Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Pascal Hangard
MeisterWerk-Akademie
Tobelweg 3
78465 Konstanz
Deutschland

Telefon: +49 151 10661019
E-Mail: [email protected]

3. Hosting

Diese Website wird einschließlich ihrer Datenbank und des Datei-Speichers (z.B. für Rechnungs-PDFs und hochgeladene Unterlagen) auf der Plattform der Abacus.AI, Inc. (USA) betrieben. Die auf dieser Website erfassten personenbezogenen Daten – insbesondere Kontaktanfragen, Konto-, Bestell-, Rechnungs- und Einwilligungsdaten, hochgeladene Dateien sowie die beim Aufruf technisch anfallenden Verbindungsdaten wie die IP-Adresse – werden auf dieser Infrastruktur verarbeitet und gespeichert. Dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website). Weitere Informationen finden Sie in der Datenschutzerklärung von Abacus.AI: abacus.ai/privacy.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anmeldedaten oder Kontaktanfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Erhebung und Speicherung personenbezogener Daten

a) Verbindungsdaten und IP-Adresse

Beim Aufruf unserer Website werden technisch bedingt Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Die IP-Adresse ist ein personenbezogenes Datum. Diese Daten werden von unserem Hosting-Anbieter (Abschnitt 3) verarbeitet, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen; Umfang und Speicherdauer solcher Protokolle legt der Hosting-Anbieter fest.

Unsere Anwendung selbst nutzt die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher, um Formulare und Anmeldungen vor massenhaftem Missbrauch zu schützen (Begrenzung der Anzahl von Anfragen). Die IP-Adresse wird dabei nicht in unserer Datenbank gespeichert und nach Ablauf des jeweiligen Zeitfensters (höchstens eine Stunde) verworfen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website).

b) Registrierung und Benutzerkonto

Bei der Registrierung erheben wir: Name und E-Mail-Adresse. Ihr Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert und ist auch für uns nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

c) Kauf und Zahlungsdaten

Bei einer Bestellung speichern wir folgende Daten:

• Bestelldaten: Bestellnummer, Kaufdatum, gewähltes Angebot bzw. Paket, Betrag, Bestellstatus (z.B. bezahlt, erstattet) sowie die Zahlungsreferenz von Stripe und die verwendete Zahlungsart.
• Rechnungsdaten: Rechnungsnummer, Name, E-Mail-Adresse und ggf. Anschrift, Leistung, Netto-, Umsatzsteuer- und Bruttobetrag, Rechnungsdatum, Zeitpunkt des Rechnungsversands sowie die Rechnung als PDF.
• Einwilligungs- und Bestellnachweise: Zeitpunkt der Bestellung, E-Mail-Adresse, Bestellnummer, die im Bestellprozess angezeigten Texte im genauen Wortlaut samt Versionsstand (AGB-Bestätigung, Zustimmung zum vorzeitigen Leistungsbeginn bzw. zur sofortigen Bereitstellung digitaler Inhalte, Hinweise) sowie die technische Kennung Ihres Browsers (User-Agent). Diese Daten dienen dem Nachweis Ihrer Erklärungen.
• Storno- und Erstattungsdaten: Wird ein Vertrag widerrufen oder storniert, vermerken wir den Status „erstattet“ bzw. „storniert“, Datum und Grund der Stornierung und erstellen einen Stornobeleg (Rechnung mit negativem Betrag). Die Rückzahlung selbst wird über Stripe veranlasst; die Erstattungsdaten (Betrag, Datum, Zahlungsreferenz) werden dabei bei Stripe gespeichert.

Kreditkartennummern oder Bankdaten werden zu keinem Zeitpunkt bei uns gespeichert – die Zahlungsabwicklung erfolgt über Stripe (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und für die Einwilligungs- und Bestellnachweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis von Vertragserklärungen). Rechnungen, Stornobelege und sonstige Buchungsbelege bewahren wir gemäß § 147 Abs. 3 AO und § 257 Abs. 4 HGB 8 Jahre auf; die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.

