Datenschutz
1. Verantwortliche Stelle
Appiarius - Haus und Garten GmbH
Brahmsstraße 30, 27474 Cuxhaven
[email protected]
2. Hosting und Server-Logdaten
Diese öffentlich bereitgestellte Website wird über Cloudflare Pages von Cloudflare, Inc. (USA) ausgeliefert. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Hostingdienst technisch erforderliche Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Browser-/Geräteangaben und Status der Anfrage. Die Verarbeitung dient der sicheren, stabilen und effizienten Auslieferung der Website und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben stellt Cloudflare in seiner Datenschutzerklärung und dem Data Processing Addendum bereit.
3. Kontakt
Telefon- und E-Mail-Anfragen werden zur Bearbeitung Ihres Anliegens verarbeitet. Beim Absenden des Anfrageformulars werden Ihre Kontaktdaten, Flächenangaben, Beschreibung und ausgewählten Bilder verschlüsselt an unsere Cloudflare-Pages-Functions übertragen. Die Angaben und Bilder werden ohne separate Website-Speicherung direkt an den zuständigen Appiarius-Posteingang übermittelt. Eine erfolgreiche Übermittlung wird erst bestätigt, wenn der Maildienst die Zustellung angenommen hat. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
4. Cookies, Analyse und externe Medien
Nur wenn Sie im Einwilligungsfenster ausdrücklich „Google-Analyse“ wählen, laden wir Google Tag Manager und Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten genutzt werden und ob Kontaktwege funktionieren. Ohne Ihre Einwilligung werden diese Google-Dienste nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir nutzen die Daten nicht für personalisierte Werbung und übermitteln über die selbst definierten Ereignisse keine Formularinhalte. Bei einer möglichen Übermittlung in die USA stützt Google den Transfer nach eigener Angabe, soweit anwendbar, auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: .
5. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Anfrageherkunft und interne Geschäftsauswertung
Mit Ihrer gesonderten Einwilligung speichern wir auf diesem Gerät für bis zu 30 Tage die erste und letzte erkennbare Herkunft innerhalb dieses Zeitraums, etwa eine Suchmaschine, ein soziales Netzwerk oder eine Anzeige. Erfasst werden nur festgelegte Quellenkategorien und Zeitpunkte. Vollständige URLs, freie Kampagnentexte und Klickkennungen werden für diese Herkunftsmessung nicht gespeichert. Ihre Auswahl merken wir uns für bis zu ein Jahr. Ohne diese Einwilligung bleibt das Kontaktformular nutzbar.
Wenn Sie eine Anfrage absenden, übermitteln wir die freigegebenen Herkunftsangaben zusammen mit der Anfrage an unsere eigenen Systeme. Dort können wir bestätigte Anfragen und spätere Aufträge und Zahlungen den belegten Quellen statistisch zuordnen. Diese Zuordnung sowie Auftrags- und Zahlungsdaten werden durch diesen Baustein nicht an Werbeplattformen übermittelt. Rechtsgrundlage der optionalen Herkunftsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Auswahl jederzeit über „Datenschutzeinstellungen“ ändern. Für bereits in unsere Systeme übernommene Angaben können Sie sich zur Ausübung Ihrer Rechte an den oben genannten Verantwortlichen wenden. Wir bewahren die übermittelten Herkunftsangaben nur so lange auf, wie sie für die Bearbeitung und nachvollziehbare Auswertung des zugehörigen Geschäftsvorgangs benötigt werden. Gesetzliche Aufbewahrungspflichten betreffen die jeweils betroffenen Geschäftsunterlagen; sie verlängern nicht pauschal die Speicherung sämtlicher Herkunftsdaten. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Eine abgesendete Anfrage erhält unabhängig von der optionalen Herkunftsmessung eine zufällige Kennung. Sie dient der zuverlässigen Anfragebearbeitung und dem Schutz vor mehrfacher Zählung. Die Google-Analyse ist eine eigenständige, getrennt wählbare Einwilligung.
