Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:

AVOG UG (haftungsbeschränkt)
Franz-Lehmann-Straße 31
01139 Dresden
Deutschland

Sitz der Gesellschaft: Bayreuth.

Vertreten durch den Geschäftsführer Aaron Voigt. E-Mail: [email protected].

An diese Adresse können Sie alle Fragen zur Verarbeitung Ihrer Daten, Auskunfts-, Berichtigungs-, Löschungs- und Einschränkungsanträge, Widersprüche, Widerrufe sowie Beschwerden zur Bearbeitung Ihrer konkreten Anfrage richten. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, sofern und solange keine gesetzliche Pflicht zur Bestellung besteht. Sollte sich die rechtliche Voraussetzung ändern, wird die Angabe aktualisiert.

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Website polenbau24.de, ihre Unterseiten, die Informations- und Ratgeberseiten, die Kontaktaufnahme, den kostenlosen Angebotscheck, die Handwerker- und Lieferantensuche ohne vorhandenen Kostenvoranschlag sowie die B2B-Suche nach Lieferanten und Subunternehmern in Polen, Tschechien und weiteren geeigneten EU-Regionen.

Sie gilt für Besucher, private Interessenten, Unternehmen, Ansprechpartner von Unternehmen, Handwerks- und Produktionsbetriebe sowie sonstige Personen, deren Daten in einer Anfrage oder einem hochgeladenen Dokument enthalten sind. Ein Partnerbetrieb, an den Daten nach einer Anfrage oder Kontaktfreigabe übermittelt werden, verarbeitet diese anschließend grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Für diese spätere Verarbeitung gelten die Informationen des jeweiligen Partnerbetriebs.

Die Website richtet sich nicht an Kinder. Bitte senden Sie als Erziehungsberechtigte oder Erziehungsberechtigter keine Daten eines Kindes, wenn dies für die Anfrage nicht erforderlich ist.

3. Wichtige Grundsätze

Wir verarbeiten personenbezogene Daten zweckgebunden, nach den gesetzlichen Vorgaben und nur in dem Umfang, der für die jeweilige Nutzung erforderlich ist. Die kostenlose Anfrage ist kein öffentlicher Marktplatz: Projektunterlagen werden nicht als Galerie veröffentlicht, und es wird kein frei zugängliches Nutzerkonto mit einer öffentlichen Projektchronik geführt.

Ein vorhandenes Angebot soll für die Gegenprüfung in einen neutralen Leistungsumfang übersetzt werden. Dabei versuchen wir, Namen, Logos, Kontaktdaten und den ursprünglichen Preis des ersten Betriebs nicht an Vergleichspartner weiterzugeben. Eine technische oder manuelle Anonymisierung kann jedoch nicht unter allen Umständen garantieren, dass aus einem Dokument, aus besonderen Formulierungen, aus eingebetteten Bildern, aus Metadaten oder aus einer seltenen Projektkombination keinerlei Rückschluss möglich ist. Entfernen oder schwärzen Sie nicht benötigte Angaben deshalb möglichst vor dem Upload.

AVOG ist kein Handwerksbetrieb und wird durch die Datenverarbeitung nicht zum Werkunternehmer, Generalunternehmer oder Vertragspartner der späteren Bau-, Liefer-, Montage- oder Dienstleistung. Einzelheiten zur Rollenverteilung stehen in den Vermittlungsbedingungen.

4. Welche Daten verarbeitet werden können

Welche Daten tatsächlich anfallen, hängt davon ab, ob Sie nur lesen, eine Nachricht senden, ein bestehendes Angebot prüfen lassen, ohne Angebot nach einem Betrieb suchen oder eine B2B-Anfrage stellen. Möglich sind insbesondere:

• Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer-URL, Browsertyp, Betriebssystem, Spracheinstellungen, Bildschirm- oder Gerätedaten, Status- und Fehlermeldungen sowie Angaben zur sicheren Übertragung.
• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Funktion, Ansprechpartner und die von Ihnen gewählte Art der Kontaktaufnahme.
• Projekt- und Standortdaten: Gewerk, Projektort, Postleitzahl, Maße, Mengen, Material, Oberfläche, gewünschte Ausführung, Nutzung, Budgetvorstellung, Zeitraum, Zufahrt, Aufmaßsituation, Montagebedingungen, Genehmigungshinweise und sonstige Beschreibung.
• Dateiinhalte: PDF-, JPG- und PNG-Dateien, Fotos, Pläne, Skizzen, Referenzen, Stücklisten und vorhandene Angebote einschließlich der darin enthaltenen personen- oder unternehmensbezogenen Angaben.
• B2B-Angaben: Unternehmensname, Ansprechpartner, gewünschte Rolle als Lieferant oder Subunternehmer, gewünschte Länder oder Regionen, Kapazitäten, Projektbeschreibung, Referenzen und technische Anforderungen.
• Kommunikations- und Vorgangsdaten: E-Mails, Rückfragen, Vorgangskennung, Zeitpunkt der Anfrage, Bearbeitungsstatus, Angaben zu Auswahl- oder Kontaktfreigaben sowie Nachweise, die für die Bearbeitung oder Rechtsverteidigung erforderlich sind.
• Einwilligungs- und Bestätigungsdaten: Auswahl im Cookie-Hinweis, Zeitpunkt und Inhalt von Bestätigungen, verwendete Fassung der Vermittlungsbedingungen und Angaben dazu, dass eine Unterlage verwendet werden darf.
• Sicherheitsdaten: Werte aus dem Honeypot, Zeitstempel zur Erkennung automatisierter Einsendungen, gegebenenfalls Turnstile-Token sowie technische Prüf- und Missbrauchshinweise.
• Assistenz- und Verarbeitungsdaten: ausgewählte E-Mail-Auszüge, Anhänge, Strukturierungsangaben, Zusammenfassungen, Entwürfe und technische Nutzungsdaten eines ausdrücklich aktivierten Assistenzdienstes, soweit ein solcher Dienst im konkreten Bearbeitungsschritt eingesetzt wird.

Bitte übermitteln Sie nur die Daten, die für Ihr Vorhaben notwendig sind. Senden Sie insbesondere keine Passwörter, Zugangsschlüssel, vollständigen Ausweiskopien oder besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten, biometrische Daten, politische oder religiöse Angaben, sofern sie nicht ausnahmsweise zwingend für eine konkrete und vorher mit uns abgestimmte Anfrage benötigt werden. Nicht erforderliche sensible Angaben sollten vor dem Upload geschwärzt werden.

5. Herkunft der Daten und Verantwortung für fremde Angaben

Wer personenbezogene Daten anderer Personen oder fremde Angebote übermittelt, muss zur konkreten Weitergabe berechtigt sein. Soweit dafür eine Einwilligung erforderlich ist, muss sie den betroffenen Zweck und die Empfänger hinreichend bestimmt umfassen und nachweisbar sein. Eine Erklärung im Namen anderer Personen setzt eine entsprechende Vertretungsbefugnis voraus. Eine Einwilligung ist nicht die einzige mögliche Rechtsgrundlage; maßgeblich ist die Zulässigkeit des konkreten Vorgangs. Diese Anforderungen entbinden AVOG nicht von der eigenen Prüfung der Rechtsgrundlagen, Informationspflichten und sonstigen Datenschutzpflichten. Die Verantwortung hierfür bleibt bei AVOG, soweit AVOG Verantwortlicher ist.

Die Daten stammen in der Regel von Ihnen. Wenn Sie im Namen eines Unternehmens, einer Familie, eines Eigentümers oder einer anderen Person handeln, müssen Sie hierzu berechtigt sein. Ein bestehendes Handwerkerangebot kann Daten des ursprünglichen Betriebs, seiner Beschäftigten, Ansprechpartner, Kunden oder Lieferanten enthalten. Sie dürfen solche Daten nur hochladen, wenn Sie die dafür erforderliche Berechtigung besitzen und die Verarbeitung für den gewünschten Angebotscheck oder die offene Suche zulässig ist.

Prüfen Sie Dokumente vor dem Absenden auf Namen, E-Mail-Adressen, Telefonnummern, Unterschriften, Projektkennzeichen, QR-Codes, Dateieigenschaften, Kommentare und eingebettete Anlagen. Sie können den Umfang der Anfrage auch zunächst ohne Originaldatei beschreiben. Die Entgegennahme eines Uploads bestätigt nicht, dass der Upload rechtmäßig ist oder dass Sie über alle Rechte an dem Dokument verfügen.

Bei einer B2B-Anfrage müssen Sie außerdem sicherstellen, dass Sie für Ihr Unternehmen anfragen dürfen und dass die von Ihnen übermittelten Zeichnungen, Ausschreibungsunterlagen, Marken, Referenzbilder und technischen Informationen verwendet werden dürfen.