5a. Kontaktformular

Bei der Nutzung unseres Kontaktformulars erheben wir folgende Daten: Name, E-Mail-Adresse, Betreff und Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Empfänger: Die übermittelten Daten werden auf den Servern unseres Hosting-Dienstleisters gespeichert und ggf. per E-Mail an uns weitergeleitet. Übertragung: Die Übermittlung erfolgt verschlüsselt (TLS/SSL). Speicherdauer: 6 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5b. Beratungsanfragen für Bauherren (inkl. Foto- und Unterlagen-Upload)

Wenn Sie über unser Bauherren-Anfrageformular eine Beratung anfragen oder buchen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, das gewünschte Beratungsangebot, Ihre Beschreibung des Anliegens (Freitext) sowie einen ggf. angegebenen Wunschtermin.

Optional können Sie zur Vorbereitung der Beratung Fotos oder Unterlagen hochladen (z.B. Bilder einer Baustelle, Angebote, Pläne). Diese Dateien werden bei einem Cloud-Speicher-Dienstleister gespeichert. Bitte übermitteln Sie nur die tatsächlich erforderlichen Unterlagen und schwärzen oder entfernen Sie nach Möglichkeit personenbezogene Daten Dritter sowie besonders sensible Angaben, die für die Beratung nicht benötigt werden (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung). Die Übermittlung erfolgt verschlüsselt (TLS/SSL). Die Daten werden gelöscht, sobald sie für den Beratungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; hochgeladene Fotos und Unterlagen werden nach Abschluss der Beratung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5c. Mein Renovierungs-Check und Stundensatz-Rechner

Unser kostenloser Renovierungs-Check („Mein Renovierungs-Check“) kann ohne Anmeldung genutzt werden. Die Auswertung erfolgt unmittelbar in Ihrem Browser. Ihre Eingaben (ausgewählte Gewerke und Einschätzungen) werden nur dann bei uns gespeichert, wenn Sie sich das Ergebnis freiwillig per E-Mail zusenden lassen. In diesem Fall verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Ihre Eingaben und das erstellte Ergebnis, um Ihnen den Renovierungs-Fahrplan zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nutzen Sie den Check, ohne Ihre E-Mail-Adresse anzugeben, werden keine personenbezogenen Daten dieses Vorgangs bei uns gespeichert.

Auch unser Stundensatz-Rechner kann ohne Anmeldung genutzt werden; die Berechnung erfolgt in Ihrem Browser. Ihre Eingaben werden ausschließlich als anonymisierte Planwerte in unserer Datenbank gespeichert. Da es sich um Planwerte handelt, die keiner konkreten Person zugeordnet werden können, liegt keine Verarbeitung personenbezogener Daten vor (Art. 4 Nr. 1 DSGVO). Nur wenn Sie sich freiwillig einen PDF-Report per E-Mail zusenden lassen, verarbeiten wir Ihre E-Mail-Adresse und Ihre Rechenwerte, um den Report zu erstellen und einmalig zu versenden (Art. 6 Abs. 1 lit. a DSGVO). Eine Anmeldung zur 5-Tage-Stundensatz-Challenge erfolgt nur, wenn Sie dies durch ein gesondertes, freiwilliges Häkchen ausdrücklich wählen und die Anmeldung anschließend über den Link in unserer Bestätigungsmail bestätigen (Double-Opt-in, siehe Abschnitt 8). In diesem Fall speichern wir zusätzlich Gewerk und berechneten Stundensatz, um die Challenge-Inhalte darauf abzustimmen.

Beim Renovierungs-Check können Sie zusätzlich durch ein gesondertes, freiwilliges Häkchen einwilligen, dass wir Ihnen einige Tage später einmalig eine kurze Nachfrage-E-Mail zu Ihrem Projekt senden (inkl. Hinweis auf unsere Beratungsangebote). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen dafür ein Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung wird die Nachfrage-E-Mail versendet. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Einwilligung und der Bestätigung, den genauen Einwilligungstext samt Versionsstand sowie ggf. den Zeitpunkt eines Widerrufs. Sie können diese Einwilligung jederzeit über den Abmeldelink in der E-Mail oder per E-Mail an [email protected] widerrufen. Weitere E-Mails folgen daraus nicht.

