Datenschutz

Datenschutzerklärung
‍
1. Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen.

Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
‍
2. Verantwortlicher
BauReport - Bausachverständigen Büro
Luca Marino Faller
Hofgasse 10
51588 Nümbrecht
[email protected]
022939387021

3. Hosting und Content Delivery
Diese Website wird bei folgendem Anbieter gehostet und ausgeliefert:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107, USA

Cloudflare stellt die Infrastruktur bereit, über die meine Website ausgeliefert wird (Cloudflare Pages). Cloudflare verwaltet außerdem die DNS-Einträge meiner Domain und schützt die Website vor Angriffen. Dabei verarbeitet Cloudflare personenbezogene Daten wie IP-Adressen und Zugriffsdaten (siehe Abschnitt 5).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Bereitstellung meiner Website. Cloudflare ist für mich als Auftragsverarbeiter tätig. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy

4. Domainregistrierung
Die Domain dieser Website ist registriert bei:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur, Deutschland

IONOS ist außerdem Anbieter meines E-Mail-Postfachs, in dem Anfragen und E-Mails an mich eingehen (siehe Abschnitt 6). Die DNS-Einträge der Domain verwaltet Cloudflare (siehe Abschnitt 3).

5. Erhebung und Speicherung personenbezogener Daten
Beim Besuch meiner Website werden automatisch Informationen erfasst:
IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Version
Betriebssystem
Referrer URL

Diese Daten sind technisch erforderlich, um die Website korrekt darzustellen und die Systemsicherheit zu gewährleisten. Sie werden von Cloudflare als meinem Hosting-Anbieter verarbeitet (siehe Abschnitt 3). Ich führe sie nicht mit anderen Daten zusammen und werte sie nicht aus, um Sie als Person zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktformular / Kontaktaufnahme
Wenn Sie mich über ein Formular oder per E-Mail kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Im Anfrageformular können Sie freiwillig Fotos oder Dokumente (z. B. PDF-Dateien) hochladen. Fotos werden schon in Ihrem Browser verkleinert, bevor sie übertragen werden. Diese Dateien verwende ich ausschließlich, um Ihre Anfrage einzuschätzen und einen Termin vorzubereiten.

So läuft eine Anfrage ab: Ihre Eingaben und Dateien werden verschlüsselt an eine Funktion bei Cloudflare (siehe Abschnitt 3) übertragen. Dort werden sie nicht gespeichert, sondern nur weitergeleitet. Für den Versand als E-Mail nutze ich den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend ist für mich als Auftragsverarbeiter tätig. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend verarbeitet die Daten in den USA. Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die E-Mail mit Ihrer Anfrage und den Dateien geht in mein Postfach bei IONOS (siehe Abschnitt 4).

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung an die E-Mail-Adresse, die Sie angegeben haben. Sie wird ebenfalls über Resend verschickt und enthält nur das gewählte Thema, den Ort der Seite, von der Sie die Anfrage gesendet haben, die Anzahl der Fotos und den Eingangszeitpunkt. Ihre Nachricht und Ihre Fotos enthält sie nicht.

