Datenschutzerklärung
Stand: Juni 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher rechtlichen Grundlage dies geschieht. Sie gilt für unsere Website sowie für die Datenverarbeitung im Rahmen unserer ingenieur- und bauphysikalischen Leistungen, einschließlich der Erstellung von Energieausweisen und Gutachten. Aus Gründen der Lesbarkeit verwenden wir keine geschlechtsspezifische Differenzierung; die Angaben gelten gleichermaßen für alle Personen.
1. Verantwortlicher
IBRW GmbH
Harz 52
06108 Halle (Saale)
Vertreten durch den Geschäftsführer: Ruben Wilenskij
Telefon: +49 (0) 345 131 64 990
Mobil: +49 (0) 177 440 48 00
E-Mail: kontakt@ibrw.gmbh
2. Überblick über die Verarbeitungen
Je nach Anlass verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:
- Stamm- und Kontaktdaten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse)
- Vertrags- und Auftragsdaten (z. B. Leistungsgegenstand, Objektdaten, Laufzeit)
- Objekt- und Gebäudedaten zur Erbringung unserer Leistungen (z. B. Gebäudedaten, Verbrauchs- und Bedarfsangaben, Mess- und Berechnungsdaten)
- Zahlungs- und Abrechnungsdaten (z. B. Rechnungs- und Bankverbindungsdaten)
- Inhaltsdaten (z. B. Angaben in Anfragen, Schriftverkehr)
- Nutzungs- und Metadaten der Website (z. B. IP-Adresse, Zugriffszeitpunkt)
Betroffen sind hiervon insbesondere unsere Kunden und Auftraggeber, Interessenten, Kommunikationspartner sowie Besucher unserer Website.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie uns diese erteilt haben.
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa zur Durchführung unserer Aufträge und zur Bearbeitung Ihrer Anfragen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. zur Erfüllung steuer- und handelsrechtlicher sowie bauordnungs- und energierechtlicher Pflichten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. an einem sicheren und wirtschaftlichen Betrieb unserer Website und unseres Geschäftsbetriebs.
Ergänzend gelten die nationalen Datenschutzbestimmungen, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie gegebenenfalls landesrechtliche Regelungen.
4. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO); bei Direktwerbung können Sie jederzeit widersprechen
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig; Sie können sich aber auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
5. Speicherdauer und Löschung
Wir verarbeiten und speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern sie nicht aus anderen gesetzlich zulässigen Gründen weiter aufbewahrt werden müssen.
Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Handels- und Steuerrecht. Für Buchungsbelege gilt seit dem 1. Januar 2025 eine verkürzte Frist von acht Jahren; für Handelsbücher, Inventare, Jahresabschlüsse und vergleichbare Unterlagen gelten zehn Jahre, für empfangene und abgesandte Geschäftsbriefe sechs Jahre. Unterlagen im Zusammenhang mit der Erbringung unserer Leistungen bewahren wir zudem für die Dauer möglicher Gewährleistungs- und Haftungsansprüche auf.
6. Bereitstellung der Website und Server-Logfiles
Wir hosten unsere Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt und die technisch erforderlich sind, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, der verwendete Browsertyp und das Betriebssystem sowie die aufgerufene Seite. Die Server befinden sich in Deutschland.
Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
7. Cloud-Speicherung (Apple iCloud)
Zur Speicherung und Verwaltung von Dokumenten und Daten setzen wir den Cloud-Dienst Apple iCloud ein. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dabei können personenbezogene Daten verarbeitet werden, soweit sie Bestandteil der bei uns gespeicherten Vorgänge und Kommunikation sind.
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sicheren Datenverwaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit es der Vertragsdurchführung dient, Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung in Drittländern erfolgt nur auf Grundlage geeigneter Garantien, insbesondere von Standardvertragsklauseln.
8. Kontaktaufnahme
Wenn Sie mit uns per E-Mail, Telefon, Post oder über ein Kontaktformular in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
Hinweis: Falls Sie ein Kontaktformular einsetzen, sollte direkt am Formular ein Datenschutzhinweis bzw. eine Bestätigung der Kenntnisnahme dieser Erklärung eingebunden sein.
9. Erbringung unserer bauphysikalischen Leistungen (Energieausweise und Gutachten)
Im Rahmen unserer Tätigkeit in den Bereichen Wärmeschutz, Schallschutz und Feuchteschutz verarbeiten wir personenbezogene Daten unserer Auftraggeber sowie gegebenenfalls weiterer beteiligter Personen (z. B. Eigentümer oder Bewohner eines Objekts), um die beauftragten Leistungen zu erbringen. Dazu zählen insbesondere die Erstellung von Energieausweisen, bauphysikalischen Berechnungen sowie schall- und feuchteschutztechnischen Gutachten.
Verarbeitet werden hierfür neben Stamm- und Kontaktdaten vor allem objektbezogene Daten wie Gebäude- und Adressdaten, bauliche Angaben sowie Verbrauchs- oder Bedarfsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Soweit für die Ausstellung eines Energieausweises gesetzlich vorgeschrieben, beantragen wir eine Registriernummer bei der zuständigen Registrierstelle (Deutsches Institut für Bautechnik) und übermitteln die hierfür nach den Vorgaben des Gebäudeenergiegesetzes (GEG) erforderlichen Angaben. Eine Weitergabe von Daten an weitere Empfänger – etwa Behörden, von Ihnen benannte Dritte oder eingebundene Fachplaner – erfolgt nur, soweit dies zur Auftragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.
10. Google Maps
Auf unserer Website binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebundener Karte wird Ihre IP-Adresse an Google übermittelt; dies ist technisch erforderlich, um die Karteninhalte an Ihren Browser auszuliefern. Dabei kann es zu einer Übermittlung von Daten in die USA kommen.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche über unseren Cookie- bzw. Einwilligungshinweis eingeholt wird; diese Einwilligung können Sie jederzeit für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
11. Auftritte in sozialen Netzwerken (Instagram)
Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie mit unserem Profil interagieren, verarbeitet der Anbieter Ihre Daten in eigener Verantwortung; dabei können auch Daten außerhalb der EU verarbeitet werden.
Soweit wir Daten im Rahmen der Kommunikation über das Netzwerk verarbeiten, beruht dies auf unserem berechtigten Interesse an einer wirksamen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Auf die umfassende Datenverarbeitung durch den Anbieter haben wir nur eingeschränkten Einfluss; Einzelheiten und Ihre Rechte entnehmen Sie bitte der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy.
12. Google Fonts
Diesen Abschnitt nur beibehalten, wenn Schriftarten direkt von Google-Servern geladen werden. Werden die Schriften lokal auf Ihrem Server eingebunden, kann der Abschnitt entfallen.
Zur einheitlichen Darstellung von Schriften nutzt unsere Website Google Fonts, bereitgestellt durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Seitenaufruf lädt Ihr Browser die benötigten Schriften von einem Google-Server; hierzu wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist – sofern eine Einwilligung eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO, andernfalls unser berechtigtes Interesse an einer technisch einwandfreien und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy.
13. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.