Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Durablox-Anwendungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Vertretungsberechtigte Geschäftsführer: Andreas Haufler, Michael Haufler. Weitere Angaben finden Sie in unserem Impressum.
Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Überblick
- Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und speichert keine Informationen auf Ihrem Endgerät.
- Schriftarten, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen. Inhalte Dritter (YouTube-Videos) werden erst nach Ihrem ausdrücklichen Klick geladen.
- Die Website enthält keine Formulare. Personenbezogene Daten erhalten wir nur, wenn Sie uns kontaktieren, einen Termin buchen oder unsere Anwendungen nutzen.
3. Hosting und Aufruf der Website
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, auf Servern in Deutschland gehostet. Der Anbieter ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).
Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, den Referrer sowie Browser- und Betriebssysteminformationen. Diese Daten werden ausschließlich verarbeitet, um Ihnen die Website auszuliefern. Server-Logdateien werden nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Der Zugriff auf Informationen in Ihrem Endgerät beschränkt sich auf das hierfür unbedingt Erforderliche (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Übertragung erfolgt verschlüsselt per TLS (erkennbar am „https://“ in der Adresszeile Ihres Browsers).
4. Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Für E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Zur möglichen Übermittlung in die USA siehe Abschnitt 9.
5. Terminbuchung, Online-Meetings und Kundenverwaltung
Über die Schaltflächen zur Terminbuchung (z. B. „Termin buchen“) gelangen Sie zu unserer Terminbuchungsseite, die von Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, betrieben wird. Erst mit dem Klick verlassen Sie unsere Website; vorher werden keine Daten an Pipedrive übertragen.
Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, gewählter Termin und Ihre Anmerkungen), um den Termin durchzuführen. Kontaktdaten aus Anfragen und Terminen sowie die Kommunikation mit Interessenten und Kunden verwalten wir ebenfalls in Pipedrive als Kundenmanagementsystem (CRM). Pipedrive ist für uns als Auftragsverarbeiter tätig.
Neben den Angaben, die Sie uns selbst mitteilen, erhalten wir Kontaktdaten auch über Empfehlungen von Geschäftspartnern und Kunden. Dabei handelt es sich um berufliche Kontaktdaten (Name, Unternehmen, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer). Wir versenden keine Newsletter und werten das Öffnen oder Anklicken unserer E-Mails nicht aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Verwaltung unserer Kunden- und Interessentenbeziehungen und an der Kontaktaufnahme zu empfohlenen Ansprechpartnern). Der Nutzung Ihrer Daten für Werbezwecke können Sie jederzeit widersprechen (siehe Abschnitt 11).
Online-Meetings mit Microsoft Teams
Beratungsgespräche und andere Online-Meetings führen wir mit Microsoft Teams durch, einem Dienst von Microsoft 365 (Microsoft Ireland Operations Limited, siehe Abschnitt 4), der für uns als Auftragsverarbeiter tätig ist. Verarbeitet werden dabei insbesondere Ihr Name bzw. Anzeigename, Ihre E-Mail-Adresse (bei Einladungen), Bild- und Tondaten während des Meetings, Chat-Nachrichten sowie technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt und Dauer der Teilnahme). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Ob Sie Kamera und Mikrofon einschalten, entscheiden Sie selbst. Nehmen Sie über die Teams-App teil, gelten ergänzend die Datenschutzbestimmungen von Microsoft.
6. YouTube-Videos
Auf einigen Seiten können Sie Videos ansehen, die bei YouTube gespeichert sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Wir verwenden eine 2-Klick-Lösung: Zunächst wird nur ein Vorschaubild angezeigt, das von unserem eigenen Server geladen wird. Erst wenn Sie auf das Video klicken, wird es im erweiterten Datenschutzmodus von youtube-nocookie.com geladen. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Browserinformationen an Google übermittelt; Google kann zudem Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Aufruf und wird von uns nicht gespeichert; laden Sie die Seite neu, wird das Video nicht mehr automatisch nachgeladen. Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung: policies.google.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 9.
