Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Altbau-Ausbau.de, Inh. René Lindelaub
Alte Krakauer Str. 29
14776 Brandenburg an der Havel
E-Mail: info@altbau-ausbau.de
Telefon: +49 (0)3381 3467854

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Vermittlungsleistung erforderlich ist. Eine Weitergabe erfolgt ausschließlich in den unten beschriebenen Fällen.

3. Aufruf der Website

Bei jedem Aufruf werden vom Server automatisch Daten erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge
• zuvor besuchte Seite
• Browsertyp und Betriebssystem

Zweck: Auslieferung der Seite, Betriebssicherheit, Aufklärung von Missbrauch und Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Unser Hoster ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, speichert vollständige IP-Adressen höchstens sieben Tage und löscht sie danach.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Hosting

Diese Website wird betrieben bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

5. Angebotsanfrage

Über das Anfrageformular beschreiben Sie Ihr Bauvorhaben und beauftragen uns, Ihnen passende Handwerks- und Fachbetriebe zu vermitteln, die Ihnen ein Angebot machen. Für Sie ist das kostenlos. Die Betriebe bezahlen uns für jede Anfrage, die sie annehmen.

5.1 Welche Daten wir verarbeiten

Projektangaben: gewähltes Gewerk, Baujahr des Gebäudes, Angaben zum Vorhaben (etwa Umfang, Fläche, heutiger Zustand), Art des Gebäudes, Ihre Rolle (etwa Eigentümer, Kaufinteressent, Verwaltung, Mieter), gewünschter Zeitpunkt, Postleitzahl und Ort, Ihre Kurzbeschreibung sowie – freiwillig – hochgeladene Fotos oder Pläne.

Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und – nur wenn Sie Anrufe erlauben – Ihre Telefonnummer.

Technische Angaben beim Absenden: Datum und Uhrzeit, IP-Adresse und die Kennung Ihres Browsers, außerdem die Fassung der Texte, die Ihnen beim Absenden angezeigt wurden, und ob Sie Anrufe erlaubt haben.

Ablaufdaten: welchen Betrieben wir Ihre Anfrage angeboten haben, wann sie angenommen, abgelehnt oder nicht beantwortet wurde, ob ein Betrieb die Anfrage reklamiert hat und wie wir darüber entschieden haben.

5.2 Zwecke und Rechtsgrundlagen

a) Vermittlung Ihrer Anfrage – Art. 6 Abs. 1 lit. b DSGVO. Dazu gehören: passende Betriebe auswählen, ihnen die Vorschau anbieten, nach der Annahme die vollständige Anfrage übermitteln, Ihnen den Eingang bestätigen und Ihnen mitteilen, welcher Betrieb sich meldet. Ohne diese Weitergabe können wir Ihnen keine Angebote vermitteln.

b) Anrufe durch die Betriebe – Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 1 UWG. Nur wenn Sie das gesondert angekreuzt haben. Ohne dieses Häkchen fragen wir keine Telefonnummer ab, und die Betriebe melden sich nur per E-Mail.

c) Nachweis und Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, belegen zu können, dass eine Anfrage und gegebenenfalls eine Einwilligung von Ihnen stammen (gegenüber Ihnen, den Betrieben und Behörden), missbräuchliche Anfragen zu erkennen, Reklamationen der Betriebe zu prüfen und Anfragen fair auf die Betriebe zu verteilen.

d) Abrechnung mit den Betrieben und gesetzliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch (siehe 5.9).

5.3 Welche Angaben Pflicht sind

Gewerk, die Fragen zum Vorhaben, Postleitzahl, Vor- und Nachname und E-Mail-Adresse brauchen wir, um Ihnen Betriebe zu vermitteln. Ohne sie können Sie die Anfrage nicht absenden. Ort, Beschreibung, Fotos und Pläne sowie die Erlaubnis für Anrufe mit Telefonnummer sind freiwillig.

5.4 An wen Ihre Daten gehen – in zwei Stufen

Stufe 1 – Vorschau ohne Kontaktdaten. Zuerst bieten wir Ihre Anfrage bis zu drei passenden Partnerbetrieben an. Sie erhalten per E-Mail eine Vorschau mit Gewerk, Baujahr, Art und Umfang des Vorhabens, Art des Gebäudes, Ihrer Rolle, dem gewünschten Zeitpunkt, Postleitzahl und Ort, Ihrer Kurzbeschreibung und den Angaben, ob Fotos vorliegen und ob Sie Anrufe erlauben. Die Vorschau enthält weder Ihren Namen noch Ihre E-Mail-Adresse, Telefonnummer, Fotos oder Pläne. Eine Straßenanschrift fragen wir nicht ab. E-Mail-Adressen, Telefonnummern, Internetadressen, Straßenangaben und Ihren Namen entfernen wir automatisch aus der Beschreibung und dem Ort, soweit sie erkennbar sind. Bitte schreiben Sie trotzdem keine Kontaktdaten in die Beschreibung.

