Datenschutzerklärung

Wir freuen uns, dass Sie unsere Unternehmensseite besuchen und bedanken uns für Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Nachfolgend informieren wir Sie über den Umgang mit Ihren Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Bauvox GmbH, Wilhelm Kabus Straße 24, 10829 Berlin, E-Mail: info@bauvox.de, Telefon: +49 (0)176 20726838.
(Prüfung durch den Kunden ausstehend)

2. Hosting und Server-Logfiles

Unsere Website mit dem Konfigurator und dem Anfrageformular sowie die zugehörige Datenbank betreiben wir auf Servern von Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Die Server stehen in der AWS-Region Stockholm (Schweden) und damit in der EU.

Auf diesen Servern speichern wir die Angaben, die Sie uns über das Kontaktformular oder den Konfigurator senden (zum Beispiel Ihren Namen, Ihre Kontaktdaten, Ihre Konfiguration, Ihre Nachricht und ein freiwillig hochgeladenes Foto), sowie die technischen Daten, die beim Aufruf der Website anfallen. Die Anwendungsprotokolle unserer Programmierschnittstelle (API) enthalten keine IP-Adressen. Unser Webserver und das Betriebssystem des Servers protokollieren Zugriffe mit Zeitpunkt, aufgerufener Adresse, Statuscode und Ihrer IP-Adresse; diese Protokolle bewahren wir 14 Tage auf und löschen sie danach automatisch. An keiner anderen Stelle speichern wir Ihre IP-Adresse. Zum Schutz vor Missbrauch hält unser Server einen pseudonymisierten Wert (Hash) Ihrer IP-Adresse kurzzeitig im Arbeitsspeicher und speichert ihn zu einer Anfrage, wo wir ihn nach 30 Tagen löschen.

Wir nutzen AWS, um unsere Website sicher, schnell und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und wirtschaftlichen Betrieb der Website. Soweit Sie uns eine Anfrage senden, verarbeiten wir Ihre Angaben zusätzlich nach Art. 6 Abs. 1 lit. b DSGVO.

AWS verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen. Mit AWS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum).
(Prüfung durch den Kunden ausstehend)

3. Datensicherung

Damit keine Daten verloren gehen, sichern wir die Datenbank und die hochgeladenen Fotos einmal täglich. Jede Sicherung wird verschlüsselt, bevor sie gespeichert wird. Den Schlüssel zum Entschlüsseln hat nur Bauvox, nicht AWS. Die Sicherungen liegen auf unserem Server und zusätzlich in einem nicht öffentlichen Speicher von AWS, ebenfalls in der Region Stockholm (EU).

Wir bewahren die Sicherungen der letzten 7 Tage, der letzten 4 Wochen und der letzten 6 Monate auf; ältere Sicherungen werden automatisch gelöscht. Löschen wir Ihre Daten, sind sie in den vorher erstellten Sicherungen noch enthalten, bis diese nach spätestens etwa sieben Monaten automatisch gelöscht werden. Bis dahin nutzen wir die Sicherungen nur, um nach einem Datenverlust den Betrieb wiederherzustellen. Müssen wir eine Sicherung zurückspielen, löschen wir Daten, deren Löschung bereits erfolgt war, erneut.

Zusätzlich lässt AWS täglich eine Momentaufnahme (Snapshot) unseres gesamten Servers anfertigen, damit wir ihn nach einem Ausfall schnell wiederherstellen können. Es werden nur die sieben jeweils neuesten Momentaufnahmen aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit Ihrer und unserer Daten (vgl. Art. 32 DSGVO).
(Prüfung durch den Kunden ausstehend)

4. Anfragen über das Kontaktformular und den Konfigurator

Anfragen über das Kontaktformular und den Konfigurator: Wir verarbeiten Ihren Namen, Ihre Kontaktdaten, Ihre Angaben zum Vorhaben, Ihre Konfiguration und auf Wunsch ein Foto, um Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten sehen nur berechtigte Mitarbeitende der Bauvox GmbH und die Dienstleister, die das System betreiben. Sie können jederzeit verlangen, dass wir Ihre Daten löschen oder berichtigen.

