Datenschutzerklärung

2. Grundsätze der Verarbeitung

Wir verarbeiten Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage, die Erstellung und Verwaltung von Angeboten, die Terminabstimmung, die IT-Sicherheit oder gesetzliche Pflichten erforderlich ist. Ohne vorherige freiwillige Einwilligung werden keine externen Statistik- oder Marketingdienste geladen.

Die Verarbeitung erfolgt nach den Grundsätzen der DSGVO, insbesondere Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

3. Besuch der Website und Server-Logs

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, übertragene Datenmenge, Statuscode und technische Fehlermeldungen gehören.

Diese Daten werden benötigt, um die Website auszuliefern, Angriffe und Missbrauch zu erkennen, technische Fehler zu analysieren und die Stabilität des Angebots sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Hosting- und IT-Dienstleister können Zugriff auf technische Betriebsdaten erhalten, soweit dies für Betrieb, Wartung, Sicherheit oder Fehlerbehebung erforderlich ist. Soweit eine Auftragsverarbeitung vorliegt, erfolgt sie auf Grundlage eines Vertrags nach Art. 28 DSGVO.

4. Cookies, lokale Speicherung und TDDDG

Wir verwenden technisch notwendige Cookies und lokale Speicherungen, damit ausdrücklich gewünschte Funktionen bereitgestellt werden können. Dazu gehören insbesondere Session-Funktionen, CSRF-Schutz, Formularschutz, Sicherheitsfunktionen und die Speicherung Ihrer Cookie-Auswahl im lokalen Browser-Speicher unter hap_cookie_consent_v1.

Nach § 25 TDDDG ist das Speichern oder Auslesen von Informationen auf Ihrem Endgerät grundsätzlich nur mit Einwilligung zulässig. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Optionale Statistik- oder Marketingdienste würden nur nach Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen.

5. Kontaktaufnahme und Anfragen

Wenn Sie uns per Telefon, E-Mail, Kontaktformular oder Angebotsfunktion kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewünschter Ort, Objekt- und Leistungsangaben, Terminwunsch sowie technische Metadaten der Anfrage gehören.

Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage, die Vorbereitung eines Angebots, Rückfragen, Terminabstimmung und Dokumentation der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf ein Angebot oder einen Vertrag gerichtet ist, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine geordnete Bearbeitung und Nachvollziehbarkeit.

6. Festpreis-Rechner und Angebotslinks

Der Festpreis-Rechner verarbeitet zunächst sachliche Angaben zur Haushaltsauflösung, zum Beispiel Stadt oder PLZ, Objektart, Fläche, Füllgrad, Etage, Aufzug, Parksituation, Zusatzaufwand, gewünschter Übergabezustand und Terminwunsch. Daraus kann ein Richtpreis erzeugt und mit einer Angebots-ID gespeichert werden.

Kontaktdaten wie Name, E-Mail, Telefon und Nachricht werden erst verarbeitet, wenn Sie ein Angebot annehmen, eine Rücksprache wünschen, ein PDF anfordern oder das Angebot später wieder öffnen möchten. Für gespeicherte Angebote kann ein individueller Link erzeugt werden. Bitte behandeln Sie solche Links vertraulich, weil sie den Zugriff auf die gespeicherten Angebotsangaben ermöglichen können.

7. E-Mail, PDF-Angebote und Verwaltung

Wenn Sie ein Angebot per E-Mail wünschen oder eine Anfrage absenden, können Ihre Angaben in der Verwaltung gespeichert, geprüft, ergänzt und für Rückfragen genutzt werden. PDF-Angebote können serverseitig erzeugt und per E-Mail versendet werden.

Berechtigte Mitarbeiter oder beauftragte Dienstleister können Zugriff auf Angebots- und Kontaktdaten erhalten, soweit dies für Bearbeitung, Qualitätssicherung, technische Betreuung oder Kundenkommunikation erforderlich ist. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

8. Serverbasierter KI-Preisassistent

Eine OpenAI API oder ein anderer KI-Dienst wird niemals mit einem öffentlichen API-Schlüssel im Frontend eingebunden. Wenn später ein KI-Preisassistent eingesetzt wird, erfolgt die Verarbeitung ausschließlich serverseitig.

Für KI-Preisprüfungen sollen möglichst keine Kontakt-, Zahlungs- oder direkt identifizierenden Kundendaten übermittelt werden. Die KI kann sachliche Objekt- und Aufwandsangaben zur Plausibilitätsprüfung erhalten. Die finale Entscheidung über Preise, Angebotsänderungen und Versand bleibt bei der Verwaltung; es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung vorvertraglicher Anfragen, Angebotserstellung, Terminabstimmung und Vertragsdurchführung.
• Art. 6 Abs. 1 lit. f DSGVO: sicherer Websitebetrieb, Fehleranalyse, Missbrauchsschutz, interne Organisation, Qualitätssicherung und nachvollziehbare Angebotsverwaltung.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Nachweispflichten.
• Art. 6 Abs. 1 lit. a und Art. 7 DSGVO: freiwillige Einwilligung, insbesondere für optionale Statistik- oder Marketingdienste, falls diese später aktiviert werden.
• § 25 TDDDG: Speicherung und Zugriff auf Informationen im Endgerät, soweit dies technisch notwendig ist oder auf Einwilligung beruht.

10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger personenbezogener Daten können Hosting-Anbieter, E-Mail-Dienstleister, IT-Dienstleister, Wartungsdienstleister, Zahlungs- oder Buchhaltungsdienstleister, Behörden, Rechtsberater oder andere Stellen sein, soweit dies für Betrieb, Bearbeitung, Vertragserfüllung oder gesetzliche Pflichten erforderlich ist.

Eine Übermittlung in Staaten außerhalb der EU oder des EWR erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der EU-Kommission, geeignete Garantien wie EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung. Bei späteren KI- oder Cloud-Funktionen werden solche Übermittlungen vor Aktivierung gesondert geprüft und in dieser Erklärung konkretisiert.

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für Anfrage, Angebot, Vertrag, Gewährleistung, Nachweise, IT-Sicherheit oder gesetzliche Aufbewahrungspflichten erforderlich ist. Handels- und steuerrechtlich relevante Unterlagen können nach den gesetzlichen Vorgaben länger aufbewahrt werden.

Technische Logdaten werden grundsätzlich nur so lange gespeichert, wie sie für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich sind. Anonyme oder ausreichend aggregierte Rechnerdaten können zur Verbesserung der Preisqualität weiterverwendet werden, soweit kein Personenbezug mehr besteht.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz Düsseldorf ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de, zuständig.

Zur Ausübung Ihrer Rechte reicht eine formlose Mitteilung über die oben genannten Kontaktdaten. Wir können eine Identitätsprüfung verlangen, wenn dies zum Schutz Ihrer Daten erforderlich ist.

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, rollenbasierte Verwaltung, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Aktualisierung der Website-Komponenten.