Jeder Betrieb kann die Vorschau innerhalb von 24 Stunden annehmen oder ablehnen; endet die Frist an einem Wochenende oder Feiertag, läuft sie bis zum nächsten Werktag, 12 Uhr. Lehnt ein Betrieb ab oder antwortet er nicht, bieten wir die Vorschau bis 72 Stunden nach Eingang Ihrer Anfrage einem weiteren passenden Betrieb an. Die Vorschau kann deshalb auch Betriebe erreichen, die Ihre Anfrage am Ende nicht übernehmen. Insgesamt erhalten höchstens sechs Betriebe die Vorschau.

Stufe 2 – vollständige Anfrage nach Annahme. Erst wenn ein Betrieb die Anfrage verbindlich annimmt, übermitteln wir ihm per E-Mail und als PDF-Dokument den vollständigen Inhalt Ihrer Anfrage: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls Sie Anrufe erlaubt haben), alle Projektangaben, Ihre Fotos und Pläne sowie einen Nachweis, ob und wann Sie in Anrufe eingewilligt haben. Ihre Kontaktdaten erhalten höchstens drei Betriebe.

Nach jeder Annahme schreiben wir Ihnen per E-Mail, welcher Betrieb Ihre Anfrage übernommen hat und sich bei Ihnen meldet.

Die Betriebe sind für ihre weitere Verarbeitung eigenständig verantwortlich; sie sind weder unsere Auftragsverarbeiter noch mit uns gemeinsam verantwortlich. Sie dürfen Ihre Daten nach unseren Partnerbedingungen nur für Ihre Anfrage verwenden (Kontakt, Rückfragen, Besichtigung, Angebot, Auftrag), nicht weitergeben und nicht für andere Werbung nutzen. Betriebe, die eine Vorschau ablehnen oder verfallen lassen, müssen sie löschen.

Andere Empfänger: Unser Hoster verarbeitet die Daten in unserem Auftrag (siehe 5.10). An andere Betriebe oder sonstige Dritte geben wir Ihre Daten nicht weiter. Für eigene Werbung nutzen wir sie nur, wenn Sie gesondert eingewilligt haben.

Für einzelne Gewerke vermitteln wir derzeit nicht automatisch. Dann bekommt kein Betrieb eine Vorschau, sondern der Inhaber von Altbau-Ausbau.de meldet sich persönlich bei Ihnen und gibt Ihre Anfrage nur nach Absprache mit Ihnen weiter. Dasselbe gilt, wenn sich kein passender Betrieb findet.

Auf Wunsch nennen wir Ihnen alle Betriebe, denen wir Ihre Anfrage angeboten haben, auch die, die nur die Vorschau erhalten haben (Art. 15 DSGVO).

5.5 Wie die Betriebe ausgewählt werden

Die Auswahl erfolgt automatisch. Infrage kommen nur Betriebe mit Partnervertrag, die für das gewählte Gewerk freigeschaltet sind – bei planenden Leistungen nur mit einem von uns geprüften Berufsnachweis –, in deren Einsatzgebiet (Umkreis um den Betriebssitz oder vereinbarte Postleitzahlbereiche) Ihre Postleitzahl liegt und die ihre selbst gewählte Monatsgrenze noch nicht erreicht haben. Gibt es für Ihr Gewerk und die Stadt Ihres Vorhabens Betriebe, die uns für einen Vorrang bezahlen (Premium-Partner), bieten wir bis zu zwei der drei Plätze zuerst ihnen an; kommen mehr infrage, zuerst denen, die angebotene Anfragen in den letzten 90 Tagen am häufigsten angenommen haben. Die übrigen Plätze, mindestens einer, bieten wir gleichzeitig anderen Partnerbetrieben an; gibt es keine, auch weiteren Premium-Partnern. Lehnt ein Premium-Partner in den ersten vier Stunden nach Eingang Ihrer Anfrage ab, bieten wir seinen Platz zuerst einem weiteren Premium-Partner an, danach zuerst anderen Partnerbetrieben. Ohne Premium-Partner und für die übrigen Plätze kommen zuerst die Betriebe zum Zug, die im laufenden Monat die wenigsten Anfragen angenommen haben, bei Gleichstand der Betrieb, dem wir am längsten keine Anfrage mehr angeboten haben. Auch Premium-Partner erhalten Ihre Kontaktdaten erst, wenn sie die Anfrage annehmen.

