Datenschutzerklärung

1. Verantwortlicher

089Dach GmbH
Geschäftsführer: Falko Georg Blöckinger
Thuillestr. 20, 81247 München, Deutschland
Telefon: +49 89 12621964
E-Mail: info@089dach.de

Für alle Fragen zum Datenschutz und für Ihre Anliegen nach Abschnitt 18 erreichen Sie uns unter dieser Adresse.

2. Überblick und Rechtsgrundlagen

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf 089dach.de verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Wir verarbeiten Daten nur, soweit es für die Website, die Bearbeitung Ihrer Anfrage oder einen Vertrag nötig ist oder soweit Sie eingewilligt haben.

Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a: Ihre Einwilligung
- Art. 6 Abs. 1 lit. b: Vertrag und vorvertragliche Maßnahmen auf Ihre Anfrage
- Art. 6 Abs. 1 lit. c: gesetzliche Pflichten, etwa Aufbewahrung
- Art. 6 Abs. 1 lit. f: berechtigte Interessen, etwa Betrieb und Schutz der Website
- Art. 9 Abs. 2 lit. a: ausdrückliche Einwilligung bei besonderen Kategorien von Daten
- Art. 49 Abs. 1 lit. a: ausdrückliche Einwilligung in eine Übermittlung in ein Drittland

Für das Speichern und Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG.

3. Hosting, Server-Protokolle und Sicherheit

Die Website läuft auf einem Server der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main. Hostinger arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Aufruf der Seiten verarbeitet der Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Angaben Ihres Browsers. Das ist technisch nötig, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle löschen wir nach 14 Tagen.

Gegen massenhafte, automatisierte Zugriffe begrenzen wir die Zahl der Anfragen je IP-Adresse. Die IP-Adresse liegt dafür nur im Arbeitsspeicher und nur für wenige Minuten.

Suchmaschinen erhalten eine vorab aufgebaute Fassung der Seiten von unserem eigenen Server. Dabei werden keine Daten von Besuchern verarbeitet.

Zwischen Ihrem Browser und unserem Server werden alle Daten per TLS (HTTPS) verschlüsselt übertragen.

4. Cookies, Speicher im Browser und Einwilligungsbanner

Beim ersten Besuch fragt ein Banner, ob Sie Statistik (Google Analytics) und Conversion-Messung (Google Ads) erlauben. Ohne Ihre Zustimmung wird kein Google-Dienst geladen, und es werden keine Google-Cookies gesetzt.

Ihre Auswahl speichern wir in Ihrem Browser unter 089dach_cookie_consent (localStorage), damit der Banner nicht bei jedem Besuch neu erscheint. Dieser Eintrag ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bleibt, bis Sie ihn im Browser löschen. Über die Cookie-Einstellungen im Fuß der Seite können Sie Ihre Auswahl jederzeit ändern. Widerrufen Sie, löschen wir die Cookies _ga, _ga_<ID> und _gcl_au.

Rechner und Anfrageformulare halten Ihre Eingaben während des Besuchs im Sitzungsspeicher des Browsers (sessionStorage), auch die Objektadresse und bereits hochgeladene Dateien. So geht beim Wechsel zwischen Seiten nichts verloren. Der Browser löscht den Sitzungsspeicher, sobald Sie den Tab schließen.

Schriften liefern wir von unserem eigenen Server aus. Karten, Videos oder Schriften von Drittanbietern binden wir nicht ein.

5. Google Analytics und Google Ads

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 und das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Statistik: Google Analytics zählt Seitenaufrufe mit gekürzter IP-Adresse.
• Conversion-Messung: Google Ads erfasst, ob nach einem Klick auf eine Anzeige jemand angerufen, eine E-Mail oder WhatsApp-Nachricht begonnen oder ein Formular abgeschickt hat.
• Personalisierte Werbung und Remarketing sind abgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Cookies speichert Google bis zu 24 Monate (_ga) bzw. 90 Tage (_gcl_au). Einzelheiten stehen unter policies.google.com/privacy.