Im Einzelnen sind das:
- beim Kontaktformular: Name, E-Mail-Adresse, Postleitzahl, Telefonnummer, gewünschte Leistung, Breite und Tiefe in Zentimetern und Ihre Nachricht;
- beim Konfigurator: Name, E-Mail-Adresse, Telefonnummer, Ort, Land (voreingestellt Deutschland), freiwillig Straße und Postleitzahl, Ihre Konfiguration, Ihre Antwort zur Montage, Ihre Notiz und freiwillig ein Foto sowie ein Bild der konfigurierten Überdachung;
- bei beiden: der Zeitpunkt Ihrer Einwilligung in diese Datenschutzerklärung mit der Version des Einwilligungstextes und die Sprache der Seite.

Wenn wir mit Ihnen einen Termin vereinbaren (zum Beispiel für ein Aufmaß vor Ort), vermerken wir Datum, Uhrzeit und einen kurzen Hinweis zum Termin bei Ihrer Anfrage.

Zum Schutz vor Missbrauch speichern wir zu einer Anfrage einen pseudonymisierten Wert (Hash) Ihrer IP-Adresse und löschen ihn nach 30 Tagen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Formulars vor automatisierten Massenanfragen.

Was Sie im Konfigurator eingeben, bleibt bis zum Absenden in Ihrem Browser (die Konfiguration und Ihre Notiz im Sitzungsspeicher des Tabs, Ihre Kontaktdaten nur im Arbeitsspeicher). Erst mit dem Absenden erhalten wir die Daten.

Anfragen, aus denen kein Auftrag wird, löschen wir 12 Monate nach der letzten Bearbeitung automatisch, mit Fotos, Notizen und gespeicherten E-Mails. Sie können die Löschung jederzeit vorher verlangen.
(Prüfung durch den Kunden ausstehend)

5. Fotos und Bild der Konfiguration

Mit einer Konfigurator-Anfrage können Sie freiwillig ein Foto Ihres Hauses oder Ihrer Terrasse hochladen (JPEG, PNG oder WebP). Zusätzlich senden wir ein Bild der von Ihnen konfigurierten Überdachung mit. Ihr Browser wandelt die Bilder vor dem Hochladen in JPEG um. Dabei werden Standortdaten (GPS) und Kameradaten entfernt, und der Dateiname wird nicht übertragen. Die Bilder liegen auf unserem Server in einem nicht öffentlichen Bereich, und nur angemeldete Mitarbeitende der Bauvox GmbH können sie öffnen. Wir versenden sie nie per E-Mail. Hochgeladene Bilder, die zu keiner abgesendeten Anfrage gehören, löschen wir nach 24 Stunden; alle übrigen löschen wir mit der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(Prüfung durch den Kunden ausstehend)

6. E-Mail-Versand

Wenn Sie uns eine Anfrage senden, erhalten wir eine Benachrichtigung per E-Mail und Sie eine Eingangsbestätigung. Diese E-Mails versenden wir über den Dienst Amazon Simple Email Service (Amazon SES) von AWS (Anschrift siehe „Hosting“), Region Stockholm (EU).

Dabei verarbeitet AWS den Inhalt der E-Mails (Ihre Angaben aus der Anfrage) und die Versanddaten (Absender- und Empfängeradresse, Zeitpunkt, Kennung der Nachricht und Zustellstatus). Fotos versenden wir nie per E-Mail; sie bleiben auf unserem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die E-Mails der Bearbeitung Ihrer Anfrage dienen. Der Vertrag über die Auftragsverarbeitung mit AWS (siehe „Hosting“) gilt auch für diesen Dienst.

Ihre Eingangsbestätigung enthält nur Ihren Namen und Ihre Konfiguration, keine Telefonnummer, keine Anschrift und keine Notiz. An dieselbe Adresse senden wir höchstens drei Bestätigungen in 24 Stunden. Die E-Mails speichern wir in unserem System zum Versand und löschen sie dort 30 Tage nach dem Versand. Die Benachrichtigung an uns bleibt im Postfach der Bauvox GmbH, bis wir die Anfrage löschen.
(Prüfung durch den Kunden ausstehend)

7. Cookies und Speicher im Browser

Wir verwenden keine Cookies zu Analyse- oder Werbezwecken und keine Technologien, die Sie über mehrere Besuche, Websites oder Geräte hinweg verfolgen. Wie wir Besuche ohne Cookies zählen, beschreibt der Abschnitt „Reichweitenmessung ohne Cookies“.