Dabei wird nur festgelegt, welche Betriebe Ihre Anfrage zu sehen bekommen. Über Sie wird nichts entschieden, was Ihnen gegenüber rechtliche Wirkung hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; wir bewerten auch keine persönlichen Merkmale. Möchten Sie einen bestimmten Betrieb oder keine automatische Auswahl, schreiben Sie uns an anfrage@altbau-ausbau.de.

5.6 Einwilligung in Anrufe und Nachweis

Erlauben Sie Anrufe, dürfen die Betriebe, die Ihre Anfrage annehmen, Sie zu dieser Anfrage anrufen – höchstens drei Betriebe, keine anderen und nicht zu anderen Themen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: per E-Mail an anfrage@altbau-ausbau.de, als Antwort auf eine unserer E-Mails zu Ihrer Anfrage oder direkt beim Betrieb. Bei uns eingehende Widerrufe leiten wir unverzüglich an die Betriebe weiter.

Den Nachweis Ihrer Einwilligung (Zeitpunkt, Wortlaut und Fassung des Textes, IP-Adresse, Name, Telefon- und E-Mail-Adresse, Empfänger) übermitteln wir den Betrieben, die Ihre Anfrage annehmen; sie müssen ihn nach § 7a UWG aufbewahren. Wir selbst bewahren ihn fünf Jahre ab Ihrer Einwilligung auf (Art. 6 Abs. 1 lit. f DSGVO: Nachweis gegenüber Ihnen, den Betrieben und Behörden, Abwehr von Ansprüchen).

5.7 Hochgeladene Dateien

Fotos und Pläne speichern wir auf unserem Server. In der Vorschau steht nur, ob und wie viele Dateien vorliegen. Zugang zu den Dateien erhalten erst die Betriebe, die Ihre Anfrage annehmen. Bitte laden Sie keine Dateien hoch, auf denen andere Personen, Namen, Klingelschilder oder Kennzeichen zu erkennen sind. Das PDF für die Betriebe erzeugen wir bei jeder Annahme neu, verschicken es und löschen es unmittelbar danach vom Server; es ist zu keinem Zeitpunkt öffentlich abrufbar.

5.8 Reklamationen der Betriebe

Ein Betrieb kann eine angenommene Anfrage innerhalb von 14 Tagen reklamieren, etwa weil Sie trotz mehrerer Kontaktversuche nicht erreichbar waren oder die Anfrage nicht zu seinem Gewerk passt. Dazu teilt er uns den Grund und bei Bedarf Datum, Uhrzeit und Weg seiner Kontaktversuche mit. Zur Prüfung können wir Sie kurz per E-Mail fragen, ob die Anfrage von Ihnen stammt und ob der Betrieb Sie erreicht hat (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine korrekte Abrechnung). Eine Antwort ist freiwillig.

5.9 Abrechnung mit den Betrieben

Für die monatliche Rechnung an die Betriebe verwenden wir je angenommener Anfrage nur Anfragenummer, Datum, Gewerk, Postleitzahl und Betrag – nicht Ihren Namen oder Ihre Kontaktdaten. Diese Angaben gehen in unsere Buchhaltung bei Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter nach Art. 28 DSGVO) und werden dort als Teil der Rechnungen und Buchungsbelege aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Nach Löschung Ihrer Anfrage lassen sie sich Ihnen nicht mehr zuordnen.

5.10 Hosting

Formulareinträge, Dateien, die Tabelle der Zuteilungen und der E-Mail-Versand liegen beim Hoster ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Server in Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO (siehe Abschnitt 4).

5.11 Speicherdauer

Sicherungskopien des Servers enthalten diese Daten ebenfalls und werden mit ihrem regulären Ablauf überschrieben. Über die Daten, die ein Betrieb nach der Annahme selbst speichert, entscheidet er als eigener Verantwortlicher; nach unseren Partnerbedingungen löscht er sie spätestens sechs Monate nach dem letzten Kontakt, wenn kein Auftrag zustande kommt.

