Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Server-Log-Dateien

Bei jedem Aufruf dieser Website werden durch den Hosting- Provider automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Diese sind:

• aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• anonymisierte IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden nach 14 Tagen gelöscht, soweit nicht zur Beweissicherung im Falle eines Angriffs erforderlich.

3. Hosting

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei einem Hoster außerhalb der EU/EWR erfolgt die Datenübermittlung auf Grundlage der EU-Standard- vertragsklauseln.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Bezug zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung). Wir löschen Ihre Anfrage, sobald sie nicht mehr erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Kontaktformular

Sofern Sie ein auf der Website bereitgestelltes Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage. Pflichtfelder sind als solche gekennzeichnet.

Zur Abwehr von Spam und automatisierten Einsendungen setzen wir technische Maßnahmen ein (z. B. ein verstecktes Honeypot-Feld und eine serverseitige Rate-Begrenzung pro IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Versand der über das Formular eingehenden Nachrichten an unser Postfach setzen wir den E-Mail-Dienst Resend (betrieben von Plus Five Five, Inc., USA) als Auftragsverarbeiter ein. Die Übermittlung in die USA ist durch die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework abgesichert; ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters: resend.com/legal/privacy-policy.

6. Online-Shop & Bestellabwicklung

Für den Betrieb unseres Online-Shops und die Abwicklung von Bestellungen verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt.

Die technische Bereitstellung des Shops und die Bestell- bzw. Checkout-Abwicklung erfolgt über Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Dabei werden u. a. die zur Darstellung der Produkte und zur Durchführung des Checkouts erforderlichen Daten verarbeitet. Beim Checkout können personenbezogene Daten an Server des Anbieters (ggf. auch in den USA) übermittelt werden; die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Im Rahmen des Checkouts und der Betrugsprävention kann der Anbieter eigene technisch erforderliche Cookies setzen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: shopify.com/legal/privacy.

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Geben Sie eine kostenpflichtige Bestellung auf, werden die für die Zahlung erforderlichen Daten (z. B. Zahlungsart, Betrag, Transaktionsdaten und ggf. Zahlungs- bzw. Kontodaten) an den jeweiligen Dienstleister übermittelt, der für die Verarbeitung dieser Daten datenschutzrechtlich eigenverantwortlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Je nach gewählter Zahlungsart können dies sein:

• Stripe — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (ggf. Stripe, Inc., USA). Über Stripe werden auch Apple-Pay- und Google-Pay-Zahlungen abgewickelt.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.

Datenschutzhinweise der Anbieter: stripe.com/de/privacy · paypal.com/de/legalhub/privacy-full. Maßgeblich sind die im Bestellprozess tatsächlich angebotenen Zahlungsarten.

8. Bereitstellung digitaler Inhalte (Downloads)

Beim Kauf digitaler Produkte (z. B. STL-/CAD-Dateien, Vorlagen) verarbeiten wir Ihre E-Mail-Adresse und die Bestelldaten, um Ihnen den Download bereitzustellen (z. B. per Download-Link oder über ein Kundenkonto). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Bereitstellung kann ein Dienst des Shop-Anbieters genutzt werden (z. B. Shopify „Digital Downloads“).

9. Reichweitenmessung

Derzeit setzen wir keine Reichweitenmessung und keine Analyse- oder Tracking-Werkzeuge ein. Sollten wir künftig eine Reichweitenmessung einführen, verwenden wir ein datensparsames, cookieloses Werkzeug, das keine personenbezogenen Profile bildet und keine geräteübergreifende Wiedererkennung vornimmt. Einwilligungspflichtige Verfahren setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Diese Erklärung wird in diesem Fall vorab aktualisiert.

10. Luftbildaufnahmen mit unbemannten Luftfahrzeugen (Drohnen)

Im Rahmen unseres Drohnen-Service erstellen wir mit unbemannten Luftfahrzeugen (UAS) Luftbild-, Video- und photogrammetrische Aufnahmen für Dachscan, Flächenkartierung und Solar-Vorprojektierung im Raum Rastatt + 50 km. Dabei können personenbezogene Daten verarbeitet werden, z. B. wenn Personen, Kennzeichen, Hauseingänge oder Nachbargrundstücke im Bild sichtbar sind.

Zweck: Erstellung der vom Auftraggeber bestellten Auswertung (Orthofoto, 3D-Mesh, Befund) und ggf. interne Qualitätssicherung der Aufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Auftraggeber) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der dokumentierten technischen Auswertung). Werden Aufnahmen ausnahmsweise veröffentlicht, geschieht dies nur auf Grundlage einer ausdrücklichen Einwilligung der Betroffenen (Art. 6 Abs. 1 lit. a DSGVO).

