Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Pascal Hangard
MeisterWerk-Akademie
Tobelweg 3
78465 Konstanz
Deutschland

Telefon: +49 151 10661019
E-Mail: [email protected]

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Die Nutzung des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website). Für die Nutzung des Hosters besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anmeldedaten oder Kontaktanfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Erhebung und Speicherung personenbezogener Daten

a) Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Diese umfassen den Browsertyp und die verwendete Version, das Betriebssystem, die Referrer-URL, den Hostnamen des zugreifenden Rechners, die IP-Adresse sowie die Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach 30 Tagen automatisch gelöscht.

b) Registrierung und Benutzerkonto

Bei der Registrierung erheben wir: Name und E-Mail-Adresse. Ihr Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert und ist auch für uns nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

c) Kauf und Zahlungsdaten

Bei einem Kauf speichern wir: Kaufdatum, gewähltes Paket, Bestellstatus und Zahlungsreferenzen. Kreditkartennummern oder Bankdaten werden zu keinem Zeitpunkt bei uns gespeichert – die Zahlungsabwicklung erfolgt ausschließlich über Stripe (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kaufdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB) für 10 Jahre gespeichert.

5a. Kontaktformular

Bei der Nutzung unseres Kontaktformulars erheben wir folgende Daten: Name, E-Mail-Adresse, Betreff und Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Empfänger: Die übermittelten Daten werden auf den Servern unseres Hosting-Dienstleisters gespeichert und ggf. per E-Mail an uns weitergeleitet. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Dienstleister. Übertragung: Die Übermittlung erfolgt verschlüsselt (TLS/SSL). Speicherdauer: 6 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5b. Beratungsanfragen für Bauherren (inkl. Foto- und Unterlagen-Upload)

Wenn Sie über unser Bauherren-Anfrageformular eine Beratung anfragen oder buchen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, das gewünschte Beratungsangebot, Ihre Beschreibung des Anliegens (Freitext) sowie einen ggf. angegebenen Wunschtermin.

Optional können Sie zur Vorbereitung der Beratung Fotos oder Unterlagen hochladen (z.B. Bilder einer Baustelle, Angebote, Pläne). Diese Dateien werden bei einem Cloud-Speicher-Dienstleister (Auftragsverarbeiter) gespeichert, mit dem ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht. Bitte übermitteln Sie nur die tatsächlich erforderlichen Unterlagen und schwärzen oder entfernen Sie nach Möglichkeit personenbezogene Daten Dritter sowie besonders sensible Angaben, die für die Beratung nicht benötigt werden (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung). Die Übermittlung erfolgt verschlüsselt (TLS/SSL). Die Daten werden gelöscht, sobald sie für den Beratungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; hochgeladene Fotos und Unterlagen werden nach Abschluss der Beratung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5c. Eigenleistungs-Check

Unser kostenloser Eigenleistungs-Check kann ohne Anmeldung genutzt werden. Die Auswertung erfolgt unmittelbar in Ihrem Browser. Ihre Eingaben (ausgewählte Gewerke und Einschätzungen) werden nur dann bei uns gespeichert, wenn Sie sich das Ergebnis freiwillig per E-Mail zusenden lassen. In diesem Fall verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Ihre Eingaben und das erstellte Ergebnis, um Ihnen den Renovierungs-Fahrplan zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nutzen Sie den Check, ohne Ihre E-Mail-Adresse anzugeben, werden keine personenbezogenen Daten dieses Vorgangs bei uns gespeichert.

5d. Terminbuchung / Erstgespräch

Bei der Buchung eines Termins oder Erstgesprächs verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie die Termindaten), um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung). Die Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung unserer Website und der digitalen Inhalte (Art. 6 Abs. 1 lit. b DSGVO)
• Verwaltung Ihres Benutzerkontos (Art. 6 Abs. 1 lit. b DSGVO)
• Abwicklung von Käufen und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation bezüglich Ihrer Bestellungen und Zugangserinnerungen (Art. 6 Abs. 1 lit. b DSGVO)
• Bearbeitung von Beratungsanfragen und Terminbuchungen sowie Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO)
• Zusendung des Eigenleistungs-Check-Ergebnisses, sofern angefordert (Art. 6 Abs. 1 lit. a DSGVO)
• Beantwortung von Kontaktanfragen (Art. 6 Abs. 1 lit. f DSGVO)
• Versand von Newsletter und E-Mail-Sequenzen, sofern eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Analyse und Optimierung unserer Website, sofern eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Dabei werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine Kreditkartendaten, Bankdaten oder sonstige Zahlungsinformationen. Stripe ist als Zahlungsdienstleister PCI DSS Level 1 zertifiziert und verarbeitet die Daten gemäß den geltenden Datenschutzbestimmungen. Für Datenübermittlungen in die USA hat Stripe geeignete Garantien gemäß Art. 46 DSGVO implementiert. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, werden Ihre E-Mail-Adresse und ggf. Ihr Name für den Versand des Newsletters gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen, indem Sie uns eine formlose E-Mail an [email protected] senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, über die Sie die Anmeldung verifizieren müssen. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung. Der Newsletter enthält in jeder Ausgabe einen Abmeldelink. Versand-Dienstleister: [PLATZHALTER – bitte ergänzen]. Für den Versanddienstleister besteht ein AVV gemäß Art. 28 DSGVO.