5.12 Anfrage zurückziehen

Sie können Ihre Anfrage jederzeit zurückziehen – als Antwort auf eine unserer E-Mails oder an anfrage@altbau-ausbau.de. Offene Vorschauen verfallen dann, und kein weiterer Betrieb erhält Ihre Anfrage. Betriebe, die bereits angenommen haben, informieren wir.

6. Betriebsverzeichnis und Partnerbetriebe

Auf altbau-ausbau.de führen wir ein Verzeichnis von Handwerks- und Fachbetrieben und vermitteln Anfragen an Partnerbetriebe. Die folgenden Angaben betreffen die Betriebe und ihre Ansprechpartner. Personenbezogen sind die Angaben zu Einzelunternehmen und Personengesellschaften sowie stets Namen und persönliche E-Mail-Adressen von Ansprechpartnern. Öffentlich sichtbar wird ein Profil erst, wenn wir es freigegeben haben, und nur mit den Angaben des Profils: Firmenname, Geschäftsanschrift, Telefonnummer, Website und Link auf das Impressum des Betriebs, Beschreibung, Leistungen, Gewerke, Einsatzgebiet, Fotos, Logo, bei Premium-Paketen außerdem Titelbild, Gründungsjahr, Zahl der Mitarbeitenden, Mitgliedschaften, Team (Name, Aufgabe und Foto der vom Betrieb genannten Personen) und Referenzen (Titel, Ort oder Stadtteil, Jahr, Gewerk, Beschreibung, Fotos), gemeldete freie Kapazität mit Datum, Datum der letzten Aktualisierung, ob der Betrieb einen Partnervertrag mit uns hat, und, wenn wir Nachweise geprüft haben, die Zeile „Nachweise geprüft“ mit Art des Nachweises, prüfender Stelle und Monat der Prüfung. Firmenname, Ort, Gewerke und diese Kennzeichnungen erscheinen auch in den Betriebslisten unserer Stadtseiten. Empfänger sind alle Besucher der Website. Profile, die wir für Suchmaschinen freigeben, und die Stadtseiten nehmen wir in unsere Sitemap auf und versehen sie mit maschinenlesbaren Angaben (strukturierte Daten), damit Suchmaschinen sie finden. Die E-Mail-Adresse des Zugangs, das Protokoll, eingereichte Nachweise und Meldungen zu Inhalten zeigen wir nie.

a) Basisprofile aus öffentlichen Angaben

Für Betriebe in den Städten unseres Verzeichnisses legen wir Basisprofile an, ohne dass der Betrieb dies beantragt hat. Daten: Firmenname, Geschäftsanschrift, geschäftliche Telefonnummer, Website-Adresse und Gewerk(e). Namen von Inhabern oder Beschäftigten übernehmen wir nur, wenn sie Teil des Firmennamens sind; persönliche E-Mail-Adressen und Mobilnummern übernehmen wir nicht. Quelle ist ausschließlich die eigene Website des Betriebs (Impressum, gegebenenfalls Leistungsseite); wir speichern Quelle, Abrufdatum und eine Kopie der Quellseite als Nachweis (nicht öffentlich).

Zweck ist ein möglichst vollständiger Überblick über Betriebe vor Ort für Hausbesitzer, die eine Sanierung planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Besucher liegt in diesem Überblick; die Angaben hat der Betrieb selbst veröffentlicht, damit Kunden ihn finden. Zum Schutz der Betriebe zeigen wir auf Basisprofilen keine Bewertungen, keine Werbung anderer Betriebe, keine Angebote zu bezahlter Platzierung und keinen Anfrageknopf, und wir sperren Basisprofile für Suchmaschinen. Firmenname, Ort und Gewerke erscheinen auch in den Betriebslisten unserer Stadtseiten; über diesen Listen können als „Anzeige“ gekennzeichnete Einträge zahlender Betriebe stehen.

Empfänger sind alle Besucher der Website sowie unser Hoster (Abschnitt 4). In Drittländer übermitteln wir die Daten nicht. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Betriebe, deren Angaben sich auf eine Person beziehen (etwa Einzelunternehmen), informieren wir innerhalb eines Monats per Brief; für den Versand setzen wir A&O Fischer GmbH & Co. KG (LetterXpress), Maybachstraße 9, 21423 Winsen (Luhe) als Auftragsverarbeiter ein (Art. 28 DSGVO).

