Datenschutzerklärung
Verantwortlicher
Robert MorysInstitut für digitale LösungenAlte Stadtgrenze 3840589 DüsseldorfE-Mail: hallo@marktueblich.deTelefon: +49 152 26925578
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, weil nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Welche Daten wir verarbeiten
Ihr Angebotsdokument. Es enthält in der Regel den Namen und die Anschrift des Handwerksbetriebs und kann auch Ihren Namen und Ihre Anschrift enthalten. Zusätzlich können Sie freiwillig Angaben zu Ihrem Gebäude machen.
Postleitzahl des Objekts und Projektart, die Sie beim Hochladen angeben. Die Prüfung Ihres Angebots verwendet sie nicht; sie dienen allein dazu, eine Anfrage nach Vergleichsangeboten vorzubefüllen, falls Sie eine stellen. Sie werden mit dem Check gelöscht.
Ihre E-Mail-Adresse, wenn Sie den Report kaufen. Die Zahlungsdaten selbst verarbeitet ausschließlich unser Zahlungsdienstleister; wir sehen sie nicht.
Server-Logdaten. Beim Abruf der Website verarbeitet unser Hoster die technisch übermittelten Daten Ihres Browsers, darunter Ihre IP-Adresse. Das ist für die Auslieferung der Seite technisch notwendig.
Eine gehashte Form Ihrer IP-Adresse. Der Upload und die Auswertung sind ohne Anmeldung erreichbar und lösen kostenpflichtige Verarbeitungen aus. Um Missbrauch zu begrenzen, zählen wir die Aufrufe je Absender. Gespeichert wird dabei nur ein mit einem Geheimnis gesalzener Hashwert, nie die IP-Adresse selbst.
Ihre Angaben bei einem Widerruf, also Name, Vertragsangabe und E-Mail-Adresse, wenn Sie unsere Widerrufsfunktion nutzen.
Veröffentlichung als Beispiel
Unter dem vollständigen Report können Sie ankreuzen, dass Ihr Ergebnis anonymisiert als Beispiel veröffentlicht werden darf (Art. 6 Abs. 1 lit. a DSGVO). Veröffentlicht werden höchstens Gewerk, Gebäudeart, Bundesland, die auf 100 € gerundete Angebotssumme, die Preisposition und fehlende Leistungen – nie Name, Adresse, Handwerksbetrieb oder das Dokument. Jede Karte wird vor der Veröffentlichung von Hand freigegeben. Wir speichern Zeitpunkt und Wortlaut der Einwilligung. Sie können sie jederzeit widerrufen, indem Sie das Häkchen entfernen oder uns an hallo@marktueblich.de schreiben; die Karte wird dann entfernt.
Statistische Nutzung und Preisindex
Aus jedem ausgewerteten Angebot speichern wir anonymisierte Kennzahlen: Gewerk, die ersten beiden Ziffern der Postleitzahl, Monat, Preise und Mengen der Positionen ohne deren Text, Hersteller und Modell des Geräts sowie fehlende Leistungen – ohne Namen, Adressen oder das Dokument. Sie dienen dem Preisvergleich. In einen veröffentlichten Preisindex fließen sie nur ein, wenn Sie unter dem Report ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); den Haken können Sie jederzeit entfernen.
Heizlast-Rechner und Tarif-Links
Der Heizlast-Rechner rechnet in Ihrem Browser. An uns geht nur, dass gerechnet wurde, mit dem Ergebnis (Heizlast, Leistungsklasse) – ohne Ihre Eingaben. Links zu Stromtarif-Vergleichen sind als Anzeige gekennzeichnet; für vermittelte Verträge erhalten wir gegebenenfalls eine Provision. Beim Klick übermitteln wir keine Daten an den Anbieter.
