Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie padello.de besuchen, unseren Konfigurator, Ihr Kundenportal, den Platzfinder oder den Produkt-Guide nutzen oder mit uns einen Padelplatz bauen. Sie lesen außerdem, wozu wir die Daten brauchen, an wen sie gehen und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Padello GmbH
Bacmeisterstraße 24
32312 Lübbecke
Telefon: +49 5741 3222985
E-Mail: [email protected]

Bei allen Fragen zum Datenschutz erreichen Sie uns unter dieser Anschrift oder per E-Mail an [email protected].

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage das erlaubt. Bei den einzelnen Verarbeitungen nennen wir jeweils die passende:

• Anfrage und Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wir brauchen die Daten, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen oder einen Vertrag mit Ihnen zu erfüllen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist für einen sicheren Betrieb oder die Betreuung unserer Interessenten und Kunden nötig, und Ihre Interessen überwiegen nicht. Dagegen können Sie jederzeit Widerspruch einlegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur, wenn wir Sie ausdrücklich darum bitten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Ihre Einwilligung tun wir das nur, soweit es für eine von Ihnen genutzte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die Angaben, die in unseren Formularen als Pflichtfeld markiert sind, können wir Ihre Anfrage aber nicht bearbeiten und keinen Vertrag mit Ihnen schließen.

Hosting, Server und Sicherheit

Website, Kundenportal und unser Kundenverwaltungssystem laufen auf Servern der DigitalOcean, LLC (USA) in einem Rechenzentrum in Frankfurt am Main. Dort liegen auch unsere Datenbank und die Dateien, die Sie oder wir hochladen. Eingerichtet und gewartet werden die Server über Laravel Forge (Laravel Holdings Inc., USA). Beide Anbieter verarbeiten die Daten nur in unserem Auftrag.

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, etwa IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem. Ein Protokoll aller Seitenaufrufe führen wir nicht. Tritt ein Fehler auf, speichern wir die Fehlermeldung in einem Fehlerprotokoll, damit wir ihn beheben können. Darin können auch einzelne Angaben aus Ihrer Anfrage stehen, etwa Ihre E-Mail-Adresse. Fehlerprotokolle löschen wir nach 14 Tagen automatisch.

Damit wir Störungen schnell bemerken, überwacht Laravel Nightwatch (Laravel Holdings Inc., USA) Fehler und Ladezeiten unserer Anwendung. Nightwatch erhält dafür technische Angaben zu Fehlern, Hintergrundaufgaben und einer kleinen Stichprobe der Seitenaufrufe, etwa die aufgerufene Adresse, IP-Adresse, Browserangaben, Ladezeiten und Fehlermeldungen, bei E-Mails Betreff und Zahl der Empfänger. Den Inhalt von Formularen übertragen wir nicht, in Fehlermeldungen können aber einzelne Angaben aus Ihrer Anfrage stehen. Laravel Holdings arbeitet in unserem Auftrag.

Alle Verbindungen zu padello.de sind per TLS (HTTPS) verschlüsselt, Aufrufe ohne Verschlüsselung leiten wir automatisch um. Rechtsgrundlage für Hosting, Fehlerprotokolle und Überwachung ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Zwischen Ihrem Browser und unseren Servern steht das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare schützt die Website vor Angriffen und Überlastung, liefert Seiten und Bilder schneller aus und stellt die verschlüsselte Verbindung her. Dafür verarbeitet Cloudflare Ihre IP-Adresse und alle Daten, die Sie mit padello.de austauschen, auch Ihre Eingaben in Formularen.

Außerdem erzeugt Cloudflare für uns die PDF-Dateien von Kostenvoranschlägen und Angeboten (Cloudflare Browser Rendering). Dafür erhält Cloudflare den Inhalt des Dokuments mit Ihren Kontakt- und Projektdaten, bei unterschriebenen Angeboten auch den Nachweis Ihrer Unterschrift.

Cloudflare arbeitet in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO), für die PDF-Dateien die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA lesen Sie mehr unter Empfänger und Drittländer.

Cookies und Speicher im Browser

Wir setzen nur Cookies ein, die für den Betrieb der Website technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Analyse-, Werbe- oder Tracking-Cookies verwenden wir nicht. Deshalb fragen wir auch nicht nach einer Einwilligung dafür.

