Datenschutzerklärung

Stand: 12.10.2026

1. Verantwortlicher

Thomas Tischner IT Systems
Georg-Strobel-Straße 54
90489 Nürnberg
E-Mail:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 Abs. 4 DSGVO i.V.m. § 38 BDSG). Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres SaaS-Dienstes erforderlich ist. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung.

Besonderheit: Endkunden-Daten (Lead-Daten wie Name, E-Mail, Telefon, PLZ, Konfiguration bzw. Angaben zum Bauvorhaben) werden nicht dauerhaft gespeichert. Diese Daten werden per E-Mail an den jeweiligen Holzbaubetrieb (Tenant) sowie als Bestätigung an den Endkunden weitergeleitet. Zur zuverlässigen Zustellung werden die E-Mails vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht (bei Zustellproblemen spätestens nach 7 Tagen). Darüber hinaus werden anonymisierte Nutzungsstatistiken (Produkttyp, Preisbereich, gewählte Optionen, ohne Personenbezug) dauerhaft gespeichert. Davon ausgenommen ist eine Problemmeldung oder ein Vorschlag, den ein Nutzer im Konfigurator ausdrücklich an uns richtet (Abschnitt 3h).

3. Datenverarbeitung im Einzelnen

a) Website-Besuch (Server-Logs)

Bei Aufruf unserer Website erhebt der Server automatisch:

Die Logs dienen der Sicherstellung des Betriebs, der Erkennung von Missbrauch und der Analyse bei Sicherheitsvorfällen. Server-Logs werden an Grafana Cloud (siehe Abschnitt 5) übermittelt und dort automatisch nach 14 Tagen gelöscht. Der Grafana-Cloud-Stack ist auf die Region EU / Deutschland (Frankfurt) konfiguriert; Logs werden ausschließlich auf Servern in der Europäischen Union gespeichert. Es werden keine Request-Bodies, Passwörter oder API-Schlüssel geloggt.

Drittlandübermittlung (USA): Vertragspartner ist die Grafana Labs, Inc. (USA). Die Datenhaltung ist auf die EU-Region Frankfurt beschränkt; ein Zugriff aus einem Drittland (USA) im Rahmen von Betrieb und Support lässt sich jedoch nicht vollständig ausschließen. Ein solcher Zugriff ist abgesichert: Grafana Labs ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus dem mit Grafana Labs geschlossenen Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes und Erkennung von Angriffen); Auftragsverarbeitungsvertrag mit Grafana Labs, Inc. gemäß Art. 28 DSGVO.

b) Registrierung und Abonnement (Tenant-Daten)

Bei der Registrierung als Holzbaubetrieb erheben wir:

Diese Daten werden in unserer Datenbank gespeichert und für die Vertragsdauer vorgehalten.

Im Dashboard kann der Betrieb freiwillig einen Briefkopf hinterlegen, der auf seine Angebote gedruckt wird. Was dort steht, entscheidet er selbst; üblich sind Anschrift, Telefonnummer und Steuer- oder Umsatzsteuer-Identifikationsnummer. Es sind seine eigenen Geschäftsangaben, keine Daten seiner Kunden. Wir werten sie nicht aus und geben sie nicht weiter. Der Briefkopf lässt sich jederzeit im Dashboard ändern oder leeren; ohne Eintrag drucken die Angebote nur Firmenname und E-Mail-Adresse.

Ebenso freiwillig sind die Satzbausteine – wiederkehrende Textteile für Angebote, etwa eine Vorbemerkung oder eine Zahlungsbedingung. Auch sie sind Vorlagen des Betriebs und gehören ihm; was darin steht, entscheidet er selbst. Sie sind nicht für Angaben zu einzelnen Kundinnen und Kunden gedacht. Wir werten sie nicht aus und geben sie nicht weiter; sie lassen sich jederzeit im Dashboard ändern oder löschen.

