• Projekt- und Korrespondenzinformationen: Details zu Ihren Projektanforderungen und Aufzeichnungen unserer Kommunikation mit Ihnen (E-Mails, Nachrichten, Gesprächsnotizen).
• Transaktions- und Finanzdaten: Abrechnungs- und Zahlungsinformationen für Kunden und Lieferanten, wie z. B. Rechnungsdetails oder für Zahlungen notwendige Bankdaten.
• Website-Nutzungsdaten: Technische Daten wie Ihre IP-Adresse oder Browserinformationen, die beim Besuch unserer Website mithilfe von Cookies oder Analysetools erfasst werden (wie im Abschnitt „Cookies“ beschrieben).

 Wir erheben im Rahmen unserer normalen Geschäftstätigkeit nicht wissentlich besondere Kategorien personenbezogener Daten (wie z. B. Informationen über Ihre Gesundheit, ethnische Zugehörigkeit, politische Meinungen oder ähnliche sensible Daten). Wir erheben auch wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren, da unsere Dienstleistungen für Unternehmen und volljährige Kunden bestimmt sind. Sollten wir jemals sensible personenbezogene Daten verarbeiten müssen (z. B. Gesundheitsdaten eines Mitarbeiters aus Sicherheitsgründen), erfolgt dies ausschließlich mit Ihrer ausdrücklichen Einwilligung und im Einklang mit den geltenden Gesetzen (siehe Abschnitt „Besondere Kategorien personenbezogener Daten“ weiter unten).

 Wie wir personenbezogene Daten erfassen

 Wir erheben personenbezogene Daten direkt von Ihnen auf verschiedene Weise, je nachdem, wie Sie mit uns interagieren:

• Wenn Sie uns kontaktieren oder ein Angebot anfordern, beispielsweise über unsere Anfrageformulare oder Angebotsanfrageformulare auf der Website, in denen Sie Ihre Kontaktdaten und Projektinformationen angeben, holen wir Ihre ausdrückliche Einwilligung ein, bevor Sie die Formulare absenden (z. B. durch ein Kontrollkästchen). So wissen Sie, wie Ihre Daten verwendet werden, und stimmen dieser Verwendung zu.
• Im Rahmen der Kommunikation: Wenn Sie uns per E-Mail oder Telefon kontaktieren oder wir im Rahmen eines Projekts miteinander kommunizieren, erfassen und speichern wir diese Informationen, soweit dies zur Unterstützung Ihrer Anfrage erforderlich ist. Dies umfasst auch Visitenkarten oder Kontaktdaten, die Sie uns bei Veranstaltungen oder Besprechungen übermitteln.
• Im Rahmen von Geschäftsbeziehungen: Wir erfassen möglicherweise Daten als Teil von Vertragsdokumenten, Angeboten, Bestellungen oder Rechnungen, wenn Sie Kunde oder Lieferant werden. Diese Informationen sind erforderlich, um unsere Dienstleistungen zu erbringen und Vereinbarungen zu erfüllen (z. B. Namen in Verträgen, Rechnungsadressen).
• Über unsere Website und IT-Systeme: Unsere Website verwendet Cookies und Analysetools (wie Google Analytics 4), die technische Kennungen wie IP-Adressen und Ihr Surfverhalten erfassen können, jedoch nur wie in unserem Abschnitt „Cookies“ beschrieben (und gegebenenfalls mit Ihrer Einwilligung). Abgesehen von Analysedaten erhalten wir keine personenbezogenen Daten über Sie von Drittanbietern, Datenhändlern oder aus Social-Media-Profilen. Kurz gesagt: Wenn wir Ihre Daten haben, dann nur, weil Sie sie uns freiwillig zur Verfügung gestellt haben oder weil sie für eine von Ihnen angeforderte Dienstleistung erforderlich sind.

 Bei jeder Datenerhebung informieren wir Sie darüber, welche Daten erhoben werden und warum. Unsere Online-Formulare enthalten beispielsweise Datenschutzhinweise oder Links zu dieser Richtlinie, und wir erklären Ihnen alles genau, wenn wir Sie um Ihre Einwilligung bitten. Wir verwenden keine versteckten Methoden zur Datenerhebung. Sollten Sie Fragen dazu haben, warum wir bestimmte Informationen benötigen, zögern Sie bitte nicht, uns zu kontaktieren.

Wie und warum wir personenbezogene Daten verwenden

 Wir verwenden die von uns erhobenen personenbezogenen Daten ausschließlich für legitime Geschäftszwecke und auf faire und transparente Weise. Insbesondere kann Façade Creations Ltd Ihre Daten für folgende Zwecke verwenden:

• Angebotserstellung und Beantwortung von Anfragen: Wir kontaktieren Sie, um Ihnen die angeforderten Informationen oder Angebote zukommen zu lassen und Ihre Projektanforderungen zu besprechen. Ihre Kontakt- und Projektdaten nutzen wir, um Ihre Anfrage zu beantworten und im Rahmen der vorvertraglichen Schritte Angebote oder Kostenvoranschläge zu erstellen.
• Vertragserfüllung und Leistungserbringung: Wir erbringen für Sie als Kunden Fassadenplanung, -lieferung und -montage. Dies umfasst die Nutzung Ihrer Daten zur Planung und Durchführung von Projekten, die Abstimmung der Projektspezifikationen mit Ihnen sowie die Kommunikation während der gesamten Vertragslaufzeit.
• Transaktionsabwicklung und Verwaltung: Wir wickeln Zahlungen, Rechnungsstellung und Kontoverwaltung ab. Beispielsweise nutzen wir Rechnungsdaten, um Rechnungen zu erstellen und Zahlungen zu verarbeiten, und wir pflegen Geschäftsunterlagen zu Projekten, Verträgen und der internen Kommunikation für unsere Verwaltung.
• Einhaltung gesetzlicher und regulatorischer Bestimmungen: Zur Erfüllung unserer gesetzlichen Verpflichtungen und bewährter Geschäftspraktiken. Dies umfasst die Aufbewahrung von Finanzunterlagen für Steuer- und Buchhaltungszwecke (HMRC), gegebenenfalls die Führung von Aufzeichnungen zum Arbeits- und Gesundheitsschutz sowie die Aufbewahrung von Vertragsdokumenten zur Erfüllung regulatorischer Anforderungen oder im Rahmen potenzieller Prüfungen. Wir speichern ausschließlich die für diese Bestimmungen notwendigen Informationen (siehe Abschnitt „Datenaufbewahrung“).
• Kommunikation von Aktualisierungen und Marketing (mit Einwilligung): Mit Ihrer Einwilligung können wir Ihre Kontaktdaten nutzen, um Ihnen Aktualisierungen zu Ihrem Projekt, Informationen zu unseren Dienstleistungen oder Newsletter/Unternehmensneuigkeiten zukommen zu lassen, die Sie interessieren könnten. Wir verwenden Ihre Daten nur für Marketing- oder nicht unbedingt notwendige Mitteilungen, wenn Sie dem ausdrücklich zugestimmt haben (oder wenn dies gesetzlich zulässig ist – siehe „Marketing-Kommunikation“ unten). Sie können Ihre Einwilligung jederzeit widerrufen.

