← Zurück zur Startseite

Datenschutzerklärung

DachflächenOS — https://dachflaechen-os.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Grundlegendes

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots und der damit verbundenen Websites, Funnels, Funktionen und Inhalte (nachfolgend gemeinsam „Website“). Personenbezogene Daten sind alle Daten, die auf eine identifizierte oder identifizierbare natürliche Person bezogen werden können.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Soweit die Einwilligung das Speichern von Informationen im Endgerät oder den Zugriff darauf umfasst (z. B. Cookies), ist zusätzlich § 25 Abs. 1 TDDDG einschlägig. Die im Einzelfall maßgebliche Rechtsgrundlage wird in den jeweiligen Abschnitten genannt.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung.
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe gesonderter Hinweis unten).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das damit verbundene Profiling. Nach einem Widerspruch werden Ihre Daten nicht mehr zu Werbezwecken verwendet.

5. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles. Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse (ggf. gekürzt).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und Stabilität sowie der Optimierung unserer Website. Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist (in der Regel wenige Tage), und anschließend gelöscht; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur abschließenden Klärung des jeweiligen Vorfalls ausgenommen.

6. Hosting

Unsere Website, unser Funnel, das Kundenportal sowie die Kundeninstanzen der Software werden bei den folgenden Anbietern betrieben. Die dabei anfallenden personenbezogenen Daten werden auf Servern innerhalb der Europäischen Union gehostet.

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland — Betrieb dieser Website.

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — Betrieb der Kundeninstanzen der Software DachflächenOS (siehe Abschnitt 13). Die Daten werden ausschließlich in Rechenzentren in Deutschland gespeichert.

Railway Corporation, San Francisco, CA, USA — Betrieb des Kundenportals und der Authentifizierung (Lizenz- und Kontodaten; keine Inhaltsdaten aus den Kundeninstanzen) in einer Hosting-Region innerhalb der EU (Amsterdam). Die Daten werden auf Servern innerhalb der EU gespeichert. Soweit im Rahmen von Betrieb und Support ein Zugriff aus den USA erfolgt, ist dieser durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Interessenten und Kunden) sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und effizienten Bereitstellung). Mit den Hostern bestehen Verträge über Auftragsverarbeitung (Art. 28 DSGVO), die eine weisungsgebundene und DSGVO-konforme Verarbeitung sicherstellen.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist bei Anfragen mit Bezug zu einem (vor-)vertraglichen Verhältnis Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Wir löschen die Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.

9. Bestell- und Vertragsabwicklung, Zahlung, Lizenz

Wenn Sie DachflächenOS buchen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Firma, Rechnungs- und Kontaktanschrift, E-Mail-Adresse, USt-ID, gebuchtes Paket, Zahlungsstatus einschließlich der wiederkehrenden monatlichen Abrechnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten.

9.1 Zahlungsdienstleister Stripe

Zur Zahlungsabwicklung setzen wir Stripe ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie unmittelbar bei Stripe ein; wir erhalten diese vollständigen Zahlungsdaten nicht, sondern lediglich Bestätigungs- und Transaktionsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere, reibungslose Zahlungsabwicklung). Zur Berechnung und Ausweisung der Umsatzsteuer nutzen wir die Funktion Stripe Tax. Eine Übermittlung in die USA kann stattfinden; sie wird auf Standardvertragsklauseln (Art. 46 DSGVO) und – soweit einschlägig – das EU-US Data Privacy Framework gestützt. Weitere Informationen: https://stripe.com/de/privacy.

9.2 Lizenzerzeugung und E-Mail-Zustellung

Nach Vertragsschluss wird Ihr Lizenzschlüssel automatisiert auf unserem eigenen Backend (betrieben in einer EU-Hosting-Region bei Railway, siehe Abschnitt 6) erzeugt und Ihnen per E-Mail zugestellt. Die Zustellung der Bestell- und Lizenz-E-Mails erfolgt über den Dienst Resend, Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Der Anbieter verarbeitet Daten in den USA; die Übermittlung wird auf Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework gestützt, unter dem der Anbieter zertifiziert ist.

