Datenschutzerklärung

1. Verantwortlicher

IT Systeme Flores UG (haftungsbeschränkt), Neufeldweg 25a, 51427 Bergisch Gladbach, Deutschland
E-Mail: info@it-flores.de · Telefon:

2. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logfiles verarbeitet — Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und danach automatisch gelöscht. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Registrierung und Anmeldung (E-Mail-Code)

Die Anmeldung erfolgt passwortlos: Sie erhalten einen 6-stelligen Code an Ihre E-Mail-Adresse. Verarbeitet werden E-Mail-Adresse, Name, Postleitzahl sowie Zeitpunkte von Code-Anforderung und -Bestätigung (Double-Opt-In-Nachweis). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie Passkeys (WebAuthn) hinterlegen; dabei wird ausschließlich ein kryptografischer öffentlicher Schlüssel gespeichert.

4. Kalkulator-Daten und Grundriss-Uploads

Zur Erstellung Ihrer Anfrage verarbeiten wir Ihre Angaben zu Gebäude, Räumen (Maße, Fenster, Nutzung) sowie optional hochgeladene Grundrisse (PDF/JPG/PNG). Grundrisse werden zugriffsgeschützt gespeichert und ausschließlich den Fachbetrieben zugänglich gemacht, die Ihre Anfrage angenommen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Weitergabe an Fachbetriebe

Zweck der Plattform ist die Vermittlung von Angeboten. Nach Annahme Ihrer Anfrage durch einen Fachbetrieb erhält dieser Ihre Kontaktdaten (Name, E-Mail, PLZ/Ort) und die Anfrage-Details. Vor der Annahme sehen Fachbetriebe nur anonymisierte Eckdaten (PLZ-Bereich, Raumdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsdaten (nur Fachbetriebe)

Für Mitgliedschaft und Provisionsabrechnung von Fachbetrieben nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Zahlungsdaten werden direkt bei Stripe verarbeitet; wir speichern lediglich Kunden- und Abo-Referenzen. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung; etwaige Datenübermittlungen in Drittländer sind über die EU-Standardvertragsklauseln abgesichert.

7. E-Mail-Versand

Transaktionale E-Mails (Codes, Statusmeldungen, Angebote) versenden wir über SMTP-Server der Hetzner Online GmbH. Jeder Versand wird zu Nachweiszwecken protokolliert (Empfänger, Vorlage, Status).

8. Cookies, Einwilligung & Webanalyse

Technisch notwendige Cookies: Für Login und Sitzung setzen wir ein essenzielles Session-Cookie sowie ein Cookie zur Speicherung Ihrer Cookie-Entscheidung (kl_consent). Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und benötigen keine Einwilligung.

Webanalyse (Umami, cookiefrei): Wir setzen die selbst gehostete, cookiefreie Analysesoftware Umami ein. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung (Creo Analytics, cookiefrei): Wir nutzen den Dienst Creo Analytics der Creo Digital (analytics.creodigital.de). Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Übertragen werden ausschließlich die aufgerufene Seite, die verweisende Seite, die Fensterbreite, die Verweildauer, die Scrolltiefe, die Zahl der Klicks sowie etwaige Kampagnen-Parameter (UTM). Signalisiert Ihr Browser „Do Not Track" oder ein „Global Privacy Control", unterbleibt die Messung vollständig. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Statistik (Google Analytics, optional): Nur mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) laden wir zusätzlich Google Analytics; dabei können Cookies gesetzt werden. Ohne Einwilligung erfolgt keine Einbindung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Cookie kl_consent in Ihrem Browser löschen.

9. Speicherdauer und Löschkonzept

Sie können Ihr Konto im Kundenportal jederzeit löschen. Ihre Daten werden dann für 30 Tage gesperrt (Soft-Delete) und anschließend endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungs- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend länger gespeichert: Rechnungen und Buchungsbelege 10 Jahre (§ 147 AO, § 257 HGB), sonstige geschäftliche Korrespondenz 6 Jahre. Nach Ablauf dieser Fristen werden auch diese Daten gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@it-flores.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.