Datenschutzerklärung Estrichleger München – DSGVO & TDDDG konform

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Hinweis zu Vertragspartnern

Vertragspartner dieses Angebots ist der im Angebot namentlich genannte Gewerbebetrieb. Rechnungsstellung, Gewährleistung und Haftung erfolgen ausschließlich über den jeweiligen Vertragspartner. Weitere Leistungen können durch rechtlich selbstständige Partnerbetriebe ausgeführt werden.

2. Hosting

Die Website läuft auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, in einem Rechenzentrum in der Europäischen Union. Auf diesem Server liegen auch die Daten, die Sie über unsere Formulare senden: Kontaktdaten, Angaben zum Objekt, Nachricht, hochgeladene Dateien und die IP-Adresse.

Serverstandort: Europäische Union
Auftragsverarbeitung: Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger verarbeitet die Daten nur nach unseren Weisungen.

Für Suchmaschinen erzeugen wir fertige Fassungen unserer Seiten. Das übernimmt ein Prerender-Dienst auf einem eigenen Server. Daten der Besucher gibt er nicht an Dritte weiter.

E-Mail: Unser Postfach info@estriche-muenchen.de und der Versand der Formular-Mails und Eingangsbestätigungen laufen ebenfalls über Hostinger. Hostinger verarbeitet dabei die Inhalte der E-Mails und die Adressdaten als Auftragsverarbeiter nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz & Datensicherheit

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Weitergabe an Handwerker und Subunternehmer

Zur Erfüllung unseres Auftrags (Estricharbeiten, Koordination verschiedener Gewerke) ist es erforderlich, Ihre Kontaktdaten (Name, Anschrift, Telefonnummer, ggf. E-Mail) an von uns beauftragte Subunternehmer und Fachplaner weiterzugeben.

Die Weitergabe erfolgt ausschließlich zum Zweck der Terminvereinbarung, Angebotserstellung für Teilleistungen oder Durchführung der handwerklichen Tätigkeiten bei Ihnen vor Ort. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Unsere Partner sind ebenfalls zur Einhaltung der Datenschutzbestimmungen verpflichtet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Server-Protokolle löschen wir nach 14 Tagen automatisch.

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Mehr Informationen finden Sie in unserer Cookie-Richtlinie.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Estriche München
Eine Marke der 089Dach & Bau UG (haftungsbeschränkt)
Geschäftsführer: Robert Daniel Bucur
Thuillestr. 20
81247 München

E-Mail: info@estriche-muenchen.de
Telefon: 089 381684763

Die Website betreut und verwaltet technisch die KSHWmont d.o.o., Dubrava 194B, 10040 Zagreb, Kroatien. Sie arbeitet als Auftragsverarbeiterin nach Art. 28 DSGVO im Auftrag und nach Weisung des Verantwortlichen.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Bei Nutzung unseres Kontaktformulars erfassen wir zusätzlich die IP-Adresse des Absenders und verknüpfen sie mit der jeweiligen Anfrage, um Missbrauch und automatisierte Spam-Übermittlungen erkennen und abwehren zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr). Diese IP-Adresse wird nach 30 Tagen automatisch gelöscht.

Fragen Sie als Firma oder Hausverwaltung an, verarbeiten wir zusätzlich Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners sowie die Angaben zur Rechnung und zum Objekt, die Sie eintragen (etwa Abteilung, Bestell- oder Kostenstellennummer, Rechnungsempfänger, Objekt- und Vorgangsnummer, Zugang vor Ort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vor dem Absenden bestätigen Sie mit einem Haken, dass Sie diese Datenschutzerklärung gelesen haben und in die KI-Auswertung Ihrer Anfrage einwilligen (siehe Abschnitt 11). Ohne diesen Haken senden die Formulare nicht. Möchten Sie keine KI-Auswertung, schreiben Sie uns eine E-Mail an info@estriche-muenchen.de. Wir bearbeiten Ihre Anfrage dann von Hand, zum gleichen Preis.

Adressvorschläge

Wenn Sie die Adresse des Objekts eintippen, schlägt Ihnen das Formular passende Adressen in Bayern vor. Dafür sendet unser Server den eingegebenen Text an den Dienst Photon (photon.komoot.io, betrieben von der komoot GmbH, mit Daten von OpenStreetMap). Ihre IP-Adresse, Ihren Namen und Ihre Kontaktdaten erhält der Dienst nicht, die Anfrage kommt von unserem Server. Die Vorschläge speichern wir bis zu 24 Stunden im Zwischenspeicher unseres Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

5. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Datenverarbeitung widersprechen, sofern diese auf Grundlage eines berechtigten Interesses erfolgt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

6. Analyse-Tools und Werbung

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 zur Reichweitenmessung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google-Tag (Kennung G-RKX1M4GPX8) lädt erst, wenn Sie im Cookie-Banner oder in den Cookie-Einstellungen „Analyse“ erlauben. Vorher wird keine Verbindung zu Google aufgebaut.