6. Anfragen über unsere Formulare

Über Kontaktformular, Rückrufformular, Dachcheck und Kostenrechner verarbeiten wir:
- Anrede, Vor- und Nachname, gegebenenfalls Firma und Ansprechpartner
- E-Mail-Adresse und Telefonnummer
- Ihre Anschrift und, falls abweichend, die Adresse des Objekts (Baustelle)
- Ihr Anliegen, Ihre Nachricht, Ihre Angaben zum Vorhaben und gegebenenfalls einen Rückrufwunsch mit Zeitfenster
- die Seite, auf der Sie das Formular abgeschickt haben
- beim Kontaktformular Ihre IP-Adresse, um Missbrauch und automatisierte Spam-Einsendungen zu erkennen

Die Anfrage geht als E-Mail an unser Postfach info@089dach.de, und Sie erhalten eine Bestätigung per E-Mail. Danach legen wir zu Ihrer Anfrage einen Kontakt und eine Akte an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Spamschutz und IP-Adresse gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Abwehr von Missbrauch.

Gegen automatisierte Einsendungen prüfen wir ein für Menschen unsichtbares Feld und die Ausfüllzeit. Dabei werden keine Daten an Dritte gegeben.

Sie können ein Formular nur abschicken, wenn Sie in die KI-Auswertung nach Abschnitt 10 einwilligen. Möchten Sie das nicht, schreiben Sie uns an info@089dach.de. Wir bearbeiten Ihre Anfrage dann von Hand, zum gleichen Preis.

Herkunft der Anfrage: Mit dem Formular senden wir mit, über welchen Weg Sie zu uns gekommen sind: Kampagnenparameter in der Adresse wie utm_source, gclid und fbclid, die verweisende fremde Seite und die Seite, auf der Sie zuerst gelandet sind. Diese Angaben hält der Browser nur im Arbeitsspeicher, auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist zu erkennen, welche Wege zu Anfragen führen.

7. Datei-Upload

Zu Ihrer Anfrage können Sie Fotos, PDF-Dateien, Videos und Sprachnachrichten hochladen. Fotos und PDF dürfen bis 25 MB groß sein, Videos bis 100 MB. Sprachnachrichten wandeln wir auf unserem Server in das Format MP3 um.

Die Dateien liegen auf unserem Webserver unter einer zufälligen, nicht erratbaren Kennung. Sie gehen als Anhang oder Link mit der Anfrage an unser Postfach. Auf dem Webserver löschen wir sie nach 30 Tagen automatisch. In unserem Postfach und in der Kundenakte bleiben sie so lange, wie in Abschnitt 17 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur KI-Auswertung der Dateien siehe Abschnitt 10.

8. Adresssuche im Formular

Wenn Sie eine Adresse eintippen, schlagen wir passende Adressen in Bayern vor. Dazu sendet unser Server den eingegebenen Text an den Dienst Photon der komoot GmbH, Potsdam. Die Abfrage geht allein von unserem Server aus, Ihre IP-Adresse geben wir nicht weiter. Photon beruht auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL).

Die Vorschläge halten wir höchstens 24 Stunden in einem Zwischenspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Dachermittlung aus der Objektadresse

Für den Kostenvoranschlag ermitteln wir aus der Objektadresse Form und Größe des Daches sowie die Zahl der Dachfenster, Kamine und Gauben. So rechnen wir genauer und müssen weniger nachfragen. Das geschieht in drei Schritten.