• padello-session hält Ihre Sitzung, zum Beispiel während Sie ein Formular ausfüllen. Die zugehörigen Sitzungsdaten liegen auf unserem Server. Laufzeit: gut acht Tage nach Ihrem letzten Aufruf, dann verfallen Cookie und Sitzungsdaten.
• XSRF-TOKEN schützt unsere Formulare davor, dass fremde Websites sie in Ihrem Namen absenden. Laufzeit: gut acht Tage nach Ihrem letzten Aufruf.

Der Konfigurator legt für die Dauer Ihres Besuchs eine Zufallskennung im Speicher Ihres Browsers ab und schickt sie mit Ihrer Anfrage mit. So kommt eine Anfrage nicht doppelt an, wenn Sie zweimal auf Absenden drücken. Auf den Seiten für unsere Baupartner merkt sich Ihr Browser die gewählte Sprache. Diese Einstellung bleibt auf Ihrem Gerät.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Ohne die beiden Cookies funktionieren aber die Formulare im Kundenportal nicht. Was YouTube nach dem Klick auf ein Video auf Ihrem Gerät speichern kann, lesen Sie unter YouTube-Videos.

Konfigurator und Kundenportal

Im Konfigurator stellen Sie Ihren Padelplatz zusammen. Danach fragen wir Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, ob Sie für einen Verein, ein Unternehmen oder privat anfragen, gegebenenfalls den Namen von Verein oder Gesellschaft und die Postleitzahl des Bauvorhabens. Freiwillig können Sie die Anschrift ergänzen, auf die wir das Angebot ausstellen sollen, und uns eine Nachricht schreiben.

Mit diesen Angaben machen wir Folgendes:

• Wir legen Sie als Interessenten in unserem Kundenverwaltungssystem an.
• Wir erstellen automatisch einen unverbindlichen Kostenvoranschlag.
• Wir richten Ihnen ein persönliches Kundenportal unter einer nicht erratbaren Adresse ein und schicken Ihnen den Link per E-Mail.
• Wir ordnen die Anfrage dem Ansprechpartner für Ihre Region zu.

Außerdem speichern wir die Adresse der Konfigurator-Seite, von der Sie die Anfrage absenden, mit den Parametern im Link, etwa Kampagnenkennungen (UTM-Parameter). So sehen wir, über welche Wege Anfragen zu uns finden.

Damit wir uns zuerst um Projekte kümmern, die bald umgesetzt werden sollen, bewerten wir Anfragen intern nach Merkmalen wie Zahl der Courts, Stand von Entscheidung und Finanzierung, Art des Bauherrn (Verein, Kommune, Unternehmen oder privat) und Platztyp. Die DSGVO nennt eine solche Bewertung Profiling. Bei Vereinen mit gesicherter Finanzierung und mindestens drei Courts schaltet unser System außerdem die Buchung eines Vor-Ort-Termins im Kundenportal frei, bei allen anderen entscheidet darüber unser Team. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist das nicht: Jede Anfrage bearbeitet ein Mensch, und Ihren Kostenvoranschlag erhalten Sie in jedem Fall.

Im Kundenportal sehen Sie den Kostenvoranschlag, später den Fragebogen, Ihr Angebot und den Stand Ihres Projekts. Wann Sie das Portal zuletzt geöffnet haben und wie oft, speichern wir bei Ihrer Anfrage, damit wir uns zum passenden Zeitpunkt melden. Wer den Link kennt, kann Ihr Portal öffnen. Geben Sie ihn deshalb nur an Personen weiter, die Ihr Projekt begleiten.

Änderungen an Kontakten, Anfragen, Angeboten und Projekten halten wir in einem internen Änderungsprotokoll fest: wer wann welche Angabe geändert hat, mit altem und neuem Wert, dazu IP-Adresse und Browserangaben. Dazu gehört auch jeder Aufruf Ihres Kundenportals. So können wir nachvollziehen, wann was geändert wurde, auch wenn die Änderung aus dem Kundenportal kam. IP-Adresse und Browserangaben entfernen wir nach 90 Tagen.

Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Herkunft der Anfrage, die interne Bewertung und die Portal-Aufrufe ist es unser berechtigtes Interesse an einer guten Betreuung unserer Interessenten, für das Änderungsprotokoll unser berechtigtes Interesse, Änderungen nachvollziehen und Ansprüche belegen zu können (jeweils Art. 6 Abs. 1 lit. f DSGVO). Für die Adressvorschläge im Konfigurator nutzen wir Google Maps, siehe Google Maps.

Fragebogen, Angebot und Unterschrift

Für ein verbindliches Angebot füllen Sie im Kundenportal einen Fragebogen aus, unter anderem zu Standort, Untergrund, Zufahrt, Genehmigung, Zeitplan, Entscheidungsweg und Finanzierung. Ihre Antworten speichern wir nach jedem Schritt, damit Sie später an derselben Stelle weitermachen können. Wir nutzen sie für Angebot, Planung und Statik.

Ihr Angebot unterschreiben Sie elektronisch, indem Sie Ihren Namen eintippen oder mit Finger oder Maus unterschreiben. Als Nachweis speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Unterschrift, IP-Adresse, Browserangaben, die Zeitpunkte der einzelnen Schritte (Link geöffnet, Angebot angesehen, unterschrieben) und einen Prüfwert (Hash) des Dokuments, mit dem sich spätere Änderungen erkennen lassen. Daraus erzeugen wir ein unterschriebenes PDF, das Sie herunterladen können.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis der Unterschrift bewahren wir auf, um den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Termine und Online-Meetings

Im Kundenportal können Sie einen Termin mit uns buchen oder anfragen, per Video oder vor Ort. Dafür speichern wir Art und Zeitpunkt des Termins, Ihre Wunschtermine und Ihre Nachricht bei Ihrer Anfrage. Freie Zeiten ermitteln wir aus den Kalendern unseres Teams in Google Workspace. Steht ein Termin fest, tragen wir ihn mit Ihrem Namen, Ihren Kontaktdaten und Ihrer Nachricht in den Kalender unseres Teams ein. Bei Video-Terminen verschickt Google eine Kalendereinladung mit einem Link zu Google Meet an Ihre E-Mail-Adresse. Im Meeting verarbeitet Google Bild, Ton und Ihre Teilnehmerangaben. Rechtsgrundlage ist die Anbahnung des Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Möchten wir ein Online-Meeting aufzeichnen oder mitschreiben lassen, um die Ergebnisse festzuhalten, fragen wir Sie vorher. Ohne Ihre Zustimmung zeichnen wir nicht auf (Art. 6 Abs. 1 lit. a DSGVO).

E-Mails von uns

Automatische E-Mails verschicken wir über die EU-Region von Mailgun (Mailgun Technologies, Inc., USA), persönliche E-Mails unseres Teams über Google Workspace. Mailgun arbeitet in unserem Auftrag und speichert Versanddaten für begrenzte Zeit, damit sich Zustellprobleme klären lassen. Mailgun meldet uns außerdem, ob eine E-Mail zugestellt wurde. Kommt sie nicht an, vermerken wir das an Ihrem Kontakt, damit wir Sie auf anderem Weg erreichen. Eine spätere Zustellung oder eine neue Adresse hebt den Vermerk wieder auf. Geben Sie im Konfigurator Ihre E-Mail-Adresse ein, prüfen wir beim Absenden, ob es für den Teil nach dem @ einen Mailserver gibt (Art. 6 Abs. 1 lit. b und f DSGVO). Ob Sie unsere E-Mails öffnen oder Links darin anklicken, messen wir nicht.

Je nach Stand Ihres Projekts schicken wir Ihnen automatisch:

• nach Ihrer Anfrage eine Bestätigung mit dem Link zu Ihrem Kundenportal,
• solange Ihre Anfrage offen ist, bis zu fünf Erinnerungen in den ersten 30 Tagen,
• Hinweise zu Kostenvoranschlag, Angebot und Unterschrift, etwa wenn Sie Ihre Konfiguration geändert haben oder kurz bevor ein Angebot abläuft,
• Bestätigungen und Erinnerungen zu Ihren Terminen,
• als Kunde Informationen zu Baufortschritt, Rechnungen und Zahlungen, nach der Fertigstellung eine kurze Umfrage zu Ihrer Zufriedenheit und Erinnerungen an die Wartung.