Wir verwenden Ihre personenbezogenen Daten nicht für Zwecke, die mit den oben genannten Gründen unvereinbar sind. Insbesondere nutzen wir Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profilerstellung (siehe Abschnitt „Automatisierte Entscheidungsfindung“) und verkaufen Ihre Daten nicht zu Werbezwecken an Dritte. Alle unsere Verarbeitungstätigkeiten erfolgen rechtmäßig, fair und transparent gemäß den Grundsätzen von Artikel 5 der britischen Datenschutz-Grundverordnung (DSGVO). Sollten wir Ihre Daten für einen neuen, hier nicht aufgeführten Zweck verwenden wollen, werden wir diese Richtlinie aktualisieren und gegebenenfalls Ihre Einwilligung einholen.

 Rechtsgrundlagen für die Verarbeitung

Gemäß der britischen Datenschutz-Grundverordnung (DSGVO) benötigen wir eine gültige Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Je nach Kontext stützt sich Façade Creations Ltd auf folgende Rechtsgrundlagen:

• Vertragserfüllung: Die meisten unserer Datenverarbeitungen sind erforderlich, um auf Ihre Anfrage hin vor Vertragsabschluss oder zur Erfüllung eines bestehenden Vertrags mit Ihnen Maßnahmen zu ergreifen (Art. 6 Abs. 1 lit. b DSGVO). Wenn wir Ihre Daten beispielsweise verwenden, um Ihnen ein Angebot zu unterbreiten, Ihre Anfrage zu beantworten oder unsere Fassadendienstleistungen zu erbringen, tun wir dies, um unsere vertraglichen Verpflichtungen zu erfüllen oder einen Vertrag mit Ihnen abzuschließen.
• Rechtliche Verpflichtung: In einigen Fällen müssen wir Daten verarbeiten, um einer rechtlichen oder behördlichen Verpflichtung nachzukommen (Artikel 6 Absatz 1 Buchstabe c). Dies umfasst die Aufbewahrung von Aufzeichnungen zur Einhaltung steuerlicher Vorschriften, von Gesundheits- und Sicherheitsbestimmungen oder die Bereitstellung von Informationen, wenn dies von Behörden rechtmäßig verlangt wird. Wir speichern nur die Daten, die zur Erfüllung dieser Verpflichtungen erforderlich sind.
• Einwilligung: Wir holen Ihre Einwilligung ein, bevor wir Ihre Daten verarbeiten, sofern dies die entsprechende Rechtsgrundlage darstellt (Artikel 6 Absatz 1 Buchstabe a DSGVO). Ein typisches Beispiel hierfür ist die Nutzung Ihrer E-Mail-Adresse für Marketingmitteilungen oder die Verwendung optionaler Analyse-Cookies – dies geschieht nur, wenn Sie dem ausdrücklich zugestimmt haben. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen (siehe „Ihre Rechte und Marketingmitteilungen“). Wir werden Ihren Widerruf selbstverständlich respektieren. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung, die aufgrund Ihrer Einwilligung vor dem Widerruf erfolgt ist.
• Berechtigte Interessen: In bestimmten Fällen verarbeiten wir personenbezogene Daten aufgrund unserer berechtigten Geschäftsinteressen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Rechte und Interessen nicht überwiegen. Beispielsweise können die Aufrechterhaltung der Sicherheit unserer Website (Erfassung von IP-Adressen in Serverprotokollen zur Betrugs- oder Angriffserkennung) und die Verbesserung unserer Dienste als berechtigte Interessen gelten. Wenn wir uns auf diese Rechtsgrundlage stützen, stellen wir sicher, dass unsere Interessen mit Ihren Datenschutzrechten in Einklang gebracht werden. Sie haben jederzeit das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen (siehe Ihre Rechte).

Unabhängig von der Rechtsgrundlage erheben und nutzen wir nur die für den jeweiligen Zweck erforderlichen Mindestdaten und berücksichtigen dabei stets Ihre Rechte und Erwartungen. Bei Fragen zur Rechtsgrundlage einer bestimmten Datenverarbeitung können Sie sich jederzeit an uns wenden.

Cookies und Tracking-Technologien

Wie die meisten Websites verwendet auch unsere Unternehmenswebsite Cookies und ähnliche Tracking-Technologien, um effektiv zu funktionieren und uns zu helfen, die Nutzung der Website zu verstehen. Wenn Sie facadecreations.co.uk besuchen, platzieren wir möglicherweise eine kleine Datendatei, einen sogenannten Cookie, auf Ihrem Gerät. Wir verwenden Cookies für folgende Zwecke:

• Wesentliche Funktionen: Einige Cookies sind für den Betrieb der Website notwendig, beispielsweise um Ihre Sitzung beim Navigieren zwischen Seiten aufrechtzuerhalten. Diese Cookies ermöglichen Kernfunktionen wie die Seitennavigation und den Zugriff auf geschützte Bereiche. Ohne sie funktioniert die Website möglicherweise nicht ordnungsgemäß.
• Analyse und Leistung: Wir verwenden Google Analytics 4 (einen Analysedienst), um anonymisierte Nutzungsstatistiken zu erfassen – beispielsweise wie viele Nutzer unsere Website besuchen, welche Seiten aufgerufen werden und welche Browser verwendet werden. Dies hilft uns, die Benutzerfreundlichkeit und die Leistung unserer Website durch das Verständnis der Nutzungsmuster zu verbessern. Die über Analyse-Cookies gesammelten Informationen werden aggregiert und lassen keine Rückschlüsse auf Ihre Person zu. Wir haben Google Analytics so konfiguriert, dass keine personenbezogenen Daten erfasst werden (IP-Adressen können in gekürzter oder anonymisierter Form erfasst werden).
• Sicherheit und Stabilität: Bestimmte technische Cookies oder ähnliche Tools tragen zur Sicherheit der Website bei (z. B. durch die Unterscheidung echter Besucher von schädlichen Bots) und gewährleisten ein korrektes und stabiles Laden der Website. Diese können technische Daten wie Ihren Browsertyp oder Ihre IP-Adresse vorübergehend erfassen, um unsere Website vor Bedrohungen zu schützen.