5c-1. Kontakt per WhatsApp

Auf unserer Website bieten wir Schaltflächen an, über die Sie uns per WhatsApp kontaktieren können. Beim bloßen Aufruf unserer Website werden dabei keine Daten an WhatsApp übertragen; es handelt sich um einen einfachen Link. Erst wenn Sie die Schaltfläche anklicken, werden Sie zu WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland; ein Unternehmen der Meta-Gruppe) weitergeleitet. Die Nutzung ist freiwillig. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Namen (sofern im Profil hinterlegt) sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Dabei können Daten auch in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Datenverarbeitung durch WhatsApp gilt deren Datenschutzrichtlinie. Alternativ können Sie uns jederzeit per E-Mail oder über unsere Formulare erreichen.

5d. Terminbuchung / Erstgespräch

Bei der Buchung eines Termins oder Erstgesprächs verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie die Termindaten), um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung). Die Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5e. Elektronische Widerrufsfunktion

Über unsere Widerrufsfunktion (Seite „Vertrag widerrufen“ unter /widerruf) können Sie einen Vertrag elektronisch widerrufen. Dabei verarbeiten wir: Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag (z.B. Bestell- oder Rechnungsnummer, gebuchtes Angebot, Bestelldatum), eine freiwillige Nachricht, den Zeitpunkt des Eingangs, eine Vorgangsnummer, den Wortlaut Ihrer Erklärung samt Versionsstand, die Browser-Kennung (User-Agent) sowie ein Protokoll der Bearbeitungsschritte (Eingang, Versand der Eingangsbestätigung, Bearbeitungsstatus). Ihre IP-Adresse wird dabei nicht in unserer Datenbank gespeichert. Sie erhalten unmittelbar nach dem Absenden eine Eingangsbestätigung per E-Mail mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Entgegennahme und Bestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

6. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung unserer Website und der digitalen Inhalte (Art. 6 Abs. 1 lit. b DSGVO)
• Verwaltung Ihres Benutzerkontos (Art. 6 Abs. 1 lit. b DSGVO)
• Abwicklung von Käufen und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO)
• Entgegennahme, Bestätigung und Bearbeitung von Widerrufen (Art. 6 Abs. 1 lit. b und c DSGVO)
• Kommunikation bezüglich Ihrer Bestellungen und Zugangserinnerungen (Art. 6 Abs. 1 lit. b DSGVO)
• Bearbeitung von Beratungsanfragen und Terminbuchungen sowie Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO)
• Zusendung des Renovierungs-Check-Ergebnisses, sofern angefordert (Art. 6 Abs. 1 lit. a DSGVO)
• Beantwortung von Kontaktanfragen (Art. 6 Abs. 1 lit. f DSGVO)
• Versand der 5-Tage-Stundensatz-Challenge per E-Mail nach Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO)
• Versand weiterer Praxistipps und Informationen zu eigenen Angeboten, nur mit gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Analyse und Optimierung unserer Website, sofern eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Dabei werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine Kreditkartendaten, Bankdaten oder sonstige Zahlungsinformationen. Stripe ist als Zahlungsdienstleister PCI DSS Level 1 zertifiziert und verarbeitet die Daten gemäß den geltenden Datenschutzbestimmungen. Für Datenübermittlungen in die USA hat Stripe geeignete Garantien gemäß Art. 46 DSGVO implementiert. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Nutzen Sie eine Wallet-Zahlung (Apple Pay oder Google Pay), wird die Kartenzahlung in tokenisierter Form über Stripe abgewickelt. Je nach Gerät bzw. Anbieter (Apple Inc. bzw. Google Ireland Limited) können dabei zusätzliche Geräte- und Zahlungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie PayPal als Zahlungsmethode, werden die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet diese Daten in eigener Verantwortung nach seiner Datenschutzerklärung (abrufbar unter paypal.com/de/legalhub/privacy-full). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kurztraining, 5-Tage-Challenge und E-Mails mit Tipps & Angeboten

a) Kostenloses Kurztraining

Unser aufgezeichnetes Kurztraining (/workshop) können Sie ohne Anmeldung und ohne Angabe einer E-Mail-Adresse ansehen. Dabei verarbeiten wir keine Kontaktdaten; es findet keine Anmeldung zu E-Mails statt.