Erinnerungen zu Ihrer Anfrage, Ihrem Angebot und Ihren Terminen können Sie jederzeit über den Link in diesen E-Mails abbestellen. Für alle anderen E-Mails genügt eine kurze Nachricht an [email protected]. Rechtsgrundlage ist die Anbahnung oder Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Erinnerungen und Umfragen unser berechtigtes Interesse, Interessenten und Kunden gut zu betreuen (Art. 6 Abs. 1 lit. f DSGVO).

Einsatz von KI

Einige Arbeitsschritte erledigt unser System mit Claude, einer KI der Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Irland). Dabei erhält Anthropic die Daten, die der jeweilige Schritt braucht:

• persönliche Formulierungen in automatischen E-Mails, etwa in Erinnerungen und Hinweisen zu Ihrem Angebot (Ihr Name, Ihre Konfiguration, der Stand Ihrer Anfrage und ob Sie Ihr Kundenportal schon geöffnet haben),
• kurze Zusammenfassungen von Anfragen und Projekten für unser Team,
• Auswertung eingehender E-Mails sowie Zusammenfassungen und Antwortvorschläge für unser Team,
• Erkennen von Rechnungen und Belegen und Zuordnen von Zahlungen,
• Erkennen von Namen in E-Mail-Adressen und von doppelt angelegten Kontakten,
• interne Auswertungen zu Vertrieb, Projekten und Finanzen für unsere Geschäftsführung, unter anderem mit Auszügen aus E-Mails, Angeboten, Rechnungen und Zahlungen,
• Recherche und Texte für Einträge im Platzfinder.

Entscheidungen mit rechtlicher Wirkung für Sie trifft die KI nicht: Preise berechnet unser System nach festen Regeln, Angebote und Verträge verantwortet unser Team. Ist sich die KI bei einer Zahlung sehr sicher, ordnet unser System sie automatisch der passenden Rechnung zu, alle anderen Zuordnungen prüft unser Team. Anthropic verarbeitet die Daten in unserem Auftrag, nutzt sie nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen, außer bei Verdacht auf einen Verstoß gegen die Nutzungsrichtlinien oder wenn das Gesetz eine längere Speicherung verlangt. Verarbeitet werden die Daten auch in den USA, siehe Empfänger und Drittländer. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und persönlichen Betreuung und einer effizienten Organisation unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Schreibt die KI Texte zu Ihrem Angebot oder Auftrag, ist es auch die Anbahnung oder Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Projektabwicklung

Wenn Sie uns beauftragen, verarbeiten wir Ihre Daten für Planung, Bau, Abrechnung und Gewährleistung: Vertragsdaten, Projektadresse, Ansprechpartner, Termine, Fotos von der Baustelle, Rechnungen und Zahlungen. Je nach Projekt geben wir die dafür nötigen Angaben weiter an:

• unsere Montage- und Tiefbaupartner (Projektadresse, Ansprechpartner vor Ort, Termine). Sie dokumentieren den Baufortschritt mit Fotos über eine geschützte Partnerseite,
• Lieferanten und Speditionen (Lieferadresse und Ansprechpartner),
• den Statiker und, wenn Sie den Bauantrag über uns stellen, unseren Architekten,
• unsere Bank, unseren Steuerberater und Behörden, soweit das gesetzlich vorgeschrieben ist.

Auf der Partnerseite dokumentieren unsere Partner Ankunft, Abreise und Baufortschritt mit Fotos, Notizen, Uhrzeit, IP-Adresse und Browserangaben und, wenn ihr Gerät es erlaubt, dem Standort. Für die Bauplanung rufen wir Wettervorhersagen für den Ort der Baustelle bei WeatherAPI.com der Zoomash Ltd (London, Vereinigtes Königreich) ab. Karten, Entfernungen und Anfahrtswege berechnen wir mit Google Maps. Dabei übermitteln wir jeweils nur Adresse oder Ort der Baustelle, keine weiteren Angaben zu Ihrer Person.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten, etwa zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Für Ansprechpartner vor Ort und die Mitarbeitenden unserer Partner ist es unser berechtigtes Interesse an einer reibungslosen und nachvollziehbaren Bauabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Deren Kontaktdaten erhalten wir von unseren Kunden und Partnern.

