Datenschutzerklärung
Stand: Version 2026-07-01.v1
TODO: anwaltlich prüfen. Diese Datenschutzerklärung ist eine inhaltlich vorbereitete Gliederung und muss vor Veröffentlichung durch eine Rechtsberatung geprüft und finalisiert werden.
1. Verantwortlicher
TODO: Firmierung (z. B. Muster GmbH), TODO: Straße Hausnummer, TODO: PLZ Ort, Deutschland
E-Mail: info@it-flores.de · Telefon: TODO: Telefonnummer
2. Hosting und Server-Logfiles
Diese Website wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logfiles verarbeitet — Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [TODO: Speicherdauer der Logs konkretisieren, AV-Vertrag mit Hetzner referenzieren]
3. Registrierung und Anmeldung (E-Mail-Code)
Die Anmeldung erfolgt passwortlos: Sie erhalten einen 6-stelligen Code an Ihre E-Mail-Adresse. Verarbeitet werden E-Mail-Adresse, Name, Postleitzahl sowie Zeitpunkte von Code-Anforderung und -Bestätigung (Double-Opt-In-Nachweis). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie Passkeys (WebAuthn) hinterlegen; dabei wird ausschließlich ein kryptografischer öffentlicher Schlüssel gespeichert.
4. Kalkulator-Daten und Grundriss-Uploads
Zur Erstellung Ihrer Anfrage verarbeiten wir Ihre Angaben zu Gebäude, Räumen (Maße, Fenster, Nutzung) sowie optional hochgeladene Grundrisse (PDF/JPG/PNG). Grundrisse werden zugriffsgeschützt gespeichert und ausschließlich den Fachbetrieben zugänglich gemacht, die Ihre Anfrage angenommen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Weitergabe an Fachbetriebe
Zweck der Plattform ist die Vermittlung von Angeboten. Nach Annahme Ihrer Anfrage durch einen Fachbetrieb erhält dieser Ihre Kontaktdaten (Name, E-Mail, PLZ/Ort) und die Anfrage-Details. Vor der Annahme sehen Fachbetriebe nur anonymisierte Eckdaten (PLZ-Bereich, Raumdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [TODO: Liste der Datenkategorien final abstimmen]
6. Zahlungsdaten (nur Fachbetriebe)
Für Mitgliedschaft und Provisionsabrechnung von Fachbetrieben nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Zahlungsdaten werden direkt bei Stripe verarbeitet; wir speichern lediglich Kunden- und Abo-Referenzen. [TODO: Stripe-AVV und Drittlandtransfer-Hinweise ergänzen]
7. E-Mail-Versand
Transaktionale E-Mails (Codes, Statusmeldungen, Angebote) versenden wir über SMTP-Server der Hetzner Online GmbH. Jeder Versand wird zu Nachweiszwecken protokolliert (Empfänger, Vorlage, Status).
8. Webanalyse (Umami, cookiefrei)
Wir setzen die selbst gehostete, cookiefreie Analysesoftware Umami ein. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
9. Speicherdauer und Löschkonzept
Sie können Ihr Konto im Kundenportal jederzeit löschen. Ihre Daten werden dann für 30 Tage gesperrt (Soft-Delete) und anschließend endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [TODO: handels- und steuerrechtliche Aufbewahrungsfristen für Abrechnungsdaten konkretisieren]
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@it-flores.de.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. [TODO: zuständige Landesbehörde nach Firmensitz eintragen]