Datenschutz

1. Verantwortlicher

Johannes Kern
Zimmerei & Holzbau
Dorfstraße 52
86929 Penzing · Ortsteil Ramsach
Büro: 08193 9988898
E-Mail: info@kern-zimmerei-holzbau.de

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie die zuvor besuchte Seite gehören. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Protokolldaten werden nur so lange aufbewahrt, wie sie für Sicherheit, Fehleranalyse sowie vertragliche oder gesetzliche Nachweispflichten erforderlich sind.

3. Projektanfrage und Datei-Upload

Bei einer Projektanfrage verarbeiten wir die von Ihnen angegebenen Daten: Vorhaben, Name, PLZ/Ort, E-Mail-Adresse, gewünschten Antwortweg, gegebenenfalls Telefonnummer und Rückruffenster, Zeitraum, Ihre Nachricht sowie freiwillig hochgeladene Bilder oder PDF-Dokumente. Die Daten werden verwendet, um Ihre Anfrage zu prüfen, zu beantworten und vorvertragliche Schritte vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Damit Ihre Anfrage bei einer unterbrochenen Dateiübertragung nicht verloren geht, werden Kontaktdaten und Projektbeschreibung zuerst gesichert; freiwillige Anhänge werden anschließend übertragen. Zu der Anfrage wird deshalb auch der technische Übertragungsstatus „ausstehend“, „vollständig“ oder „unvollständig“ gespeichert. Webanfrage und Uploads liegen in einem nicht öffentlich gelisteten Speicherbereich. Dateiabrufe sind technisch auf den hinterlegten Inhaber-Zugang beschränkt. Die Webkopie wird spätestens 180 Tage nach Eingang zur Löschung vorgesehen und beim nächsten automatisierten Bereinigungslauf entfernt, sofern keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nicht zuordenbare Uploads werden nach spätestens 24 Stunden entsprechend bereinigt. Kommt ein Auftrag zustande, können erforderliche Daten in die betriebliche Projekt- und Buchhaltungsablage übernommen und dort nach den gesetzlichen Aufbewahrungsfristen verarbeitet werden.

Bitte laden Sie nur Unterlagen hoch, die für die Anfrage erforderlich sind. Vermeiden Sie besondere Kategorien personenbezogener Daten und unnötige Angaben über Dritte.

4. E-Mail-Versand

Zur internen Benachrichtigung und für Ihre Eingangsbestätigung nutzen wir den Versanddienst Resend. Dabei werden insbesondere Ihre E-Mail-Adresse, der Inhalt der Anfrage und technische Versanddaten verarbeitet. Hochgeladene Dateien werden nicht als E-Mail-Anhang versendet; interne Abruflinks bleiben zugriffsgeschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise zum Auftragsverarbeitungsvertrag des Anbieters finden Sie im Resend Data Processing Addendum.

5. KI-Dachberater

Der KI-Dachberater ist freiwillig und startet erst nach Ihrer ausdrücklichen Bestätigung. Zur Erzeugung der Antwort werden Ihre Chattexte über eine serverseitig geschützte Schnittstelle an die OpenAI API übermittelt. Bitte geben Sie dort keinen Namen, keine Kontaktdaten, keine sensiblen Daten und keine unnötigen Angaben über Dritte ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Nutzung jederzeit über „KI-Nutzung beenden“ stoppen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Der Chatverlauf wird von dieser Website nicht dauerhaft gespeichert. API-Antworten werden mit deaktivierter Anwendungsspeicherung (store: false) angefordert. OpenAI kann Inhalte standardmäßig für Missbrauchs- und Sicherheitsprüfungen bis zu 30 Tage in Protokollen verarbeiten, soweit für das verwendete API-Konto keine weitergehenden Datenkontrollen aktiviert sind. API-Daten werden nicht ohne ausdrückliche Zustimmung des API-Kunden zum Training der OpenAI-Modelle verwendet. Weitere Informationen enthalten die OpenAI-Datenkontrollen und das OpenAI Data Processing Addendum.

Die Antworten dienen nur einer ersten Orientierung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Fachliche Prüfung, Leistungsumfang, Preis und Termin werden ausschließlich persönlich festgelegt.