Was wir nicht verwenden: Wir verwenden auf unserer Website keine Werbe-Cookies, Tracking-Pixel oder Techniken zur Verhaltensprofilierung. Das heißt, wir verfolgen Sie nicht für Marketingzwecke und verkaufen Ihre Browserdaten nicht an Werbenetzwerke. Unsere Website platziert keine Werbe- oder Social-Media-Cookies von Drittanbietern.

Cookie-Einwilligung: Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, in dem wir Sie um Ihre Einwilligung zur Verwendung nicht unbedingt notwendiger Cookies (z. B. Google Analytics) bitten. Wir setzen keine Analyse-Cookies, solange Sie diese nicht aktiv akzeptieren. Notwendige Cookies (die für die Funktionalität der Website erforderlich sind) werden aufgrund unseres berechtigten Interesses am Betrieb einer sicheren und benutzerfreundlichen Website verwendet. Alle anderen Cookies werden nur mit Ihrer Zustimmung und in Übereinstimmung mit den Richtlinien von PECR und ICO verwendet. Sie haben die volle Kontrolle über Ihre Cookie-Einstellungen: Sie können die Verwendung von Cookies über die Banner-Einstellungen aktivieren oder deaktivieren und Ihre Einwilligung jederzeit über das Cookie-Kontrolltool unserer Website oder durch Löschen der Cookies in Ihrem Browser widerrufen oder ändern.

Für detailliertere Informationen lesen Sie bitte unsere Cookie-Richtlinie (sofern verfügbar) oder kontaktieren Sie uns bei Fragen zu bestimmten Cookies. Sie können Cookies auch ablehnen oder löschen, indem Sie Ihre Browser- oder Geräteeinstellungen anpassen. Bitte beachten Sie jedoch, dass das Blockieren essenzieller Cookies die Funktionalität der Website beeinträchtigen kann.

Marketingkommunikation und Ihre Wahlmöglichkeiten

Façade Creations Ltd möchte Ihnen gelegentlich Neuigkeiten, Updates oder Marketingmitteilungen zukommen lassen – beispielsweise einen E-Mail-Newsletter über unsere Dienstleistungen oder eine Einladung zu Veranstaltungen. Da wir Ihre Privatsphäre respektieren, senden wir Ihnen Marketing-E-Mails oder -SMS nur dann, wenn Sie uns Ihre ausdrückliche Einwilligung dazu erteilt haben oder wenn Sie bereits Kunde sind und dies gesetzlich zulässig ist. Konkret bedeutet dies:

• Einwilligung nach Einwilligung: Unsere Website-Formulare und Offline-Anmeldeverfahren enthalten Kontrollkästchen für die Einwilligung zu Marketingmitteilungen. Wir fügen Sie nur dann unserem E-Mail-Newsletter oder unserer Kontaktliste hinzu, wenn Sie aktiv ein Kästchen ankreuzen (oder eine gleichwertige eindeutige Handlung vornehmen), um Ihre Einwilligung zum Erhalt solcher Mitteilungen zu erteilen. Wir verwenden keine vorausgewählten Kästchen und gehen nicht von einer Einwilligung aus Schweigen oder Untätigkeit aus. Dadurch stellen wir sicher, dass wir Ihre ausdrückliche Einwilligung gemäß der ePrivacy-Richtlinie und dem Datenschutzrecht haben.
• Soft-Opt-in für Kunden: Wenn Sie bereits Kunde sind und unsere Dienstleistungen in Anspruch genommen haben, senden wir Ihnen unter der Ausnahme des „Soft-Opt-in“ zukünftig Informationen zu ähnlichen Dienstleistungen. Dies gilt jedoch nur, wenn wir Ihnen sowohl bei der Erfassung Ihrer Daten als auch in jeder einzelnen Nachricht eine klare Möglichkeit zum Widerspruch eingeräumt haben. Das bedeutet beispielsweise: Wenn Sie uns bereits für ein Projekt beauftragt haben, senden wir Ihnen möglicherweise nur dann eine E-Mail zu einer neuen Dienstleistung oder einem Update, wenn Sie damals nicht widersprochen haben und dies auch seither nicht getan haben. Jede Marketing-E-Mail enthält weiterhin einen einfachen Link zum Abmelden.
• Kein Marketing durch Dritte: Wir werden Ihre Kontaktdaten niemals an Dritte verkaufen oder Dritte ohne Ihre Zustimmung mit dem Versenden von Marketingmaterialien in unserem Namen beauftragen. Sie erhalten ausschließlich von Façade Creations Ltd oder gegebenenfalls von unseren autorisierten Partnern (z. B. einem Mitveranstalter einer Veranstaltung) – und im letzteren Fall nur, wenn Sie dem ausdrücklich zugestimmt haben.

Ihre Kontrolle: Sie haben jederzeit das Recht, sich von Marketingmitteilungen abzumelden. Wenn Sie unseren Newsletter oder unsere Werbe-E-Mails nicht mehr erhalten möchten, klicken Sie einfach auf den Link „Abmelden“ in der Fußzeile jeder E-Mail oder kontaktieren Sie uns direkt. Wir entfernen Sie dann aus unserer Liste. Sie können uns Ihre Präferenzen auch per E-Mail oder Telefon mitteilen. Sobald Sie sich abgemeldet haben, verwenden wir Ihre Daten nicht mehr für Direktmarketing. (Bitte beachten Sie, dass wir Ihnen auch nach Ihrer Abmeldung weiterhin wichtige Informationen zu laufenden Dienstleistungen oder Projekten, die wir für Sie durchführen, zusenden können – diese Informationen beziehen sich auf unsere Dienstleistungen und nicht auf Marketing.) Ihre Entscheidung bezüglich Marketingmitteilungen wird selbstverständlich respektiert und hat keinerlei Auswirkungen auf die von uns erbrachten Dienstleistungen.