1. 3D-Gebäudemodell: Das 3D-Gebäudemodell LoD2 der Bayerischen Vermessungsverwaltung liegt auf unserem Server. Wir suchen die Adresse dort; die Adresse verlässt dafür unseren Server nicht. Fehlt uns die Geometrie eines Gebäudes, laden wir das betroffene Kartenblatt beim Download-Dienst der Bayerischen Vermessungsverwaltung nach. Dabei geht nur die Nummer des Kartenblatts hinaus, keine Adresse.
2. Luftbild: Unser Server ruft beim Kartendienst des Landesamts für Digitalisierung, Breitband und Vermessung (geoservices.bayern.de) das Luftbild DOP20 ab. Übermittelt wird nur ein Koordinatenausschnitt um das Gebäude, keine Adresse und kein Name. Quelle: Luftbild DOP20 und 3D-Gebäudemodell LoD2 © Bayerische Vermessungsverwaltung, Lizenz CC BY 4.0.
3. KI-Auswertung des Luftbilds: Das Luftbild werten wir mit der KI Claude von Anthropic auf Dachfenster, Kamine und Gauben aus. Anthropic erhält dabei das Bild und eine technische Gebäudekennung aus dem amtlichen 3D-Modell, aber keine Adresse, keinen Namen, keine Kontaktdaten und keine übrigen Angaben. Was die KI nicht sicher erkennt, etwa wegen Schatten oder Bäumen, klären wir mit Ihnen nach. Ihre eigenen Angaben gehen den ermittelten Werten vor.

Die Schritte 1 und 2 stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, weil sie den von Ihnen angefragten Kostenvoranschlag vorbereiten. Schritt 3 erfolgt nur mit Ihrer Einwilligung zur KI-Auswertung (Abschnitt 10); ohne diese Einwilligung werten wir das Luftbild nicht mit KI aus. Luftbild und Dachgeometrie bewahren wir als Arbeitsunterlage zu Ihrer Anfrage auf und löschen sie mit ihr (Abschnitt 17).

10. KI-Auswertung von Anfragen

Zweck: Ihre Anfrage werten wir mit dem KI-Modell Claude aus, um eine Antwort oder einen Kostenvoranschlag vorzubereiten. Ausgewertet werden Ihre Angaben, die Objektadresse, Fotos, Standbilder aus Videos und das Luftbild nach Abschnitt 9. Vor dem Absenden zeigt Ihnen die KV-Vorschau eine erste Kostenschätzung.

Sprachnachrichten und den Ton von Videos schreiben wir mit der Spracherkennung faster-whisper ab, gescannte Dokumente liest die Texterkennung Tesseract. Beide Programme laufen auf unserem eigenen Server; dabei gehen keine Daten an Dritte.

Anbieter: Für den Europäischen Wirtschaftsraum ist Anbieter von Claude die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Beteiligt ist die Muttergesellschaft Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung (anthropic.com/legal/privacy), nicht als unser Auftragsverarbeiter. In unserem Konto ist die Nutzung der Daten zum Training der KI abgeschaltet. Nach eigenen Angaben speichert Anthropic Eingaben in der Regel bis zu 30 Tage.

Rechtsgrundlage: Ihre Einwilligung im Formular nach Art. 6 Abs. 1 lit. a DSGVO. Enthalten Ihre Angaben, Fotos oder Unterlagen Gesundheitsdaten oder andere besondere Kategorien von Daten, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig. Der Weg ohne KI ist die Anfrage per E-Mail an info@089dach.de, zum gleichen Preis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@089dach.de widerrufen; wir bearbeiten Ihre Anfrage dann ohne KI weiter.

Drittland USA: Anthropic verarbeitet Daten auch in den USA. Eine Zertifizierung von Anthropic nach dem EU-US Data Privacy Framework ist uns nicht nachgewiesen. Nach eigenen Angaben stützt Anthropic die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir selbst haben mit Anthropic keine Standardvertragsklauseln geschlossen. Soweit wir Daten selbst in die USA übermitteln, stützen wir das auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In den USA kann das Datenschutzniveau niedriger sein als in der EU. Behörden können dort unter Umständen auf Daten zugreifen, und Ihre Rechtsbehelfe können eingeschränkt sein.