Ausschließlich wenn Sie ausdrücklich eine Sprache wählen, setzt unsere Webseite das Cookie „locale“. Es ist technisch notwendig, um die gewählte Sprache zu merken, wird 12 Monate gespeichert (SameSite=Lax, Secure), enthält nur den Sprachcode, dient nicht dem Tracking und wird nicht an Dritte weitergegeben.

Der Konfigurator speichert Ihre aktuelle Konfiguration und Ihre Notiz im Sitzungsspeicher (sessionStorage) des Browser-Tabs, damit sie beim Neuladen der Seite nicht verloren gehen. Diese Daten verlassen Ihr Gerät erst, wenn Sie eine Anfrage absenden, und werden gelöscht, wenn Sie den Tab schließen oder die Konfiguration zurücksetzen. Für den Verwaltungsbereich setzen wir für angemeldete Mitarbeitende ein technisch notwendiges Sitzungs-Cookie, das mit dem Schließen des Browsers endet. Für diese technisch notwendigen Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
(Prüfung durch den Kunden ausstehend)

Reichweitenmessung ohne Cookies

(Prüfung durch den Kunden ausstehend)

Wir möchten wissen, wie oft unsere Website besucht wird und welche Seiten gefragt sind. Dafür zählen wir Seitenaufrufe auf unserem eigenen Server. Wir setzen dafür keine Cookies und keine anderen Speichertechniken auf Ihrem Gerät ein. Wir laden auch kein Zählskript in Ihren Browser. Es werden keine Daten an Dritte übermittelt.

Bei jedem Seitenaufruf wertet unser Server die Angaben aus, die Ihr Browser ohnehin mitsendet: die aufgerufene Seite, die Sprache der Seite, die zuvor besuchte Website (nur deren Domain), den Browsertyp (nur die Geräteklasse Smartphone, Tablet oder Computer) und Ihre IP-Adresse. Aus der IP-Adresse ermitteln wir im Arbeitsspeicher das Land und die Region (zum Beispiel ein Bundesland), mit einer Datenbank, die auf unserem Server liegt. Dabei wird nichts an einen Dienstleister übermittelt. Damit wir einen Besucher an einem Tag nicht mehrfach zählen, bilden wir aus der IP-Adresse, dem Browsertyp und einem Zufallswert, der jeden Tag neu erzeugt wird, eine nicht umkehrbare Prüfsumme. Diese Prüfsumme und der Zufallswert werden beim nächsten nächtlichen Lauf gelöscht, also nach höchstens etwa 27 Stunden. Die IP-Adresse selbst wird für die Statistik nicht gespeichert.

Gespeichert werden nur zusammengefasste Zahlen pro Tag, etwa „120 Aufrufe der Startseite aus Bayern, davon 80 Besucher". Regionen mit weniger als drei Besuchern zeigen wir nur zusammengefasst an. Ein Rückschluss auf Sie als Person ist daraus nicht möglich. Die zusammengefassten Zahlen speichern wir höchstens 24 Monate.

Wenn Ihr Browser das Signal „Global Privacy Control" oder „Do Not Track" sendet, zählen wir Ihren Aufruf nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite und die Nutzung unseres Angebots zu kennen und es zu verbessern. Sie können der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine einfache Möglichkeit dazu ist das Signal „Global Privacy Control" in Ihrem Browser.

Unabhängig davon speichert unser Webserver Zugriffsprotokolle mit IP-Adresse für 14 Tage.

AR-Ansicht im Konfigurator

(Prüfung durch den Kunden ausstehend)

Im Konfigurator können Sie die geplante Überdachung über die Kamera Ihres Smartphones oder Tablets in Ihrer Umgebung ansehen (Augmented Reality). Den Zugriff auf die Kamera erteilen Sie in Ihrem Browser oder Betriebssystem. Sie können ihn jederzeit widerrufen.

