Cookie-Richtlinie & Datenschutz
Transparenz bei Cookies und Datenverarbeitung.
Konform mit DSGVO, TDDDG, EU AI Act, Digital Services Act und Data Act. Ihre Privatsphäre ist uns wichtig.
Stand: Dezember 2025 | Gilt für den Europäischen Wirtschaftsraum
Fragen zu Cookies? Wir helfen Ihnen gerne weiter.
Anwendbare EU-Rechtsvorschriften (Stand 12/2025)
DSGVO
Verordnung (EU) 2016/679
Datenschutz-Grundverordnung
BDSG
Bundesdatenschutzgesetz 2018
Nationale Ergänzung zur DSGVO
TDDDG
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz
Seit 14.05.2024 (ehem. TTDSG)
EU AI Act
Verordnung (EU) 2024/1689
KI-Verordnung, in Kraft seit 02/2025
DSA
Verordnung (EU) 2022/2065
Digital Services Act
Data Act
Verordnung (EU) 2023/2854
EU-Datenverordnung
EinwV
Einwilligungsverordnung
Seit 01.04.2025
NIS2
Richtlinie (EU) 2022/2555
Cybersicherheit, DE-Umsetzung 11/2025
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
089Dach GmbH
Thuillestr. 20
81247 München-Obermenzing
Deutschland
Telefon: 089 12621964
E-Mail: info@089dach.de
Website: https://089dach.de
2. Was sind Cookies? (§ 25 TDDDG)
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Gemäß § 25 TDDDG (früher TTDSG) erfordert das Speichern von und der Zugriff auf Informationen auf Ihrem Endgerät Ihre vorherige Einwilligung, sofern nicht eine gesetzliche Ausnahme greift.
3. Rechtsgrundlagen der Verarbeitung
§ 25 Abs. 1 TDDDG – Einwilligung für Cookies
Das Speichern von und der Zugriff auf Informationen auf Ihrem Endgerät erfordert Ihre vorherige, informierte und freiwillige Einwilligung.
§ 25 Abs. 2 TDDDG – Technisch notwendige Cookies
Cookies, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, benötigen keine Einwilligung.
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Die Verarbeitung personenbezogener Daten ist rechtmäßig, wenn Sie Ihre Einwilligung zu einem oder mehreren bestimmten Zwecken gegeben haben.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
In bestimmten Fällen kann die Verarbeitung auf Grundlage unserer berechtigten Interessen erfolgen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.
4. Cookie-Kategorien
4.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligung erforderlich)
4.2 Funktionale Cookies
Ermöglichen erweiterte Funktionen und Personalisierung, wie Spracheinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung erforderlich)
4.3 Analyse-Cookies
Ermöglichen uns, Besuche und Besucherquellen zu zählen, um die Leistung unserer Website zu messen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung erforderlich)
4.4 Marketing-Cookies
Können von Werbepartnern gesetzt werden, um ein Profil Ihrer Interessen zu erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung erforderlich)
5. Künstliche Intelligenz (EU AI Act)
Gemäß der Verordnung (EU) 2024/1689 über Künstliche Intelligenz (EU AI Act), die seit dem 2. Februar 2025 schrittweise in Kraft tritt, informieren wir Sie:
Art. 50 – Transparenzpflichten
Betreiber von KI-Systemen mit begrenztem Risiko (z.B. Chatbots) müssen sicherstellen, dass Nutzer wissen, dass sie mit einem KI-System interagieren.
Unser Status
089Dach GmbH setzt derzeit keine KI-Systeme ein, die unter die Transparenzpflichten des EU AI Act fallen. Unsere Kontaktformulare werden von Mitarbeitern persönlich bearbeitet – ohne KI-gestützte automatisierte Entscheidungsfindung.
Art. 5 – Verbotene Praktiken (seit 02.02.2025)
Wir verwenden keine KI-Systeme für: unterschwellige Manipulation, Ausnutzung von Schwachstellen, Social Scoring oder biometrische Echtzeit-Identifizierung.