Für meine interne Organisation lege ich jede Anfrage zusätzlich als Karte in Trello an, einschließlich Ihrer Angaben, Ihrer Nachricht und der hochgeladenen Dateien. Anbieter ist die Trello, Inc., ein Unternehmen der Atlassian-Gruppe, 350 Bush Street, Floor 13, San Francisco, CA 94104, USA. Die Karte wird über die Programmierschnittstelle von Trello direkt aus der Funktion bei Cloudflare angelegt (siehe Abschnitt 3). Ist das nicht möglich, wird die Anfrage ersatzweise als E-Mail über Resend an mein Trello-Board geschickt. Eine Kopie einer solchen E-Mail bewahrt Trello nach eigenen Angaben 90 Tage auf. Atlassian ist für mich als Auftragsverarbeiter tätig. Mit Atlassian besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Trello verarbeitet die Daten auch in den USA. Trello, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die Karte speichere ich so lange wie Ihre Anfrage, also 5 Jahre, und lösche sie anschließend. Auf Ihren Wunsch lösche ich sie früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Eingangsbestätigung enthält einen persönlichen Link, über den Sie 30 Tage lang weitere Fotos oder Unterlagen zu Ihrer Anfrage hochladen können. Der Link enthält keine Angaben zu Ihrer Person, sondern nur eine Kennung Ihrer Anfrage, das Thema und das Datum. Damit ich Sie auf dieser Seite mit Ihrem Namen begrüßen kann, liest die Seite Ihren Namen aus der bereits bestehenden Karte Ihrer Anfrage in Trello. Er wird dabei nicht erneut gespeichert. Was Sie dort hochladen, wird wie eine Anfrage verarbeitet: Die Dateien und Ihre optionale Notiz gehen per E-Mail über Resend in mein Postfach und werden der Karte Ihrer Anfrage in Trello angehängt. Es gelten dieselbe Rechtsgrundlage und dieselbe Speicherdauer wie für Ihre Anfrage. Die Seite ist durch Cloudflare Turnstile geschützt (siehe Abschnitt 9).

Über denselben persönlichen Link können Sie freiwillig einen Fragebogen zu Ihrer Anfrage ausfüllen, zum Beispiel zu Gebäude, Anlass und Schadensbild. Aus Ihren Angaben erstellt Ihr Browser eine PDF-Datei (meinen Erstkontakt-Bogen). Die Datei und Ihre Angaben gehen per E-Mail über Resend in mein Postfach und werden der Karte Ihrer Anfrage in Trello angehängt. Damit die Felder vorausgefüllt sind, zeigt die Seite Ihren Namen und Ihre Kontaktangaben aus der Karte Ihrer Anfrage an. Bis zum Absenden speichert Ihr Browser Ihre Eingaben auf Ihrem Gerät (Local Storage), damit Sie später weitermachen können. Diese Daten werden erst übertragen, wenn Sie speichern, und Sie können sie über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Für den Fragebogen gelten im Übrigen dieselbe Rechtsgrundlage und dieselbe Speicherdauer wie für Ihre Anfrage.

Für meine Kundenverwaltung und die Vorbereitung von Angeboten übertrage ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und, falls angegeben, Ihre Firma bei jeder Anfrage automatisch in meine Bürosoftware WISO MeinBüro. Dort lege ich Sie als Interessent an, sofern Sie noch nicht als Kunde gespeichert sind, und notiere mir einen Rückruf. Füllen Sie den Fragebogen aus, übernehme ich Ihre Anschrift und lege den ausgefüllten Bogen dort ab. Anbieter ist die Buhl Data Service GmbH, Am Siebertsweiher 3/5, 57290 Neunkirchen. Buhl ist für mich als Auftragsverarbeiter tätig. Mit Buhl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden nach Angaben von Buhl in Rechenzentren in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird aus Ihrer Anfrage ein Auftrag, bewahre ich Ihre Daten so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel 6 bis 10 Jahre). Kommt kein Auftrag zustande, lösche ich Ihren Eintrag als Interessent nach 2 Jahren.

Ich gebe Ihre Angaben nicht an Dritte weiter. Ausgenommen sind die genannten Dienstleister, die sie in meinem Auftrag verarbeiten.

Ihre Anfrage und hochgeladene Dateien speichere ich für 5 Jahre und lösche sie anschließend. Auf Ihren Wunsch lösche ich sie jederzeit früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine formlose Mitteilung per E-Mail an [email protected] reicht aus.

7. Cookies
Meine Website verwendet Cookies.Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Nutzung der Website erleichtern.Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies nur im Einzelfall erlauben.

Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Techniken nutze ich nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie im Cookie-Banner beim ersten Besuch. Sie können sie jederzeit über die Cookie-Schaltfläche am Bildschirmrand ändern oder widerrufen.