Das Kamerabild und die erkannten Flächen wie Boden und Wand werden ausschließlich auf Ihrem Gerät verarbeitet, vom Browser (Android: Chrome mit „Google Play-Dienste für AR") oder vom Betriebssystem (iPhone und iPad: AR Quick Look). Das 3D-Modell erzeugt Ihr Gerät aus Ihrer Konfiguration. Wir erhalten weder Kamerabilder noch Positionsdaten noch das Modell, und wir übermitteln dabei nichts an Dritte. Für die AR-Ansicht speichern wir keine Daten.

Wenn Sie die AR-Ansicht am Computer aufrufen, zeigen wir einen QR-Code an, der Ihre Konfiguration im Link enthält. Der Teil des Links mit der Konfiguration (nach dem Zeichen „#") wird nicht an unseren Server gesendet.

Unterstützt Ihr Gerät keine AR-Ansicht, können Sie ein Foto aufnehmen oder auswählen und die Überdachung darin platzieren. Das Foto wird nur auf Ihrem Gerät verarbeitet und nicht an uns übertragen. Nur wenn Sie es ausdrücklich Ihrer Anfrage beifügen und dafür einwilligen, erhalten wir es wie andere Fotos zu Ihrer Anfrage (siehe Abschnitt „Fotos und Bild der Konfiguration").

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), soweit überhaupt personenbezogene Daten betroffen sind.

8. Links zu anderen Websites

Unsere Kontaktseite enthält einen Link „Route planen“ zu Google Maps, und die Karte auf unserer Seite ist ein Bild, das von unserem eigenen Server geladen wird. Erst wenn Sie den Link anklicken, öffnet sich die Website von Google in einem neuen Tab, und Google verarbeitet dort Ihre Daten nach seiner eigenen Datenschutzerklärung. Vorher werden keine Daten an Google übertragen.
(Prüfung durch den Kunden ausstehend)

9. Drittlandübermittlung

AWS ist eine Tochtergesellschaft der Amazon.com, Inc. mit Sitz in den USA; obwohl Ihre Daten ausschließlich in der EU gespeichert werden, ist ein Zugriff von außerhalb der EU (etwa im Rahmen von Wartung und Support oder auf Anforderung von US-Behörden) nicht auszuschließen, wofür AWS sich in der Auftragsverarbeitungsvereinbarung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) verpflichtet hat und Amazon.com, Inc. am EU-US Data Privacy Framework teilnimmt (Angemessenheitsbeschluss nach Art. 45 DSGVO).
(Prüfung durch den Kunden ausstehend)

10. Speicherdauer im Überblick

- Anfragen ohne Auftrag (mit Fotos, Notizen, Termin, E-Mails): 12 Monate nach der letzten Bearbeitung
- Pseudonymisierter Wert der IP-Adresse zu einer Anfrage: 30 Tage
- Hochgeladene Bilder ohne abgesendete Anfrage: 24 Stunden
- Versandkopien der E-Mails in unserem System: 30 Tage nach dem Versand
- Zugriffsprotokolle des Webservers (mit IP-Adresse): 14 Tage
- Datensicherungen: bis zu etwa 7 Monate (siehe „Datensicherung“)
- Reichweitenmessung: Prüfsumme und Tageswert bis zum nächsten nächtlichen Lauf, höchstens etwa 27 Stunden; zusammengefasste Zahlen höchstens 24 Monate
- Cookie „locale“: 12 Monate
(Prüfung durch den Kunden ausstehend)

11. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an info@bauvox.de oder an die oben genannte Anschrift.
(Prüfung durch den Kunden ausstehend)

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
(Prüfung durch den Kunden ausstehend)

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder markierten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
(Prüfung durch den Kunden ausstehend)

14. Kontaktmöglichkeiten

Sie können uns jederzeit per E-Mail info@bauvox.de, Kontaktformular oder Telefon 0911 13069880 kontaktieren, um Fragen zum Datenschutz zu klären.

15. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.