9. Cookies & Einwilligungsverwaltung

a) Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies für die Funktionalität der Website (z.B. Sitzungs-Cookies für die Anmeldung). Diese Cookies werden nach dem Schließen des Browsers automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

b) Analyse- und Marketing-Cookies

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie der Verwendung von Analyse- und Marketing-Cookies zustimmen oder diese ablehnen können. Ihre Einwilligung wird in Ihrem Browser (localStorage) gespeichert. Analyse- und Marketing-Cookies (Google Analytics, Meta Pixel, TikTok Pixel) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link "Cookie-Einstellungen" im Footer dieser Website. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

10. Analyse-Tools und Werbung

Google Analytics 4

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google in der EU übertragen und dort gespeichert. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Cookie-Einstellungen entsprechend anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen (tools.google.com/dlpage/gaoptout).

Meta Pixel (Facebook/Instagram)

Wir setzen den Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) ein. Dieser ermöglicht uns, die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen zu messen und unser Angebot zu verbessern. Die erhobenen Daten sind für uns anonym; Meta kann diese Daten jedoch mit Ihrem Facebook-/Instagram-Konto verknüpfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

TikTok Pixel

Wir verwenden den TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland). Dieser dient der Messung und Optimierung unserer TikTok-Werbekampagnen. Dabei werden Daten über Ihr Nutzungsverhalten erfasst und an TikTok übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Hinweis: Gegen TikTok laufen behördliche Datenschutzverfahren in der EU. Wir empfehlen die Überprüfung, ob der Einsatz des TikTok Pixels weiterhin dem Datenschutz-Risikoprofil Ihres Unternehmens entspricht. Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok.

Meta Conversions API (serverseitiges Tracking)

Zusätzlich zum Meta Pixel setzen wir die Meta Conversions API (CAPI) ein. Dabei werden bestimmte Ereignisse (z.B. das Absenden einer Beratungsanfrage oder eines Leads) serverseitig von unserem Server an Meta (Meta Platforms Ireland Limited) übermittelt, um die Messung und Optimierung unserer Werbekampagnen zu ergänzen. Übermittelt werden dabei insbesondere Ereignisdaten sowie ggf. gekürzte bzw. gehashte Kontaktmerkmale (z.B. eine gehashte E-Mail-Adresse) zur Zuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Übermittlung erfolgt nur, soweit Sie in Marketing-Cookies bzw. entsprechendes Tracking eingewilligt haben. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die "Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

11. Social Media

Auf unserer Website verlinken wir auf unsere Social-Media-Profile bei Facebook, Instagram und TikTok. Beim Klick auf die Social-Media-Icons werden Sie auf die jeweilige Plattform weitergeleitet. Erst dort findet eine Datenverarbeitung durch den jeweiligen Anbieter statt. Durch das bloße Verlinken werden keine Daten an die Plattformen übertragen.

11a. KI-generierte Inhalte (Art. 50 EU AI Act)

Diese Website verwendet KI-Systeme zur Erstellung von Inhalten:

• Blog-Artikel: Werden mit KI-Unterstützung erstellt und redaktionell geprüft.
• Podcast-Folgen: Werden mit KI-gestützter Sprachsynthese produziert.
• Audio-Kurse: Werden mit KI-gestützter Sprachsynthese produziert.
• KI-Betriebscheck (PREMIUM): KI-gestützte Analyse Ihrer Betriebsdaten. Es werden keine automatisierten Entscheidungen ohne menschliche Prüfung getroffen. Sie können das Ergebnis jederzeit durch Kontaktaufnahme mit uns anfechten.

Alle KI-generierten Inhalte sind als solche gekennzeichnet gemäß Art. 50 EU AI Act (Transparenzpflicht).

12. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]

13. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Im Einzelnen:

• Kontodaten: Dauer der Vertragsbeziehung, danach gemäß gesetzlicher Fristen
• Kaufdaten: 10 Jahre (§§ 147 AO, 257 HGB)
• Kontaktanfragen: 6 Monate nach Abschluss der Anfrage
• Beratungs- und Terminanfragen (inkl. hochgeladener Fotos/Unterlagen): bis zum Abschluss der Beratung, spätestens 6 Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Eigenleistungs-Check (nur bei Zusendung per E-Mail): bis zum Widerruf der Einwilligung
• Newsletter-Daten: Bis zum Widerruf der Einwilligung
• Server-Logfiles: 30 Tage

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten erfolgt grundsätzlich verschlüsselt (TLS/SSL). Passwörter werden ausschließlich in gehashter Form gespeichert.

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Website: baden-wuerttemberg.datenschutz.de

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.