6. Temporärer Entwurf aus Dach-Check und KI-Dachberater

Wenn Sie im Dach-Check oder im freiwilligen KI-Dachberater ausdrücklich „Angaben übernehmen“ wählen, wird eine Zusammenfassung vorübergehend im Sitzungsspeicher Ihres Browsers gespeichert und auf der Kontaktseite in die Projektanfrage eingesetzt. Dieser Entwurf bleibt nur für die aktuelle Browser-Sitzung erhalten und wird nach der Übernahme entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting, Empfänger und Drittlandübermittlungen

Für Betrieb, Schutz und Speicherung der Website werden technische Dienste der OpenAI-Unternehmensgruppe und von Cloudflare eingesetzt; für den E-Mail-Versand Resend und für den freiwilligen KI-Dachberater die OpenAI API. Diese Anbieter verarbeiten Daten im Rahmen der jeweiligen Verträge und Auftragsverarbeitungsbedingungen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich die Übermittlung – je nach Anbieter und Verarbeitung – auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, und/oder auf EU-Standardvertragsklauseln. Informationen zu Cloudflare finden Sie im Cloudflare Data Processing Addendum.

8. Cookies, Reichweitenmessung und externe Inhalte

Diese Website setzt keine Werbe-, Analyse- oder Tracking-Cookies ein. Cloudflare kann zum Schutz der Website vor automatisierten und missbräuchlichen Zugriffen das technisch erforderliche Cookie __cf_bm setzen. Es enthält verschlüsselte Informationen zur Erkennung automatisierter Zugriffe, ist keiner Kennung im KERN-Webangebot zugeordnet und läuft nach ungefähr 30 Minuten ohne weitere Aktivität ab. Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung dient auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO dem sicheren Betrieb der Website. Einzelheiten erläutert die Cloudflare-Cookie-Dokumentation.

Für eine einfache, eigene Reichweitenmessung speichert die Website ausschließlich den aufgerufenen Seitenpfad, den Zeitpunkt des Aufrufs, den anonymen Klick auf eine Einladung zur Projektanfrage, beim Dach-Check die anonymen Schritte „begonnen“, „abgeschlossen“ und „zum Formular gewechselt“ sowie beim Anfrageformular die anonymen technischen Schritte „begonnen“, „Vorhaben gewählt“, „Eckdaten ergänzt“, „Kontakt-Schritt geöffnet“, „Einsendung erfolgreich gespeichert“, „Senden gewählt“, „Anfrage gesichert“, „Dateiübertragung begonnen“, „Dateiübertragung fehlgeschlagen“, „Formular verlassen“, „Dateiübertragung abgebrochen“ und „Anfrage abgeschlossen“. Damit lassen sich Abbruchstellen und technische Probleme erkennen. Antworten aus dem Check, Formulareingaben, Dateinamen und Kontaktdaten werden nicht in dieser Statistik gespeichert. IP-Adresse, Gerätekennung, Referrer und Suchbegriffe werden ebenfalls nicht gespeichert; einzelne Aufrufe werden nicht zu Nutzerprofilen zusammengeführt. Bei aktiviertem „Do Not Track“ oder „Global Privacy Control“ unterbleibt auch diese Zählung. Die Auswertung ist nur im geschützten Inhaberbereich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Relevanz der eigenen Inhalte und des Anfragewegs ohne personenbezogene Nutzerverfolgung beurteilen zu können.

Damit eigene und interne Testaufrufe die Statistik nicht verfälschen, speichert der geschützte Inhaberbereich ausschließlich auf den dafür verwendeten Geräten eine lokale Ausschlussmarkierung. Sie enthält keine Kennung, wird nicht an Besucher vergeben und dient nur dazu, Messanfragen dieses eigenen Browsers zu unterbinden.

Externe Informationsseiten sowie unsere Profile bei Instagram und Facebook werden lediglich verlinkt. Erst wenn Sie einen solchen Link öffnen, wird eine Verbindung zum jeweiligen externen Anbieter hergestellt und es gelten dessen Datenschutzbestimmungen.

9. Instagram und Facebook

Wir unterhalten Unternehmensprofile bei Instagram und Facebook, um KERN vorzustellen, Projekte und Neuigkeiten zu zeigen und mit Interessierten zu kommunizieren. Anbieter der Dienste für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Aufruf oder bei der Nutzung dieser Profile verarbeitet Meta personenbezogene Daten in eigener Verantwortung. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Wenn Sie uns über Instagram oder Facebook kontaktieren, verarbeiten wir Ihre Nachricht und die dort sichtbaren Profildaten zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und einer unkomplizierten Kommunikation. Soweit Meta uns zusammengefasste Statistiken über die Nutzung unserer Profile bereitstellt, kann für diese sogenannten Insights eine gemeinsame Verantwortlichkeit bestehen. Die Verteilung der Pflichten regelt die Seiten-Insights-Ergänzung von Meta.

Auf dieser Website sind keine Meta-Pixel, Social Plugins oder eingebetteten Instagram- beziehungsweise Facebook-Inhalte eingesetzt. Eine Verbindung zu Meta entsteht erst, wenn Sie einen unserer Social-Media-Links öffnen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

Diese Hinweise werden angepasst, wenn sich eingesetzte Dienste oder Verarbeitungsabläufe ändern.