Datenschutzerklärung

1. Datenschutz auf einen Blick

Dein Abnahmeprotokoll und deine Fotos verlassen dein Gerät nicht. Es gibt keinen Upload und keine Cloud. Das PDF entsteht direkt in deinem Browser. An unseren Server gehen nur, wenn du der Statistik zugestimmt hast, eine pseudonyme Ereigniszählung und, wenn du den Export kaufst, die für die Rechnung nötigen Angaben. Zur Auswertung der Website setzen wir zusätzlich die unter Punkt 6 genannten Dienste ein. Sämtliche Statistik läuft nur nach deiner Einwilligung.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Timo Lücke, Kurpfalzstr. 16, 75015 Bretten, E-Mail info@abnahmehelfer.de.

Erhoben werden zum einen Daten, die du selbst eingibst, etwa deine E-Mail-Adresse für eine Terminerinnerung oder deine Rechnungsanschrift beim Kauf. Zum anderen fallen beim Aufruf der Seite technische Daten an, die jede Verbindung im Internet mit sich bringt. Verwendet werden sie, um die Seite bereitzustellen, den Vertrag zu erfüllen, gesetzliche Pflichten zu erfüllen und das Angebot zu verbessern.

2. Was ausschließlich auf deinem Gerät bleibt

Die Angaben zum Bauvorhaben, die Namen der Anwesenden, die Bewertung der Prüfpunkte, deine Mängelbeschreibungen, Ortsangaben, Fristen und sämtliche Fotos liegen ausschließlich im lokalen Speicher deines Browsers, technisch in einer IndexedDB. Wir haben darauf keinen Zugriff und können diese Daten weder einsehen noch wiederherstellen. Du kannst sie jederzeit löschen, über die Browsereinstellungen oder über die Schaltfläche zum Zurücksetzen im Protokollbereich.

Legst du eine Sicherung an, entsteht daraus eine Datei, die du selbst ablegst oder weitergibst. Auch sie erreicht unsere Server nicht.

3. Hosting

Diese Website wird gehostet durch die we make marketing, Carlos Bimmler und Timo Lücke GbR, Otto-Wels-Str. 35, 76189 Karlsruhe, E-Mail info@we-make-marketing.com. Die technischen Leistungen werden im Rahmen einer Auftragsverarbeitung erbracht durch die SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen. Der Server steht in Deutschland.

Mit beiden Stellen bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung.

4. Allgemeine Hinweise

Speicherdauer. Daten löschen wir, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungsfrist entgegensteht. Wo eine konkrete Frist gilt, steht sie beim jeweiligen Punkt.

Rechtsgrundlagen. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG, Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, rechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung in Drittstaaten. Bei einzelnen der unter Punkt 6 genannten Dienste können Daten in die USA gelangen. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission oder, soweit der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework.

5. Datenerfassung auf dieser Website

Cookies. Für den Betrieb der Seite selbst setzen wir keine Cookies. Das Werkzeug speichert deinen Fortschritt im lokalen Speicher deines Browsers, nicht in Cookies, und dieser Speicher wird nicht an uns übertragen. Cookies setzen allein die unter Punkt 6 genannten Dienste Google Analytics und Microsoft Clarity, und auch nur, wenn du der Auswertung zugestimmt hast. Deine Entscheidung darüber merken wir uns im lokalen Speicher deines Browsers, nicht in einem Cookie.

Server-Protokolle. Der Webserver schreibt keine dauerhaften Zugriffsprotokolle. Betriebsmeldungen landen im Systemprotokoll des Servers und werden dort nach Erreichen einer festen Größe automatisch überschrieben. Sie dienen ausschließlich dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und E-Mail. Schreibst du uns über das Formular auf der Kontaktseite, übermitteln wir deine Angaben als E-Mail an unsere Kontaktadresse. Gespeichert wird dabei nichts in einer Datenbank, die Nachricht liegt danach nur in unserem Postfach. Verarbeitet werden deine E-Mail-Adresse, dein Name, falls du ihn angibst, und der Text deiner Nachricht. Dasselbe gilt, wenn du uns unmittelbar schreibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

6. Eingesetzte Dienste

Microsoft Clarity

Wir setzen Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie die Seiten und das Werkzeug benutzt werden, also Mausbewegungen, Klicks, Scrollverhalten und die aufgerufenen Seiten, und erstellt daraus Aufzeichnungen einzelner Sitzungen sowie Heatmaps. Dabei werden Cookies und ähnliche Techniken eingesetzt, außerdem können Daten an Microsoft auch in die USA übermittelt werden.

Clarity läuft auch im Protokollbereich. Deine Protokolldaten und deine Fotos werden dabei weiterhin nicht an uns übertragen und von uns nicht gespeichert, wohl aber kann Microsoft den Bildschirminhalt der Anwendung im Rahmen der Sitzungsaufzeichnung erfassen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird das Skript nicht geladen. Du kannst die Einwilligung jederzeit über den Link "Datenschutzeinstellungen" in der Fußzeile widerrufen. Weitere Angaben findest du unter privacy.microsoft.com.

