Datenschutzerklärung

Stand: Mai 2025

1. Verantwortlicher

E-Mail:

2. Überblick der Datenverarbeitung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir im Rahmen des Betriebs der SaaS-Plattform AufMass (mein-aufmass.app) verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

3. Verarbeitete Daten und Zwecke

3.1 Registrierung und Nutzerkonto

Beim Anlegen eines Betriebskontos erheben wir: Firmenname, E-Mail-Adresse, Telefonnummer, Adresse und ggf. USt-IdNr. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Auftragsdaten

Monteure erfassen im Rahmen der Auftragsbearbeitung Fotos des Aufstellraums sowie Gebäudedaten (Baujahr, Wohnfläche, Heizungstyp). Diese Daten werden zur Erbringung des gebuchten Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Kundendaten der Betriebe

Betriebe können Enddaten (Name, E-Mail, Adresse ihrer Kunden) in der Plattform hinterlegen. Die verarbeitenden Betriebe sind dabei selbst Verantwortliche im Sinne der DSGVO; wir handeln als Auftragsverarbeiter (Art. 28 DSGVO). Einzelheiten regelt der Auftragsverarbeitungsvertrag.

3.4 Transaktions-E-Mails

Wir versenden systembedingte E-Mails über den Dienst Resend (Resend Inc., USA). Resend ist nach dem EU-US Data Privacy Framework zertifiziert und verfügt über Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 KI-Verarbeitung

Fotos und Gebäudedaten werden zur automatisierten Analyse an die Anthropic API (Anthropic PBC, USA) übermittelt. Anthropic verarbeitet diese Daten ausschließlich zur Leistungserbringung und trainiert keine Modelle mit API-Eingaben. Es liegt ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Serverdienste

Das Backend wird auf Servern von Render (Render Services Inc., USA) betrieben. Die Datenbank und Authentifizierung werden über Supabase (Supabase Inc., USA, Region Frankfurt/EU) bereitgestellt. Beide Anbieter verfügen über Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln.

3.7 Hosting Frontend

Die Webanwendung wird über Vercel (Vercel Inc., USA) ausgeliefert. Ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln liegt vor.

4. Speicherdauer

Vertragsbezogene Daten werden für die Dauer des Vertragsverhältnisses sowie anschließend für die gesetzlich vorgeschriebenen Aufbewahrungsfristen (i.d.R. 10 Jahre gemäß § 147 AO) gespeichert. Daten ohne steuerliche Relevanz werden nach Vertragsende auf Anfrage gelöscht.

5. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur an die unter Ziffer 3 genannten Auftragsverarbeiter sowie bei gesetzlicher Verpflichtung. Ein Verkauf von Daten findet nicht statt.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an:

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

7. Cookies und Tracking

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Token für die Anmeldung). Es wird kein Tracking, keine Analyse-Software und keine Werbung eingesetzt. Einer gesonderten Einwilligung bedarf es daher nicht.