Datenaustausch und Dritte

Wir behandeln Ihre personenbezogenen Daten mit Sorgfalt und Vertraulichkeit. Wir verkaufen Ihre Daten nicht an Dritte und beschränken die Weitergabe auf das für unsere Geschäftstätigkeit notwendige oder gesetzlich vorgeschriebene Maß. Situationen, in denen wir personenbezogene Daten weitergeben können, sind beispielsweise:

• Dienstleister (Auftragsverarbeiter): Wir geben gelegentlich bestimmte Informationen an vertrauenswürdige Drittanbieter weiter, die in unserem Auftrag Dienstleistungen erbringen. Dazu gehören beispielsweise unsere IT- und Cloud-Dienstleister (wie Microsoft 365 für E-Mail- und Dokumentenspeicherung oder Xero für die Buchhaltung), unsere externen Buchhalter, die uns bei der Finanzbuchhaltung unterstützen, sowie Berater und sonstige professionelle Dienstleister (wie z. B. Rechtsanwälte), die Daten benötigen, um uns zu beraten. In allen Fällen unterliegen diese Dienstleister strengen Vertraulichkeitsverpflichtungen und Datenverarbeitungsvereinbarungen, die sie verpflichten, Ihre Daten gemäß der britischen DSGVO zu verarbeiten. Sie dürfen Ihre Daten ausschließlich zur Erbringung von Dienstleistungen für uns verwenden.
• Projektpartner und Logistik: Falls für Ihr Projekt erforderlich, geben wir gegebenenfalls begrenzte Informationen an Lieferpartner oder Subunternehmer weiter. Wenn wir beispielsweise die Anlieferung von Fassadenmaterialien an eine Baustelle organisieren müssen, teilen wir dem Logistikunternehmen den Namen und die Telefonnummer des Ansprechpartners vor Ort mit. Oder wenn wir mit Architekten, Ingenieuren oder anderen Auftragnehmern an einem Projekt zusammenarbeiten, an dem Sie beteiligt sind, geben wir nur die für die Koordination notwendigen Daten weiter (z. B. Ihre Kontaktdaten oder Projektspezifikationen). Alle diese Partner sind verpflichtet, Ihre Daten zu schützen und sie ausschließlich für Projektzwecke zu verwenden.
• Rechtliche oder behördliche Offenlegungspflichten: Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich oder behördlich vorgeschrieben ist. Beispielsweise müssen wir unter Umständen im Rahmen einer Betriebsprüfung Informationen an die britische Steuerbehörde HMRC (HMRC) übermitteln oder einer gerichtlichen Anordnung bzw. behördlichen Anfrage nachkommen. Wir geben ausschließlich die angeforderten Daten weiter und prüfen die Berechtigung jeder Anfrage, bevor wir sie weitergeben. Darüber hinaus können wir gegebenenfalls Informationen weitergeben, um unsere Rechte geltend zu machen oder zu verteidigen – beispielsweise durch die Offenlegung relevanter Daten in einem Rechtsstreit oder zur Durchsetzung von Vertragsbedingungen. Dies erfolgt mit Bedacht und nur im Rahmen der datenschutzrechtlichen Bestimmungen.

Entscheidend ist, dass jeder Dritte, der personenbezogene Daten von uns erhält, vertraglich oder gesetzlich zur sicheren und vertraulichen Behandlung dieser Daten verpflichtet ist. Wir fordern von all unseren Dienstleistern die Umsetzung angemessener Datenschutzmaßnahmen. Wir gestatten ihnen nicht, Ihre Daten für eigene Zwecke zu verwenden. Sollten wir in Zukunft personenbezogene Daten auf eine hier nicht beschriebene Weise übermitteln müssen, werden wir Sie darüber informieren und sicherstellen, dass eine entsprechende Rechtsgrundlage für die Weitergabe besteht.

Internationale Datentransfers

Façade Creations Ltd hat seinen Sitz im Vereinigten Königreich und speichert und verarbeitet personenbezogene Daten primär auf Servern im Vereinigten Königreich oder im Europäischen Wirtschaftsraum (EWR). Einige unserer Drittanbieter hosten oder verarbeiten Daten jedoch möglicherweise in anderen Ländern. Wir nutzen beispielsweise Cloud-Plattformen wie Microsoft 365 und Google-Dienste, wodurch Daten unter Umständen auf Servern in den USA oder anderen Ländern gespeichert werden. Wenn personenbezogene Daten außerhalb des Vereinigten Königreichs (oder des EWR) übermittelt werden, ergreifen wir Maßnahmen, um sicherzustellen, dass sie den britischen Datenschutzstandards entsprechen. Insbesondere übermitteln wir Daten nur dann international, wenn:

• Das Zielland verfügt über einen Angemessenheitsbeschluss der britischen Regierung (was bedeutet, dass es offiziell als Land mit einem gleichwertigen Datenschutzniveau anerkannt wurde); oder
• Wir haben geeignete Schutzmaßnahmen getroffen, wie beispielsweise das britische Abkommen über internationale Datenübertragung oder Standardvertragsklauseln (SCCs) mit dem Empfänger; oder
• Es gilt eine entsprechende Ausnahme oder Abweichung gemäß der britischen DSGVO (die nur in besonderen Fällen Anwendung findet, z. B. mit Ihrer ausdrücklichen Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen, wenn die Übermittlung erforderlich ist).

Beispielsweise setzen Microsoft und Google Standardvertragsklauseln und andere Maßnahmen ein, um Daten rechtmäßig aus Großbritannien in ihre globalen Rechenzentren zu übertragen. Diese Vertragsklauseln verpflichten den Empfänger, Ihre Daten nach denselben Standards zu schützen wie in Großbritannien. Wir bewerten zudem das Risiko jeder einzelnen Übertragung und stellen sicher, dass jeder ausländische Partner diese Verpflichtungen in der Praxis einhalten kann.

Sie können sich darauf verlassen, dass jede grenzüberschreitende Übermittlung Ihrer Daten sicher und gesetzeskonform erfolgt. Bei Fragen zu internationalen Datenübermittlungen (z. B. ob Ihre Daten in einem bestimmten Land gespeichert sind) kontaktieren Sie uns bitte. Wir informieren Sie gerne ausführlicher über die Sicherheitsvorkehrungen für Übermittlungen an bestimmte Anbieter oder Länder.

