hejoni UG (haftungsbeschränkt)

Papenholzweg 8

58642 Iserlohn

Vertreten durch: Nils Bruns

E-Mail: contact@hejoni.de

Registergericht: Hamburg

Registernummer: HRB 188109

Steuernummer: 328/5808/1834
Umsatzsteuer-ID: DE451812682

Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 MStV:

Nils Bruns

c/o hejoni UG (haftungsbeschränkt)

Papenholzweg 8
58642 Iserlohn

Informationen nach Art. 13 und 14 DSGVO

Stand: 03.08.2026

hejoni UG (haftungsbeschränkt)

Papenholzweg 8

58642 Iserlohn

Deutschland

Sitz der Gesellschaft: Hamburg

Registergericht: Amtsgericht Hamburg, HRB 188109

Geschäftsführer: Nils Bruns

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten von Interessenten, Kunden, Ansprechpartnern bei Geschäftskunden, Lieferanten, Nachunternehmern, sonstigen Projektbeteiligten, Bewerbern und Besuchern unserer Website und Social-Media-Auftritte.

3.1 Verarbeitete Daten

Wir verarbeiten insbesondere Stamm- und Kontaktdaten, Angebots- und Vertragsdaten, Baustellen- und Objektdaten, Pläne, Aufmaße, Termin- und Kommunikationsdaten, Baufortschritts- und Dokumentationsfotos, Rechnungs- und Zahlungsdaten sowie Portal- und Protokolldaten.

3.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

– Bearbeitung von Anfragen, Angebotserstellung und Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;

– Rechnungswesen, Steuern, gesetzliche Nachweise und Aufbewahrung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO;

– Baudokumentation, Qualitätssicherung, Baustellensicherheit und Verteidigung von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren Projektabwicklung und Beweissicherung;

– freiwillige Veröffentlichung von Referenzaufnahmen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3.3 Herkunft der Daten

Daten erhalten wir regelmäßig von der betroffenen Person. Daneben können sie von Bauherren, Generalunternehmen, Planungsbüros, Hausverwaltungen, Versicherungen, Lieferanten oder anderen Projektbeteiligten sowie aus öffentlichen Registern und allgemein zugänglichen Quellen stammen.

Daten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich erlaubt ist.

Empfänger können insbesondere Nachunternehmer, Lieferanten, Planungs- und Ingenieurbüros, Steuerberatung, Rechtsberatung, Banken, Versicherungen, Behörden, IT-Dienstleister und Inkassodienstleister sein.

Für zentrale IT- und Verwaltungsleistungen setzt hejoni die

HEXAKT GmbH

Papenholzweg 8

58642 Iserlohn

ein.

HEXAKT betreibt insbesondere die gemeinsame Odoo- und IT-Umgebung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Zugriffe erfolgen rollenbezogen und nur, soweit sie für Betrieb, Support und Administration erforderlich sind.

Werden auf Wunsch des Kunden eigenständige Planungs-, Beratungs- oder Montageleistungen durch die HEXAKT GmbH oder die HEXAM fly GmbH erbracht, erhalten diese Unternehmen die hierfür erforderlichen Daten als jeweils eigenständig Verantwortliche.

Die Datenweitergabe erfolgt zur Vertragsdurchführung oder auf Grundlage berechtigter Interessen an einer koordinierten Projektabwicklung.

5.1 Odoo

Für Website, Kundenportal, Angebote, Aufträge, elektronische Annahmen, Projektverwaltung und Rechnungswesen nutzen wir Odoo.sh der Odoo S.A., Belgien.

Dabei werden insbesondere Kontakt-, Vertrags-, Dokumenten-, Kommunikations-, Zeitstempel-, IP- und Portalnutzungsdaten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie eine Vereinbarung zur Auftragsverarbeitung.

5.2 Microsoft 365

Für E-Mail, Kalender, Kommunikation, Dateiablage und Büroanwendungen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited.

Dabei können Kontakt-, Kommunikations-, Termin-, Dokumenten- und Nutzungsdaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Microsoft verarbeitet Daten auf Grundlage der vertraglichen Datenschutzbestimmungen einschließlich des Microsoft Data Protection Addendum.

Übermittlungen in Drittländer können auf Angemessenheitsbeschlüssen oder geeigneten Garantien beruhen.

5.3 DATEV und Steuerberatung

Für Finanzbuchhaltung, Belegverarbeitung, Lohnabrechnung und steuerliche Pflichten nutzen wir DATEV-Anwendungen und arbeiten mit unserer Steuerberatung zusammen.

