Datenschutz­erklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website:

Dimitri Weiss Haan — Chiemgau Montageprofi
Feuerhausstr. 7, 83229 Aschau im Chiemgau
Telefon: 0176 978 85 888
E-Mail: kontakt@chiemgau-montageprofi.de

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur datensparsamen Reichweitenmessung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Diese Website setzt keine Marketingdienste und keine Tracking-Cookies ein. Es findet kein Verkauf und keine werbliche Weitergabe Ihrer Daten statt.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (sog. Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA übertragen werden, besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die Server-Logfiles werden bei Vercel nur für den laufenden Betrieb vorgehalten und dort nach der vom Anbieter vorgesehenen Frist automatisch gelöscht. Ich selbst lege keine eigene Kopie dieser Daten an, werte sie nicht personenbezogen aus und führe sie nicht mit anderen Daten zusammen.

Zur technischen und inhaltlichen Verbesserung der öffentlich zugänglichen Website nutze ich Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und stellt ausschließlich zusammengefasste Reichweitendaten bereit. Erfasst werden können insbesondere Zeitpunkt, aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Gerätetyp sowie eine ungefähre Region. Suchparameter und Sprungmarken werden vor der Übermittlung aus der URL entfernt.

Seiten der digitalen Anfrage, Dankeseiten, Administrations- und Anmeldebereiche sowie API-Pfade sind von dieser Messung ausgeschlossen.

Neben den Seitenaufrufen erfasse ich vier benutzerdefinierte Ereignisse: das Antippen der Telefonnummer, der WhatsApp-Schaltfläche, der E-Mail-Adresse und eines Links zur Montageanfrage. Übermittelt wird dabei ausschließlich, welcher dieser vier Wege gewählt wurde und von welcher Seitengruppe aus, jeweils als fester Schlüssel aus einer geschlossenen Liste. Namen, Kontaktdaten, Referenznummern, Freitexte oder Angaben aus Anfragen werden nicht übermittelt. Ein solches Ereignis sagt nur, dass eine Schaltfläche angetippt wurde; ob daraus ein Gespräch, eine Nachricht oder eine Anfrage geworden ist, erfährt die Reichweitenmessung nicht. Zweck ist zu erkennen, welcher Kontaktweg tatsächlich genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die angebotenen Kontaktwege danach auszurichten. Für den Versand wird weder ein Cookie gesetzt noch eine auf Ihrem Gerät gespeicherte Information ausgelesen, sodass § 25 TDDDG nicht einschlägig ist.

Nach Angaben von Vercel werden Besucher nicht über Websites oder mehrere Tage hinweg verfolgt. Die statistische Zuordnung erfolgt über einen täglich wechselnden Hash; die zugrunde liegende IP-Adresse wird nicht als dauerhaftes Analysemerkmal gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der datensparsamen Messung der Nutzung, um Inhalte, Auffindbarkeit und Bedienbarkeit der Website zu verbessern. Für Auftragsverarbeitung und mögliche Übermittlungen in die USA gelten die Angaben zum Hosting im vorherigen Abschnitt entsprechend. Mir stehen ausschließlich zusammengefasste Auswertungen für den vom Anbieter vorgesehenen Auswertungszeitraum zur Verfügung; einzelne Aufrufe kann ich weder einsehen noch einer Person zuordnen.

Die digitale Montageanfrage (AnfrageFlow Chiemgau) ist technisch ein eigenständiges Vercel-Projekt, das unter „/anfrage“ eingebunden ist. Sie misst ihre öffentlich zugänglichen Seiten mit einer eigenen Instanz von Vercel Web Analytics. Es gelten dieselben Grundsätze: cookiefrei, keine personenbezogene Speicherung einzelner Aufrufe und keine geräteübergreifende Wiedererkennung. Der geschützte Unternehmerbereich, die Anmeldung, alle API-Pfade sowie die Dankeseite mit der individuellen Anfrage-Referenz sind auch dort von der Messung ausgeschlossen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, frühzeitig zu erkennen, ob die digitale Anfragestrecke technisch erreichbar ist. Für Auftragsverarbeitung und mögliche Übermittlungen in die USA gelten die Angaben zum Hosting in Abschnitt 3 entsprechend.

Über die digitale Montageanfrage können Sie Angaben zu Leistung, Umfang, Einsatzort, Terminwunsch und Erreichbarkeit übermitteln. Freiwillig ausgewählte Fotos werden gemeinsam mit der Anfrage in einem nicht öffentlichen Speicher abgelegt. Eine vollständige Straßenanschrift wird bei der ersten Anfrage nicht verlangt.