Datensicherheitsmaßnahmen

Wir sind uns der Bedeutung von Sicherheit beim Schutz personenbezogener Daten bewusst. Façade Creations Ltd hat eine Reihe technischer und organisatorischer Maßnahmen implementiert, um die von uns gespeicherten Informationen vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:

• Sicherer Cloud-Speicher: Wir speichern digitale Daten in vertrauenswürdigen Cloud-Diensten wie Microsoft 365 (für E-Mails und Dokumente) und Xero (für Buchhaltungsdaten), die Verschlüsselung und robuste Sicherheitsfunktionen bieten. Daten werden sowohl während der Übertragung (z. B. beim Senden von E-Mails oder Hochladen von Dateien) als auch im Ruhezustand verschlüsselt, wo immer dies möglich ist.
• Zugriffskontrollen: Wir schützen unsere Systeme mit sicheren Passwörtern und, wo verfügbar, mit Zwei-Faktor-Authentifizierung. Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem Personal vorbehalten – beispielsweise haben nur der Geschäftsführer und bestimmte Mitarbeiter, die die Informationen für ihre Tätigkeit benötigen, Zugriff auf Kundendaten. Wir setzen eine rollenbasierte Zugriffskontrolle ein, sodass jeder Mitarbeiter oder Auftragnehmer nur die für seine Rolle erforderlichen Daten einsehen kann.
• Mitarbeiterschulung und Richtlinien: Alle Mitarbeiter von Façade Creations werden in grundlegenden Datenschutz- und Vertraulichkeitsverfahren geschult. Wir haben interne Richtlinien implementiert, um die unbefugte Weitergabe von Daten zu verhindern und personenbezogene Daten korrekt zu verarbeiten. Die Mitarbeiter sind verpflichtet, diese Richtlinien einzuhalten und kennen ihre datenschutzrechtlichen Pflichten.
• Netzwerk- und IT-Sicherheit: Wir setzen aktuelle Sicherheitssoftware und -hardware ein. Dazu gehören Firewalls und Antiviren-/Anti-Malware-Tools auf unseren Computern, regelmäßige Software-Updates und Patches zum Schutz vor Sicherheitslücken sowie sichere Konfigurationen für unsere Geräte und Konten. Wir verwenden außerdem sichere E-Mail-Protokolle und Dateiübertragungsmethoden, um Datenabfang zu verhindern. Bei jeder Datenübertragung oder Datensicherung verwenden wir verschlüsselte Kanäle oder verschlüsseln die Dateien selbst.
• Physische Sicherheit: Papierdokumente und gedruckte Unterlagen mit personenbezogenen Daten (z. B. unterschriebene Verträge oder Rechnungen) werden in verschlossenen Schränken mit Zugangskontrolle aufbewahrt. Unsere Büros sind mit geeigneten Sicherheitsvorkehrungen (Schlösser, Alarmanlage etc.) ausgestattet, um unbefugten Zutritt zu verhindern. Nicht mehr benötigte Dokumente werden sicher entsorgt (z. B. durch Aktenvernichtung).
• Überwachung und Wartung: Wir führen regelmäßige Überprüfungen und Aktualisierungen unserer Systeme durch. Dies umfasst periodische Sicherheitsaudits bzw. Überprüfungen unserer IT-Umgebung, die Überwachung auf verdächtige Aktivitäten und die umgehende Behebung etwaiger Schwachstellen. Wir verfügen zudem über Verfahren, um jeden Verdacht auf eine Datenschutzverletzung schnell und effektiv zu bearbeiten (einschließlich der Benachrichtigung betroffener Personen und Aufsichtsbehörden, sofern gesetzlich vorgeschrieben).

Wir bemühen uns, Ihre personenbezogenen Daten mit diesen umfassenden Maßnahmen zu schützen. Dennoch ist es wichtig zu wissen, dass keine Methode der Datenübertragung über das Internet oder der elektronischen Speicherung hundertprozentige Sicherheit gewährleisten kann. Wir überprüfen und verbessern unsere Sicherheitsvorkehrungen jedoch kontinuierlich, um die Branchenstandards und gesetzlichen Anforderungen zu erfüllen oder zu übertreffen. Sollten Sie Grund zur Annahme haben, dass Ihre Daten gefährdet sein könnten (z. B. bei Verdacht auf unbefugten Zugriff), kontaktieren Sie uns bitte umgehend, damit wir den Sachverhalt untersuchen und entsprechende Maßnahmen ergreifen können.

Datenaufbewahrung und -löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder melderechtlicher Anforderungen. Die Aufbewahrungsfristen können je nach Art der Daten und Kontext variieren. Im Allgemeinen gilt folgende Aufbewahrungsrichtlinie:

• Projekt- und Vertragsdaten: Informationen zu Projekten, Kundenverträgen und der zugehörigen Kommunikation werden in der Regel 6 bis 10 Jahre lang aufbewahrt. Dieser Zeitraum umfasst die Projektdauer zuzüglich der Aufbewahrungsfristen aus rechtlichen Gründen (z. B. können vertragliche Verjährungsfristen bis zu 6 Jahre und baubezogene Gewährleistungen oder Verpflichtungen bis zu 10 Jahre gelten). Die Aufbewahrung dieser Unterlagen hilft uns, eventuell auftretende Probleme oder rechtliche Verpflichtungen nach Projektabschluss zu bearbeiten.
• Finanz- und Transaktionsunterlagen: Buchhaltungsunterlagen, Rechnungen und Zahlungshistorien werden sechs Jahre nach Ende des Geschäftsjahres, in dem die Transaktion stattfand, aufbewahrt. Diese Aufbewahrungsfrist entspricht den Vorgaben der britischen Steuerbehörde (HMRC) und gängigen Rechnungslegungsgrundsätzen.
• Mitarbeiterdaten: Wenn Sie bei Façade Creations Ltd. angestellt waren oder sind, bewahren wir Ihre Personalakten sechs Jahre nach Beendigung Ihres Arbeitsverhältnisses auf. Dies ermöglicht es uns, etwaige nachvertragliche Verpflichtungen zu erfüllen (z. B. die Ausstellung von Referenzen oder die Bearbeitung von Rechtsansprüchen oder Steuerangelegenheiten). (Hinweis: Die Verarbeitung von Mitarbeiterdaten erfolgt gemäß internen Richtlinien, die in dieser externen Datenschutzerklärung nicht vollständig aufgeführt sind. Wir wenden jedoch dieselbe Sorgfalt und die gleichen gesetzlichen Bestimmungen an.)
• Daten zu Marketing und Kontaktlisten: Wenn Sie dem Erhalt von Marketing-E-Mails zugestimmt haben (z. B. weil Sie unseren Newsletter abonniert haben), speichern wir Ihre Kontaktdaten, bis Sie Ihre Einwilligung widerrufen oder sich von unseren Mitteilungen abmelden. Sollten wir feststellen, dass Sie längere Zeit inaktiv waren (z. B. keine E-Mails öffnen), löschen wir Ihre Daten gegebenenfalls im Rahmen der regelmäßigen Listenbereinigung. In jedem Fall werden wir Ihre Daten umgehend aus unserer Marketingdatenbank löschen oder anonymisieren, sobald Sie sich abmelden oder der Zweck der Nutzung entfällt.