Webinar

Für unsere Webinare nutzen wir WebinarJam der Genesis Digital, LLC (4730 S. Fort Apache Rd., Suite 300, Las Vegas, NV 89147, USA). Bei der Anmeldung fragen wir nach dem gewünschten Termin, Ihrem Vor- und Nachnamen und Ihrer E-Mail-Adresse, freiwillig auch nach Telefonnummer und Verein oder Firma. Termin, Name, E-Mail-Adresse und Telefonnummer übermitteln wir an WebinarJam, damit Sie die Bestätigung und Ihren Zugang zum Webinar erhalten. Während des Webinars verarbeitet WebinarJam außerdem Ihre IP-Adresse, Browserangaben und Ihre Beiträge, etwa Fragen im Chat.

Mit Ihren Angaben, Verein oder Firma und den Kampagnenkennungen aus dem Link (UTM-Parameter) legen wir Sie außerdem als Interessenten in unserem Kundenverwaltungssystem an, damit wir Ihnen bei Fragen zu Ihrem Projekt weiterhelfen können.

WebinarJam arbeitet in unserem Auftrag. Rechtsgrundlage für Anmeldung und Teilnahme ist die Durchführung des Webinars, zu dem Sie sich anmelden (Art. 6 Abs. 1 lit. b DSGVO), für den Eintrag in unserem Kundenverwaltungssystem unser berechtigtes Interesse an der Betreuung von Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA lesen Sie mehr unter Empfänger und Drittländer.

Leasing-Anfrage

Auf der Leasing-Seite können Sie eine Leasing-Anfrage stellen. Ihre Angaben (Name, Firma, E-Mail, Telefon, Zahl der Courts, Laufzeit, Nachricht und die Seite, von der die Anfrage kommt) legen wir als Anfrage in unserem Kundenverwaltungssystem an, damit unser Team Sie dazu betreuen kann. Für das Angebot geben wir sie an unseren Leasing-Partner KONTZLER.LEASING weiter.

Bieten wir Ihnen Leasing in Ihrem Kundenportal an und Sie fragen es dort an, erhält KONTZLER Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, Zahl der Courts, Laufzeit, die berechnete Monatsrate und einen Link zu Ihrem Kundenportal, damit KONTZLER Ihr Projekt ansehen kann. Die Anfrage vermerken wir in Ihrem Projektverlauf.

KONTZLER prüft die Finanzierung, macht Ihnen ein Angebot und ist dafür selbst verantwortlich. Rechtsgrundlage für die Ablage Ihrer Anfrage und die Weitergabe ist die Anbahnung des Leasingvertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für den Vermerk im Projektverlauf unser berechtigtes Interesse an einer vollständigen Projektakte (Art. 6 Abs. 1 lit. f DSGVO).

Platzfinder

Im Platzfinder zeigen wir Padel-Anlagen mit Angaben, die öffentlich zugänglich sind oder uns gemeldet wurden: Name und Adresse der Anlage, Betreiber, Kontaktdaten, Website, Öffnungszeiten und Preise. Betreiber können jederzeit per E-Mail an [email protected] verlangen, dass wir Angaben berichtigen oder löschen. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Übersicht über Padel-Anlagen (Art. 6 Abs. 1 lit. f DSGVO).

Über „Platz eintragen“ können Sie uns eine Anlage melden. Die Angaben zur Anlage lässt unser System von einer KI auswerten und ergänzen (siehe Einsatz von KI) und die Adresse über den Dienst Nominatim der OpenStreetMap Foundation verorten. Danach prüft unser Team den Eintrag vor der Veröffentlichung. Freiwillig können Sie Name, E-Mail und Telefon angeben, damit wir bei Rückfragen auf Sie zukommen können. Diese Kontaktdaten veröffentlichen wir nicht und geben sie nicht an die KI weiter. Wir nutzen sie nur für Rückfragen und um vor der Veröffentlichung zu prüfen, ob die Kontaktdaten der Anlage mit Ihren übereinstimmen. Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen Platzfinder (Art. 6 Abs. 1 lit. f DSGVO).