Anfrage nach Vergleichsangeboten
Unter der Vorschau und unter dem Report können Sie über einen benannten Partner bis zu drei Vergleichsangebote von Fachbetrieben anfordern. Übermittelt werden dann ausschließlich das Gewerk, die Postleitzahl des Objekts, die Projektgröße (etwa die Leistung der Wärmepumpe oder die Fensterfläche) und die Angebotssumme, bei einer Anfrage aus dem Heizlast-Rechner stattdessen geschätzte Heizlast, Wohnfläche und bisheriger Energieträger – nie Ihr hochgeladenes Dokument und nie Ihre E-Mail-Adresse. Die E-Mail-Adresse fragen wir ab, damit dasselbe Projekt nicht doppelt angefragt wird; gespeichert wird nur ein gesalzener Prüfwert aus E-Mail-Adresse, Postleitzahl und Gewerk, den wir nach 30 Tagen löschen. Die Übermittlung erfolgt nur mit Ihrer ausdrücklichen, gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ankreuzen und jederzeit mit Wirkung für die Zukunft per E-Mail an hallo@marktueblich.de widerrufen können. Der Partner wird in der Einwilligung mit Namen genannt; für die weitere Verarbeitung ist er selbst verantwortlich. Wir speichern die Anfrage mit dem Wortlaut und dem Zeitpunkt der Einwilligung, um sie belegen und mit dem Partner abrechnen zu können, und löschen sie nach 13 Monaten. Für vermittelte Anfragen erhalten wir eine Vergütung; die Bewertung Ihres Angebots ist davon unabhängig und hat keinen Zugriff auf diese Daten.
Keine Cookies, keine Nutzungsprofile
Wir setzen keine Cookies, binden keine Werbedienste ein und erstellen keine Nutzungsprofile. Es wird nichts auf Ihrem Gerät gespeichert und nichts von ihm ausgelesen, eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich – einen Cookie-Banner brauchen Sie hier nicht wegzuklicken.
Eine Ausnahme, die wir offenlegen: Wir messen die Reichweite der Website mit Vercel Web Analytics, einem Dienst unseres Hosters. Erfasst werden die aufgerufene Seite, die verweisende Seite, ungefährer Standort auf Landesebene sowie Gerätetyp und Browser. Der Dienst arbeitet ohne Cookies und ohne dauerhafte Kennung: Wiederkehrende Aufrufe werden über einen Hashwert zusammengeführt, der täglich wechselt und nicht auf eine Person zurückführbar ist. Es entsteht kein geräteübergreifendes Profil, und die Daten werden nicht mit Ihrem Angebot oder Ihrer Bestellung zusammengeführt.
Ablauf-Messung auf unseren eigenen Servern: Um zu verstehen, an welcher Stelle Besucher den Check abbrechen, zählen wir einzelne Schritte – Aufruf einer Gewerkseite, Auswahl einer Datei, Anzeige der Vorschau, Klick auf die Bestellung, Zahlung, Aufruf des Reports, Kopieren der Fragenliste. Gespeichert werden dabei das Gewerk, der Schritt, die Herkunft des Besuchs (etwa der Name einer verweisenden Website) und eine zufällige Kennung, die nur im Arbeitsspeicher des geöffneten Browserfensters existiert und beim Schließen oder Neuladen verloren geht. Nach dem Hochladen wird diese Kennung Ihrem Check zugeordnet, damit wir sehen, ob aus einer Vorschau ein Kauf wurde. Wir speichern dabei weder IP-Adresse noch E-Mail-Adresse noch Inhalte Ihres Angebots außer der Zahl der Befunde und der Preiseinordnung. Die Schritte liegen in unserer Datenbank bei Supabase und werden nicht an Dritte weitergegeben.
Zweck und Rechtsgrundlage
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Auswertung des Angebots, Bereitstellung und Versand des Reports | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Abwicklung der Zahlung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Bearbeitung eines Widerrufs | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Aufbewahrung von Rechnungs- und Zahlungsbelegen | Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB) |
| Auslieferung der Website und Server-Logdaten | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) |
| Cookiefreie Reichweitenmessung | Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung der Website) |
| Ablauf-Messung ohne Cookies (Schritte vom Seitenaufruf bis zum Kauf) | Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung des Angebots) |
| Übermittlung einer Anfrage nach Vergleichsangeboten an den benannten Partner | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Veröffentlichung eines anonymisierten Ergebnisses als Beispiel | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Veröffentlichung anonymisierter Kennzahlen in einem Preisindex | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Begrenzung der Aufrufe je Absender | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) |
| Anonymisierte Auswertung zu Vergleichszwecken | Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Preisdaten) |
Automatisierte Verarbeitung
Die Auswertung Ihres Angebots läuft automatisiert ab. Sie führt aber zu keiner Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Report ist eine unverbindliche Ersteinschätzung; welche Schlüsse Sie daraus ziehen, entscheiden allein Sie. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO einschließlich Profiling findet nicht statt.