Speicherdauer: solange das Profil besteht. Wir gleichen die Angaben mindestens einmal jährlich mit der Website des Betriebs ab und löschen das Profil, wenn sie dort nicht mehr stehen oder die Website nicht mehr erreichbar ist. Übernimmt der Betrieb das Profil, gilt c).

b) Widerspruch, Löschung und Sperrliste

Ihr Widerspruchsrecht: Betriebe können der Aufnahme in unser Verzeichnis jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine Begründung verlangen wir nicht, und wir wägen nicht ab: Wir löschen den Eintrag in jedem Fall.

So geht es: mit dem Knopf „Eintrag entfernen“ auf dem Profil, per E-Mail an info@altbau-ausbau.de, telefonisch unter 03381 3467854 oder per Brief, Betriebe, die von uns einen Brief erhalten haben, auch mit dem Code daraus unter altbau-ausbau.de/betrieb-verwalten/. Mit einem Antrag über den Knopf blenden wir das Profil sofort aus. Zur Bestätigung senden wir einen Link an eine E-Mail-Adresse unter der Website-Domain des Betriebs oder an die Adresse aus seinem Impressum; gibt es keine solche Adresse, rufen wir unter der Telefonnummer aus dem Impressum zurück. Nach der Bestätigung löschen wir das Profil sofort, seine Adresse meldet dann „gelöscht“ (Status 410). Bleibt die Bestätigung aus, löschen wir das Profil nach 14 Tagen trotzdem. Die Kopie der Quellseite löschen wir zusammen mit dem Profil; aus Sicherungskopien verschwinden die Daten mit deren regulärem Ablauf. Für die Bestätigung verarbeiten wir die angegebene E-Mail-Adresse, Zeitpunkt und Weg des Antrags und einen Prüfwert des Links (sieben Tage gültig, nur einmal nutzbar). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und 21 DSGVO.

Damit ein Widerspruch dauerhaft wirkt, speichern wir in einer Sperrliste ausschließlich verschlüsselte Prüfwerte (mit geheimem Schlüssel berechnete Hashwerte) aus der Website-Adresse sowie aus Firmenname und Postleitzahl, dazu Datum und Eingangsweg. Lesbare Angaben enthält die Sperrliste nicht; wir können damit nur feststellen, ob ein Betrieb, den wir neu erfassen wollen, widersprochen hat. Trägt sich der Betrieb später selbst ein, gilt die Sperrliste nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (dauerhafte Beachtung des Widerspruchs) in Verbindung mit Art. 17 Abs. 1 lit. c und Art. 21 DSGVO. Speicherdauer: solange wir das Verzeichnis betreiben; auf Wunsch des Betriebs löschen wir den Eintrag früher. Im Protokoll vermerken wir nur „Widerspruch am … über …“, kürzen ältere Einträge zu diesem Profil auf Datum und Ereignis und löschen den Vermerk nach Ablauf des dritten Kalenderjahres nach dem Widerspruch.

c) Übernahme und Verwaltung eines Profils

Für jedes Profil speichern wir Firmenname, Geschäftsanschrift, Telefonnummer, Website, Gewerke mit Hauptgewerk und Einsatzgebiet. Übernimmt ein Betrieb sein Profil oder verwaltet er es selbst, kommen hinzu: die E-Mail-Adresse des Zugangs (sie bildet das Benutzerkonto, als Anzeigename dient der Firmenname), das Passwort (nur als nicht umkehrbarer Hashwert), Beschreibung, Leistungen, Fotos, Logo, die Adresse des eigenen Impressums, gemeldete freie Kapazität, Zeitpunkt und Fassung der akzeptierten Nutzungsbedingungen, der Weg, auf dem wir die Berechtigung geprüft haben, sowie ein Protokoll. Darin stehen Anlage, Änderungen, Freigaben und Ablehnungen samt Begründung, Meldungen freier Kapazität und die E-Mail-Adresse, an die wir einen Zugangslink gesendet haben.

Bevor wir einen Zugang einrichten, prüfen wir, ob der Betrieb selbst oder eine von ihm bevollmächtigte Person handelt: mit einem Bestätigungslink an eine E-Mail-Adresse unter der Website-Domain des Betriebs oder an die E-Mail-Adresse aus seinem Impressum, durch einen Rückruf unter der dort genannten Telefonnummer, mit dem Code aus unserem Brief oder, bei einer Bewerbung als Partner, anhand der Angaben aus dem Partnerformular. Danach senden wir einen Zugangslink an die dabei bestätigte E-Mail-Adresse. Er gilt sieben Tage und nur einmal; wir speichern ihn nur als Prüfwert.