Google Analytics

Wir setzen Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Techniken, um die Nutzung der Website auszuwerten, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft und verwendetes Gerät. Dabei können Daten an Google und auch in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird das Skript nicht geladen. Du kannst die Einwilligung jederzeit über den Link "Datenschutzeinstellungen" in der Fußzeile widerrufen. Weitere Angaben findest du unter policies.google.com/privacy.

Stripe

Die Zahlung wickeln wir über die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Die für die Zahlung nötigen Daten gibst du direkt bei Stripe ein, wir selbst erhalten deine Zahlungsdaten nicht. Dein Protokoll und deine Fotos werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Zahlung zur Erfüllung des Vertrags gehört. Stripe kann Daten auch in die USA übermitteln.

Weitere Dienste Dritter setzen wir nicht ein. Außer den Skripten der oben genannten Dienste werden keine Schriften, Karten oder Videos von fremden Servern nachgeladen, und es gibt keine Werbenetzwerke und keine Social-Media-Plugins.

7. Eigene Ereigniszählung

Zusätzlich zählen wir selbst, an welcher Stelle Nutzende weiterkommen oder abbrechen, um das Produkt zu verbessern. Übertragen werden dabei ausschließlich der Name des Ereignisses, ein Zeitstempel und eine zufällige Kennung, die in deinem Browser erzeugt wird. Diese Kennung ist mit keiner Person verknüpft. Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und keine Daten an Dritte übermittelt. Die Kennung wird im lokalen Speicher abgelegt und Offline-Ereignisse werden bis zum nächsten Verbindungsaufbau in IndexedDB gepuffert. Das geschieht ausschließlich nach deiner Statistik-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei Ablehnung oder Widerruf werden Kennung und Puffer gelöscht.

Zusätzlich zählen wir an einigen Stellen rein anonym, ohne dass ein Personenbezug entsteht. Das betrifft zum einen die wichtigsten Schritte im Tool (etwa Protokoll begonnen, Vorschau erreicht, Kauf abgeschlossen), damit wir erkennen, wo Nutzende abbrechen. Zum anderen einen zeitlich begrenzten Nachfragetest (die Option „Protokoll plus Einschätzung"), bei dem wir zählen, wie oft die jeweiligen Schaltflächen gesehen und geklickt werden. Übertragen wird dabei nur der Name des Schritts oder Ereignisses und, beim Nachfragetest, der gerade angezeigte Preis, jeweils ohne Kennung, ohne Cookie und ohne IP-Adresse. Weil kein Personenbezug entsteht, ist diese reine Zählung nicht von deiner Einwilligung abhängig; Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung, Art. 6 Abs. 1 lit. f DSGVO.

8. E-Mail-Versand

E-Mails verschicken wir in drei Fällen: mit der Rechnung nach einem Kauf, als Erinnerung an deinen Abnahmetermin, wenn du sie angefordert und bestätigt hast, und als Bestätigung, wenn du dich für die Vorankündigung der Option „Protokoll plus Einschätzung" einträgst. Werbe-E-Mails versenden wir nicht.

Für die Terminerinnerung speichern wir deine E-Mail-Adresse und das Datum, das du angibst. Die Anmeldung bestätigst du über einen Link in einer ersten E-Mail. Bleibt die Bestätigung aus, löschen wir die Adresse nach sieben Tagen. Nach dem Termin löschen wir sie nach dreißig Tagen, nach einer Abmeldung ebenfalls nach dreißig Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, du kannst jederzeit über den Abmeldelink widerrufen.

Trägst du dich für die Vorankündigung der Option „Protokoll plus Einschätzung" ein, speichern wir deine E-Mail-Adresse sowie, falls angegeben, deinen Abnahmetermin und deine Nachricht. Die Anmeldung bestätigst du über einen Link in einer ersten E-Mail. Bleibt die Bestätigung aus, löschen wir den Eintrag nach sieben Tagen; nach einer Abmeldung nach dreißig Tagen; bestätigte Einträge spätestens nach zwölf Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, du kannst jederzeit über den Abmeldelink widerrufen.

Der Versand läuft über einen Mailserver, der in Deutschland durch die unter Punkt 3 genannte SpeedIT Solutions UG (haftungsbeschränkt) betrieben wird. Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet.

9. Rechnungsdaten

Ein Konto gibt es nicht. Kaufst du den Export, speichern wir die für die Rechnung nötigen Angaben: deine E-Mail-Adresse, die Rechnungsanschrift, den Betrag, die Währung, den Zeitpunkt und die Kennung der Zahlungssitzung. Zweck ist die Erfüllung des Vertrags sowie die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Wir bewahren diese Daten zehn Jahre auf, § 147 AO.

Dein Protokoll und deine Fotos gehören nicht dazu. Sie bleiben auf deinem Gerät.

10. Deine Rechte

Dir stehen zu: Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Wende dich dafür an Timo Lücke, Kurpfalzstr. 16, 75015 Bretten, E-Mail info@abnahmehelfer.de.

11. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, E-Mail poststelle@lfdi.bwl.de.

12. Erforderlichkeit der Angaben

Die Prüfliste, das Erfassen von Mängeln und die Vorschau kannst du ohne jede Angabe zu deiner Person nutzen. Für den Kauf des Exports brauchen wir die Rechnungsangaben, ohne sie kommt kein Vertrag zustande. Für die Terminerinnerung brauchen wir deine E-Mail-Adresse, ohne sie können wir dich nicht erinnern.