Datenschutzerklärung
1. Verantwortlicher
Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:
LBP Digital UG (haftungsbeschränkt)
Donnersbergerstraße 54
80634 München
Deutschland
Vertreten durch den Geschäftsführer: Luca Barbagiovanni Piseia
E-Mail: info@saniercheck.com
Website: lbp.digital
2. Allgemeine Hinweise und Pflichtinformationen
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.
Hinweis auf das Recht auf Widerspruch gegen die Datenverarbeitung (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formlos an info@saniercheck.com gerichtet werden.
3. Bereitstellung der Website und Hosting (Vercel)
Unsere Website wird bei folgendem Anbieter gehostet:
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser an uns übermittelt (sogenannte Server-Logfiles). Dies umfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Referrer URL (die zuvor besuchte Seite)
- Verwendeter Browser und das Betriebssystem Ihres Rechners
Diese Daten sind technisch erforderlich, um Ihnen unsere Website stabil und sicher bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der fehlerfreien Funktion der Website).
US-Datentransfer: Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln abgeschlossen. Vercel Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
4. Speichertechnologien und Cookie-Einwilligung
Diese Website verwendet Cookies und Local Storage, um bestimmte Funktionen bereitzustellen oder – nach Einwilligung – das Nutzungsverhalten zu analysieren. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Nicht notwendige Cookies (Statistik/Analyse) werden erst nach Ihrer aktiven Zustimmung geladen.
Zur Verwaltung Ihrer Einwilligungen nutzen wir ein eigenes Cookie-Banner. Dabei wird ein technisch notwendiges First-Party-Cookie (`lbp_consent`) in Ihrem Browser gespeichert, um Ihre getroffene Auswahl zu dokumentieren. Sie können Ihre Auswahl jederzeit über den Link „Datenschutzeinstellungen“ im Footer ändern oder widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse-Dienste; § 25 Abs. 2 Nr. 2 TDDDG für das Speichern der Cookie-Präferenz.
5. Webanalyse (Google Analytics)
Sofern Sie über unser Cookie-Banner einwilligen, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ohne Einwilligung werden weder das Google-Analytics-Skript noch Analyse-Cookies geladen.
Dabei können unter anderem Seitenaufrufe, Verweildauer, Gerätekategorie und vergleichbare Nutzungsereignisse erfasst werden, um die Nutzung unserer Website zu verstehen und zu verbessern. Die IP-Adressen werden vor der Speicherung anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer widerrufen.
6. Google Search Console
Wir nutzen die Google Search Console zur Optimierung unserer Auffindbarkeit in Suchmaschinen. Hierbei werden keine personenbezogenen Daten von Websitebesuchern erhoben oder verarbeitet.
7. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage bei uns gespeichert bzw. per E-Mail an uns übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nachrichten).
8. Durchführung des Sanierungs-Checks / Förderchecks
Wenn Sie unseren digitalen Sanierungs-Check nutzen, erheben wir die von Ihnen eingegebenen Gebäudedaten (z. B. Postleitzahl, Sanierungsinteressen, Objektdetails) sowie – sofern Sie eine Vermittlung anfordern – Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer).
Diese Daten verarbeiten wir, um eine kostenlose Ersteinschätzung zu Sanierungspotenzialen und Fördermöglichkeiten zu erstellen und – sofern von Ihnen angefordert – die Vermittlung zu passenden Fachbetrieben einzuleiten.
Zusätzlich können wir zu Vermittlungs- und Erfolgsmessungszwecken Attributionshinweise speichern (z. B. UTM-Parameter, Referrer, Landing-Pfad, Click-IDs wie gclid/fbclid sowie den User-Agent des Browsers). Diese Angaben werden zusammen mit dem Check- bzw. Lead-Datensatz gespeichert und nicht an Fachbetriebe weitergegeben.
Speicherdauer: Hochgeladene Fotos und zugehörige Upload-Metadaten werden in der Regel nach ca. 14 Tagen automatisch gelöscht. Check-Datensätze ohne abgeschlossene Vermittlung (Lead) werden nach ca. 14 Tagen anonymisiert bzw. bereinigt. Kontaktdaten und Projektdaten aus einer erfolgreich vermittelten Anfrage speichern wir, bis der Vermittlungszweck erledigt ist oder Sie uns zur Löschung bzw. Anonymisierung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den laufenden Check setzen wir ein technisch notwendiges, HttpOnly-Cookie (Zugang zum Vorgang, typischerweise 14 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); für Attributionshinweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unserer Vermittlungsleistung) bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO.
