Datenschutzerklärung der Haaf Firmengruppe GmbH & Co. KG

Stand: 10. August 2026

Wir freuen uns über Ihr Interesse an der Haaf Firmengruppe GmbH & Co. KG und unseren Angeboten. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Internetangebote sowie unserer Präsenzen in sozialen Netzwerken verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Datenschutzerklärung gilt insbesondere für unsere Internetseite sowie für unsere Unternehmenspräsenzen auf Facebook, Instagram und YouTube.

  1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren eigenen Angeboten und Inhalten ist:

Haaf Firmengruppe GmbH & Co. KG
Mittlere Gasse 1
97268 Kirchheim
Deutschland

Telefon: +49 9366 997-0
E-Mail: info@firmengruppe-haaf.de
Website: www.firmengruppe-haaf.de

Verantwortlich für die Inhalte:
Thomas Haaf

Bei Fragen zum Datenschutz können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

  1. Unsere Internetseite

Unsere Internetseite dient der Information über unser Unternehmen, unsere Leistungen und unsere Angebote.

Bei jedem Aufruf unserer Internetseite können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-URL,
  • übertragene Datenmenge,
  • sonstige technisch erforderliche Verbindungs- und Zugriffsdaten.

Die Verarbeitung erfolgt, soweit erforderlich, zur technischen Bereitstellung, Sicherheit und Stabilität unserer Internetseite sowie zur Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Soweit für einzelne Funktionen der Internetseite eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

  1. Kontaktaufnahme mit uns

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Anfrage,
  • Angaben zu Ihrem Unternehmen,
  • sonstige Informationen, die Sie uns freiwillig mitteilen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie – soweit erforderlich – zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO sein.

  1. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Unternehmenspräsenzen in sozialen Netzwerken, um über unser Unternehmen, unsere Leistungen und aktuelle Themen zu informieren sowie mit Interessenten, Kunden und anderen Personen zu kommunizieren.

Unsere Social-Media-Präsenzen können insbesondere folgende Plattformen umfassen:

  • Facebook
  • Instagram
  • YouTube

Die jeweiligen Plattformbetreiber verarbeiten bei der Nutzung ihrer Dienste personenbezogene Daten. Auf Umfang, Zwecke und konkrete Verarbeitungsvorgänge der Plattformbetreiber haben wir grundsätzlich nur einen begrenzten Einfluss.

Die Plattformbetreiber können insbesondere Informationen über Nutzer, Geräte, Interaktionen, Aufrufe, Kommentare, Reaktionen, Inhalte, technische Daten und Nutzungsverhalten verarbeiten. Einzelheiten ergeben sich aus den jeweiligen Datenschutzbestimmungen der Plattformbetreiber.

  1. Facebook und Instagram

Wir betreiben Unternehmenspräsenzen auf Facebook und Instagram.

Facebook und Instagram werden von Unternehmen der Meta-Unternehmensgruppe angeboten.

Wenn Sie unsere Facebook- oder Instagram-Präsenz besuchen, mit unseren Beiträgen interagieren, unsere Beiträge kommentieren, mit „Gefällt mir“ markieren, teilen oder uns über die Plattform kontaktieren, können personenbezogene Daten verarbeitet werden.

Hierzu können insbesondere gehören:

  • öffentliche Profilinformationen,
  • Name bzw. Nutzername,
  • Kommentare und sonstige Beiträge,
  • Reaktionen und Interaktionen,
  • Nachrichten,
  • von Ihnen veröffentlichte Inhalte,
  • technische Informationen,
  • Informationen über die Nutzung und Interaktion mit unserer Präsenz.

Wir verwenden die Plattformen insbesondere für folgende Zwecke:

  • Information über unser Unternehmen und unsere Leistungen,
  • Veröffentlichung von Unternehmensinformationen,
  • Kommunikation mit Interessenten und Kunden,
  • Beantwortung von Anfragen,
  • Öffentlichkeitsarbeit,
  • Darstellung und Auswertung der Reichweite unserer Inhalte, soweit entsprechende Statistikfunktionen eingesetzt werden.

Gemeinsame Verantwortlichkeit bei Facebook

Für bestimmte Verarbeitungsvorgänge im Zusammenhang mit Facebook-Seiten, insbesondere bei sogenannten Page Insights, besteht nach den Vorgaben von Meta eine gemeinsame Verantwortlichkeit zwischen dem Betreiber der Facebook-Seite und Meta.