Für die Anmeldung in „Mein Betrieb“ setzen wir ein technisch notwendiges Cookie (§ 25 Abs. 2 Nr. 2 TDDDG); für die Dauer der Anmeldung, höchstens 14 Tage, speichert WordPress dazu IP-Adresse, Browserkennung und Zeitpunkt der Anmeldung. Fotos und Logos rechnen wir beim Hochladen in das Format WebP um und entfernen dabei eingebettete Metadaten (etwa Standortdaten); die Originaldatei behalten wir nicht. Änderungen übernehmen wir erst nach unserer Freigabe; lehnen wir eine Änderung ab, löschen wir dafür hochgeladene Fotos sofort. Profildaten, Fotos und Protokoll liegen bei unserem Hoster (Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag; bis zur Annahme der Nutzungsbedingungen vorvertragliche Maßnahmen auf Anfrage des Betriebs), für das Protokoll Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Prüfung, Freigaben und Ablehnungen belegen und Ansprüche abwehren zu können. Ohne E-Mail-Adresse können wir keinen Zugang einrichten; alle übrigen Angaben sind freiwillig. Ohne Impressum-Adresse veröffentlichen wir ein Profil jedoch nicht, und ohne Beschreibung, Leistung und Einsatzgebiet geben wir es nicht für Suchmaschinen frei.

Speicherdauer: bis zur Löschung des Profils. Ein Betrieb ohne Partnervertrag kann sein Profil jederzeit in „Mein Betrieb“ löschen oder die Löschung formlos verlangen; für Partnerbetriebe endet das Profil nach den Partnerbedingungen. Inhalte, Fotos und Zugang entfernen wir dann sofort, spätestens innerhalb von 30 Tagen, aus Sicherungskopien mit deren regulärem Ablauf. Das Protokoll einschließlich des Nachweises über die akzeptierten Bedingungen und den Prüfweg bewahren wir bis zum Ende des dritten Kalenderjahres nach Löschung des Profils auf (regelmäßige Verjährung, §§ 195, 199 BGB) und löschen es dann.

d) Nachweise

Reicht ein Betrieb per E-Mail Nachweise ein (Eintragung bei der Kammer bzw. Gewerbeanmeldung, Versicherungsbestätigung), bewahren wir sie nicht öffentlich auf, prüfen, ob sie auf den Betrieb lauten und gültig sind, und zeigen im Profil nur die Zeile „Nachweise geprüft“ mit Datum. Angaben, die wir dafür nicht brauchen, etwa Geburtsdatum oder Privatanschrift auf einer Gewerbeanmeldung, dürfen geschwärzt sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen Nachweis löschen wir, sobald er durch einen neueren ersetzt ist oder die Zeile „Nachweise geprüft“ endet, spätestens 30 Tage nach Löschung des Profils; im Protokoll vermerken wir nur Art und Datum der Prüfung.

e) Partnerbetriebe

Über das Partnerformular können sich Handwerks- und Fachbetriebe als Partner bewerben. Erhoben werden Betrieb, Ansprechpartner, E-Mail, Telefon, Postleitzahl, angebotene Gewerke, Einsatzradius, Betriebsgröße, Erfahrung mit Bestandsgebäuden und Anmerkungen; für die Abrechnung zusätzlich Rechnungsanschrift, USt-IdNr. sowie Zeitpunkt und Fassung der akzeptierten Partnerbedingungen. Mit der Bewerbung legen wir zugleich ein Betriebsprofil an, das zunächst nicht öffentlich ist; dafür übernehmen wir Firmenname, Postleitzahl und Ort, Telefon, Einsatzradius, Gewerke und E-Mail-Adresse (zum Profil siehe c)). Während der Partnerschaft verarbeiten wir je Anfrage, ob wir sie dem Betrieb angeboten haben, ob und wann er sie angenommen oder abgelehnt hat (mit freiwilligem Grund), den Preis, Reklamationen samt Entscheidung, Gutschriften und Rechnungsnummern sowie eine selbst gewählte Monatsgrenze.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bewerbung und Partnervertrag). Die Angaben zum Betrieb speichern wir für die Dauer der Partnerschaft; lehnen wir eine Bewerbung ab oder zieht der Betrieb sie zurück, löschen wir Bewerbung und Profil innerhalb von 30 Tagen. Die Angaben je Anfrage löschen wir nach den Fristen in Abschnitt 5.11: ohne Abrechnungsbezug 12 Monate nach Eingang der Anfrage, Abrechnungsdaten acht Jahre ab Ende des Kalenderjahres der Rechnung. Rechnungen erstellen wir in Lexware Office (Auftragsverarbeiter, siehe 5.9). Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB), den Nachweis über die akzeptierten Partnerbedingungen bis zum Ende des dritten Kalenderjahres nach Ende der Partnerschaft (Art. 6 Abs. 1 lit. f DSGVO, Abwehr von Ansprüchen).

