Datenschutzerklärung
Stand: 04.07.2026
1. Verantwortlicher
Thomas Tischner IT Systems
Georg-Strobel-Straße 54
90489 Nürnberg
E-Mail: E-Mail-Adresse (per JavaScript geladen)
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 Abs. 4 DSGVO i.V.m. § 38 BDSG). Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Übersicht der Verarbeitungen
Zweck dieser Website ist die kostenlose Planung von Holzbau-Projekten und die Vermittlung Ihrer Projektanfrage an einen passenden Holzbau-Fachbetrieb. Wir verarbeiten personenbezogene Daten nur, soweit dies hierfür erforderlich ist.
Besonderheit: Ihre Anfragedaten (Name, E-Mail, Telefon, PLZ, Konfiguration) werden nicht dauerhaft in einer Datenbank gespeichert. Sie werden per E-Mail an uns übermittelt und von uns an den ausgewählten Fachbetrieb weitergeleitet; Sie erhalten eine Bestätigung per E-Mail. Zur zuverlässigen Zustellung werden die E-Mails vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht (bei Zustellproblemen spätestens nach 7 Tagen). Darüber hinaus werden anonymisierte Nutzungsstatistiken (Produkttyp und gewählte Optionen, ohne Personenbezug) dauerhaft gespeichert.
3. Datenverarbeitung im Einzelnen
a) Website-Besuch (Server-Logs)
Bei Aufruf unserer Website erhebt der Server automatisch:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- HTTP-Methode und aufgerufene URL
- HTTP-Statuscode und Antwortgröße
Die Logs dienen der Sicherstellung des Betriebs, der Erkennung von Missbrauch und der Analyse bei Sicherheitsvorfällen. Server-Logs werden an Grafana Cloud (siehe Abschnitt 5) übermittelt und dort automatisch nach 14 Tagen gelöscht. Der Grafana-Cloud-Stack ist auf die Region EU / Deutschland (Frankfurt) konfiguriert; Logs werden ausschließlich auf Servern in der Europäischen Union gespeichert. Die Übertragung aller Seiten erfolgt TLS-verschlüsselt (HTTPS).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes und Erkennung von Angriffen); Auftragsverarbeitungsvertrag mit Grafana Labs gemäß Art. 28 DSGVO.
b) Der 3D-Konfigurator (eingebetteter Dienst)
Der eingebettete 3D-Konfigurator wird über unsere Plattform holzbau-konfigurator.de bereitgestellt, die vom selben Verantwortlichen auf derselben Infrastruktur in Deutschland betrieben wird. Beim Laden des Konfigurators werden technisch notwendige Daten (IP-Adresse, Zugriffsdaten) an diese Plattform übertragen; es gelten dieselben Log-Regelungen wie unter a). Es werden keine Inhalte von Drittanbieter-Servern (CDNs, externe Schriftarten o. Ä.) nachgeladen.
c) E-Mail-Verifizierung bei Projektanfragen
Wenn Sie im Konfigurator eine Anfrage absenden, wird zunächst ein Verifizierungscode per E-Mail gesendet. Dabei werden temporär gespeichert:
- Ihre E-Mail-Adresse
- der Verifizierungscode
Diese Daten werden automatisch nach 10 Minuten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Spam-Anfragen).
d) Projektanfrage und Vermittlung an einen Fachbetrieb
Nach erfolgreicher Verifizierung werden Ihre Anfragedaten (Name, E-Mail, Telefon, PLZ, Konfiguration) per E-Mail an uns übermittelt. Wir leiten Ihre Anfrage an einen von uns ausgewählten Holzbau-Fachbetrieb weiter, damit dieser Ihnen ein Angebot unterbreiten kann. Der Fachbetrieb verarbeitet Ihre Daten nach der Übermittlung als eigenständiger datenschutzrechtlich Verantwortlicher zur Angebotserstellung und Kontaktaufnahme. Eine Weitergabe an sonstige Dritte oder ein Verkauf Ihrer Daten zu Werbezwecken findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch aktives Setzen der Checkbox im Konfigurator vor Absenden der Anfrage. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); der Widerruf ist ebenso einfach möglich wie die Erteilung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenden Sie sich hierfür an die oben genannte E-Mail-Adresse.
e) Bestätigungs-E-Mail
Sie erhalten nach dem Absenden eine Bestätigungsmail mit einer Zusammenfassung Ihrer Konfiguration. Zur zuverlässigen Zustellung wird diese E-Mail vorübergehend in einer serverseitigen Warteschlange zwischengespeichert und nach erfolgreicher Zustellung automatisch gelöscht; bei Zustellproblemen spätestens nach 7 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
4. Cookies und lokale Speicherung
Diese Website setzt keine Cookies und verwendet keine Tracking-Cookies, Analytics-Dienste oder Werbepixel. Ein Cookie-Banner ist daher nicht erforderlich.
Diese Website und der eingebettete Konfigurator speichern im localStorage Ihres Browsers lediglich Ihre Design-Präferenz (helles/dunkles Farbschema) sowie im sessionStorage den Hinweis-Status einzelner Funktionen. Dies hat keinen Personenbezug.
Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch unbedingt erforderliche Speicherung, keine Einwilligung nötig).
5. Empfänger und Drittanbieter
| Empfänger | Zweck | Datenschutz-Grundlage |
|---|---|---|
| Hetzner Online GmbH (Deutschland) | Server-Hosting | Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO |
| Strato AG (Deutschland) | E-Mail-Versand (Verifizierung, Bestätigung, Anfrage-Weiterleitung) | Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO |
| Grafana Labs, Cloud-Region EU/Deutschland (Frankfurt) | Log-Aggregation und Monitoring (Server-Logs, anonymisierte Nutzungsmetriken) | Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Datenhaltung in der EU |
| Vermittelter Holzbau-Fachbetrieb | Angebotserstellung und Kontaktaufnahme zu Ihrer Anfrage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eigenständiger Verantwortlicher |
Es werden keine Daten an Werbenetzwerke, Analytics-Dienste oder sonstige Dritte weitergegeben.
Drittlandbezug (Grafana Labs)
Der für das Log-Monitoring eingesetzte Dienst Grafana Cloud wird von der Grafana Labs, Inc. (Raintank, Inc.) mit Sitz in den USA betrieben. Die Datenhaltung ist auf die EU-Region Frankfurt beschränkt; ein Zugriff aus einem Drittland (USA) im Rahmen von Betrieb und Support lässt sich jedoch nicht vollständig ausschließen. Ein solcher Zugriff ist abgesichert: Grafana Labs ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023); ergänzend gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO aus dem mit Grafana Labs geschlossenen Auftragsverarbeitungsvertrag (Data Processing Agreement). Für alle übrigen in Abschnitt 5 genannten Empfänger findet keine Datenverarbeitung außerhalb der EU/des EWR statt.
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Verifizierungscodes | 10 Minuten (automatische Löschung) |
| Anfrage- und Bestätigungs-E-Mails (Warteschlange) | Bis zur erfolgreichen Zustellung, max. 7 Tage bei Zustellproblemen |
| Anfragedaten im E-Mail-Postfach | Bis zum Abschluss der Vermittlung, danach Löschung |
| Anonymisierte Nutzungsstatistiken (kein Personenbezug) | Dauerhaft |
| Server-Logs (IP, URL, Zeitstempel) | 14 Tage (automatische Löschung) |
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Gesonderter Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies betrifft insbesondere die Verarbeitung von Server-Logs (Abschnitt 3a) und die E-Mail-Verifizierung (Abschnitt 3c). Nach Eingang Ihres Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen.
8. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.