Meta stellt hierzu eine Vereinbarung über die Verantwortlichkeiten im Zusammenhang mit Page Insights bereit. Danach ist Meta insbesondere für bestimmte Pflichten im Zusammenhang mit der Verarbeitung von Insights-Daten verantwortlich. Der Betreiber der Facebook-Seite bleibt jedoch ebenfalls datenschutzrechtlich verantwortlich und muss insbesondere eine geeignete Rechtsgrundlage für die betreffende Verarbeitung sicherstellen.

Wir weisen deshalb ausdrücklich darauf hin, dass bei der Nutzung unserer Facebook-Präsenz Daten auch durch Meta verarbeitet werden können.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der jeweils aktuellen Datenschutzerklärung von Meta.

Instagram

Für unsere Instagram-Präsenz gelten die vorstehenden Hinweise entsprechend. Instagram ist ein Dienst der Meta-Unternehmensgruppe.

Auch bei Instagram können beim Besuch unserer Präsenz oder bei Interaktionen mit unseren Inhalten personenbezogene Daten durch Meta verarbeitet werden.

Weitere Informationen finden Sie in der jeweils aktuellen Datenschutzerklärung von Meta.

  1. YouTube

Wir betreiben eine Unternehmenspräsenz bzw. einen Unternehmenskanal auf YouTube.

YouTube ist ein Dienst von Google.

Wenn Sie unseren YouTube-Kanal besuchen oder mit unseren dort veröffentlichten Inhalten interagieren, kann Google personenbezogene Daten verarbeiten. Dies kann beispielsweise Informationen über Aufrufe, Interaktionen, Kommentare, Geräte, IP-Adresse und sonstige Nutzungsdaten umfassen.

Wir nutzen YouTube insbesondere zur Veröffentlichung und Darstellung von Videos über unser Unternehmen, unsere Leistungen und sonstige unternehmensbezogene Inhalte.

Wenn Sie bei YouTube mit Ihrem Google-Konto angemeldet sind, können Ihre Interaktionen mit unseren Inhalten Ihrem Nutzerkonto zugeordnet werden.

Auf die konkrete Datenverarbeitung durch Google und YouTube haben wir keinen vollständigen Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google und YouTube finden Sie in der jeweils aktuellen Datenschutzerklärung von Google.

  1. Verantwortlichkeit für Social-Media-Plattformen

Bitte beachten Sie, dass neben uns jeweils der Betreiber der betreffenden Social-Media-Plattform für eigene Datenverarbeitungsvorgänge verantwortlich ist.

Wir haben keinen vollständigen Einfluss darauf,

  • welche personenbezogenen Daten die Plattformbetreiber erheben,
  • zu welchen Zwecken diese Daten verarbeitet werden,
  • wie lange die Daten gespeichert werden,
  • welche Daten mit anderen Diensten des jeweiligen Plattformbetreibers zusammengeführt werden,
  • in welchem Umfang Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übertragen werden.

Für diese Verarbeitungsvorgänge gelten ergänzend die jeweiligen Datenschutzinformationen der Plattformbetreiber.

Wir empfehlen Ihnen daher, auch die Datenschutzbestimmungen und Privatsphäre-Einstellungen der jeweiligen Plattform zu beachten.

  1. Kommentare, Nachrichten und sonstige Interaktionen

Wenn Sie auf unseren Social-Media-Präsenzen Kommentare veröffentlichen, auf Beiträge reagieren oder uns über die jeweilige Plattform eine Nachricht senden, können die von Ihnen bereitgestellten Informationen durch uns verarbeitet werden.

Wir verarbeiten diese Informationen insbesondere zur Kommunikation mit Ihnen, zur Beantwortung Ihrer Anfragen sowie zur Pflege unserer Unternehmenspräsenz.

Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Kommunikation mit Interessenten und Kunden sowie der Öffentlichkeitsarbeit unseres Unternehmens.

Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Bitte beachten Sie, dass Kommentare und andere von Ihnen öffentlich veröffentlichte Inhalte grundsätzlich für andere Nutzer der jeweiligen Plattform sichtbar sein können.

  1. Social-Media-Statistiken und Insights

Die Plattformbetreiber stellen uns teilweise statistische Informationen über die Nutzung unserer Social-Media-Präsenzen zur Verfügung.