Verarbeitet werden insbesondere Rechnungs-, Buchungs-, Zahlungs-, Vertrags- und gegebenenfalls Beschäftigtendaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit DATEV in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

5.4 Bonitätsprüfung bei Unternehmen

Bei größeren Auftragsvolumen, Vorleistungen oder Zahlungszielen können wir vor Vertragsschluss Bonitätsinformationen über Unternehmen bei einer zuständigen Creditreform-Geschäftsstelle abrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung des Zahlungsausfallrisikos.

Es werden keine Verbraucherbonitätsauskünfte eingeholt und keine ausschließlich automatisierte Entscheidung über den Vertragsschluss getroffen.

6.1 Hosting und Serverprotokolle

Beim Besuch unserer auf Odoo gehosteten Website werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteinformationen verarbeitet.

Dies dient der Sicherheit, Stabilität und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke oder aufgrund rechtlicher Pflichten erforderlich ist.

6.2 Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies und Zugriffe auf Endgeräte erfolgen nach § 25 Abs. 2 TDDDG.

Google Analytics, Google Ads und andere nicht notwendige Technologien werden erst nach Einwilligung über das Consent-Banner eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen können jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

6.3 Google Analytics und Google Ads

Mit Einwilligung nutzen wir Google Analytics zur Reichweitenmessung und Google Ads einschließlich Conversion-Messung und gegebenenfalls Remarketing.

Anbieter ist die Google Ireland Limited.

Dabei können Online-Kennungen, IP- und Geräteinformationen, Interaktionen, aufgerufene Seiten und Conversion-Daten verarbeitet werden.

Datenübermittlungen in die USA können auf dem EU-US Data Privacy Framework und ergänzenden Garantien beruhen.

Die konkrete Speicherdauer richtet sich nach den in den Cookie-Einstellungen ausgewiesenen Einstellungen.

6.4 YouTube

YouTube-Videos werden erst nach Einwilligung geladen.

Beim Abspielen können Daten an die Google Ireland Limited und verbundene Unternehmen übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

6.5 Schriftarten

Die auf der Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts aufgebaut.

6.6 Kontaktaufnahme

Bei Kontaktaufnahme über Formular, E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Fotos zur internen Baudokumentation und Beweissicherung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Veröffentlichung als Referenz erfolgt ausschließlich nach gesonderter freiwilliger Einwilligung.

Ohne Einwilligung werden keine Projektaufnahmen zu Werbezwecken veröffentlicht. Die vollständige Objektanschrift wird nur bei ausdrücklicher Zustimmung genannt.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bereits erfolgte Veröffentlichungen werden aus den von uns kontrollierten Medien entfernt. Bei einer Weiterverbreitung durch Dritte kann eine vollständige Entfernung aus dem Internet nicht garantiert werden.

Wir unterhalten Auftritte bei Instagram und Facebook, angeboten durch die Meta Platforms Ireland Limited, sowie bei LinkedIn, angeboten durch die LinkedIn Ireland Unlimited Company.

Beim Besuch dieser Auftritte verarbeiten die Plattformen Daten nach ihren eigenen Datenschutzbestimmungen.

Soweit wir Statistik- oder Insights-Daten erhalten, erfolgt dies zur Außendarstellung und Reichweitenanalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit erforderlich, bestehen Vereinbarungen über gemeinsame Verantwortlichkeit. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Bewerbungsdaten verarbeiten wir zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses nach § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss des Bewerbungsverfahrens werden die Daten regelmäßig nach sechs Monaten gelöscht, sofern keine Einwilligung für eine längere Speicherung oder ein anderer Rechtsgrund besteht.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Handels- und steuerrechtliche Unterlagen werden regelmäßig sechs, acht oder zehn Jahre aufbewahrt.

Projekt-, Vertrags-, Aufmaß-, Abnahme- und Dokumentationsunterlagen können bis zum Ablauf einschlägiger Verjährungs- und Nachweisfristen gespeichert werden.

Daten auf Grundlage einer Einwilligung werden bis zum Widerruf oder Wegfall des Zwecks verarbeitet.

Bei Rechtsstreitigkeiten oder behördlichen Verfahren kann eine längere Speicherung erforderlich sein.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Auskunft über die von uns verarbeiteten personenbezogenen Daten;

– Berichtigung unrichtiger oder unvollständiger Daten;

– Löschung personenbezogener Daten;

– Einschränkung der Verarbeitung;

– Datenübertragbarkeit;

– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Anfragen richten Sie bitte an:

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Für den Gesellschaftssitz ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22

20459 Hamburg

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung bestimmter Stamm-, Kontakt-, Objekt-, Vertrags- und Abrechnungsdaten ist für die Vertragsanbahnung und Vertragsdurchführung erforderlich.

Ohne diese Daten können wir Anfragen oder Aufträge gegebenenfalls nicht bearbeiten.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere rollenbasierte Zugriffe, Verschlüsselung bei der Übertragung, Datensicherungen, Protokollierung und Berechtigungsprüfungen.

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern.