Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch von aufmassmeister.de und bei der Nutzung unserer Formulare verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Die Protokolle werden nur kurzfristig gespeichert und anschließend automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Schriftarten und alle übrigen Inhalte der Website werden von unserem eigenen Hosting ausgeliefert. Es werden keine Schriftarten von Google oder anderen Drittanbietern geladen.

3. Cookies und Reichweitenmessung

Diese Website verwendet auf den allgemein zugänglichen Seiten keine Cookies und keine Analyse- oder Marketingdienste. Eine Ausnahme für Analysen gilt allein für die Seite zum Demo-Zugang (siehe Abschnitt 5).

Wer über einen persönlichen Zugangslink die Seite zur Gebäudedaten-API öffnet, erhält ein technisch notwendiges Cookie (am_api_access). Es enthält nur einen Prüfwert für die Zugangsberechtigung, keine Angaben zu Ihrer Person, gilt nur für diese Seite und wird nach 30 Tagen gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; ohne das Cookie lässt sich die Seite nicht aufrufen.

4. Kontaktformulare und E-Mail

Wenn Sie uns über das Kontaktformular, die Praxistest-Anfrage oder die Anfrage zur Gebäudedaten-API schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben. Das sind je nach Formular Name, E-Mail-Adresse, Firma, Telefonnummer, Website, Rolle, Gewerk, Angaben zu Ihrem Arbeitsablauf und Ihre Nachricht. Pflichtfelder sind im Formular gekennzeichnet. Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Betrifft Ihre Anfrage einen möglichen Vertrag, etwa einen Praxistest oder einen API-Pilot, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Formulareingaben werden von unserem Server über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als E-Mail an unser Postfach übermittelt. Unsere E-Mail-Postfächer werden von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern betrieben. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Führt die Anfrage zu einem Vertrag, bewahren wir geschäftliche Korrespondenz im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren auf (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

5. Demo-Zugang über Einladungslink

Über einen persönlichen Einladungslink, etwa per QR-Code auf einem Flyer, können Sie einen kostenlosen Demo-Zugang zu unserer Anwendung anfordern. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse (Pflichtangabe) und, falls angegeben, Ihre Telefonnummer,
• den Einladungscode und gegebenenfalls die Kennung der Werbeaktion, über die Sie zu uns kommen,
• Ihre IP-Adresse und die Browserkennung (User-Agent),
• eine zufällige, pseudonyme Kennung aus der Reichweitenmessung (siehe unten).

Unsere Website prüft die Anfrage und leitet diese Angaben verschlüsselt an unsere Anwendung unter app.aufmassmeister.de weiter. Die Anwendung prüft den Einladungscode, begrenzt missbräuchlich häufige Anfragen anhand von IP- und E-Mail-Adresse, legt Ihren Demo-Zugang an und sendet Ihnen den Zugangslink per E-Mail über Resend (siehe Abschnitt 4). Die Anwendung wird auf einem von uns selbst betriebenen Server in Deutschland betrieben; die Verbindung dorthin wird über das Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) geleitet.

Rechtsgrundlage für die Bereitstellung des Demo-Zugangs ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von IP-Adresse und User-Agent zur Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des kostenlosen Angebots vor automatisierten und massenhaften Anfragen.

Rückfragen zur Marktforschung

Wenn Sie Ihren Demo-Zugang öffnen, dürfen wir Sie mit Ihrer Einwilligung bis zu dreimal per E-Mail und, falls Sie eine Telefonnummer angegeben haben, einmal telefonisch kontaktieren, um Ihre Erfahrungen mit der Anwendung zu erfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an support@aufmassmeister.de.

Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Auf der Seite zum Demo-Zugang setzen wir Cloudflare Turnstile ein, um zu prüfen, ob die Anfrage von einem Menschen stammt. Dazu lädt Ihr Browser ein Skript von Cloudflare, Inc., das technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare verwendet diese Daten nach eigenen Angaben nur zur Abwehr von Bots und nicht zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff auf Informationen in Ihrem Endgerät § 25 Abs. 2 Nr. 2 TDDDG, da der Schutz vor Missbrauch für den angeforderten Dienst unbedingt erforderlich ist. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Reichweitenmessung (PostHog)

Allein auf der Seite zum Demo-Zugang messen wir mit PostHog (PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA; Datenverarbeitung auf Servern in der EU), wie viele Personen die Seite aufrufen und das Formular absenden und über welche Werbeaktion sie gekommen sind. Erfasst werden ausschließlich diese beiden Ereignisse mit der Kennung der Werbeaktion, technische Angaben des Browsers und die IP-Adresse. E-Mail-Adresse, Telefonnummer und Einladungscode werden nicht an PostHog übermittelt. PostHog speichert keine Cookies oder sonstigen Daten auf Ihrem Endgerät; die zufällige Kennung existiert nur, solange die Seite geöffnet ist.

Wenn Sie das Formular absenden, speichern wir diese pseudonyme Kennung zusammen mit Ihrer Anfrage, um auswerten zu können, welche Werbeaktionen zu Demo-Zugängen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bewertung und Verbesserung unserer Werbeaktionen. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff auf Daten in den USA kann nicht vollständig ausgeschlossen werden. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern die Daten Ihres Demo-Zugangs, solange der Zugang besteht, und darüber hinaus nur so lange, wie es für die Auswertung der Demo und mögliche Rückfragen erforderlich ist. Widerrufen Sie Ihre Einwilligung oder widersprechen Sie der Verarbeitung, löschen wir Ihre Kontaktdaten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

6. Empfänger Ihrer Daten

Ihre Daten erhalten neben uns nur die oben genannten Dienstleister, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO): Vercel (Hosting), Resend (E-Mail-Versand), Hostinger (E-Mail-Postfächer), Cloudflare (Bot-Schutz und Netzwerk) und PostHog (Reichweitenmessung). Eine Weitergabe an sonstige Dritte, ein Verkauf oder eine Nutzung zu Werbezwecken Dritter findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine formlose Nachricht an support@aufmassmeister.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

8. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten und keinen Demo-Zugang einrichten.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026