Schutzmaßnahmen: Wir vermeiden Aufnahmen von Personen, Gesichtern, Kennzeichen, Fenster- und Eingangsbereichen sowie Nachbargrundstücken. Sollten solche Inhalte technisch unvermeidlich im Rohmaterial enthalten sein, werden sie in der Auslieferung unkenntlich gemacht (Verpixelung / Maskierung). Flüge über fremden Wohngrundstücken erfolgen ausschließlich nach schriftlicher Zustimmung des Eigentümers oder Nutzungsberechtigten.

Empfänger:Die ausgewerteten Daten werden an den Auftraggeber übermittelt. Eine Weitergabe an Dritte (z. B. Solar-Installateure) erfolgt nur, wenn der Auftraggeber dies ausdrücklich vorgibt. Zur Auftragsabwicklung können — soweit tatsächlich eingesetzt — folgende Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingebunden sein:

• Hosting / Website-Auslieferung — Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
• E-Mail-Korrespondenz mit dem Auftraggeber — Google Workspace (Gmail), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Übergabe der Auswertung — per E-Mail bzw. Download-Link nach Vereinbarung. Ein separater Cloud-Speicher-Dienst wird nicht eingesetzt.
• Photogrammetrie / Bildverarbeitung — vorrangig lokal auf Arbeitsplatz-Hardware. Wird eine Cloud-Verarbeitung notwendig, stimmen wir den Anbieter vorab mit dem Auftraggeber ab und ergänzen diese Erklärung um den konkreten Auftragsverarbeiter.

Für jeden tatsächlich eingesetzten Auftragsverarbeiter schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab. Bei einem Anbieter außerhalb des EU/EWR-Raums erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Rohaufnahmen werden in der Regel innerhalb von 30 Tagen nach Übergabe der Auswertung gelöscht, sofern keine längere Aufbewahrung mit dem Auftraggeber vereinbart wurde oder steuer- bzw. handelsrechtliche Aufbewahrungspflichten entgegenstehen. Die ausgelieferte Auswertung verbleibt beim Auftraggeber. Backups werden in derselben Frist überschrieben.

Technisch-organisatorische Maßnahmen (Art. 32 DSGVO): Verschlüsselte Speicherung der Rohdaten auf einem passwortgeschützten Arbeitsplatz, Zwei-Faktor-Authentifizierung für alle dienstlichen Cloud-Zugänge, transportverschlüsselter Datentransfer (TLS), Zugriffsbeschränkung auf den verantwortlichen Fernpiloten und ggf. eine weitere autorisierte Person, dokumentierte Löschung nach Fristablauf.

Information unbeteiligter Personen (Art. 14 DSGVO): Soweit bei einer Operation absehbar Personen außerhalb des Auftraggeber-Grundstücks erfasst werden könnten, weisen wir vor dem Flug durch eine Tafel im Einsatzbereich auf den UAS-Einsatz, den Zweck und die Kontaktmöglichkeit für Betroffenenrechte hin. Ein Verweis auf diese Datenschutzerklärung ist auf der Tafel enthalten.

Veröffentlichung:Eine über die Auftragserfüllung hinausgehende Verwendung (z. B. als Referenz auf dieser Website oder in Marketing-Materialien) erfolgt ausschließlich mit vorheriger schriftlicher Einwilligung des Auftraggebers und gegebenenfalls weiterer Betroffener nach Art. 6 Abs. 1 lit. a DSGVO und ist jederzeit widerruflich.

Betroffenenrechte:Personen, die in Aufnahmen identifizierbar sind, haben die in Abschnitt Ihre Rechte beschriebenen Auskunfts-, Berichtigungs-, Lösch-, Einschränkungs- und Widerspruchsrechte. Anfragen richten Sie bitte an die unter Abschnitt 1 genannte E-Mail-Adresse.

Rechtlicher Rahmen: Wir betreiben unsere unbemannten Luftfahrzeuge im Anwendungsbereich der EU-Drohnen-Verordnung 2019/947, mit registrierter UAS-Betreiber-ID, sichtbarer e-ID und gültigem Fernpiloten-Kompetenznachweis. Eine Halterhaftpflichtversicherung gemäß § 43 LuftVG besteht.

11. Schriftarten (Inter & JetBrains Mono)

Diese Website verwendet die Schriftarten Inter und JetBrains Mono, die beim Build-Vorgang durch next/font lokal ausgeliefert werden. Es findet keine Anfrage an Google Fonts oder andere Drittanbieter beim Seitenaufruf statt.

12. Cookies & Einwilligung

Die redaktionellen Seiten dieser Website setzen keine nicht notwendigen Cookies und kein clientseitiges Tracking ein. Im Rahmen des Bestell- und Checkout-Prozesses kann unser Shop-Anbieter technisch erforderliche Cookies setzen (z. B. zur Warenkorb- und Sitzungsverwaltung sowie zur Betrugsprävention); diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Sollten wir nicht notwendige Cookies oder einwilligungspflichtige Dienste (z. B. Marketing-Pixel) einsetzen, holen wir vorher Ihre Einwilligung über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; das TDDDG ist seit 14.05.2024 der Nachfolger des TTDSG). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

14. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Präfix https://.

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Version.