Zeitplan EU AI Act
- • 02.02.2025: Verbotene Praktiken & KI-Kompetenz
- • 02.08.2025: GPAI-Modellpflichten
- • 02.08.2026: Vollständige Durchsetzung Hochrisiko-KI
6. Digital Services Act (DSA)
Der Digital Services Act (Verordnung (EU) 2022/2065) gilt seit dem 17. Februar 2024 für alle Online-Vermittlungsdienste. In Deutschland wird er durch das Digitale-Dienste-Gesetz (DDG) ergänzt.
Unser Status
Als Website eines Handwerksbetriebs fallen wir nicht unter die Kategorie der Online-Plattformen oder Vermittlungsdienste. Der DSA findet auf unsere Website nur begrenzt Anwendung.
Zuständige Behörde in Deutschland
Bundesnetzagentur als Digital Services Coordinator (DSC)
7. EU Data Act
Der Data Act (Verordnung (EU) 2023/2854) regelt den fairen Zugang zu und die Nutzung von Daten und tritt schrittweise in Kraft.
Relevanz für unsere Website
Der Data Act betrifft primär IoT-Geräte und industrielle Daten. Als Handwerksbetrieb ohne vernetzte Produkte fallen wir derzeit nicht unter die Hauptpflichten des Data Act.
8. NIS2-Richtlinie (Cybersicherheit)
Die NIS2-Richtlinie (EU) 2022/2555 wurde in Deutschland am 13. November 2025 durch den Bundestag verabschiedet.
Unser Status
Als kleines Handwerksunternehmen fallen wir nicht unter die Größenschwellen der NIS2-Richtlinie. Dennoch setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein.
9. Einwilligungsverordnung (EinwV)
Die Einwilligungsverordnung (EinwV) ist am 1. April 2025 in Kraft getreten und ermöglicht zentrale Einwilligungsverwaltungsdienste.
Status
Sobald vom BfDI anerkannte Consent Management Dienste verfügbar sind, werden wir die Integration prüfen, um Ihnen die Verwaltung Ihrer Cookie-Einwilligungen zu erleichtern.
10. Aktuell verwendete Cookies
cookie-consent
Speichert Ihre Cookie-Einwilligung gemäß § 25 TDDDG
Notwendig
1 Jahr
Session-Cookie
Ermöglicht die Grundfunktionen der Website
Notwendig
Sitzung
11. Ihre Rechte nach DSGVO
Art. 15 DSGVO
Auskunftsrecht
Art. 16 DSGVO
Recht auf Berichtigung
Art. 17 DSGVO
Recht auf Löschung („Recht auf Vergessenwerden")
Art. 18 DSGVO
Recht auf Einschränkung der Verarbeitung
Art. 20 DSGVO
Recht auf Datenübertragbarkeit
Art. 21 DSGVO
Widerspruchsrecht
Art. 22 DSGVO
Automatisierte Entscheidungen im Einzelfall
Art. 77 DSGVO
Beschwerderecht bei Aufsichtsbehörde
Art. 7 Abs. 3 DSGVO – Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
12. Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tel.: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Bundesbeauftragte für den Datenschutz (BfDI):
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn
Website: www.bfdi.bund.de
13. Sanktionen bei Verstößen
DSGVO (Art. 83)
Bis zu 20 Mio. € oder 4% des weltweiten Jahresumsatzes
TDDDG (§ 25)
Bis zu 300.000 € bei Cookie-Verstößen
EU AI Act
Bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes
DSA
Bis zu 6% des weltweiten Jahresumsatzes
14. Cookies verwalten
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder die Browser-Einstellungen anpassen:
- Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
- Safari: Einstellungen → Datenschutz → Cookies verwalten
- Edge: Einstellungen → Cookies und Websiteberechtigungen
15. Änderungen dieser Richtlinie
Wir behalten uns vor, diese Cookie-Richtlinie bei Bedarf zu aktualisieren, um rechtliche Anforderungen zu erfüllen oder Änderungen unserer Dienste widerzuspiegeln. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite.
16. Kontakt
089Dach GmbH
Thuillestr. 20, 81247 München-Obermenzing
E-Mail: info@089dach.de
Telefon: 089 12621964