Das ausgefüllte Angebot speichern wir nicht. Angebotsnummer, Kundenanschrift und die Texte des einzelnen Angebots kommen mit der Anfrage herein, gehen in die erzeugte PDF- oder Word-Datei und danach wieder weg. Es gibt dafür keine Tabelle und keinen Nummernkreis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bestellungen und Anmeldungen zum kostenlosen Test werden vor Vertragsschluss von uns geprüft. Bis zu dieser Entscheidung verarbeiten wir zusätzlich die gewählten Bauteile und das Abrechnungsintervall, die IP-Adresse und den Zeitpunkt der Absendung sowie den Wortlaut der abgegebenen Erklärungen (Nachweis der Einwilligung und der Unternehmererklärung). Freiwillige Angaben verarbeiten wir nur, soweit sie gemacht werden. Wird eine Bestellung oder Anmeldung abgelehnt oder nicht abgeschlossen, löschen wir diese Daten spätestens nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis der abgegebenen Erklärungen, § 7 Abs. 3 UWG).

c) Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe, Inc. 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Wir speichern lediglich eine Stripe-Kunden-ID und den Abonnement-Status in unserer Datenbank. Zahlungsdaten (Kreditkartennummer, Bankverbindung) werden ausschließlich von Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandübermittlung (USA): Stripe, Inc. verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 Abs. 3 DSGVO); Stripe, Inc. ist unter dem DPF zertifiziert. Ergänzend finden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Anwendung.
Weitere Informationen: Stripe Datenschutzerklärung.

d) Konfigurator-Nutzung durch Endkunden

Rollenverteilung: Für die im eingebetteten Konfigurator verarbeiteten Endkunden-Daten (Verifizierung und Lead-Weiterleitung, Abschnitte d und e) ist der jeweilige Holzbaubetrieb Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir werden insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig (siehe Auftragsverarbeitungsvertrag). Die umfassenden Informationen nach Art. 13 DSGVO stellt der jeweilige Betrieb in seiner eigenen Datenschutzerklärung bereit; die nachfolgenden Angaben dienen der ergänzenden Transparenz. Das gilt nicht für den Knopf „Hilfe & Feedback“ im Konfigurator: Eine Nachricht darüber geht an uns, und für sie sind wir selbst Verantwortlicher (Abschnitt 3h).

Wenn Endkunden den eingebetteten 3D-Konfigurator nutzen und eine Anfrage absenden, wird ein Verifizierungscode per E-Mail gesendet. Dabei werden temporär gespeichert:

Diese Daten werden automatisch nach 10 Minuten gelöscht.

Bei den Bauformen Dachfenster und Anbau & Aufstockung können Endkunden freiwillig Fotos hochladen. Beim Dachfenster sind das Innenansicht, Außenansicht und Typenschild, beim Anbau die Stelle des Anbaus, das Haus von außen, ein abfotografierter Grundriss und die Umgebung mit Zufahrt. Diese Bilder werden auf unserem Server in Deutschland zwischengespeichert und sind nicht öffentlich abrufbar. Wird die Anfrage nicht abgesendet, werden sie spätestens nach 30 Minuten automatisch gelöscht. Vor dem Hochladen entfernt der Browser die Metadaten der Bilder, insbesondere enthaltene Standortangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Spam-Anfragen).

e) Lead-Weiterleitung per E-Mail

Nach erfolgreicher Verifizierung werden die Anfragedaten (Name, E-Mail, Telefon, PLZ, Konfiguration bzw. Angaben zum Bauvorhaben, ggf. Preisberechnung sowie ggf. die vom Endkunden hochgeladenen Fotos) per E-Mail an den jeweiligen Holzbaubetrieb weitergeleitet. Hochgeladene Fotos werden dabei als Anhang dieser E-Mail übermittelt und nach erfolgreicher Zustellung auf unserem Server gelöscht; eine dauerhafte Speicherung findet bei uns nicht statt. Zusätzlich erhält der Endkunde eine Bestätigungsmail mit einer Zusammenfassung seiner Konfiguration und der unverbindlichen Preisschätzung. Zur zuverlässigen Zustellung werden diese E-Mails vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht. Bei Zustellproblemen werden fehlgeschlagene E-Mails spätestens nach 7 Tagen automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch aktives Setzen der Checkbox im Konfigurator vor Absenden der Anfrage. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenden Sie sich hierfür an den jeweiligen Holzbaubetrieb (Verantwortlicher) oder an uns unter der oben genannten E-Mail-Adresse.