Vorschaubilder einiger Videos sind zudem mit YouTube verlinkt. Erst wenn Sie einen solchen Link anklicken, wird YouTube in einem neuen Fenster geöffnet.
7. Social-Media-Präsenzen und externe Links
LinkedIn-Unternehmensseite
Wir betreiben eine Unternehmensseite bei LinkedIn, Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn Sie unsere Seite besuchen, ihr folgen oder mit Beiträgen interagieren, verarbeitet LinkedIn Ihre Daten. Daraus erstellt LinkedIn für uns zusammengefasste Statistiken („Page Insights“), z. B. über Branche, Funktion oder Region unserer Besucher. Rückschlüsse auf einzelne Personen erhalten wir dabei nicht. Für diese Statistiken sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Page Insights Joint Controller Addendum. LinkedIn übernimmt danach die primäre Verantwortung für die Verarbeitung und die Erfüllung Ihrer Rechte; Sie können sich aber auch an uns wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit und an der Auswertung der Reichweite unserer Seite). Für alle übrigen Verarbeitungen ist LinkedIn allein verantwortlich; Näheres finden Sie in der Datenschutzrichtlinie von LinkedIn.
YouTube-Kanal
Unter youtube.com/@durablox betreiben wir einen YouTube-Kanal. Für die Verarbeitung Ihrer Daten beim Besuch des Kanals ist Google verantwortlich (siehe Abschnitt 6). Wir erhalten von YouTube nur zusammengefasste Statistiken über Aufrufe unserer Videos ohne Bezug zu einzelnen Personen.
Externe Links
Unsere Website enthält außerdem Links zu externen Angeboten, z. B. zu GitHub, zu unserem induux-Showroom sowie zu Rechtstexten und Fachinformationen. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter oder an LinkedIn und YouTube übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Durablox-Anwendungen
Die folgenden Hinweise betreffen unsere Online-Anwendungen (z. B. Datenarchiv, Produkt-Profi und Digitale Projektakte), nicht diese Website.
8.1 Hosting bei Amazon Web Services
Unsere Anwendungen werden bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), in der Region eu-central-1 (Frankfurt am Main) betrieben. AWS ist für uns als Auftragsverarbeiter tätig; Grundlage ist das AWS GDPR Data Processing Addendum. Für die schnelle Auslieferung öffentlicher Inhalte nutzen wir das Content-Delivery-Netzwerk Amazon CloudFront. Dabei wird Ihre Anfrage von einem Netzwerkknoten in Ihrer Nähe beantwortet, der sich bei Zugriffen von außerhalb Europas auch außerhalb der EU befinden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (sichere und performante Bereitstellung unserer Dienste).
Zur Gewährleistung von Betrieb und Sicherheit protokollieren unsere Anwendungen technische Ereignisse und Fehler. Diese Anwendungsprotokolle werden nach 30 Tagen gelöscht, Zugriffsprotokolle unseres Load Balancers nach 90 Tagen. Zugriffsprotokolle des Content-Delivery-Netzwerks werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb sowie an der Fehleranalyse).
8.2 Benutzerkonten
Für Anwendungen mit Anmeldung (z. B. Produkt-Profi) verwalten wir Benutzerkonten in einem eigenen Identitäts- und Zugriffsverwaltungssystem, das wir selbst bei AWS in Frankfurt betreiben. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Unternehmen, Rolle und Berechtigungen, Zugangsdaten sowie Anmeldezeitpunkte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse und das unseres Kunden, dessen Mitarbeitenden Zugang zu den vertraglich vereinbarten Diensten zu gewähren). Die Daten werden für die Dauer des Vertragsverhältnisses bzw. bis zur Löschung des Kontos gespeichert.
Anders als diese Website nutzen unsere Anwendungen für die Anmeldung technisch notwendige Cookies sowie den Sitzungsspeicher Ihres Browsers (Session Storage), um Sie während der Nutzung angemeldet zu halten. Dies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Zu Analyse- oder Werbezwecken setzen wir keine Cookies ein.