b) 5-Tage-Stundensatz-Challenge (Double-Opt-in)

Wenn Sie sich über das Challenge-Formular (/challenge) oder freiwillig im Stundensatz-Rechner anmelden und das entsprechende Häkchen setzen, senden wir Ihnen zunächst nur eine E-Mail mit einem Bestätigungslink. Der Link ist 48 Stunden gültig und kann nur einmal verwendet werden. Erst nach Ihrer Bestätigung erhalten Sie die Challenge: fünf E-Mails – die erste kurz nach Ihrer Bestätigung, die weiteren jeweils frühestens 24 Stunden nach der vorherigen. Danach endet die Challenge. Wir verarbeiten dazu Ihre E-Mail-Adresse, ggf. Ihr Gewerk und – bei Anmeldung über den Rechner – Ihren berechneten Stundensatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zum Nachweis Ihrer Einwilligung speichern wir: E-Mail-Adresse, Quelle der Anmeldung (z.B. Challenge-Seite oder Rechner), Zeitpunkt der Anmeldung, den vollständigen Einwilligungstext samt Versionsstand, den Zeitpunkt der Bestätigung sowie ggf. Zeitpunkt und Art einer Abmeldung. Den Bestätigungslink speichern wir nicht im Klartext, sondern nur als kryptografischen Hashwert. Ihre IP-Adresse speichern wir dabei nicht dauerhaft (zur Begrenzung von Missbrauch wird sie höchstens 1 Stunde im Arbeitsspeicher unserer Anwendung vorgehalten). Nicht bestätigte Anmeldungen werden nach 7 Tagen gelöscht.

c) Freiwillig: weitere Praxistipps und Informationen zu eigenen Angeboten

Nur wenn Sie bei der Anmeldung zusätzlich das gesonderte, nicht vorausgewählte Häkchen setzen, senden wir Ihnen nach der Challenge gelegentlich weitere Praxistipps und Informationen zu eigenen Angeboten der MeisterWerk-Akademie per E-Mail. Diese Einwilligung wird erst mit der Bestätigung des Double-Opt-in-Links wirksam. Wir speichern dazu den Einwilligungstext samt Versionsstand, den Zeitpunkt sowie ggf. den Zeitpunkt des Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne dieses Häkchen erhalten Sie nach Tag 5 keine weiteren E-Mails. Diese E-Mail-Einwilligung ist unabhängig von Ihrer Cookie-Einwilligung (Abschnitt 9).

d) Abmeldung und Widerruf

Jede Challenge-, Tipp- und Angebots-E-Mail enthält einen persönlichen Abmeldelink. Darüber können Sie entweder nur die Tipps & Angebote abbestellen oder sich vollständig abmelden. Nach einer vollständigen Abmeldung senden wir Ihnen keine dieser E-Mails mehr. Sie können Ihre Einwilligungen außerdem jederzeit per E-Mail an [email protected] widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Zeitpunkt der Abmeldung bzw. des Widerrufs protokollieren wir.

e) Bestandskontakte

Für Kontakte, die sich vor Einführung dieses Verfahrens eingetragen haben und für die kein Einwilligungsnachweis nach Buchstabe b und c vorliegt, versenden wir keine Folge-, Tipp- oder Angebots-E-Mails. Ihre Daten bleiben vorerst gespeichert, damit wir Auskunfts-, Löschungs- und Abmeldewünsche zuordnen können (Art. 6 Abs. 1 lit. c und f DSGVO). Sie können jederzeit die Löschung verlangen.

