Datenschutzerklärung

1. Verantwortliche Stelle

2. Websitebereitstellung und technisch notwendige Daten

Beim Aufruf der Website können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Aufrufs, angeforderte Seite, Browser- und Geräteinformationen sowie Referrer-Informationen. Die Website wird über Vercel bereitgestellt. Zweck ist die sichere, stabile und technisch korrekte Auslieferung der Website sowie die Abwehr von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Bereitstellung des Online-Angebots.

Je nach gewählter Vercel-Konfiguration kann eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Die jeweils geltenden Vertrags- und Datenschutzunterlagen von Vercel sowie dessen Liste eingesetzter Unterauftragsverarbeiter sind für die konkrete Kontokonfiguration maßgeblich.

3. Unverbindliche Interessensbekundungen und Kontaktaufnahme

Wenn Sie eine bereitgestellte Privat-, Gewerbe- oder Partneranfrage nutzen, verarbeiten wir je nach Formular Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Postleitzahl, bevorzugten Kontaktweg, Projektangaben und eine freiwillige Nachricht. Freiwillig hochgeladene Projektbilder können zusätzlich verarbeitet werden. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder Daten Dritter, soweit diese für Ihr Anliegen nicht erforderlich sind.

Die Verarbeitung dient ausschließlich dazu, Ihre unverbindliche Interessensbekundung organisatorisch zu erfassen, auf Vollständigkeit zu prüfen, Rückfragen zu beantworten und den Eingang zu bestätigen. Sie ist keine technische Beratung, Planung, Angebotsannahme oder Beauftragung von Elektroarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nachvollziehbaren, sicheren und missbrauchsresistenten Bearbeitung an uns gerichteter Anfragen.

Die Pflichtbestätigung im Formular bestätigt nur, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Sie ist keine pauschale Einwilligung und keine Zustimmung zu einer Datenweitergabe an Fachbetriebe.

4. Empfänger und eingesetzte Dienstleister

Für die Speicherung und Bearbeitung von Anfragen, die Admin-Authentifizierung, die Datenbank, Edge Functions sowie die private Speicherung freiwillig hochgeladener Projektbilder wird Supabase eingesetzt. Bilder sind nicht öffentlich bestimmt und werden nur über einen geschützten Ablauf für freigeschaltete PLANSTROM-Administratoren bereitgestellt.

Zur technischen Missbrauchsabwehr in Anfrageformularen wird Cloudflare Turnstile eingesetzt. Turnstile verarbeitet hierzu insbesondere technische Browser- und Verbindungsdaten, etwa IP-Adresse, User-Agent, TLS-Fingerprint, Sitekey und die zugehörige Origin. Für interne Benachrichtigungen und automatische Eingangsbestätigungen verwenden wir Resend. Dabei werden mindestens Empfängeradresse, Metadaten und der jeweilige Nachrichtentext verarbeitet.

Supabase, Vercel und Resend stellen Datenschutz- beziehungsweise Auftragsverarbeitungsvereinbarungen bereit. Bei diesen Diensten und bei Cloudflare können Drittlandübermittlungen nicht ausgeschlossen werden. Soweit erforderlich, erfolgen sie auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln. Die für das konkrete Kundenkonto geltenden Regionen, Vereinbarungen und Unterauftragsverarbeiter werden intern dokumentiert und regelmäßig überprüft.

Wir setzen derzeit weder Google Analytics noch Google Ads, Google Tag Manager, Google Fonts, Marketing-Pixel, Retargeting, Heatmaps oder Social-Media-Pixel ein.

5. Keine Weitergabe an Fachbetriebe ohne separate Freigabe

Die allgemeine Übermittlung einer Anfrage führt nicht zu einer Weitergabe Ihrer Daten an Fachbetriebe. Eine etwaige spätere Weitergabe kommt nur in Betracht, wenn Sie zuvor gesondert und dokumentiert der Übermittlung an einen konkret passenden unabhängigen Fachbetrieb zustimmen. Die Freigabe muss den Empfänger oder die konkrete Empfängerkategorie, den Umfang der Daten, den Zweck und eine Widerrufsmöglichkeit nachvollziehbar ausweisen. Bis zu einer solchen Freigabe erfolgt keine Datenübermittlung an Fachbetriebe.

6. Kontakt per WhatsApp

Soweit wir einen WhatsApp-Link anbieten, wird eine Verbindung zu WhatsApp erst durch Ihren bewussten Klick aufgebaut. Ab diesem Zeitpunkt gelten ergänzend die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters. Der Klick ist freiwillig; Sie können uns auch über die im Impressum genannten Kontaktwege erreichen. Eine WhatsApp-Kommunikation wird nicht allein durch das Absenden eines Formulars ausgelöst.

7. Speicherdauer

Nicht weitergeleitete Anfragen und freiwillig hochgeladene Projektbilder werden grundsätzlich sechs Monate nach Abschluss oder letzter Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, soweit eine gesetzliche Aufbewahrungspflicht oder die konkrete Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Ein Löschvorgang wird regelmäßig überprüft.

8. Cookies, Einwilligungen und Turnstile

Ein Cookie-Banner wird nicht allein zur Optik eingesetzt. Für Analytics, Werbung, Retargeting, Heatmaps oder Social-Media-Pixel ist vor der Aktivierung ein Einwilligungsmanagement mit vorheriger Blockierung, granularen Kategorien, Widerruf und Nachweis erforderlich. Solche Technologien sind im derzeit geprüften Quellcode nicht festgestellt worden.

Turnstile wird ausschließlich zur Missbrauchsabwehr im Zusammenhang mit einer Anfrage verwendet. Falls für eine konkrete Konfiguration eine Einwilligung erforderlich sein sollte, wird das Widget erst nach einer wirksamen Einwilligung geladen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Keine automatisierte Einzelfallentscheidung

Auf Grundlage der derzeitigen Anfragebearbeitung findet keine automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.