8.3 KI-Funktionen im Produkt-Profi
Der Produkt-Profi beantwortet Fragen mithilfe des KI-Sprachmodells Claude von Anthropic. Das Modell wird ausschließlich über den Dienst Amazon Bedrock von AWS genutzt; Ihre Eingaben werden innerhalb der Europäischen Union verarbeitet (EU-weites Inferenzprofil, d. h. in Frankfurt oder einem anderen AWS-Rechenzentrum in der EU). Anthropic erhält keinen Zugriff auf Ihre Eingaben und die Antworten. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet, und Amazon Bedrock protokolliert sie in unserem Auftrag nicht.
Zu jeder Anfrage speichern wir in unserer Analysedatenbank bei AWS in Frankfurt die Frage, die Antwort, Ihre pseudonyme Benutzerkennung, das betroffene Produkt sowie Angaben zum Verbrauch (z. B. Anzahl der verarbeiteten Token und KI-Credits). Dies dient der Abrechnung der KI-Credits, der Qualitätssicherung der Antworten sowie der Fehlererkennung und Missbrauchskontrolle. Fragen und Antworten werden nach 12 Monaten gelöscht. Die für die Abrechnung erforderlichen Verbrauchsdaten bewahren wir ohne Fragen, Antworten und Benutzerkennung, d. h. nur bezogen auf das Kundenunternehmen, entsprechend den gesetzlichen Aufbewahrungsfristen auf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Abrechnung des Dienstes), für die Qualitätssicherung sowie Fehler- und Missbrauchskontrolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Dienst) und für die Aufbewahrung der Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Bitte geben Sie in Ihren Fragen keine personenbezogenen Daten ein, die für die Beantwortung nicht erforderlich sind.
8.4 Digitale Projektakte
Mit der Digitalen Projektakte stellen unsere Partner (z. B. Handwerks- und Fachbetriebe) ihren Kunden die Dokumentation eines Bauprojekts bereit. Dazu erfasst der jeweilige Partner Daten seines Kunden, z. B. Name, E-Mail-Adresse, Telefonnummer und Anschrift. Der Kunde erhält eine E-Mail mit dem Zugang zu seiner Projektakte. Diese wird über Amazon Simple Email Service (SES) in der Region eu-central-1 (Frankfurt) vom Absender no-reply@durablox.com versendet; Antworten gehen direkt an den Partner.
Verantwortlicher für diese Daten ist der jeweilige Partner. Wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisung (Art. 28 DSGVO). Fragen zur Verarbeitung und zur Ausübung Ihrer Rechte richten Sie bitte an den Partner, der Ihre Projektakte angelegt hat. Seine Datenschutzhinweise gelten ergänzend. Anfragen, die uns erreichen, leiten wir an den Partner weiter.
9. Übermittlung in Drittländer
Wir verarbeiten Ihre Daten grundsätzlich in der Europäischen Union. Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR kann dennoch in folgenden Fällen vorkommen:
- AWS, Microsoft, Google und LinkedIn: Unsere Vertragspartner sind europäische Tochtergesellschaften von Unternehmen mit Sitz in den USA. Eine Übermittlung in die USA bzw. ein Zugriff aus den USA lässt sich daher nicht vollständig ausschließen. Die US-Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend haben die Anbieter Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: dataprivacyframework.gov.
- Pipedrive: Pipedrive OÜ hat ihren Sitz in Estland, also in der EU. Soweit einzelne Unterauftragnehmer von Pipedrive Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), wie im Auftragsverarbeitungsvertrag von Pipedrive vorgesehen.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine weitere Geschäftsbeziehung entsteht. Daten aus Vertragsverhältnissen speichern wir für die Dauer des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO): 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege wie Rechnungen und 10 Jahre für Bücher und Jahresabschlüsse. Danach werden die Daten gelöscht.
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten, um Sie zu Werbezwecken anzusprechen (Direktwerbung), können Sie dem jederzeit und ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diese Zwecke (Art. 21 Abs. 2 und 3 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
12. Sonstiges
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die erforderlichen Angaben können wir jedoch Ihre Anfrage nicht bearbeiten bzw. die Anwendungen nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.