Google Analytics setzt mit Ihrer Einwilligung die Cookies _ga und _ga_RKX1M4GPX8 (Laufzeit 2 Jahre) und erfasst Seitenaufrufe, Gerät, Browser und ungefähren Standort unter einer pseudonymen Kennung. Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Google Ads, Meta-Pixel oder vergleichbare Werbedienste setzen wir nicht ein.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

7. Plugins und Tools

Google Web Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Google Maps

Auf der Kontaktseite zeigen wir eine Karte von Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte lädt erst, wenn Sie auf „Karte laden“ klicken. Vorher baut die Seite keine Verbindung zu Google auf. Nach dem Klick überträgt Ihr Browser unter anderem Ihre IP-Adresse an Google, und Google kann eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf; ohne erneuten Klick lädt die Karte nicht.

Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

8. Speicherdauer und Löschkonzept

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen.

Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Für buchhalterische Daten (Rechnungen) beträgt die gesetzliche Aufbewahrungsfrist in Deutschland 10 Jahre (§ 147 AO).

9. Auftragsverarbeitung und Empfänger

Empfänger Ihrer Daten sind unser Hoster und E-Mail-Anbieter Hostinger International Ltd. (Larnaka, Zypern) und die KSHWmont d.o.o. (Zagreb, Kroatien), die die Website technisch betreut. Beide arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Mit Ihrer Einwilligung zur KI-Auswertung erhält außerdem Anthropic Ireland, Limited (Dublin) Ihre Anfragedaten. Anthropic ist kein Auftragsverarbeiter, sondern eigener Verantwortlicher (siehe Abschnitt 11). Für Adressvorschläge erhält der Dienst Photon der komoot GmbH nur den eingetippten Adresstext. Für die Ausführung eines Auftrags geben wir Daten an beauftragte Handwerker weiter (siehe Abschnitt 3). An andere Dritte geben wir Ihre Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

10. Chat-Fenster auf dieser Website

Auf dieser Website finden Sie ein Chat-Fenster mit vorformulierten Antworten zu häufigen Fragen (Leistungen, Kontakt, Einsatzgebiet, Preisrahmen). Die Antworten sind fest hinterlegt und werden ausschließlich in Ihrem Browser ausgewählt; ein KI-System kommt dabei nicht zum Einsatz.

Ihre Eingabe im Chat-Fenster wird weder an uns noch an Dritte übertragen, nicht gespeichert und nicht ausgewertet. Es findet dort keine Verarbeitung personenbezogener Daten durch uns statt.

Möchten Sie uns Ihr Anliegen schildern, nutzen Sie bitte unser Kontaktformular oder schreiben Sie uns eine E-Mail – dann bearbeitet ein Mensch Ihre Anfrage. Zur KI-gestützten Bearbeitung eingehender Anfragen siehe Abschnitt 11.

11. KI-gestützte Bearbeitung von Anfragen (Kostenvoranschläge)

Unabhängig vom oben beschriebenen Chat-Fenster, in dem keine KI zum Einsatz kommt, werten wir Anfragen über unsere Formulare mit dem KI-Modell Claude aus: Ihre Angaben, Fotos und Standbilder aus Videos. Damit bereiten wir den Kostenvoranschlag oder eine Antwort vor. Dafür holen wir im Formular Ihre Einwilligung ein. Möchten Sie keine KI-Auswertung, senden Sie Ihre Anfrage mit Fotos per E-Mail an info@estriche-muenchen.de. Wir bearbeiten sie dann von Hand, zum gleichen Preis.

Anbieter von Claude ist Anthropic. Für Nutzer im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, verantwortlich. An der Verarbeitung ist die Muttergesellschaft Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, beteiligt. Anthropic ist nicht unser Auftragsverarbeiter. Anthropic verarbeitet die Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung. Andere externe KI-Dienste setzen wir nicht ein.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Enthalten Ihre Unterlagen Gesundheitsdaten oder andere besondere Kategorien von Daten, gilt Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig. Die Alternative ohne KI ist die Anfrage per E-Mail. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@estriche-muenchen.de widerrufen. Wir bearbeiten Ihre Anfrage dann ohne KI weiter.

Drittland USA: Anthropic verarbeitet Daten auch in den USA. Für die USA gibt es den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; er gilt nur, soweit ein Unternehmen danach zertifiziert ist. Eine Zertifizierung von Anthropic ist uns nicht nachgewiesen. Nach eigenen Angaben stützt Anthropic die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir selbst haben mit Anthropic keine Standardvertragsklauseln geschlossen. Soweit wir Daten selbst in die USA übermitteln, stützen wir das auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In den USA kann das Datenschutzniveau niedriger sein als in der EU. Behörden können dort unter Umständen auf Daten zugreifen, und Ihre Rechtsbehelfe können eingeschränkt sein.

In unserem Konto ist die Nutzung der Daten zum Training der KI abgeschaltet. Anthropic speichert Eingaben nach eigenen Angaben in der Regel bis zu 30 Tage. Sprachnachrichten und den Ton von Videos schreiben wir mit der Spracherkennung faster-whisper ab, gescannte Dokumente lesen wir mit der Texterkennung Tesseract aus. Beide Programme laufen auf unserem eigenen Server. Dabei gehen keine Daten an Dritte.

Der Kostenvoranschlag, den wir Ihnen nach einer Formular-Anfrage per E-Mail schicken, entsteht automatisch mit KI. Ein Mitarbeiter prüft ihn vorher nicht. Er ist unverbindlich und ohne Gewähr (Kostenvoranschlag nach § 649 BGB, Circa-Preise). Verbindlich wird erst die Auftragsbestätigung, die ein Mitarbeiter prüft und freigibt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Weitere Angaben stehen auf der Seite EU AI Act.