9. Foto-Upload
Im Rahmen des Sanierungs-Checks können Sie optional Fotos Ihres Gebäudes hochladen. Diese Bilder dienen der Lead-Qualifizierung und der optimalen Vorbereitung des Fachbetriebs. Die Fotos werden nur an vermittelte Fachbetriebe weitergegeben, wenn Sie der Vermittlung zugestimmt haben, und nicht für kommerzielle Werbezwecke verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Datenweitergabe an Fachbetriebe
Wenn Sie im Rahmen des Sanierungs-Checks eine Fachbetriebs-Anfrage stellen, geben wir Ihre eingegebenen Projektdaten, Kontaktdaten und hochgeladenen Fotos an passende, regionale Partnerbetriebe weiter.
Die Auswahl der Betriebe erfolgt automatisiert anhand Ihrer Postleitzahl und des gewählten Gewerks (z. B. Fenster, Wärmepumpe). Mit der erfolgreichen Übermittlung der Daten per E-Mail an den jeweiligen Partnerbetrieb handelt dieser ab dem Zeitpunkt des Empfangs als eigenständiger datenschutzrechtlich Verantwortlicher für die weitere Beratung und Angebotserstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vermittlungsvertrags).
11. Telefonische Lead-Annahme durch Partner
In Ausnahmefällen, in denen eine digitale Lead-Annahme über das System durch den Partnerbetrieb fehlschlägt, kann eine telefonische Lead-Annahme erfolgen. Der berechtigte Mitarbeiter dokumentiert die mündliche Zustimmung und den Zeitpunkt manuell im System, um den Vermittlungsprozess ordnungsgemäß durchzuführen und nachzuweisen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. In die Website eingebundene Drittanbieter-Dienste (Infrastruktur)
Cloudinary (Bild-Hosting)
Zur schnellen und optimierten Bereitstellung von Bildern (z. B. in unserem Ratgeber-Bereich) nutzen wir Cloudinary (Cloudinary Ltd., USA). Beim Laden der Bilder wird Ihre IP-Adresse an Server von Cloudinary übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer schnellen Ladezeit und optimierten Darstellung unserer Website).
OpenPLZ / Zippopotam (PLZ-Lookup)
Für die Validierung und Zuordnung der von Ihnen eingegebenen Postleitzahl nutzen wir externe API-Dienste (OpenPLZ-API / Zippopotam). Die Abfrage erfolgt server-seitig: Dabei wird die eingegebene PLZ an den Dienst übertragen, um Ort und Region zu bestimmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlich zur Durchführung des Sanierungs-Checks).
13. E-Mail-Versand und Newsletter (Resend)
Für den Versand von systemrelevanten Transaktions-E-Mails (z. B. Bestätigungen des Checks) sowie für unseren optionalen Newsletter nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA).
Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) sowie den Status der Anmeldung. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Zur Dokumentation der Einwilligung speichern wir den Zeitpunkt der Bestätigung. Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail abbestellen.
Rechtsgrundlage Transaktions-Mails: Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
US-Datentransfer: Abgesichert durch einen AVV inkl. EU-Standardvertragsklauseln sowie der Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.
14. Zentrale Datenbank (Supabase)
Zur sicheren Speicherung und Verwaltung aller Daten (Leads, Formularangaben, technische Systemdaten, Partner-Stammdaten) nutzen wir die Datenbanktechnologie von Supabase (Supabase Inc.). Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Rechenzentrum: eu-west-1, Irland) gehostet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren und performanten Datenhaltung). Eine Übermittlung von Lead-Daten in Drittstaaten findet über die Datenbank nicht statt.
15. Verarbeitung von Daten von Partnerbetrieben
Wir verarbeiten personenbezogene Daten von Ansprechpartnern unserer gelisteten Partnerbetriebe zur Anbahnung, Durchführung und Abrechnung der B2B-Kooperation (z. B. Kontaktdaten, Einsatzgebiete, Abrechnungsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verwaltung der Geschäftsbeziehung).
16. Ihre Betroffenenrechte
Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf kostenlose Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich zur Ausübung dieser Rechte einfach per E-Mail an info@saniercheck.com.
17. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.