← Zurück zur Startseite

Datenschutzerklärung

DachflächenOS — https://dachflaechen-os.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Grundlegendes

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots und der damit verbundenen Websites, Funnels, Funktionen und Inhalte (nachfolgend gemeinsam „Website“). Personenbezogene Daten sind alle Daten, die auf eine identifizierte oder identifizierbare natürliche Person bezogen werden können.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Soweit die Einwilligung das Speichern von Informationen im Endgerät oder den Zugriff darauf umfasst (z. B. Cookies), ist zusätzlich § 25 Abs. 1 TDDDG einschlägig. Die im Einzelfall maßgebliche Rechtsgrundlage wird in den jeweiligen Abschnitten genannt.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung.
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe gesonderter Hinweis unten).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das damit verbundene Profiling. Nach einem Widerspruch werden Ihre Daten nicht mehr zu Werbezwecken verwendet.

5. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles. Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse (ggf. gekürzt).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und Stabilität sowie der Optimierung unserer Website. Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist (in der Regel wenige Tage), und anschließend gelöscht; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur abschließenden Klärung des jeweiligen Vorfalls ausgenommen.

6. Hosting

Unsere Website, unser Funnel sowie das zugehörige Backend werden bei den folgenden Anbietern betrieben. Die dabei anfallenden personenbezogenen Daten werden auf Servern innerhalb der Europäischen Union gehostet.

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Railway Corporation, San Francisco, CA, USA — Betrieb der Anwendung in einer Hosting-Region innerhalb der EU. Die Daten werden auf Servern innerhalb der EU gespeichert. Soweit im Rahmen von Betrieb und Support ein Zugriff aus den USA erfolgt, ist dieser durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Interessenten und Kunden) sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und effizienten Bereitstellung). Mit den Hostern bestehen Verträge über Auftragsverarbeitung (Art. 28 DSGVO), die eine weisungsgebundene und DSGVO-konforme Verarbeitung sicherstellen.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist bei Anfragen mit Bezug zu einem (vor-)vertraglichen Verhältnis Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Wir löschen die Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.

9. Bestell- und Kaufabwicklung, Zahlung, Lizenz

Wenn Sie DachflächenOS erwerben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Firma, Rechnungs- und Kontaktanschrift, E-Mail-Adresse, USt-ID, Kaufgegenstand, Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten.

9.1 Zahlungsdienstleister Stripe

Zur Zahlungsabwicklung setzen wir Stripe ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie unmittelbar bei Stripe ein; wir erhalten diese vollständigen Zahlungsdaten nicht, sondern lediglich Bestätigungs- und Transaktionsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere, reibungslose Zahlungsabwicklung). Zur Berechnung und Ausweisung der Umsatzsteuer nutzen wir die Funktion Stripe Tax. Eine Übermittlung in die USA kann stattfinden; sie wird auf Standardvertragsklauseln (Art. 46 DSGVO) und – soweit einschlägig – das EU-US Data Privacy Framework gestützt. Weitere Informationen: https://stripe.com/de/privacy.

9.2 Lizenzerzeugung und E-Mail-Zustellung

Nach erfolgreichem Kauf wird Ihr Lizenzschlüssel automatisiert auf unserem eigenen Backend (betrieben in einer EU-Hosting-Region bei Railway, siehe Abschnitt 6) erzeugt und Ihnen per E-Mail zugestellt. Die Zustellung der Kauf- und Lizenz-E-Mails erfolgt über den Dienst Resend, Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Der Anbieter verarbeitet Daten in den USA; die Übermittlung wird auf Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework gestützt, unter dem der Anbieter zertifiziert ist.

10. Einwilligungsverwaltung (Consent-Management)

Auf unserer Website setzen wir ein Einwilligungsbanner ein, über das Sie in einwilligungspflichtige Technologien (z. B. Marketing-Cookies, Meta-Pixel) einwilligen oder diese ablehnen können. Ihre Auswahl wird gespeichert, um sie umsetzen und im Sinne der Nachweispflicht dokumentieren zu können; einwilligungspflichtige Dienste werden erst nach Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Banner widerrufen oder anpassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse an einer rechtskonformen Steuerung (Art. 6 Abs. 1 lit. f DSGVO).

11. Meta-Pixel und Meta Conversions API

Auf Grundlage Ihrer Einwilligung nutzen wir das Besucheraktions-Pixel bzw. die Conversions API von Meta. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir das Verhalten von Besuchern nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website gelangt sind, um die Wirksamkeit der Anzeigen zu messen und unsere Werbung zu optimieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Abschnitt 10). Soweit über das Tool Daten erhoben und an Meta übermittelt werden, sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Weitergabe an Meta. Die nachgelagerte Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortlichkeit. Eine Übermittlung in die USA wird auf Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt. Weitere Informationen: https://www.facebook.com/privacy/policy.

12. Empfänger in Drittländern

Soweit wir Daten an Dienstleister mit Sitz oder Datenverarbeitung außerhalb der EU bzw. des EWR (insbesondere USA) übermitteln, geschieht dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Grundlage ist ein Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten Anbietern) oder der Abschluss der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) nebst geeigneter zusätzlicher Maßnahmen.

13. Hinweise zur Software DachflächenOS (Rollenverteilung nach DSGVO)

Dieser Abschnitt betrifft nicht die Website, sondern die Nutzung der Software DachflächenOS und dient der Transparenz gegenüber Kunden und Interessenten.

Lokale Installation (Self-Serve). DachflächenOS wird als lokal installierbare Anwendung ausgeliefert und läuft auf der eigenen Infrastruktur des Kunden (localhost). Die Software nutzt die eigenen API-Schlüssel des Kunden (unter anderem für Google-Dienste). Sämtliche mit der Software erzeugten oder verarbeiteten Daten – einschließlich etwaiger personenbezogener Daten in gewerblichen oder landwirtschaftlichen Rechercheergebnissen – entstehen und verbleiben ausschließlich beim Kunden. Die I.P.S Service GmbH erhält diese Daten nicht, hat keinen Zugriff darauf und verarbeitet sie nicht.

Der Kunde entscheidet allein über Zwecke und Mittel dieser Verarbeitung und ist insoweit Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO (vergleichbar der Nutzung marktüblicher Recherche- und Anreicherungswerkzeuge). Die datenschutz- und wettbewerbsrechtliche Verantwortung für die Auswahl der Empfänger, die Rechtmäßigkeit einer Ansprache sowie den Umgang mit den Ergebnissen liegt beim Kunden. Wir stellen das Werkzeug bereit und geben keine Leads oder Datensätze weiter.

Gehostetes Paket (Hosted). Nur soweit der Kunde ausdrücklich das gehostete Paket bucht und wir die Anwendung in seinem Auftrag betreiben, verarbeiten wir personenbezogene Daten im Auftrag des Kunden. In diesem Fall ist der Kunde Verantwortlicher und die I.P.S Service GmbH Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage ist ein gesonderter Vertrag zur Auftragsverarbeitung (AVV), der vor Bereitstellung geschlossen wird.

14. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Fortfall des Zwecks werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von in der Regel sechs bzw. zehn Jahren) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordern eine weitere Aufbewahrung. In diesen Fällen erfolgt die Löschung nach Ablauf der maßgeblichen Fristen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist unter https://dachflaechen-os.de/datenschutz abrufbar.

Stand dieser Datenschutzerklärung: 4. Juli 2026.