f) Kontaktformulare und Terminanfragen

Auf unserer Website können Sie uns über mehrere Formulare erreichen: das Kontaktformular, den Knopf „Fragen?“, die Anfrage zur Kaufoption und die Terminanfrage. Dabei werden Ihre Angaben (Name, E-Mail, ggf. Firma, Telefonnummer, Wunschzeit und Nachricht) per E-Mail an uns weitergeleitet. Zur zuverlässigen Zustellung wird die E-Mail vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht. Die Nachricht selbst bewahren wir in unserem Postfach auf, bis Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten je Internetanschluss. Dafür wird Ihre IP-Adresse für höchstens 24 Stunden im Arbeitsspeicher des Servers gezählt und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Dient Ihre Anfrage der Vorbereitung eines Vertrags, etwa bei der Kaufoption oder einem Termin zur Vorführung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

g) Admin-Login (Magic-Link)

Für den Login in den Verwaltungsbereich wird ein einmaliger Magic-Link per E-Mail versendet. Der zugehörige Token wird in unserer Datenbank gespeichert und ist einmalig nutzbar mit einer Gültigkeit von 30 Minuten. Nach Verifizierung wird ein JWT als httpOnly-Cookie gesetzt. Die Gültigkeit beträgt 24 Stunden; wird beim Login die Option „Angemeldet bleiben“ gewählt, 12 Monate. Bei der Abmeldung wird das Cookie serverseitig sofort ungültig, unabhängig von der verbleibenden Laufzeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

h) Problemmeldungen und Vorschläge aus dem Konfigurator

Im Konfigurator gibt es den Knopf „Hilfe & Feedback“. Darüber können Sie uns als Hersteller der Software ein Problem melden oder eine Verbesserung vorschlagen. Diese Nachricht geht an uns und nicht an den Holzbaubetrieb, auf dessen Website der Konfigurator eingebunden ist. Anders als bei der Anfrage (Abschnitte 3d und 3e) sind wir hierfür selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Verarbeitet werden:

Die Nachricht wird per E-Mail an uns weitergeleitet. Für Warteschlange, Aufbewahrung im Postfach und die Begrenzung je Internetanschluss gilt dasselbe wie in Abschnitt 3f. Den Holzbaubetrieb informieren wir über Ihre Nachricht nicht. Betrifft sie erkennbar Ihr Bauvorhaben, verweisen wir Sie an den Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Nachricht sowie an der Fehlerbehebung und Weiterentwicklung der Software).

i) Verzeichnis der Laserscan-Anbieter

Unter /laserscan-anbieter/ führen wir ein öffentliches Verzeichnis von Anbietern für Laserscans und Aufmaß.

Suche: Die Suche nach Postleitzahl läuft ausschließlich in Ihrem Browser. Die eingegebene Postleitzahl wird nicht an uns übertragen.

Eintrag als Anbieter: Wenn Sie einen Eintrag anfragen, werden Ihre Angaben (Firma, Ansprechpartner, E-Mail, Telefon, Postleitzahl und Ort, bediente PLZ-Gebiete, Aktionsradius, Website, Leistungen, Dateiformate und Anmerkungen) per E-Mail an uns weitergeleitet; für Warteschlange und Begrenzung je Internetanschluss gilt Abschnitt 3f. Wir prüfen die Angaben. Nehmen wir Sie auf, werden Firma, Ort, PLZ-Gebiete, Aktionsradius, Leistungen, Dateiformate, Telefon, E-Mail, Website und eine kurze Beschreibung Ihres Angebots öffentlich im Verzeichnis angezeigt und sind damit auch für Suchmaschinen erreichbar. Die Beschreibung fassen wir aus Ihren Anmerkungen oder aus Ihrer Website in ein bis zwei Sätzen zusammen. Der Name des Ansprechpartners wird nicht veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten per E-Mail an die oben genannte Adresse. Wir entfernen den Eintrag dann unverzüglich aus dem Verzeichnis. Nehmen wir eine Anfrage nicht auf, löschen wir die Angaben, sobald die Entscheidung mitgeteilt ist.

j) Reichweitenmessung auf der Startseite und der Seite für Zimmereien

Auf unserer Startseite und auf der Seite für Zimmereien (holzbau-konfigurator.de/zimmerei) zählen wir anonym, wie weit Besucher kommen und an welcher Stelle sie ein Formular abbrechen. Das hilft uns, Fehler in unseren Formularen zu finden und unsere Werbung zu beurteilen. Erfasst werden der Seitenaufruf, die Herkunft (verweisende Website bzw. Anzeige), die Geräteart sowie zu jedem Formular, ob es begonnen, abgeschickt oder verlassen wurde und an welchem Feld.