Diese Informationen können beispielsweise Aufrufe, Reichweite, Interaktionen, Zielgruppenmerkmale oder sonstige statistische Kennzahlen umfassen.

Wir verwenden solche Informationen zur Verbesserung und Weiterentwicklung unserer Unternehmenskommunikation und unserer veröffentlichten Inhalte.

Soweit der jeweilige Plattformbetreiber für diese statistischen Funktionen personenbezogene Daten verarbeitet, erfolgt diese Verarbeitung nach den Bedingungen und Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Insbesondere bei Facebook können für Page Insights Regelungen über eine gemeinsame Verantwortlichkeit zwischen Meta und dem Betreiber einer Facebook-Seite greifen.

  1. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Dies kann insbesondere erfolgen aufgrund von:

Art. 6 Abs. 1 lit. a DSGVO
Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung aufgrund unseres berechtigten Interesses, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.

Unsere berechtigten Interessen können insbesondere in der sicheren Bereitstellung unserer Internetangebote, der Kommunikation mit Kunden und Interessenten, der Öffentlichkeitsarbeit sowie der Darstellung und Weiterentwicklung unserer Unternehmensangebote liegen.

  1. Microsoft 365 und weitere Cloud-Dienste

Wir setzen für bestimmte geschäftliche Kommunikations- und Verwaltungsprozesse Microsoft-Dienste, insbesondere Microsoft 365, ein.

Dabei kann eine Verarbeitung personenbezogener Daten durch Microsoft bzw. verbundene Dienstleister erfolgen. Je nach eingesetztem Dienst und Konfiguration können hierbei auch Datenübermittlungen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Wir treffen die nach den gesetzlichen Anforderungen erforderlichen Maßnahmen zur Absicherung der Datenverarbeitung und verwenden, soweit erforderlich und verfügbar, geeignete Garantien für Drittlandübermittlungen, insbesondere Standardvertragsklauseln oder andere nach der DSGVO zulässige Garantien.

Einzelheiten können sich aus den jeweils aktuellen Datenschutzinformationen von Microsoft ergeben.

  1. WhatsApp

Wir können WhatsApp als freiwilligen Kommunikationskanal anbieten.

Die Kommunikation über WhatsApp erfolgt nur, wenn Sie diesen Kommunikationsweg selbst wählen bzw. ausdrücklich wünschen.

Bitte beachten Sie, dass WhatsApp ein Dienst der Meta-Unternehmensgruppe ist und die Verarbeitung personenbezogener Daten durch WhatsApp nach den hierfür geltenden Bedingungen von Meta erfolgt.

Wir nutzen WhatsApp nicht dazu, Ihnen ohne entsprechenden Anlass Werbung oder Marketingnachrichten zu senden.

Wenn Sie uns über WhatsApp kontaktieren, beachten Sie bitte, dass wir keinen vollständigen Einfluss auf die Datenverarbeitung durch WhatsApp haben.

Für vertrauliche oder besonders schutzwürdige Informationen empfehlen wir die Nutzung eines geeigneten alternativen Kommunikationsweges.

  1. Bonitätsprüfung und Creditreform

Soweit dies zur Wahrung unserer berechtigten Interessen erforderlich und datenschutzrechtlich zulässig ist, können wir personenbezogene Daten zur Bonitätsprüfung an entsprechende Wirtschaftsauskunfteien, insbesondere Creditreform, übermitteln.

Hierzu können insbesondere Name, Anschrift, Unternehmensdaten und Informationen über bestehende Geschäftsbeziehungen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere darin, wirtschaftliche Risiken im Rahmen von Geschäftsbeziehungen zu beurteilen.

Die Bonitätsauskunft wird ausschließlich im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen eingeholt und verwendet.

Weitere Informationen zur Datenverarbeitung durch Creditreform finden Sie in den jeweils aktuellen Datenschutzinformationen von Creditreform.

  1. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies erforderlich und gesetzlich zulässig ist, gegenüber folgenden Kategorien von Empfängern offengelegt werden:

  • IT- und Hosting-Dienstleister,
  • Anbieter von Cloud-Diensten,
  • Kommunikationsdienstleister,
  • Steuerberater und Wirtschaftsprüfer,
  • Rechtsberater,
  • Zahlungsdienstleister,
  • Versand- und Logistikdienstleister,
  • Wirtschaftsauskunfteien,
  • Behörden und sonstige öffentliche Stellen,
  • Social-Media- und Plattformbetreiber.