Nach Ablauf der jeweiligen Aufbewahrungsfrist oder sobald die Daten nicht mehr benötigt werden, werden wir die personenbezogenen Daten entweder sicher löschen oder anonymisieren. Die sichere Löschung kann die endgültige Vernichtung elektronischer Dateien und physischer Dokumente umfassen, um sicherzustellen, dass die Daten nicht wiederhergestellt oder missbraucht werden können. Anonymisierung bedeutet, dass wir bestimmte Informationen in einer Form speichern, die Sie nicht mehr identifiziert (z. B. aggregierte Projektstatistiken ohne personenbezogene Daten). Dies ermöglicht es uns, historische Kennzahlen zu erfassen, ohne Ihre Privatsphäre zu beeinträchtigen.

Sollten wir Daten nicht sofort löschen können (beispielsweise, wenn sie in einem schwer bearbeitbaren Backup-Archiv gespeichert sind), stellen wir sicher, dass sie nicht mehr benötigt werden und so schnell wie möglich gelöscht werden. Wir überprüfen außerdem regelmäßig unsere gespeicherten Daten und löschen oder anonymisieren alle nicht mehr benötigten Daten.

Ihre Datenschutzrechte

Gemäß der britischen Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen haben Sie eine Reihe wichtiger Rechte in Bezug auf Ihre bei uns gespeicherten personenbezogenen Daten. Wir unterstützen diese Rechte uneingeschränkt und haben Verfahren eingerichtet, die es Ihnen ermöglichen, diese auszuüben. Ihre Rechte umfassen unter anderem Folgendes:

• Recht auf Information: Sie haben das Recht auf klare und transparente Informationen darüber, wie wir Ihre personenbezogenen Daten erheben und verwenden. Wir erfüllen dieses Recht, indem wir Ihnen Hinweise wie diese Datenschutzerklärung zur Verfügung stellen und Ihnen die Sachlage zum Zeitpunkt der Datenerhebung erläutern.
• Auskunftsrecht: Sie können eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten sowie Informationen darüber anfordern, wie wir diese verwenden, an wen wir sie weitergeben, wie lange wir sie speichern usw. Dies wird häufig als „Auskunftsersuchen der betroffenen Person“ bezeichnet. Wir stellen Ihnen innerhalb eines Monats nach Eingang Ihres Antrags kostenlos eine Kopie Ihrer Daten und die entsprechenden Informationen zur Verfügung (sofern keine Ausnahme vorliegt).
• Recht auf Berichtigung: Sollten Ihre bei uns gespeicherten personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie das Recht, diese unverzüglich berichtigen oder aktualisieren zu lassen. Teilen Sie uns einfach mit, was korrigiert werden muss, und wir werden unsere Datensätze entsprechend anpassen und alle Dritten benachrichtigen, die die fehlerhaften Daten erhalten haben.
• Recht auf Löschung: Auch bekannt als „Recht auf Vergessenwerden“. Dieses Recht gibt Ihnen unter bestimmten Umständen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Beispielsweise, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen und wir keine andere Rechtsgrundlage für die Speicherung haben oder wenn Sie der Verarbeitung widersprechen und wir keine vorrangigen berechtigten Gründe haben. Wir werden auch andere Stellen (z. B. Dienstleister), die Ihre Daten verarbeiten, entsprechend informieren. Bitte beachten Sie jedoch, dass dieses Recht nicht absolut ist. In manchen Fällen müssen wir bestimmte Informationen aufgrund gesetzlicher Bestimmungen oder zur Geltendmachung von Rechtsansprüchen aufbewahren. Wir werden Sie in diesem Fall informieren.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Das bedeutet, dass wir Ihre Daten zwar weiterhin speichern, sie aber bis zur Aufhebung der Einschränkung nicht für neue Zwecke verwenden. Sie können dieses Recht beispielsweise ausüben, wenn Sie die Richtigkeit der Daten bestreiten (während wir diese überprüfen), wenn Sie Widerspruch gegen unsere Verarbeitung einlegen und wir diesen Widerspruch prüfen, oder wenn Sie die Daten zur Geltendmachung eines Rechtsanspruchs benötigen. Im Falle einer Einschränkung der Verarbeitung werden wir dies vermerken und Ihre Daten nur mit Ihrer Einwilligung oder aus rechtlichen Gründen verarbeiten.
• Recht auf Datenübertragbarkeit: Sie können verlangen, dass Sie bestimmte personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und diese Daten an einen anderen Verantwortlichen übermitteln lassen, sofern dies technisch möglich ist. Dieses Recht gilt nur für Daten, die automatisiert verarbeitet werden, die Sie uns ursprünglich bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten. Wenn Sie beispielsweise Ihren Dienstanbieter wechseln möchten, können Sie uns um eine Kopie Ihrer Daten bitten, um diese beim neuen Anbieter problemlos wiederverwenden zu können.
• Widerspruchsrecht: Sie haben jederzeit das Recht, der Nutzung Ihrer personenbezogenen Daten für Direktmarketingzwecke zu widersprechen. In diesem Fall werden wir die Nutzung Ihrer Daten für Marketingzwecke unverzüglich einstellen. Wenn wir Ihre Daten aufgrund eines berechtigten Interesses oder zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe verarbeiten, haben Sie darüber hinaus das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen, es sei denn, wir haben zwingende berechtigte Gründe für die weitere Verarbeitung (oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen). Konkret bedeutet dies: Wenn Sie beispielsweise mit der Nutzung Ihrer Daten für Analysezwecke oder einer internen Nutzung aufgrund berechtigter Interessen nicht einverstanden sind, können Sie diese beanstanden – und wir werden die Verarbeitung einstellen, es sei denn, wir können Ihnen triftige Gründe vorlegen, die Ihre Rechte nicht überwiegen.
• Rechte im Zusammenhang mit automatisierten Entscheidungen: Sie haben das Recht, keiner ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich schwerwiegende Folgen für Sie hat, es sei denn, es liegen bestimmte Ausnahmen vor. Wie in dieser Richtlinie dargelegt, verwendet Façade Creations keine automatisierten Entscheidungsfindungsprozesse oder Profiling personenbezogener Daten, sodass dieses Recht in der Regel nicht in unseren Aktivitäten Anwendung findet. Sollte sich dies ändern, werden wir Sie informieren und die Einhaltung der Bestimmungen gewährleisten (einschließlich Ihres Rechts, eine menschliche Überprüfung zu verlangen, Ihre Meinung zu äußern und die Entscheidung anzufechten).