Für die Karte und die Ortssuche nutzen wir Google Maps, siehe Google Maps.

Produkt-Guide und Partnerlinks

Im Produkt-Guide stellen wir Padel-Ausrüstung vor. Kaufen können Sie bei uns nichts, die Knöpfe „Bei … ansehen“ führen zu Online-Händlern. Diese Links sind Werbelinks über das Partnernetzwerk der AWIN AG (Eichhornstraße 3, 10785 Berlin). Kaufen Sie nach einem Klick ein, erhalten wir vom Händler eine Provision. Ihr Preis ändert sich dadurch nicht.

Vor dem Klick geben wir keine Daten an Awin oder den Händler weiter. Die Produktbilder kommen von unserem eigenen Server. Nur wenn uns für ein Produkt noch kein eigenes Bild vorliegt, lädt Ihr Browser es direkt vom Server des Online-Shops, dessen Betreiber dabei Ihre IP-Adresse erhält. Erst wenn Sie klicken, leitet Awin Sie zum Händler weiter. Dabei erheben Awin und der Händler Daten wie IP-Adresse und Klickzeitpunkt und setzen eigene Cookies, um einen Kauf dem Link zuzuordnen. Dafür sind sie selbst verantwortlich, es gelten ihre Datenschutzhinweise.

Um die Auswahl zu verbessern, zählen wir, wie oft Produkte angezeigt und angeklickt werden. Diese Zähler enthalten keine Angaben zu Ihrer Person. Ihre IP-Adresse nutzen wir dabei nur kurzzeitig zum Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem nützlichen Produkt-Guide (Art. 6 Abs. 1 lit. f DSGVO).

Google Maps

Für Karten, Ortssuche und Adressvorschläge nutzen wir Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): im Platzfinder, auf den Stadt- und Anlagenseiten und im Konfigurator bei Anschrift und Postleitzahl Ihres Bauvorhabens. Dafür lädt Ihr Browser schon beim Aufruf dieser Seiten Programmcode und Kartenausschnitte direkt von Google. Google erhält dabei Ihre IP-Adresse, Angaben zu Ihrem Browser, die aufgerufene Seite und bei Suche und Adressvorschlägen Ihre Eingaben. Google kann diese Daten auch in die USA übermitteln.

Ihren Standort fragt der Platzfinder nur ab, wenn Sie das antippen und in Ihrem Browser erlauben. Der Standort bleibt in Ihrem Browser und wird nicht an uns übertragen. Die Karte lädt aber die Ausschnitte für diese Gegend von Google.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Übersicht der Anlagen und an korrekten Adressangaben (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.

YouTube-Videos

Auf einigen Seiten zeigen wir Videos von YouTube, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir binden sie im erweiterten Datenschutzmodus über youtube-nocookie.com ein und laden sie erst, wenn Sie auf „Video abspielen“ klicken. Vorher stellt Ihr Browser keine Verbindung zu YouTube her.

Nach dem Klick erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der Seite. YouTube kann außerdem Daten auf Ihrem Gerät speichern und Daten in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. E-Mails legen wir bei Ihrem Kontakt in unserem Kundenverwaltungssystem ab, damit alle im Team den Stand kennen. Sind Sie dort noch nicht erfasst, legt unser System dafür automatisch einen Kontakt mit Ihrem Namen und Ihrer E-Mail-Adresse an. Eingehende E-Mails wertet außerdem eine KI aus, siehe Einsatz von KI. Für E-Mail, Kalender und Dateiablage nutzen wir Google Workspace der Google Ireland Limited.

Schreiben Sie uns über WhatsApp, verarbeitet auch WhatsApp (WhatsApp Ireland Limited) Ihre Nachrichten und Kontaktdaten. Wir nutzen WhatsApp nur, wenn Sie diesen Weg wählen. Für Verträge und vertrauliche Unterlagen empfehlen wir E-Mail.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anliegen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Links zu sozialen Netzwerken

Auf unsere Profile bei Instagram, LinkedIn und YouTube verweisen wir mit einfachen Links, ebenso die Teilen-Links im Magazin. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Netzwerk. Vorher übermitteln wir keine Daten.