f) Premium-Pakete

Bucht ein Betrieb ein Premium-Paket, speichern wir Paket, Städte und Gewerke, Beginn, Ende und Kündigung, ob ein Gründungspartner-Preis gilt und ob das Partnerzeichen auf der Website des Betriebs eingebunden ist (das prüfen wir, indem wir die Website aufrufen), die Rechnungsanschrift, außerdem die Profilausstattung (Logo, Titelbild, Fotos der Bildergalerie, Team, Referenzen, Gründungsjahr, Zahl der Mitarbeitenden, Mitgliedschaften) sowie die berechneten Entgelte. Für den Monatsreport zu Premium Plus zählen wir je Profil Aufrufe, Klicks auf Website und Telefonnummer und Anfragen; wir zählen ohne Cookies und ohne IP-Adressen der Besucher zu speichern, im Report stehen nur Summen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen erstellen wir in Lexware Office (Auftragsverarbeiter, siehe 5.9); Aufbewahrung wie unter e). Endet ein Paket, blenden wir die Profilausstattung und die Fotos über der kostenlosen Grenze sofort aus und löschen sie nach 90 Tagen, wenn der Betrieb das Paket nicht wieder bucht.

Personen im Team. Nennt ein Betrieb in seinem Profil Beschäftigte oder andere Personen mit Name, Aufgabe und Foto, erhalten wir diese Angaben vom Betrieb, nicht von der Person selbst. Wir veröffentlichen sie, damit Interessenten sehen, wer im Betrieb arbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse und das des Betriebs liegt darin, den Betrieb mit seinem Team vorzustellen. Die Interessen der Person wahren wir, indem wir Angaben nur veröffentlichen, wenn der Betrieb uns bestätigt, dass die Person in Textform eingewilligt hat, und indem die Person die Angaben jederzeit bei uns entfernen lassen kann. Die Angaben sind für alle Besucher sichtbar, liegen bei unserem Hoster (Abschnitt 4) und können von Suchmaschinen erfasst werden, wenn das Profil für sie freigegeben ist. Wer im Profil genannt oder abgebildet ist, kann sich direkt an uns wenden (info@altbau-ausbau.de, 03381 3467854): Wir entfernen Name, Aufgabe und Foto spätestens am folgenden Werktag, ohne Begründung und ohne Zustimmung des Betriebs (Art. 17 und 21 DSGVO). Löscht der Betrieb die Angaben oder entfernen wir sie auf Wunsch der Person, löschen wir sie sofort, aus Sicherungskopien mit deren regulärem Ablauf. Die Bestätigung des Betriebs vermerken wir mit Datum im Protokoll.

Referenzen. Referenzfotos können Gebäude oder Räume von Kunden des Betriebs zeigen. Kundennamen, Hausnummern, vollständige Anschriften und Kundenstimmen lassen wir nicht zu; der Betrieb versichert uns die Einwilligung der Kunden. Wer ein Referenzfoto seinem Haus oder seiner Wohnung zuordnen kann, kann die Entfernung wie bei Personen im Team verlangen.

g) Meldungen zu Inhalten

Über „Inhalt melden“ in jedem Profil oder per E-Mail an info@altbau-ausbau.de kann jede Person Inhalte im Verzeichnis melden, die sie für rechtswidrig hält (Art. 16 der Verordnung (EU) 2022/2065, Digital Services Act). Wir verarbeiten dabei die Angaben der Meldung: Name und E-Mail-Adresse der meldenden Person, die Adresse des betroffenen Profils und den betroffenen Inhalt, die Begründung und die Erklärung, dass die Angaben nach bestem Wissen richtig und vollständig sind, außerdem Eingang, Prüfung, Entscheidung und unseren Schriftverkehr dazu. Meldungen gehen als E-Mail ein; sie liegen in unserem Postfach bei unserem Hoster (Abschnitt 4) und in unserem E-Mail-Programm. Am Profil vermerken wir nur Eingang und Entscheidung, ohne Namen der meldenden Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA (Bestätigung des Eingangs, Prüfung, Mitteilung der Entscheidung an die meldende Person und Begründung gegenüber dem Betrieb), für die Aufbewahrung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Entscheidungen belegen und Ansprüche abwehren zu können. Dem betroffenen Betrieb teilen wir mit, welcher Inhalt gemeldet wurde und warum wir wie entschieden haben; den Namen der meldenden Person nennen wir ihm nur, wenn das für die Entscheidung unbedingt erforderlich ist (Art. 17 Abs. 3 lit. b DSA), etwa wenn es um deren eigene Rechte an einem Foto geht. Name und E-Mail-Adresse anzugeben ist freiwillig; ohne sie bearbeiten wir einen Hinweis trotzdem, können aber den Eingang nicht bestätigen und die Entscheidung nicht mitteilen.