Der Inhalt Ihrer Eingaben wird dabei nicht erfasst, es werden keine Cookies gesetzt und keine Kennung vergeben. Aufeinanderfolgende Aufrufe lassen sich weder Ihnen noch einander zuordnen; es entstehen ausschließlich anonyme Summen. Ihre IP-Adresse wird nicht gespeichert, sondern nur im Arbeitsspeicher gezählt, um Missbrauch zu begrenzen, und nach einer Minute verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung und Fehlerfreiheit unserer Website). Signalisiert Ihr Browser „Global Privacy Control“, unterbleibt die Zählung vollständig; Sie können ihr außerdem jederzeit formlos per E-Mail widersprechen.

k) Meta Pixel auf der Seite für Zimmereien (nur mit Einwilligung)

Auf der Seite holzbau-konfigurator.de/zimmerei, auf die unsere Anzeigen bei Facebook und Instagram führen, setzen wir nur mit Ihrer Einwilligung das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit messen wir, ob Besucher aus unseren Anzeigen die Seite aufrufen und sich zum kostenlosen Test anmelden, und Meta kann die Ausspielung unserer Anzeigen danach ausrichten. Auf allen anderen Seiten dieser Website läuft das Pixel nicht.

Bis Sie im Hinweis auf der Seite „Zustimmen“ wählen, wird nichts von Meta geladen. Nach Ihrer Zustimmung werden an Meta übermittelt: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und der Zeitpunkt, die Ereignisse „Seite aufgerufen“, „Inhalt angesehen“ und „Anmeldung abgeschickt“ sowie Kennungen aus den Cookies _fbp (bis zu 90 Tage) und _fbc (bei Aufruf über eine Anzeige, bis zu 90 Tage). Die Inhalte Ihrer Formulareingaben übermitteln wir nicht. Meta kann die Angaben mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen; darauf haben wir keinen Einfluss.

Für die Erhebung der Daten auf unserer Seite und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch in die USA übertragen; die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzrichtlinie von Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Einstellungen zur Werbe-Messung“ unten auf der Seite /zimmerei. Die Seite lädt danach neu, das Pixel wird nicht mehr geladen, und die Cookies _fbp und _fbc werden gelöscht. Ihre Wahl speichern wir im localStorage Ihres Browsers und fragen nach zwölf Monaten erneut.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

Zusätzlich speichern wir einzelne Einstellungen im localStorage bzw. sessionStorage Ihres Browsers. Sie verlassen Ihr Gerät nicht, wir können sie nicht auslesen, und Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen:

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch unbedingt erforderliche Speicherung, keine Einwilligung nötig).

Wir verwenden keine Tracking-Cookies, Analytics-Dienste oder Werbepixel, mit einer Ausnahme: Auf der Seite /zimmerei setzt das Meta Pixel nach Ihrer ausdrücklichen Zustimmung die Cookies _fbp und _fbc (Abschnitt 3k). Ohne Zustimmung entstehen sie nicht.

5. Empfänger und Drittanbieter

Empfänger Zweck Datenschutz-Grundlage
Hetzner Online GmbH (Deutschland) Server-Hosting Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Stripe, Inc. (USA) Zahlungsabwicklung EU-US Data Privacy Framework (DPF)
Strato AG (Deutschland) E-Mail-Versand und Postfach (Verifizierung, Magic-Links, Lead-Weiterleitung, Nachrichten an uns) Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Meta Platforms Ireland Limited (Irland), Meta Platforms, Inc. (USA) Messung und Ausrichtung unserer Anzeigen, nur auf der Seite /zimmerei und nur mit Einwilligung (Abschnitt 3k) Gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO; EU-U.S. Data Privacy Framework
Grafana Labs, Inc. (USA), Cloud-Region EU/Deutschland (Frankfurt) Log-Aggregation und Monitoring (Server-Logs, anonymisierte Nutzungsmetriken) Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Datenhaltung in der EU; EU-U.S. Data Privacy Framework + EU-Standardvertragsklauseln (Art. 46 DSGVO)

Es werden keine Daten an Werbenetzwerke, Analytics-Dienste oder sonstige Dritte weitergegeben. Die einzige Ausnahme ist das Meta Pixel auf der Seite /zimmerei, und das nur nach Ihrer Einwilligung (Abschnitt 3k).

l) Abbund-Konverter

Mit dem Abbund-Konverter laden Betriebe im Verwaltungsbereich Maschinendaten (BTL, BVX, BVN) hoch und erhalten daraus IFC, STEP, eine Holzliste und ein Angebot. Solche Dateien können im Kopf Angaben zu Projekt und Bauherr enthalten. Wir verarbeiten sie im Auftrag des Betriebs (Auftragsverarbeitung, Art. 28 DSGVO; siehe AVV).