Rufen Sie eine Ortsseite auf und klicken anschließend auf einen Link zur Montageanfrage, wird eine feste Herkunftskennung wie „Lokale Zielseite Prien“ an die Adresse angehängt und mit der Anfrage gespeichert. Diese Kennung wird ausschließlich im Arbeitsspeicher Ihres Browsers gehalten, solange die Seite geöffnet ist; sie wird nicht auf Ihrem Gerät gespeichert. Es werden dafür weder Cookies noch Sitzungs- oder lokaler Speicher verwendet, sodass § 25 TDDDG nicht einschlägig ist und keine Einwilligung erforderlich wird. Laden Sie die Seite neu, ist die Kennung verschwunden. Sie besteht aus einem festen Schlüssel aus einer veröffentlichten Liste und enthält keine vollständige verweisende URL, keine Suchanfrage, keine Gerätekennung und keine Kontaktdaten. Ohne sie bleibt die Anfrage vollständig nutzbar. An Anthropic wird sie nicht übermittelt. Klicken Sie auf einen Link zur Montageanfrage, wird derselbe feste Schlüssel zusätzlich als Bestandteil des in Abschnitt 4 beschriebenen Ereignisses an die Reichweitenmessung übermittelt; dort steht er für sich und lässt sich Ihrer späteren Anfrage nicht zuordnen. Die Verarbeitung der übergebenen Kennung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Damit Sie eine unterbrochene Eingabe fortsetzen können, speichert Ihr Browser einen versionierten Entwurf lokal auf Ihrem Gerät. Name, E-Mail-Adresse, Telefonnummer, Datenschutzbestätigung und Fotos werden dabei nicht dauerhaft in den Entwurf übernommen. Nach 24 Stunden ohne weitere Nutzung wird der Entwurf automatisch verworfen; zusätzlich kann er jederzeit über „Entwurf löschen“ sofort entfernt werden. Vor dem Absenden wird dieser Entwurf nicht an mich oder Dritte übertragen.

Für Datenbank, Anmeldung und privaten Dateispeicher nutze ich Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die primäre Datenbank, der Anmeldedienst und der Dateispeicher des Projekts liegen in der gewählten AWS-Region Frankfurt (eu-central-1). Zugriffe sind technisch beschränkt; Fotos werden nur über zeitlich begrenzte, signierte Links für die manuelle Bearbeitung bereitgestellt. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO): Das Data Processing Addendum ist Bestandteil der Supabase-Nutzungsbedingungen, und die darin enthaltenen EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2; Art. 46 Abs. 2 lit. c DSGVO) gelten mit Annahme der Nutzungsbedingungen als unterzeichnet und sichern die Übermittlung an Supabase in Singapur ab. Supabase setzt Unterauftragsverarbeiter ein, darunter die Supabase, Inc. (USA) für Support-Leistungen und die Amazon Web Services, Inc. (USA) für das Hosting; nach Angaben von Supabase können Sicherungen, Protokolle und Unterauftragsverarbeiter eine Verarbeitung außerhalb der gewählten Region und damit eine Übermittlung in Drittländer (USA, Singapur) mit sich bringen. Supabase verpflichtet seine Unterauftragsverarbeiter schriftlich auf Datenschutzpflichten, die im Wesentlichen nicht hinter denen des Auftragsverarbeitungsvertrags zurückbleiben.

Die Verarbeitung der notwendigen Anfrage- und Kontaktdaten erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der datensparsamen Herkunftskennung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachlichen Auswertung, welche eigenen Informationsseiten zu konkreten Anfragen führen. Freiwillige Fotos verarbeite ich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfrage und Fotos werden gelöscht, sobald sie für Bearbeitung und Nachweis nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Angabe von Kontaktdaten und eine Beschreibung der gewünschten Leistung sind erforderlich, damit ich Ihre Anfrage bearbeiten und Ihnen ein Angebot machen kann. Ohne diese Angaben ist das nicht möglich. Alle übrigen Angaben — insbesondere Fotos, Terminwunsch und Herkunftskennung — sind freiwillig; ihr Fehlen hat für Sie keine Nachteile.