Ausübung Ihrer Rechte: Wir bemühen uns, Ihnen die Ausübung Ihrer Rechte so einfach wie möglich zu gestalten. Wenn Sie eine Anfrage bezüglich Ihrer personenbezogenen Daten stellen möchten, können Sie uns per E-Mail unter info@facadecreations.co.uk oder über die Kontaktdaten im Abschnitt „Kontakt“ erreichen. Die Anfrage ist kostenlos (außer in seltenen Fällen übermäßiger oder unbegründeter Anfragen, in denen gegebenenfalls eine angemessene Gebühr gemäß den gesetzlichen Bestimmungen erhoben wird). Wir werden Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb eines Monats nach Eingang, beantworten. Sollte Ihre Anfrage komplex oder umfangreich sein, können wir diese Frist um bis zu zwei weitere Monate verlängern. In diesem Fall werden wir Sie selbstverständlich informieren und Ihnen die Gründe dafür erläutern.

 Um sicherzustellen, dass Ihre Daten nicht an Unbefugte weitergegeben werden, müssen wir unter Umständen Ihre Identität überprüfen, bevor wir Ihrem Antrag auf Auskunft nachkommen können. Dies geschieht in der Regel durch die Abfrage grundlegender Informationen zum Abgleich mit unseren Datensätzen. Ihnen entstehen keine Nachteile, wenn Sie Ihre Rechte ausüben.

 Wenn Sie eine Anfrage stellen und mit unserer Antwort nicht zufrieden sind oder der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeiten, haben Sie das Recht, eine Beschwerde bei der britischen Aufsichtsbehörde, dem Information Commissioner’s Office (ICO), einzureichen. Wir begrüßen die Gelegenheit, Ihre Anliegen zunächst zu klären, Sie können sich aber jederzeit an das ICO wenden. (Website des ICO: ico.org.uk, Telefon: 0303 123 1113.)

Besondere Kategorie (sensible) Daten

 „Besondere Kategorien personenbezogener Daten“ bezeichnen besonders sensible personenbezogene Daten, die gesetzlich besonders geschützt sind. Dazu gehören Daten über Ihre rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Merkmale, Gesundheitsdaten oder Ihr Sexualleben/Ihre sexuelle Orientierung. Façade Creations Ltd erhebt und verarbeitet grundsätzlich keine besonderen Kategorien personenbezogener Daten. Unsere Projekte und Dienstleistungen erfordern diese Art von Informationen in der Regel nicht. Wir konzentrieren uns auf geschäftsbezogene Daten (wie unter „Von uns erhobene personenbezogene Daten“ beschrieben) und vermeiden die Erhebung sensibler Daten, die nicht mit unserer Arbeit in Zusammenhang stehen.

 Im normalen Geschäftsablauf fragen wir Sie nicht nach besonderen Kategorien personenbezogener Daten und bitten Sie, uns solche Informationen nur dann zu übermitteln, wenn dies unbedingt erforderlich ist. Es kann sehr seltene Ausnahmen geben, in denen wir besondere Kategorien personenbezogener Daten verarbeiten müssen, zum Beispiel:

• Wenn wir Mitarbeiter haben, verarbeiten wir möglicherweise begrenzte Gesundheitsdaten für arbeitsrechtliche Zwecke (z. B. die Bearbeitung von Krankheitsurlaub oder Arbeitsunfällen) oder Diversitätsdaten für die Überwachung der Chancengleichheit.
• Wenn ein Projekt besondere Sicherheitsanforderungen hat, müssen wir möglicherweise medizinische oder diätetische Informationen über Personen, die sich auf der Baustelle aufhalten, erfassen (z. B. Allergieinformationen für das Catering bei Veranstaltungen oder gesundheitliche Einschränkungen, die für die Arbeit auf der Baustelle relevant sind).
• Wenn Sie uns freiwillig sensible Informationen für einen bestimmten Zweck zur Verfügung stellen (zum Beispiel, wenn Sie uns ein gesundheitliches Problem mitteilen, das sich auf die Projektplanung auswirkt, oder wenn Sie Bedürfnisse hinsichtlich der Barrierefreiheit haben, die wir bei Besprechungen berücksichtigen sollten).

 In solchen Fällen verarbeiten wir besondere Kategorien personenbezogener Daten nur mit Ihrer ausdrücklichen Einwilligung oder wenn dies anderweitig rechtlich zulässig ist (z. B. wenn dies zum Schutz lebenswichtiger Interessen einer Person in einem Notfall erforderlich ist). Wir erläutern Ihnen klar und deutlich, warum die Informationen benötigt werden und wie sie verwendet werden, und behandeln sie mit besonderer Sorgfalt (z. B. durch erhöhte Sicherheitsmaßnahmen und beschränkten Zugriff nur auf Personen, die diese Informationen benötigen). Liegen uns keine gültige Grundlage oder Einwilligung vor, erfassen wir keine besonderen Kategorien personenbezogener Daten, die Sie versehentlich mitgeteilt haben, und löschen diese gegebenenfalls sicher.

Bitte beachten Sie: Wir erheben im Rahmen unserer üblichen Geschäftstätigkeit keine Informationen über strafrechtliche Verurteilungen oder Straftaten. Sollten wir jemals eine Due-Diligence-Prüfung durchführen müssen, die solche Daten umfasst (z. B. Hintergrundüberprüfungen für einen wichtigen Vertrag), werden wir dies unter strikter Einhaltung der gesetzlichen Bestimmungen tun und Sie im Voraus benachrichtigen.

Automatisierte Entscheidungsfindung

 Automatisierte Entscheidungsfindung bedeutet, Entscheidungen über Einzelpersonen ausschließlich automatisiert (d. h. ohne menschliches Eingreifen) zu treffen, die rechtliche oder ähnlich schwerwiegende Auswirkungen auf diese Personen haben. Profiling ist damit verwandt und beinhaltet die automatisierte Verarbeitung personenbezogener Daten, um bestimmte Aspekte einer Person (wie Interessen oder Verhalten) zu bewerten. Façade Creations Ltd. verwendet weder automatisierte Entscheidungsfindung noch Profiling bei der Verarbeitung personenbezogener Daten.

