Datenschutz

1. Verantwortlicher

2. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies für den technischen Betrieb der Website, die Bearbeitung einer Anfrage, die Vertragsanbahnung und -durchführung, die Abrechnung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Es gelten insbesondere Datenminimierung, Zweckbindung, Speicherbegrenzung sowie Vertraulichkeit.

3. Aufruf der Website und Hosting

Beim Aufruf der Website können durch den technisch eingesetzten Hosting- und Infrastruktur­dienstleister insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-Adresse, Browsertyp, Betriebssystem und Geräteinformationen in Server-Protokollen verarbeitet werden.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse sowie Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Internetangebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte oder gesetzliche Aufbewahrung notwendig ist.

4. Cookies, Analyse und Werbung

Diese Website setzt keine Analyse-, Marketing- oder Profiling-Cookies ein und verwendet keine Reichweitenanalyse oder personalisierte Werbung. Ein Einwilligungsbanner wird deshalb nicht angezeigt.

Technisch erforderliche Speichervorgänge werden nur eingesetzt, soweit sie für einen vom Nutzer ausdrücklich gewünschten Dienst nötig sind. Dazu gehören insbesondere:

• die Speicherung einer Anfrage samt Vorgangsnummer nach Absenden des Formulars,
• Sitzungscookies ausschließlich für den nicht öffentlichen Anmeldebereich des Anbieters (Auftragsbearbeitung). Kunden erhalten diese Cookies nicht, wenn sie den Anmeldebereich nicht aufrufen.

Werden später Analyse-, Karten-, Video-, Chat-, Termin-, Zahlungs- oder sonstige Drittanbieterfunktionen ergänzt, müssen diese Datenschutzhinweise und gegebenenfalls das Einwilligungsmanagement vor der Aktivierung angepasst werden.

5. Kontaktaufnahme und Anfrageformular

Anfragen können per E-Mail oder über das Formular auf dieser Website übermittelt werden. Verarbeitet werden die mitgeteilten Daten, insbesondere Name (soweit angegeben), E-Mail-Adresse, Antworten des Anfrage-Checks, Planstand, Hinweise, hochgeladene Dateien, Vorgangsnummer sowie technische Angaben zum Zeitpunkt der Übermittlung.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstiger Kommunikation ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einer sachgerechten Kommunikation.

Das Formular darf nur abgesendet werden, wenn bestätigt wird, dass die Angaben zur Bearbeitung der Anfrage verwendet werden dürfen. Eine Anfrage begründet keinen Vertrag. Die öffentliche Statusseite zeigt nur den Eingang beziehungsweise groben Bearbeitungsstand, nicht den Inhalt der Unterlagen und nicht den Prüfbericht.

Für den Empfang und Versand von E-Mails wird STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter eingesetzt. Es besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (abgeschlossen am 15.09.2026). Ergänzend gelten die Datenschutzerklärung und die AVV von STRATO.

6. Küchenpläne, Maße und Fotos

Zur Durchführung eines Küchenchecks können Planansichten, Raum- und Anschlussmaße, Produktdaten, Fotos, Planversionen und projektspezifische Hinweise verarbeitet werden, einschließlich über das Formular hochgeladener Bilddateien. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Übermittelt der Kunde Unterlagen mit Daten anderer Personen, muss er zur Übermittlung berechtigt sein.

Es sollen keine Ausweisdaten, Gesundheitsdaten, privaten Schriftstücke, erkennbaren Personen oder sonstigen für die Prüfung unnötigen Informationen übermittelt werden. Namen, genaue Adressen, Gesichter, Kfz-Kennzeichen und Metadaten sind vor Übersendung nach Möglichkeit zu entfernen oder unkenntlich zu machen.

7. Software- und KI-gestützte Bearbeitung

Zur internen Vorbereitung, Strukturierung und Plausibilitätsprüfung können digitale Werkzeuge einschließlich KI-gestützter Systeme eingesetzt werden. Entwürfe bleiben intern. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Jeder Bericht wird persönlich fachlich kontrolliert, erforderlichenfalls korrigiert und freigegeben. Dem Kunden wird kein ungeprüfter maschineller Entwurf angezeigt oder übersandt.

Vor einer Verarbeitung durch externe Dienstleister werden die Projektunterlagen auf das erforderliche Maß beschränkt und – soweit möglich – pseudonymisiert. Externe Dienste dürfen nur eingesetzt werden, wenn ein den Anforderungen des Art. 28 DSGVO entsprechender Vertrag zur Auftragsverarbeitung besteht und etwaige Drittlandübermittlungen nach Kapitel V DSGVO abgesichert sind. Eine Nutzung der Kundendaten zum allgemeinen Modelltraining wird nicht gestattet.

Rechtsgrundlage für die zur Vertragsdurchführung erforderliche Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit eine Verarbeitung darüber hinausgeht, erfolgt sie nur auf einer einschlägigen Rechtsgrundlage. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht Gegenstand der Leistung und dürfen nicht übermittelt werden.

8. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Hosting- und Infrastruktur­dienstleister, E-Mail- und Kommunikationsanbieter, Business-/API-Softwaredienstleister, Zahlungsdienstleister, Steuerberatung sowie – im erforderlichen Umfang – Behörden und Rechtsberater gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden.

9. Drittlandübermittlungen

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standarddatenschutzklauseln, ergänzt um erforderliche Schutzmaßnahmen. Konkrete Übermittlungen und Garantien werden bei den jeweiligen Dienstleistern benannt.

10. Speicherdauer

• Unverbindliche Anfragen ohne Vertrag werden grundsätzlich gelöscht, wenn die Anfrage abschließend erledigt ist und keine berechtigten Gründe für eine weitere Speicherung bestehen.
• Hochgeladene Dateien und interne Entwürfe werden nur so lange gespeichert, wie sie für Sichtung, Angebot und – nach Vertragsschluss – die Prüfleistung erforderlich sind.
• Vertrags- und Projektunterlagen werden für die Vertragsdurchführung sowie anschließend im erforderlichen Umfang zur Geltendmachung oder Abwehr von Ansprüchen gespeichert.
• Rechnungen und sonstige steuer- oder handelsrechtlich relevante Unterlagen werden für die jeweils gesetzlich vorgeschriebenen Fristen aufbewahrt.
• Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

11. Datensicherheit

Es werden dem Risiko angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere Zugriffsbeschränkungen, aktuelle Systeme, verschlüsselte Übertragung, getrennte interne Bearbeitung vom öffentlichen Bereich, Datensparsamkeit, dokumentierte Löschfristen und regelmäßige Überprüfung der eingesetzten Dienstleister. Vollständige Sicherheit kann bei einer Datenübertragung im Internet dennoch nicht garantiert werden.

12. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung der Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Kontaktadresse. Bestehen begründete Zweifel an der Identität, können zusätzliche Informationen zur Identitätsprüfung verlangt werden.

13. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für das Saarland ist erreichbar:

14. Aktualisierung

Diese Datenschutzhinweise werden angepasst, wenn sich Verarbeitungsvorgänge, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.