10. Einwilligungsverwaltung (Consent-Management)

Auf unserer Website setzen wir ein Einwilligungsbanner ein, über das Sie in einwilligungspflichtige Technologien (z. B. Marketing-Cookies, Meta-Pixel) einwilligen oder diese ablehnen können. Ihre Auswahl wird gespeichert, um sie umsetzen und im Sinne der Nachweispflicht dokumentieren zu können; einwilligungspflichtige Dienste werden erst nach Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Banner widerrufen oder anpassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse an einer rechtskonformen Steuerung (Art. 6 Abs. 1 lit. f DSGVO).

11. Meta-Pixel und Meta Conversions API

Auf Grundlage Ihrer Einwilligung nutzen wir das Besucheraktions-Pixel bzw. die Conversions API von Meta. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir das Verhalten von Besuchern nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website gelangt sind, um die Wirksamkeit der Anzeigen zu messen und unsere Werbung zu optimieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Abschnitt 10). Soweit über das Tool Daten erhoben und an Meta übermittelt werden, sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Weitergabe an Meta. Die nachgelagerte Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortlichkeit. Eine Übermittlung in die USA wird auf Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt. Weitere Informationen: https://www.facebook.com/privacy/policy.

12. Empfänger in Drittländern

Soweit wir Daten an Dienstleister mit Sitz oder Datenverarbeitung außerhalb der EU bzw. des EWR (insbesondere USA) übermitteln, geschieht dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Grundlage ist ein Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten Anbietern) oder der Abschluss der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) nebst geeigneter zusätzlicher Maßnahmen.

13. Hinweise zur Software DachflächenOS (Rollenverteilung nach DSGVO)

Dieser Abschnitt betrifft nicht die Website, sondern die Nutzung der Software DachflächenOS und dient der Transparenz gegenüber Kunden und Interessenten.

Betrieb als gehostete Anwendung. DachflächenOS wird ausschließlich als gehostete Anwendung bereitgestellt. Jeder Kunde erhält eine eigene, isolierte Instanz mit eigener Datenbank, die wir in seinem Auftrag in einem Rechenzentrum in Deutschland betreiben (Abschnitt 6); ein gemeinsamer Datenbestand zwischen Kunden besteht nicht. Die Recherche erfolgt über die eigenen API-Schlüssel des Kunden (unter anderem für Google-Dienste); der Kunde bestimmt allein, welche Regionen, Branchen und Objekte durchsucht werden und zu welchem Zweck die Ergebnisse genutzt werden.

Rollenverteilung. Der Kunde entscheidet über Zwecke und Mittel dieser Verarbeitung und ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Die I.P.S Service GmbH verarbeitet die in der Kundeninstanz entstehenden Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist die Auftragsverarbeitungsvereinbarung (AVV), die vor Bereitstellung geschlossen wird und Bestandteil des Vertrags ist. Sie regelt auch die eingesetzten Unterauftragsverarbeiter sowie die technischen und organisatorischen Maßnahmen.

Keine Nutzung zu eigenen Zwecken. Wir nutzen die Daten unserer Kunden nicht für eigene Zwecke – insbesondere nicht für Auswertungen über Kundeninstanzen hinweg, für Benchmarking oder zur Produktverbesserung. Wir geben keine Leads oder Datensätze an Dritte weiter und verkaufen sie nicht. Der Kunde kann seine Daten jederzeit als CSV exportieren; 30 Tage nach Vertragsende werden Instanz und Daten einschließlich Sicherungen gelöscht.

Die datenschutz- und wettbewerbsrechtliche Verantwortung für die Auswahl der Empfänger, die Rechtmäßigkeit einer Ansprache (insbesondere § 7 UWG) sowie den Umgang mit den Ergebnissen liegt beim Kunden. Die Software versendet selbst keine Nachrichten; ein etwaiger Versand erfolgt ausschließlich über die eigene Infrastruktur des Kunden und auf dessen Veranlassung.

14. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Fortfall des Zwecks werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von in der Regel sechs bzw. zehn Jahren) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordern eine weitere Aufbewahrung. In diesen Fällen erfolgt die Löschung nach Ablauf der maßgeblichen Fristen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist unter https://dachflaechen-os.de/datenschutz abrufbar.

Stand dieser Datenschutzerklärung: 22. Juli 2026.