6. Fotos in Anfragen
Sie können bis zu fünf Bilder mit insgesamt höchstens 3 MB übertragen. Zulässig sind JPEG, PNG, WebP, HEIC und HEIF. Die Bilder werden technisch geprüft und ohne separate Website-Speicherung direkt als Anhang an den zuständigen Appiarius-Posteingang übermittelt. Bitte senden Sie im Sinne der Datenminimierung nur für die Flächeneinschätzung erforderliche Aufnahmen und vermeiden Sie Personen, Kennzeichen, Dokumente oder fremde Privatbereiche.
7. Speicherdauer und Empfänger
Formulardaten und Bilder werden technisch über Cloudflare übermittelt und anschließend in unserem Google-Workspace-Posteingang verarbeitet. Cloudflare und Google können dabei als Auftragsverarbeiter Empfänger der technisch erforderlichen Daten sein. Zur Vorsortierung eingehender Nachrichten setzen wir zudem KI-Sprachmodelle ein, unter anderem von OpenAI (siehe Abschnitt 8). Kommt es zu einem Angebot oder Auftrag, können die dafür erforderlichen Angaben in die Kunden- und Auftragsunterlagen übernommen werden; dort gelten die einschlägigen gesetzlichen und vertraglichen Aufbewahrungsfristen.
8. KI-gestützte Bearbeitung von E-Mail-Anfragen
Eingehende E-Mails an [email protected], auch Anfragen aus dem Anfrageformular, sortieren wir mit Unterstützung von KI-Sprachmodellen vor. Das Modell ordnet jede Nachricht einem Thema und gegebenenfalls einer zuständigen Person zu und bereitet bei Bedarf einen Antwortentwurf vor. Dafür verarbeitet es Absender, Empfänger, Betreff, Datum und Text der Nachricht sowie Angaben zu Anhängen; auch Inhalte aus Anhängen können dabei verarbeitet werden. Das gilt auch für Fotos, die Sie Ihrer Anfrage beifügen. Zweck ist, Ihre Nachricht zuverlässig an die richtige Stelle zu bringen und zügig zu beantworten.
Inhaltliche Antworten prüft und versendet bei uns immer ein Mensch. Automatisch versandt werden allenfalls eine Eingangsbestätigung auf neue Anfragen, deren Text mit Unterstützung eines Sprachmodells entstehen kann, und bei unerwünschter Werbung eine Bitte an den Absender, uns aus seinem Verteiler zu nehmen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Betrifft Ihre Nachricht eine Anfrage, ein Angebot, einen laufenden Auftrag oder eine Bewerbung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil die Vorsortierung Teil der Bearbeitung Ihres Anliegens ist. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, alle eingehenden Nachrichten vollständig, zügig und bei der zuständigen Person zu bearbeiten. Ihre Interessen wahren wir, indem das Modell nur vorsortiert und Entwürfe vorbereitet und ein Mensch über Inhalt und Versand entscheidet.
Für die Vorsortierung setzen wir unter anderem ChatGPT Business von OpenAI ein. Anbieter ist die OpenAI Ireland Ltd., Dublin, Irland. Die Verarbeitung findet auch in den USA statt, bei verbundenen Unternehmen von OpenAI und deren Unterauftragsverarbeitern; OpenAI stützt diese Übermittlung auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten. OpenAI nutzt Inhalte aus Geschäftskundentarifen wie dem von uns genutzten nach seinen Vertragsbedingungen nicht zum Training seiner KI-Modelle. Gelöschte Inhalte entfernt OpenAI nach eigenen Angaben innerhalb von 30 Tagen aus seinen Systemen, sofern eine längere Aufbewahrung nicht gesetzlich vorgeschrieben oder zum Schutz vor Missbrauch erforderlich ist. Bei uns gelten die in Abschnitt 7 genannten Speicherfristen.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an den in Abschnitt 1 genannten Verantwortlichen genügt. Ihre weiteren Rechte finden Sie in Abschnitt 5.