Alle Entscheidungen bezüglich unserer Projekte, Kundenbeziehungen, Personalbeschaffung oder Dienstleistungen werden von Menschen sorgfältig geprüft und überwacht. Wenn Sie beispielsweise ein Angebot anfordern, prüft ein Mitarbeiter Ihre Anforderungen und erstellt den Vorschlag – wir setzen kein Computerprogramm ein, das eigenmächtig Preise festlegt oder über die Projektannahme entscheidet. Auch alle Bewertungen und Entscheidungen (z. B. die Auswahl von Lieferanten oder die Beurteilung von Bewerbern) werden von unseren qualifizierten Mitarbeitern und nicht von Algorithmen getroffen.

Da wir diese Praktiken nicht anwenden, finden die Bestimmungen der britischen DSGVO bezüglich automatisierter Entscheidungsfindung (Artikel 22) derzeit keine Anwendung auf die von uns gespeicherten Daten. Das bedeutet, dass Sie in unseren Geschäftsbeziehungen keiner Entscheidung mit rechtlichen oder erheblichen Auswirkungen unterliegen, die ausschließlich von einer Maschine oder KI getroffen wird. Sollten wir zukünftig einen automatisierten Prozess einführen, der Sie erheblich beeinträchtigen könnte, werden wir diese Datenschutzerklärung entsprechend aktualisieren und sicherstellen, dass alle Ihre Rechte in Bezug auf eine solche Verarbeitung gewahrt bleiben (einschließlich des Rechts auf Information, des Rechts auf menschliches Eingreifen und des Rechts, die Entscheidung anzufechten).

Aktualisierungen der Richtlinien und Verfügbarkeit

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Geschäftspraktiken, gesetzlicher Vorgaben oder eine bessere Verständlichkeit zu berücksichtigen. Bei wesentlichen Änderungen werden wir Sie entweder durch einen deutlich sichtbaren Hinweis auf unserer Website oder direkt (z. B. per E-Mail, falls angebracht) benachrichtigen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre Daten schützen. Das Datum der letzten Aktualisierung oben in dieser Richtlinie gibt an, wann die letzten Änderungen vorgenommen wurden.

Diese Datenschutzerklärung ist öffentlich zugänglich und leicht einsehbar: Sie finden sie auf unserer offiziellen Website (in der Regel in der Fußzeile jeder Seite oder im Impressum). Falls Sie ein anderes Format bevorzugen, stellen wir Ihnen diese Erklärung auf Anfrage gerne als PDF oder in gedruckter Form zur Verfügung. Wir unterstützen Sie auch gerne bei Bedarf, wenn Sie Unterstützung beim Zugriff auf die Informationen benötigen – beispielsweise bieten wir Ihnen bei Bedarf Versionen in Großdruck oder als Audio-Datei an, um die Barrierefreiheitsstandards zu erfüllen. Unser Ziel ist es, sicherzustellen, dass jeder unsere Datenschutzpraktiken versteht, im Einklang mit den Transparenzpflichten der britischen DSGVO und unserem Engagement für Barrierefreiheit (WCAG 2.1 AA).

 Darüber hinaus integrieren wir Datenschutzinformationen gegebenenfalls in unsere Kommunikation. So fügen wir beispielsweise in unseren Kundenverträgen, Angeboten oder E-Mails Hinweise oder Links zu dieser Datenschutzerklärung ein, damit Sie jederzeit darauf zugreifen können. Wenn Sie im Rahmen eines Vertrags mit uns zusammenarbeiten, stellen wir Ihnen diese Datenschutzerklärung als Bestandteil der Vertragsdokumentation oder auf Anfrage zur Verfügung. Sie regelt dann, wie wir Ihre personenbezogenen Daten in diesem Zusammenhang verarbeiten.

Kontaktieren Sie uns

Façade Creations Ltd nimmt den Datenschutz ernst und beantwortet gerne Ihre Fragen und Anliegen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten. Hashim Choksi (Geschäftsführer) überwacht die Einhaltung der Datenschutzbestimmungen und ist Ihr Ansprechpartner für alle Fragen zum Datenschutz. Obwohl wir aufgrund unserer aktuellen Unternehmensgröße gesetzlich nicht verpflichtet sind, einen formellen Datenschutzbeauftragten zu benennen, trägt unser Geschäftsführer die Verantwortung dafür, dass wir alle unsere Datenschutzverpflichtungen erfüllen.

Wenn Sie Fragen oder Bedenken haben oder Ihre Rechte ausüben möchten, zögern Sie bitte nicht, uns zu kontaktieren:

• E-Mail: info@facadecreations.co.uk
• Postanschrift: Façade Creations Ltd, 124 City Road, London, EC1V 2NX, Vereinigtes Königreich
• Telefon: +44 (0)116 289 3343 (bitte nach dem Datenschutzbeauftragten fragen)

 Die Kontaktaufnahme per E-Mail ist in der Regel der schnellste Weg, uns bei Fragen zum Datenschutz zu erreichen. Sie können uns aber auch gerne per Post oder Telefon kontaktieren. Bitte teilen Sie uns bei Ihrer Kontaktaufnahme mit, dass es sich um eine Anfrage zum Datenschutz handelt, damit wir diese entsprechend weiterleiten können. Wir bemühen uns, alle Anfragen umgehend und freundlich zu beantworten.

 Wenn Sie sich an uns wenden, um ein Recht in Bezug auf Ihre Daten auszuüben oder ein potenzielles Problem zu melden, bitten wir Sie möglicherweise, Ihre Identität zu bestätigen oder zusätzliche Informationen bereitzustellen, damit wir Ihr Anliegen richtig verstehen und bearbeiten können. Wir danken Ihnen für Ihre Mitarbeit, da sie uns hilft, Ihre Daten vor unbefugtem Zugriff zu schützen.

 Ihr Vertrauen ist uns wichtig. Wir wissen es sehr zu schätzen, dass Sie Façade Creations Ltd. Ihr Vertrauen in den verantwortungsvollen Umgang mit Ihren persönlichen Daten entgegenbringen. Sollten Sie Fragen zu dieser Datenschutzerklärung haben oder Anregungen dazu, lassen Sie es uns bitte wissen. Wir arbeiten kontinuierlich daran, unsere Datenschutzpraktiken und unsere Kommunikation zu verbessern.

 Vielen Dank, dass Sie sich die Zeit genommen haben, unsere Datenschutzrichtlinie zu lesen. Wir verpflichten uns, Ihre Daten und Ihre Rechte zu schützen und freuen uns auf eine Zusammenarbeit, die Ihre Privatsphäre respektiert.

Letzte Aktualisierung: Februar 2026