Ihre Auswahl im Cookie-Banner speichere ich in Cookies auf Ihrem Gerät (Namen beginnen mit „fa-consent-“ sowie „cookiePreferences“, „hidePopup“ und „consentDatum“), damit das Banner nicht bei jedem Seitenaufruf erscheint. Diese Cookies werden nicht an mich oder an Dritte übertragen und bleiben 12 Monate gespeichert. Danach frage ich erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Einige Werkzeuge auf meiner Website, etwa die Checkliste zur Termin-Vorbereitung und die Liste „Nach Wassereintritt“, speichern Ihre Häkchen und Notizen nur im Speicher Ihres Browsers (Local Storage) auf Ihrem Gerät. Diese Angaben werden nicht an mich oder an Dritte übertragen. Sie können sie jederzeit im Werkzeug zurücksetzen oder über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen genutzte Funktion erforderlich ist.

8. Webanalyse mit Google Analytics 4
Um zu verstehen, wie Besucher meine Website nutzen, und um sie zu verbessern, verwende ich Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Welche Daten: Google Analytics erfasst Seitenaufrufe und Nutzungsereignisse. Dazu gehören zum Beispiel Klicks auf Schaltflächen zum Anrufen oder Anfragen und auf welchem Seitenbereich sie lagen, Scrolltiefe und Lesedauer bei Artikeln, die Ansicht des Paketvergleichs, das Abspielen von Videos und Animationen, Klicks auf Links zu anderen Websites, die Nutzung der Werkzeuge auf meiner Website sowie Beginn, Abbruch oder Absenden eines Formulars. Dazu kommen technische Angaben wie Gerätetyp, Browser, Bildschirmgröße, ungefährer Standort (Stadt oder Region) und die Seite, über die Sie zu mir gekommen sind.

Keine Formularinhalte: Was Sie in ein Formular eintragen, wird nicht an Google übertragen. Übermittelt werden nur Kategorien, etwa das gewählte Schadensbild, ob ein Foto angehängt wurde, welches Paket Sie gewählt haben oder der technische Name des zuletzt ausgefüllten Feldes. Name, E-Mail-Adresse, Telefonnummer, Anschrift und Nachrichtentext erhält Google nicht.

Cookies und Einwilligung: Google Analytics setzt Cookies erst, wenn Sie im Cookie-Banner der Kategorie „Analytics“ zustimmen. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ich nutze den Einwilligungsmodus von Google (Consent Mode). Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt. Es werden dann nur cookielose Signale ohne Kennung übermittelt, etwa dass eine Seite aufgerufen wurde. Google kann daraus Nutzungszahlen statistisch schätzen.

IP-Adresse und Speicherdauer: Google Analytics 4 speichert keine IP-Adressen. Ereignisdaten werden nach 14 Monaten gelöscht.

Übermittlung in Drittländer: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über die Cookie-Schaltfläche am Bildschirmrand. Weitere Informationen: policies.google.com/privacy

9. Spamschutz mit Cloudflare Turnstile
Damit meine Formulare nicht von automatisierten Programmen missbraucht werden, nutze ich Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft beim Absenden eines Formulars anhand technischer Merkmale wie IP-Adresse sowie Browser- und Geräteangaben, ob die Eingabe von einem Menschen stammt. Diese Daten werden an Cloudflare übertragen. Turnstile ist ein Dienst desselben Anbieters, bei dem auch meine Website gehostet wird (siehe Abschnitt 3).

Rechtsgrundlage ist mein berechtigtes Interesse am Schutz meiner Website und meiner Formulare vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht das, weil es für den von Ihnen gewünschten Dienst, das Absenden einer Anfrage, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy

10. Ihre Rechte
Sie haben jederzeit das Recht auf:
Auskunft über Ihre gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung

11. Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung jederzeit widerrufen.
Eine formlose Mitteilung per E-Mail reicht aus.

12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.