Keine automatisierte Entscheidung (Art. 22 DSGVO): Die KV-Vorschau und der Kostenvoranschlag, den wir Ihnen danach per E-Mail schicken, entstehen automatisch mit Hilfe der KI. Beide sind unverbindlich, enthalten Circa-Preise und verpflichten Sie zu nichts. Verbindlich wird erst die Auftragsbestätigung, die ein Mitarbeiter prüft und freigibt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt. Auf Wunsch prüft ein Mitarbeiter Ihren Kostenvoranschlag persönlich; eine E-Mail an info@089dach.de genügt.

Weitere Angaben zum Einsatz von KI nach der KI-Verordnung (EU) 2024/1689 stehen auf unserer Seite „EU AI Act“.

11. KI-Assistent (Chat)

Auf unseren Seiten können Sie mit einem KI-Assistenten schreiben. Er ist im Chatfenster als KI gekennzeichnet (Art. 50 Abs. 1 KI-Verordnung) und beantwortet Fragen zu Dach, Flachdach und Spenglerei. Verbindliche Preise oder Termine nennt er nicht.

Ihre Nachricht und die letzten zehn Nachrichten des Gesprächs gehen über unseren Webserver an unseren eigenen Chat-Dienst. Dieser erzeugt die Antwort mit Claude von Anthropic; für Anbieter, Rolle von Anthropic, Training und die USA gilt Abschnitt 10. Den Gesprächsverlauf speichern wir nicht dauerhaft, er bleibt nur in Ihrem geöffneten Fenster.

Rechtsgrundlage ist Ihre Einwilligung, die Sie vor der ersten Nachricht im Chatfenster mit einem Haken geben (Art. 6 Abs. 1 lit. a DSGVO); für die Übermittlung in die USA gilt Art. 49 Abs. 1 lit. a DSGVO. Ohne Haken geht keine Nachricht an die KI. Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat nicht weiter nutzen oder an info@089dach.de schreiben.

Bitte geben Sie im Chat keine Gesundheitsdaten, Kontodaten oder andere sensible Daten ein. Möchten Sie keine KI nutzen, erreichen Sie uns per E-Mail an info@089dach.de oder telefonisch unter +49 89 12621964.

12. Rückruftermine

Wählen Sie für einen Rückruf ein Zeitfenster, melden wir es an unsere interne Terminstelle, damit dasselbe Fenster nicht doppelt vergeben wird. Übertragen werden nur Datum, Uhrzeit, Website und eine verschlüsselte Buchungskennung (Hashwert), kein Name, keine Kontaktdaten und kein Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. E-Mail-Versand

Anfragen und Bestätigungen versenden wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Kunden- und Belegverwaltung

Kommt es zu einem Kostenvoranschlag, Angebot oder Auftrag, führen wir Ihren Kontakt und die Belege in der Software der sevDesk GmbH, Offenburg. sevDesk arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

15. Empfänger

Ihre Daten erhalten nur:
- Hostinger International Ltd. (Hosting, Abschnitt 3), Auftragsverarbeiter
- IONOS SE (E-Mail, Abschnitt 13), Auftragsverarbeiter
- sevDesk GmbH (Kunden- und Belegverwaltung, Abschnitt 14), Auftragsverarbeiter
- komoot GmbH (nur der eingegebene Adresstext, Abschnitt 8)
- Landesamt für Digitalisierung, Breitband und Vermessung (nur Koordinatenausschnitt bzw. Kartenblattnummer, Abschnitt 9)
- Anthropic Ireland, Limited, mit Anthropic PBC (KI, Abschnitte 9 bis 11), eigener Verantwortlicher
- Google Ireland Limited (nur mit Einwilligung im Banner, Abschnitt 5)

An andere Stellen geben wir Ihre Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet oder Sie zugestimmt haben.

16. Übermittlung in Drittländer

Daten gelangen nur über Anthropic (Abschnitt 10) und, mit Ihrer Einwilligung, über Google (Abschnitt 5) in die USA. Alle übrigen Empfänger verarbeiten die Daten in der EU.

17. Speicherdauer

Wir löschen personenbezogene Daten, sobald ihr Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

Die Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an info@089dach.de genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.