Speicherdauer: Meldung, Entscheidung und Schriftverkehr bewahren wir bis zum Ende des dritten Kalenderjahres nach Abschluss der Bearbeitung auf (regelmäßige Verjährung, §§ 195, 199 BGB) und löschen sie dann. Betrifft eine Nachricht kein Profil im Verzeichnis, löschen wir sie nach Erledigung.

Geben Sie auf einer Stadtseite eine Postleitzahl ein, verwenden wir sie nur, um die Entfernung zu berechnen; sie steht wie jede aufgerufene Adresse im Server-Protokoll (Abschnitt 3) und wird darüber hinaus nicht gespeichert.

7. E-Mail-Versand

Unsere E-Mails versenden wir über den Mailserver unseres Hosters (Abschnitt 4); ein externer Versanddienstleister wird nicht eingesetzt, eine Übermittlung in Länder außerhalb der Europäischen Union findet durch uns nicht statt. Absender und Antwortadresse der E-Mails zu Anfragen ist anfrage@altbau-ausbau.de; Antworten gehen an uns, nicht an den jeweils anderen Beteiligten.

Zu Ihrer Anfrage erhalten Sie von uns nur E-Mails, die zur Vermittlung gehören: die Eingangsbestätigung und nach jeder Annahme eine Nachricht, welcher Betrieb sich meldet; gegebenenfalls eine persönliche Nachricht des Inhabers oder eine Rückfrage zu einer Reklamation. Werbung enthalten diese E-Mails nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Rückfragen zu Reklamationen lit. f.

Betriebe erhalten von uns E-Mails zur Partnerschaft (Vorschauen, vollständige Anfragen, Reklamationen, Abrechnung) und zum Betriebsprofil: den Zugangslink, die Nachricht über die Freigabe einer Änderung und, wenn wir eine Änderung nicht übernehmen, die Begründung mit dem Hinweis, wie der Betrieb widersprechen kann. Auch diese E-Mails kommen von anfrage@altbau-ausbau.de und enthalten keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Suchauftrag für Ausschreibungen

Auf der Seite Ausschreibungen können Sie einen Suchauftrag anlegen. Wir benachrichtigen Sie dann per E-Mail, sobald eine neue Ausschreibung zu Ihren Suchkriterien veröffentlicht wird.

Verarbeitete Daten: Ihre E-Mail-Adresse, die gewählten Suchkriterien (etwa Gewerk, Standort und Umkreis, Volumen, Objektart, Stichwort), der Zeitpunkt der Anmeldung und der Bestätigung sowie Zeitpunkt und Anzahl der versandten Benachrichtigungen. Um wiederholte Anmeldungen in kurzer Zeit zu begrenzen, speichern wir außerdem für eine Stunde eine verschlüsselte Prüfsumme Ihrer IP-Adresse.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Bestätigung: Der Suchauftrag wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Unbestätigte Anmeldungen löschen wir nach sieben Tagen.
Widerruf: Sie können den Suchauftrag jederzeit über den Link in jeder Benachrichtigung beenden oder uns formlos schreiben. Mit dem Beenden löschen wir die gespeicherten Daten des Suchauftrags.
Speicherdauer: bis zum Widerruf.

Die E-Mails versenden wir über den Mailserver unseres Hosters (siehe Abschnitt 4). An Handwerksbetriebe oder andere Dritte geben wir Ihre Angaben aus dem Suchauftrag nicht weiter.

9. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Zur Wiederherstellung im Störungsfall erstellen wir regelmäßig Sicherungskopien, die ebenfalls personenbezogene Daten enthalten können.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dafür an info@altbau-ausbau.de.

Beschwerderecht: Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde des Bundeslandes, in dem wir unseren Sitz haben: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: 24. Oktober 2026