Eine Weitergabe erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

  1. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienste, insbesondere von Social-Media-, Cloud- und Kommunikationsplattformen, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere Anbieter mit Sitz in den USA oder mit internationaler Unternehmens- und Serverstruktur.

Soweit eine Übermittlung in ein Drittland erfolgt, achten wir darauf, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Als geeignete Garantien können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich zulässige Garantien zur Anwendung kommen.

Bitte beachten Sie, dass wir auf die Datenverarbeitungen der jeweiligen Plattformbetreiber außerhalb unseres eigenen Verantwortungsbereichs keinen vollständigen Einfluss haben.

  1. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.

Hierzu gehören insbesondere, soweit technisch und organisatorisch umgesetzt:

  • Firewalls und Schutzsysteme,
  • Datensicherungen und Backups,
  • Zugriffsbeschränkungen,
  • Berechtigungskonzepte,
  • Risikoanalysen,
  • regelmäßige Aktualisierung eingesetzter Systeme,
  • Schulung und Sensibilisierung von Mitarbeitern,
  • Zwei-Faktor-Authentifizierung bzw. Mehr-Faktor-Authentifizierung,
  • technische Verschlüsselungsmaßnahmen, soweit verfügbar und erforderlich.
  1. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfallen die jeweiligen Zwecke und bestehen keine gesetzlichen Aufbewahrungspflichten mehr, werden die Daten gelöscht oder anonymisiert.

Für bestimmte geschäftliche Unterlagen bestehen gesetzliche Aufbewahrungsfristen, insbesondere nach handels- und steuerrechtlichen Vorschriften.

Die Aufbewahrungsfristen betragen je nach Art der Unterlagen insbesondere:

  • 10 Jahre für bestimmte Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, Eröffnungsbilanzen sowie Buchungsbelege;
  • 6 Jahre für bestimmte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen.

Die konkreten Aufbewahrungsfristen richten sich nach den jeweils geltenden gesetzlichen Vorschriften.

  1. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Soweit Plattformbetreiber wie Meta oder Google eigene automatisierte Auswertungen, Profilbildungen oder personalisierte Inhalte durchführen, erfolgt dies in deren eigener datenschutzrechtlicher Verantwortung nach den jeweiligen Plattformbedingungen und Datenschutzbestimmungen.

  1. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Haaf Firmengruppe GmbH & Co. KG
Mittlere Gasse 1
97268 Kirchheim
E-Mail: info@firmengruppe-haaf.de

  1. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für unser Unternehmen ist grundsätzlich die zuständige Datenschutzaufsichtsbehörde des Bundeslandes Bayern zuständig.

  1. Links zu externen Plattformen

Unsere Internetseite und unsere Social-Media-Präsenzen können Links zu externen Internetseiten und Diensten enthalten.

Beim Anklicken eines solchen Links verlassen Sie unser Angebot. Für die Verarbeitung personenbezogener Daten auf den verlinkten Internetseiten ist grundsätzlich der jeweilige Betreiber verantwortlich.

Wir empfehlen Ihnen, die Datenschutzinformationen der jeweiligen Anbieter zu beachten.

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Fassung wird auf unserer Internetseite veröffentlicht:

www.firmengruppe-haaf.de

Stand dieser Datenschutzerklärung: 10. August 2026

Impressum

Haaf Firmengruppe GmbH & Co. KG
Mittlere Gasse 1
97268 Kirchheim
Deutschland

Telefon: +49 9366 997-0
E-Mail: info@firmengruppe-haaf.de
Website: www.firmengruppe-haaf.de

Verantwortlich für den Inhalt:
Thomas Haaf

Dieses Impressum gilt für die von der Haaf Firmengruppe GmbH & Co. KG betriebenen Social-Media-Präsenzen, soweit auf der jeweiligen Plattform ein Impressum bzw. eine Anbieterkennzeichnung erforderlich ist.

Die Inhalte unserer Social-Media-Präsenzen werden mit der erforderlichen Sorgfalt erstellt. Für Inhalte externer Plattformbetreiber und deren Datenverarbeitung gelten die jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen der Plattformbetreiber.

Datenschutzerklärung:
Die Datenschutzerklärung ist unter www.firmengruppe-haaf.de abrufbar.

 

Nach oben scrollen