f) Empfänger und Versand-Dienstleister

Der Versand unserer E-Mails (Bestätigungs- und Challenge-E-Mails, Tipps & Angebote, Bestell- und Rechnungsmails sowie Eingangsbestätigungen für Widerrufe) erfolgt über den E-Mail-Dienst unseres Hosting-Anbieters Abacus.AI, Inc. (USA), den wir als Dienstleister einsetzen. Absendername ist „MeisterWerk-Akademie“; Antworten gehen an [email protected]. Dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name und der Inhalt der E-Mail verarbeitet; eine Übermittlung in die USA ist dabei möglich. Die Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) und die Grundlage für die Übermittlung in die USA (Art. 44 ff. DSGVO) klären wir derzeit mit Abacus.AI; wir ergänzen diese Angaben, sobald sie vorliegen. Weitere Informationen finden Sie in der Datenschutzerklärung von Abacus.AI: https://abacus.ai/privacy.

9. Cookies & Einwilligungsverwaltung

a) Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies für die Funktionalität der Website (z.B. Sitzungs-Cookies für die Anmeldung). Diese Cookies werden nach dem Schließen des Browsers automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

b) Analyse- und Marketing-Cookies

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie der Verwendung von Analyse- und Marketing-Cookies zustimmen oder diese ablehnen können. Standardmäßig ist nichts ausgewählt. Ihre Entscheidung wird in Ihrem Browser (localStorage) gespeichert und zusätzlich als Nachweis auf unserem Server protokolliert: Auswahl (Statistik ja/nein, Marketing ja/nein), Versionsstand des Banners, Zeitpunkt und ggf. Zeitpunkt einer Änderung oder eines Widerrufs – ohne IP-Adresse und ohne E-Mail-Adresse. Zur Zuordnung setzen wir ein technisch notwendiges Cookie („mw_mc“, Laufzeit 12 Monate), das nur eine signierte Kennung dieses Nachweises enthält (Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO). Analyse- und Marketing-Cookies (Google Analytics, Meta Pixel, TikTok Pixel) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link "Cookie-Einstellungen" im Footer dieser Website. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

10. Analyse-Tools und Werbung

Google Analytics 4

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google in der EU übertragen und dort gespeichert. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Cookie-Einstellungen entsprechend anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen (tools.google.com/dlpage/gaoptout).

Meta Pixel (Facebook/Instagram)

Wir setzen den Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) ein. Dieser ermöglicht uns, die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen zu messen und unser Angebot zu verbessern. Die erhobenen Daten sind für uns anonym; Meta kann diese Daten jedoch mit Ihrem Facebook-/Instagram-Konto verknüpfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

TikTok Pixel

Wir verwenden den TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland). Dieser dient der Messung und Optimierung unserer TikTok-Werbekampagnen. Dabei werden Daten über Ihr Nutzungsverhalten erfasst und an TikTok übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Hinweis: Gegen TikTok laufen behördliche Datenschutzverfahren in der EU. Wir empfehlen die Überprüfung, ob der Einsatz des TikTok Pixels weiterhin dem Datenschutz-Risikoprofil Ihres Unternehmens entspricht. Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok.

Meta Conversions API (serverseitiges Tracking)

Zusätzlich zum Meta Pixel setzen wir die Meta Conversions API (CAPI) ein. Dabei werden bestimmte Ereignisse (z.B. das Absenden einer Beratungsanfrage oder eines Leads) serverseitig von unserem Server an Meta (Meta Platforms Ireland Limited) übermittelt, um die Messung und Optimierung unserer Werbekampagnen zu ergänzen. Übermittelt werden dabei insbesondere Ereignisdaten, gehashte Kontaktmerkmale (z.B. eine gehashte E-Mail-Adresse), Ihre IP-Adresse, die Browser-Kennung (User-Agent) sowie ggf. vorhandene Meta-Cookie-Kennungen zur Zuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Übermittlung erfolgt nur, wenn unser Server vor dem Senden anhand des protokollierten Nachweises (Abschnitt 9 b) feststellt, dass Sie Marketing-Cookies zugestimmt und diese Zustimmung nicht widerrufen haben. Ohne diesen Nachweis, bei Ablehnung oder nach Widerruf findet keine Übermittlung statt – auch keine gehashte E-Mail-Adresse. Ihre Einwilligung in E-Mails (Abschnitt 8) ist davon unabhängig und gilt nicht als Einwilligung in die Meta-Übermittlung. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die "Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