Empfänger und Drittländer

Zugriff auf Ihre Daten haben bei uns nur die Mitarbeitenden, die sie für ihre Aufgabe brauchen. Außerdem setzen wir Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• DigitalOcean, LLC (USA) für unsere Server in Frankfurt am Main,
• Laravel Holdings Inc. (USA) für Laravel Forge und Laravel Nightwatch,
• Cloudflare, Inc. (USA) für Schutz und Auslieferung der Website und die Erzeugung von PDF-Dateien,
• Mailgun Technologies, Inc. (USA) für den Versand unserer E-Mails über die EU-Region,
• Google Ireland Limited (Irland) für Google Workspace mit E-Mail, Kalender, Dateiablage und Google Meet,
• Anthropic Ireland, Limited (Irland) für den Einsatz von KI,
• Genesis Digital, LLC (USA) für WebinarJam,
• einen Dienst für Aufzeichnung und Mitschrift von Online-Meetings, nur wenn Sie zugestimmt haben.

In eigener Verantwortung erhalten Daten, soweit es für den jeweiligen Zweck nötig ist:

• unser Leasing-Partner KONTZLER.LEASING (Philipp Kontzler, Donaustraße 7, 85049 Ingolstadt), wenn Sie eine Leasing-Anfrage stellen,
• Montage- und Tiefbaupartner, Lieferanten, Speditionen, Statiker und Architekt, wenn Sie uns beauftragen,
• Awin und die Händler, wenn Sie im Produkt-Guide einen Partnerlink anklicken,
• Google, wenn Karten geladen werden oder Sie ein Video abspielen, und WhatsApp, wenn Sie uns darüber schreiben,
• Zoomash Ltd (WeatherAPI.com, Vereinigtes Königreich) für Wettervorhersagen am Ort der Baustelle und die OpenStreetMap Foundation (Vereinigtes Königreich) für das Verorten von Anlagen im Platzfinder, jeweils nur mit Ort oder Adresse,
• unsere Bank, unser Steuerberater und Behörden, soweit das gesetzlich vorgeschrieben ist.

Einige Empfänger sitzen in den USA oder können Daten dorthin übermitteln. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zertifiziert sind DigitalOcean, Laravel Holdings, Cloudflare, Mailgun, Google und Genesis Digital. Ein angemessenes Datenschutzniveau hat die EU-Kommission auch für das Vereinigte Königreich festgestellt. Für Anthropic gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage an [email protected].

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Fehlerprotokolle auf unserem Server löschen wir nach 14 Tagen.
• Sitzungsdaten verfallen gut acht Tage nach Ihrem letzten Aufruf.
• Im Änderungsprotokoll entfernen wir IP-Adresse und Browserangaben nach 90 Tagen. Die Einträge selbst bewahren wir zum Nachweis von Änderungen bis zu zehn Jahre auf.
• Anfragen ohne Auftrag bewahren wir auf, solange ein gemeinsames Projekt noch realistisch ist. Möchten Sie nicht mehr von uns hören, genügt eine kurze Nachricht. Dann löschen wir Ihre Daten, soweit wir sie nicht aufbewahren müssen.
• Angebote, Verträge und Projektunterlagen bewahren wir mindestens bis zum Ende der Gewährleistung auf, bei Bauleistungen in der Regel fünf Jahre nach der Abnahme.
• Den Nachweis Ihrer elektronischen Unterschrift bewahren wir so lange auf wie den unterschriebenen Vertrag.
• Handels- und steuerrechtlich müssen wir Geschäftsbriefe sechs Jahre, Rechnungen und Buchungsbelege acht Jahre sowie Bücher und Jahresabschlüsse zehn Jahre aufbewahren (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an [email protected] genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verwenden wir Ihre Daten für Direktwerbung, zum Beispiel für Erinnerungen und Informationen per E-Mail, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für ein Profiling, soweit es mit solcher Werbung zusammenhängt. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Ihr Widerspruch ist formlos möglich, am einfachsten per E-Mail an [email protected].

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026