Datenschutzerklärung
Verantwortlicher
Robert MorysInstitut für digitale LösungenAlte Stadtgrenze 3840589 DüsseldorfE-Mail: hallo@marktueblich.deTelefon: +49 152 26925578
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, weil nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Welche Daten wir verarbeiten
Ihr Angebotsdokument. Es enthält in der Regel den Namen und die Anschrift des Handwerksbetriebs und kann auch Ihren Namen und Ihre Anschrift enthalten. Zusätzlich können Sie freiwillig Angaben zu Ihrem Gebäude machen.
Ihre E-Mail-Adresse, wenn Sie den Report kaufen. Die Zahlungsdaten selbst verarbeitet ausschließlich unser Zahlungsdienstleister; wir sehen sie nicht.
Server-Logdaten. Beim Abruf der Website verarbeitet unser Hoster die technisch übermittelten Daten Ihres Browsers, darunter Ihre IP-Adresse. Das ist für die Auslieferung der Seite technisch notwendig.
Eine gehashte Form Ihrer IP-Adresse. Der Upload und die Auswertung sind ohne Anmeldung erreichbar und lösen kostenpflichtige Verarbeitungen aus. Um Missbrauch zu begrenzen, zählen wir die Aufrufe je Absender. Gespeichert wird dabei nur ein mit einem Geheimnis gesalzener Hashwert, nie die IP-Adresse selbst.
Ihre Angaben bei einem Widerruf, also Name, Vertragsangabe und E-Mail-Adresse, wenn Sie unsere Widerrufsfunktion nutzen.
Keine Cookies, keine Nutzungsprofile
Wir setzen keine Cookies, binden keine Werbedienste ein und erstellen keine Nutzungsprofile. Es wird nichts auf Ihrem Gerät gespeichert und nichts von ihm ausgelesen, eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich – einen Cookie-Banner brauchen Sie hier nicht wegzuklicken.
Eine Ausnahme, die wir offenlegen: Wir messen die Reichweite der Website mit Vercel Web Analytics, einem Dienst unseres Hosters. Erfasst werden die aufgerufene Seite, die verweisende Seite, ungefährer Standort auf Landesebene sowie Gerätetyp und Browser. Der Dienst arbeitet ohne Cookies und ohne dauerhafte Kennung: Wiederkehrende Aufrufe werden über einen Hashwert zusammengeführt, der täglich wechselt und nicht auf eine Person zurückführbar ist. Es entsteht kein geräteübergreifendes Profil, und die Daten werden nicht mit Ihrem Angebot oder Ihrer Bestellung zusammengeführt.
Zweck und Rechtsgrundlage
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Auswertung des Angebots, Bereitstellung und Versand des Reports | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Abwicklung der Zahlung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Bearbeitung eines Widerrufs | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Aufbewahrung von Rechnungs- und Zahlungsbelegen | Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB) |
| Auslieferung der Website und Server-Logdaten | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) |
| Cookiefreie Reichweitenmessung | Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung der Website) |
| Begrenzung der Aufrufe je Absender | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) |
| Anonymisierte Auswertung zu Vergleichszwecken | Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Preisdaten) |
Automatisierte Verarbeitung
Die Auswertung Ihres Angebots läuft automatisiert ab. Sie führt aber zu keiner Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Report ist eine unverbindliche Ersteinschätzung; welche Schlüsse Sie daraus ziehen, entscheiden allein Sie. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO einschließlich Profiling findet nicht statt.
Speicherdauer
Das hochgeladene Dokument und die zugehörige Auswertung werden 30 Tage nach dem Upload automatisch gelöscht. Sie können die Löschung jederzeit vorher verlangen.
Davon ausgenommen sind zwei Fälle, in denen uns das Gesetz zur Aufbewahrung verpflichtet oder wir einen Nachweis führen müssen:
- Rechnungs- und Zahlungsbelege unterliegen der steuer- und handelsrechtlichen Aufbewahrungspflicht von acht Jahren (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Diese Belege liegen bei unserem Zahlungsdienstleister; das Dokument, das Sie hochgeladen haben, ist davon nicht betroffen und wird trotzdem nach 30 Tagen gelöscht.
- Erklärte Widerrufe bewahren wir als Nachweis über die Rückabwicklung drei Jahre lang auf, gerechnet ab dem Ende des Jahres, in dem die Erklärung bei uns eingegangen ist. Danach werden sie automatisch gelöscht. Die Frist entspricht der regelmäßigen Verjährung (§§ 195, 199 BGB) – sind Ansprüche aus dem Vorgang verjährt, brauchen wir den Nachweis nicht mehr.
Die Zähler zur Begrenzung der Aufrufe löschen wir nach zwei Tagen. Für die Server-Logdaten gelten die Fristen unseres Hosters.
Anonymisierte Vergleichsdaten
Für unsere Preisvergleiche übernehmen wir aus jedem Check ausschließlich anonymisierte Kennzahlen: Gewerk, Bauart der Anlage, Nennleistung, Nettosumme, die ersten beiden Stellen der Postleitzahl sowie zu jeder Position deren Kategorie, Menge, Einheit, Nettobetrag und die Angabe, ob es sich um eine Bedarfsposition handelt. Die Bezeichnungen der Positionen, Namen, vollständige Anschriften und sonstige Dokumenteninhalte werden dabei nicht übernommen. Ein Bezug zu Ihrem Check wird nicht gespeichert, sodass sich aus diesen Daten nicht auf Sie zurückschließen lässt.
Auftragsverarbeiter und Übermittlung in Drittländer
Wir setzen die folgenden Dienstleister ein. Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein absolut gleichwertiges Schutzniveau lässt sich für Drittlandsübermittlungen nicht garantieren; insbesondere sind Zugriffe durch US-Behörden nicht vollständig auszuschließen.
| Dienstleister | Sitz | Zweck | Grundlage der Übermittlung |
|---|---|---|---|
| Vercel Inc. | USA | Hosting, Auslieferung der Website und cookiefreie Reichweitenmessung | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Supabase Inc. | USA, Projekt in der EU-Region | Datenbank und Speicherung der hochgeladenen Dokumente | Speicherung in der EU; Zugriff aus den USA nicht ausgeschlossen |
| Anthropic PBC | USA | Auslesen der Angebotsdaten aus dem hochgeladenen Dokument | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Stripe Payments Europe Ltd. | Irland | Zahlungsabwicklung | Weitergabe an Stripe Inc. (USA) möglich |
| Resend Inc. | USA | Versand des Reports und der Vertragsbestätigung per E-Mail | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an hallo@marktueblich.de. Wenn Sie nur Ihren Vertrag widerrufen möchten, nutzen Sie bitte die Widerrufsfunktion.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft die in der Tabelle oben mit dieser Rechtsgrundlage genannten Verarbeitungen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–440213 Düsseldorfwww.ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.