Speicherdauer
Das hochgeladene Dokument und die zugehörige Auswertung werden 30 Tage nach dem Upload automatisch gelöscht. Sie können die Löschung jederzeit vorher verlangen.
Davon ausgenommen sind zwei Fälle, in denen uns das Gesetz zur Aufbewahrung verpflichtet oder wir einen Nachweis führen müssen:
- Rechnungs- und Zahlungsbelege unterliegen der steuer- und handelsrechtlichen Aufbewahrungspflicht von acht Jahren (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Diese Belege liegen bei unserem Zahlungsdienstleister; das Dokument, das Sie hochgeladen haben, ist davon nicht betroffen und wird trotzdem nach 30 Tagen gelöscht.
- Erklärte Widerrufe bewahren wir als Nachweis über die Rückabwicklung drei Jahre lang auf, gerechnet ab dem Ende des Jahres, in dem die Erklärung bei uns eingegangen ist. Danach werden sie automatisch gelöscht. Die Frist entspricht der regelmäßigen Verjährung (§§ 195, 199 BGB) – sind Ansprüche aus dem Vorgang verjährt, brauchen wir den Nachweis nicht mehr.
Die Zähler zur Begrenzung der Aufrufe löschen wir nach zwei Tagen, die Schritte der Ablauf-Messung nach 13 Monaten. Für die Server-Logdaten gelten die Fristen unseres Hosters.
Anonymisierte Vergleichsdaten
Für unsere Preisvergleiche übernehmen wir aus jedem Check ausschließlich anonymisierte Kennzahlen: Gewerk, Bauart der Anlage, Nennleistung, Nettosumme, die ersten beiden Stellen der Postleitzahl sowie zu jeder Position deren Kategorie, Menge, Einheit, Nettobetrag und die Angabe, ob es sich um eine Bedarfsposition handelt. Die Bezeichnungen der Positionen, Namen, vollständige Anschriften und sonstige Dokumenteninhalte werden dabei nicht übernommen. Ein Bezug zu Ihrem Check wird nicht gespeichert, sodass sich aus diesen Daten nicht auf Sie zurückschließen lässt.
Auftragsverarbeiter und Übermittlung in Drittländer
Wir setzen die folgenden Dienstleister ein. Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein absolut gleichwertiges Schutzniveau lässt sich für Drittlandsübermittlungen nicht garantieren; insbesondere sind Zugriffe durch US-Behörden nicht vollständig auszuschließen.
| Dienstleister | Sitz | Zweck | Grundlage der Übermittlung |
|---|---|---|---|
| Vercel Inc. | USA | Hosting, Auslieferung der Website und cookiefreie Reichweitenmessung | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Supabase Inc. | USA, Projekt in der EU-Region | Datenbank und Speicherung der hochgeladenen Dokumente | Speicherung in der EU; Zugriff aus den USA nicht ausgeschlossen |
| Anthropic PBC | USA | Auslesen der Angebotsdaten aus dem hochgeladenen Dokument | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Stripe Payments Europe Ltd. | Irland | Zahlungsabwicklung | Weitergabe an Stripe Inc. (USA) möglich |
| Resend Inc. | USA | Versand des Reports und der Vertragsbestätigung per E-Mail | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an hallo@marktueblich.de. Wenn Sie nur Ihren Vertrag widerrufen möchten, nutzen Sie bitte die Widerrufsfunktion.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft die in der Tabelle oben mit dieser Rechtsgrundlage genannten Verarbeitungen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–440213 Düsseldorfwww.ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.