Der Inhalt der Datei wird nicht gespeichert. Er liegt nur im Arbeitsspeicher des Servers, solange der Betrieb daraus Dateien erzeugt, und wird nach 30 Minuten verworfen, spätestens nach 31. Für die Abrechnung nach Dateien je Monat speichern wir je Datei nur einen Prüfwert (SHA-256), aus dem sich der Inhalt nicht zurückgewinnen lässt, dazu Format und Monat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Betrieb).

6. Speicherdauer

Daten Speicherdauer
Abbund-Konverter: Inhalt einer hochgeladenen Datei Nur im Arbeitsspeicher, 30 Minuten, spätestens 31
Abbund-Konverter: Prüfwert, Format und Monat je Datei Vertragsdauer (Abrechnung nach Dateien je Monat)
Tenant-Firmendaten Vertragsdauer + gesetzl. Aufbewahrungsfristen
Briefkopf des Betriebs (freiwillige Angabe) Vertragsdauer; jederzeit im Dashboard änderbar oder löschbar
Satzbausteine für Angebote (freiwillige Angabe) Vertragsdauer; jederzeit im Dashboard änderbar oder löschbar
Angaben zum einzelnen Angebot (Nummer, Kundenanschrift, Texte) Werden nicht gespeichert
Bestellungen und Testanmeldungen vor Vertragsschluss Bis zur Entscheidung, bei Ablehnung oder Nichtabschluss längstens 90 Tage
Stripe-Kunden-ID & Abo-Status Vertragsdauer + gesetzl. Aufbewahrungsfristen
Verifizierungscodes (Endkunden) 10 Minuten (automatische Löschung)
Login-Tokens (Magic-Links) 30 Minuten (einmalig nutzbar)
JWT-Session-Cookies 24 Stunden; mit „Angemeldet bleiben“ (nur Admin-Login) 12 Monate
Lead-Daten (E-Mail-Warteschlange) Bis zur erfolgreichen Zustellung, max. 7 Tage bei Zustellproblemen
Fotos zum Bauvorhaben (Endkunden, Bauformen Dachfenster sowie Anbau & Aufstockung) Bis zur erfolgreichen Zustellung der Anfrage-E-Mail, max. 7 Tage bei Zustellproblemen; nicht abgesendete Uploads max. 30 Minuten
Kunden-Bestätigungsmail (E-Mail-Warteschlange) Bis zur erfolgreichen Zustellung, max. 7 Tage bei Zustellproblemen
Nachrichten aus Kontaktformularen, Terminanfragen und Problemmeldungen (E-Mail-Warteschlange) Bis zur erfolgreichen Zustellung, max. 7 Tage bei Zustellproblemen
Nachrichten aus Kontaktformularen, Terminanfragen und Problemmeldungen (unser Postfach) Bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Zählung der Nachrichten je IP-Adresse (Missbrauchsschutz) Höchstens 24 Stunden, nur im Arbeitsspeicher
Eintrag im Verzeichnis der Laserscan-Anbieter Bis zum Widerruf der Einwilligung oder bis wir den Eintrag entfernen; nicht aufgenommene Anfragen bis zur Mitteilung der Entscheidung
Anonymisierte Nutzungsstatistiken (kein Personenbezug) Dauerhaft
Server-Logs (IP, URL, Zeitstempel) 14 Tage (automatische Löschung)

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Gesonderter Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies betrifft insbesondere die Verarbeitung von Server-Logs (Abschnitt 3a), die Verifizierung bei Konfigurator-Nutzung (Abschnitt 3d), die Verarbeitung von Kontaktformularen und Terminanfragen (Abschnitt 3f) sowie Problemmeldungen aus dem Konfigurator (Abschnitt 3h). Nach Eingang Ihres Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen. Richten Sie Ihren Widerspruch bitte an: .

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.