11. Social Media

Auf unserer Website verlinken wir auf unsere Social-Media-Profile bei Facebook, Instagram und TikTok. Beim Klick auf die Social-Media-Icons werden Sie auf die jeweilige Plattform weitergeleitet. Erst dort findet eine Datenverarbeitung durch den jeweiligen Anbieter statt. Durch das bloße Verlinken werden keine Daten an die Plattformen übertragen.

11a. KI-generierte Inhalte (Art. 50 EU AI Act)

Diese Website verwendet KI-Systeme zur Erstellung von Inhalten:

• Blog-Artikel: Werden mit KI-Unterstützung erstellt und redaktionell geprüft.
• Podcast-Folgen: Werden mit KI-gestützter Sprachsynthese produziert.
• Audio-Kurse: Werden mit KI-gestützter Sprachsynthese produziert.
• KI-Betriebscheck (PREMIUM): KI-gestützte Analyse Ihrer Betriebsdaten. Es werden keine automatisierten Entscheidungen ohne menschliche Prüfung getroffen. Sie können das Ergebnis jederzeit durch Kontaktaufnahme mit uns anfechten.

Alle KI-generierten Inhalte sind als solche gekennzeichnet gemäß Art. 50 EU AI Act (Transparenzpflicht).

12. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]

13. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Im Einzelnen:

• Kontodaten: Dauer der Vertragsbeziehung, danach gemäß gesetzlicher Fristen
• Rechnungen, Stornobelege und Buchungsbelege: 8 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
• Bestelldaten und Einwilligungs-/Bestellnachweise: für die Dauer der Vertragsabwicklung und solange Ansprüche aus dem Vertrag geltend gemacht werden können (regelmäßige Verjährung 3 Jahre ab Ende des Kalenderjahres); soweit sie Teil eines Buchungsbelegs sind, 8 Jahre
• Widerrufserklärungen (elektronische Widerrufsfunktion) samt Protokoll: 3 Jahre ab Ende des Kalenderjahres des Eingangs (Nachweis); soweit sie Teil eines Buchungsbelegs sind, 8 Jahre
• Kontaktanfragen: 6 Monate nach Abschluss der Anfrage
• Beratungs- und Terminanfragen (inkl. hochgeladener Fotos/Unterlagen): bis zum Abschluss der Beratung, spätestens 6 Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Renovierungs-Check (nur bei Zusendung per E-Mail): bis zum Widerruf der Einwilligung
• Stundensatz-Rechner (anonymisierte Planwerte): unbegrenzt gespeichert, da keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO
• Nicht bestätigte Challenge-Anmeldungen: 7 Tage, danach Löschung
• Challenge sowie Tipps & Angebote (bestätigt): bis zur Abmeldung bzw. zum Widerruf; danach bewahren wir E-Mail-Adresse, Einwilligungsnachweis und Abmeldezeitpunkt zum Nachweis und um die Abmeldung zu beachten bis zu 3 Jahre ab Ende des Kalenderjahres auf (Art. 6 Abs. 1 lit. c und f DSGVO)
• Cookie-Einwilligungsnachweis (ohne IP/E-Mail): bis zu 3 Jahre ab Ende des Kalenderjahres
• IP-Adresse zur Missbrauchsbegrenzung (Arbeitsspeicher unserer Anwendung): höchstens 1 Stunde
• Verbindungsprotokolle des Hosting-Anbieters: nach den Vorgaben des Hosting-Anbieters (Abschnitt 3)

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten erfolgt grundsätzlich verschlüsselt (TLS/SSL). Passwörter werden ausschließlich in gehashter Form gespeichert.

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Website: baden-wuerttemberg.datenschutz.de

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.