Sie können mich freiwillig über WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland — Teil der Meta-Unternehmensgruppe) kontaktieren. Dabei gelten die Datenschutzhinweise von WhatsApp; WhatsApp erhält u. a. Ihre Telefonnummer und Metadaten der Kommunikation. Nutzen Sie WhatsApp nur, wenn Sie damit einverstanden sind — alternativ stehen Ihnen Telefon, E-Mail und die digitale Montageanfrage zur Verfügung.

Inhalte Ihrer Anfrage verarbeite ich zur Angebotserstellung und Terminabstimmung (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten und Notizen zu Ihrer Anfrage lösche ich, sobald sie für Bearbeitung, Angebot und Nachweis nicht mehr erforderlich sind. Kommt kein Auftrag zustande, geschieht das in der Regel innerhalb von sechs Monaten. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO).

Auf der Preisseite können Sie freiwillig ein Foto (z. B. Ihrer Möbel oder Ihrer IKEA-Bestellübersicht) hochladen, um eine automatische Preis-Einschätzung zu erhalten. Das Foto wird dabei zur Auswertung an die API von Anthropic übermittelt. Vertragspartner für Kunden im EWR ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland — die Technologie hinter Claude.

Diese Funktion wird ausschließlich nach Ihrer ausdrücklichen Einwilligung ausgeführt (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Hochladen aktiv erteilen. Diese Website legt das Foto nicht in einer eigenen Datenbank oder einem eigenen Dateispeicher ab; es dient der einmaligen Auswertung. Anthropic trainiert nach eigenen Vertragsbedingungen seine Modelle nicht mit über die API übermittelten Inhalten. Inputs und Outputs werden serverseitig automatisch innerhalb von 30 Tagen nach Übermittlung gelöscht — außer zur Durchsetzung der Anthropic-Nutzungsrichtlinie (dann bis zu 2 Jahre) oder soweit gesetzlich vorgeschrieben.

Bitte laden Sie keine Fotos hoch, auf denen Personen oder sensible Informationen erkennbar sind. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@chiemgau-montageprofi.de widerrufen. Die Rechtmäßigkeit einer bereits abgeschlossenen Auswertung bleibt davon unberührt.

Anthropic Ireland, Limited verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Anthropic Commercial Terms of Service. Das Data Processing Addendum von Anthropic ist Bestandteil dieser Bedingungen (Art. 28 DSGVO) und bezieht die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2; Art. 46 Abs. 2 lit. c DSGVO) ein, soweit das anwendbare Datenschutzrecht dies verlangt. Nach Angaben von Anthropic werden die Daten auf Servern in den USA gespeichert und können in den USA, in Europa, Asien und Australien sowie für interne Zwecke in weiteren Ländern verarbeitet werden, in denen Anthropic oder verbundene Unternehmen tätig sind; für Übermittlungen in Länder ohne Angemessenheitsbeschluss stützt sich Anthropic nach eigenen Angaben auf Standardvertragsklauseln. Werden Inhalte von den automatischen Sicherheitssystemen als Verstoß gegen die Nutzungsrichtlinien markiert, bewahrt Anthropic sie bis zu zwei Jahre und die zugehörigen Bewertungswerte bis zu sieben Jahre auf.

Zum Schutz der Schnittstellen vor automatisierten Massenanfragen wird die IP-Adresse für eine Begrenzung der Anfragezahl verarbeitet: fünf Analyseanfragen innerhalb einer Stunde, beim Chat-Assistenten (Abschnitt 9) gestaffelte Grenzen je fünf Minuten, Stunde und Tag. Gezählt wird über einen externen Speicherdienst, damit die Begrenzung über alle Server-Instanzen hinweg greift: eine Redis-Datenbank der Upstash, Inc.(USA), betrieben in der Region Frankfurt am Main (AWS eu-central-1); nach den vertraglich vereinbarten Sicherheitsmaßnahmen des Anbieters werden Datenbankinhalte und Sicherungskopien in dieser Region gespeichert. Gespeichert wird ausschließlich ein Zähler, dessen Schlüssel Ihre IP-Adresse enthält; weitere Angaben, das Foto, Chat-Inhalte oder Analyseergebnisse werden nicht übermittelt. Der Eintrag läuft mit dem jeweiligen Zeitfenster automatisch ab, spätestens nach 24 Stunden. Ist der Dienst nicht erreichbar, wird die Zählung ersatzweise nur im flüchtigen Arbeitsspeicher der jeweiligen Server-Instanz geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit und Missbrauchsschutz der Funktionen). Mit Upstash, Inc. besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO), der Bestandteil der Nutzungsbedingungen des Anbieters ist. Soweit Upstash, Inc. als Anbieter mit Sitz in den USA auf die Daten zugreifen kann, ist das Unternehmen nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); für Übermittlungen, die diese Zertifizierung nicht abdeckt, gelten nach dem Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2; Art. 46 Abs. 2 lit. c DSGVO) als vereinbart.

Nach dem sicheren Speichern kann eine KI die sachlichen Auftragsangaben zusammenfassen, mögliche Rückfragen nennen und einen unverbindlichen internen Antwortentwurf vorbereiten. Hierfür nutze ich die API von Anthropic. Namen, E-Mail-Adressen, Telefonnummern, vollständige Anschriften, Fotos, Dateinamen, Einwilligungsdaten und interne Notizen werden nicht an Anthropic übermittelt. In der eigenen Anwendung wird die KI-Antwort nicht dauerhaft gespeichert. Für eine mögliche befristete Aufbewahrung durch Anthropic gelten die Angaben im vorherigen Abschnitt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der datensparsamen und zügigen Vorbereitung eingehender Anfragen. Die KI trifft keine automatische Entscheidung, berechnet keinen Preis und bestätigt keinen Termin. Ein Mensch prüft stets die Originalangaben und entscheidet über jede Rückmeldung. Für Anthropic gelten die Angaben zur Auftragsverarbeitung und zu internationalen Datentransfers aus dem vorherigen Abschnitt entsprechend.

Auf den öffentlichen Seiten können Sie einen Chat-Assistenten öffnen und Fragen zu Leistungen, Preisen, Anfahrt und Ablauf stellen. Der Chat startet erst, wenn Sie ihn aktiv öffnen und den Hinweis auf diese Erklärung bestätigen. Ohne diese Bestätigung wird nichts übermittelt.

Übermittelt werden ausschließlich der von Ihnen eingegebene Text und die bisherigen Nachrichten des laufenden Gesprächs. Diese Inhalte werden an Anthropic übermittelt und dort ausgewertet; für Firmierung, Auftragsverarbeitung, internationale Datentransfers und Löschfristen gelten die Angaben in Abschnitt 7 entsprechend. Ich selbst speichere weder die Fragen noch die Antworten: Das Gespräch besteht nur im Arbeitsspeicher Ihres Browsers und ist mit dem Schließen des Fensters verschwunden. Es wird auch nicht protokolliert.

Bitte geben Sie im Chat keine personenbezogenen Daten ein — weder Namen noch Anschrift, Telefonnummer oder E-Mail-Adresse. Der Assistent fragt solche Angaben nicht ab und benötigt sie nicht. Für ein konkretes Angebot nutzen Sie bitte die Montageanfrage oder rufen Sie an.

Zum Schutz vor automatisierten Massenanfragen wird die IP-Adresse für eine Begrenzung der Anfragezahl verarbeitet. Das geschieht über denselben Speicherdienst und nach denselben Regeln wie in Abschnitt 7 beschrieben. Rechtsgrundlage für Betrieb und Missbrauchsschutz des Assistenten ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, häufige Fragen unmittelbar zu beantworten und den Betrieb der Funktion abzusichern.

Der Assistent trifft keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Er erstellt kein Profil, berechnet keine verbindlichen Preise, bestätigt keine Termine und kann keine Zusagen machen. Seine Auskünfte sind unverbindlich; verbindlich ist ausschließlich ein von mir schriftlich bestätigtes Angebot.

Der Preisrechner und die Erstellung der PDF-Preiskalkulation laufen vollständig in Ihrem Browser ab. Nur wenn Sie die Übernahme in die Montageanfrage auswählen, wird die Rechner-Zusammenfassung zunächst im Sitzungsspeicher Ihres Browsers und anschließend als lokaler Formularentwurf auf Ihrem Gerät gespeichert. Diese lokale Speicherung dient nur der von Ihnen gewünschten Übergabe und nicht dem Tracking. An mich oder Dritte werden die Angaben erst übertragen, wenn Sie die Anfrage absenden oder selbst eine Nachricht per WhatsApp oder E-Mail versenden.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@chiemgau-montageprofi.de.

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol im Browser), um übertragene Inhalte zu schützen.

Diese Datenschutzerklärung wird bei Änderungen der Website oder der Rechtslage angepasst. Stand: September 2026.