Werden personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben, können sie insbesondere aus einer von Ihnen übermittelten E-Mail, einem Dokument, einer Anfrage im Namen eines Unternehmens oder einer späteren Kontaktfreigabe stammen. Soweit gesetzlich erforderlich, werden die Informationen nach Art. 14 DSGVO erteilt; gesetzliche Ausnahmen, insbesondere unverhältnismäßiger Aufwand, eine gesetzliche Geheimhaltungspflicht oder eine bereits erfolgte Information, bleiben unberührt.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten für die nachfolgend beschriebenen Zwecke. Je nach Situation kann mehr als eine Rechtsgrundlage greifen; maßgeblich ist die konkrete Verarbeitung.

6.1 Website, Auslieferung und Sicherheit

Für die Bereitstellung der Website, die Auslieferung von Seiten, die Stabilität, Fehlerbehebung, Erkennung von Angriffen, Abwehr automatisierter Einsendungen und den Schutz der Infrastruktur verarbeiten wir technische Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, funktionsfähige und gegen Missbrauch geschützte Betrieb der Website.

6.2 Bearbeitung Ihrer Anfrage

Wenn Sie ein Formular absenden, verarbeiten wir Ihre Kontakt-, Projekt- und Dateiangaben, um den gewünschten Angebotscheck, die offene Handwerkersuche, die Lieferanten- oder Subunternehmersuche zu prüfen, Rückfragen zu stellen und den nächsten möglichen Schritt vorzubereiten. Soweit Sie vorvertraglich mit uns Kontakt aufnehmen oder eine entsprechende Nutzung vereinbaren, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit kein Vertrag mit AVOG zustande kommt oder die Verarbeitung nicht für vorvertragliche Maßnahmen erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO oder, wenn erforderlich, auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

6.3 Übermittlung eines neutralen Leistungsumfangs

Für die Suche nach einer Vergleichsmöglichkeit können wir Angaben zu Leistung, Mengen, Material, Fertigung, Lieferung, Montage, Ort und Zeitraum in strukturierter Form an passende Partnerbetriebe übermitteln. Dies geschieht nur im erforderlichen Umfang und auf der jeweils passenden Rechtsgrundlage, insbesondere zur Bearbeitung Ihrer Anfrage, aufgrund einer von Ihnen erteilten Einwilligung oder aufgrund unseres berechtigten Interesses an der Durchführung der ausdrücklich gewünschten Vermittlungsanfrage. Der ursprüngliche Preis und die Identität des ersten Betriebs sollen dabei grundsätzlich nicht übermittelt werden.

6.4 Kontaktfreigabe nach Ihrer Auswahl

Entscheiden Sie sich für einen Betrieb oder bitten Sie ausdrücklich um direkte Kontaktaufnahme, können die für diesen Kontakt erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Projektangaben, an den betreffenden Partnerbetrieb weitergegeben werden. Die Freigabe erfolgt nur in dem Umfang, der für den gewünschten Kontakt und die anschließende direkte Vertragsverhandlung erforderlich ist.

6.5 Rechtliche Pflichten und Rechtsverteidigung

Wir verarbeiten Vorgangs-, Kommunikations- und Abrechnungsdaten, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Dokumentation von Einwilligungen, zur Erfüllung handels- oder steuerrechtlicher Vorgaben, zur Bearbeitung von Behördenanfragen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

6.6 Optionale interne Assistenzverarbeitung

Zur Übersetzung und Strukturierung einzelner E-Mail-Inhalte und übermittelter Unterlagen kommt eine Verarbeitung durch OpenAI nach Abschnitt 12 in Betracht. Eine hierfür gesondert eingeholte, freiwillige und informierte Einwilligung ist die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO. Das bloße Absenden einer Nachricht oder die allgemeine Bestätigung dieser Datenschutzerklärung ist keine gesonderte Einwilligung in die OpenAI-Verarbeitung.

Unabhängig davon kommt Art. 6 Abs. 1 lit. f DSGVO für einen vorab bestimmten Verarbeitungsvorgang nur in Betracht, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen. Als Interesse kommt die verständliche, sprachübergreifende Bearbeitung konkreter Vermittlungsanfragen und ihrer Leistungsbeschreibungen in Betracht. Ein allgemeines wirtschaftliches Interesse allein genügt nicht. Vor dem Einsatz sind insbesondere Datenumfang, Vertraulichkeit, vernünftige Erwartungen der Betroffenen, mögliche Nachteile und weniger eingriffsintensive Alternativen zu bewerten. Die Rechtsgrundlage muss vor der Verarbeitung feststehen; ein Widerruf einer Einwilligung wird nicht durch einen nachträglichen Wechsel auf berechtigte Interessen umgangen.

6.7 Cookie- und Privatsphäre-Einstellungen

Die lokale Speicherung Ihrer Auswahl im Cookie-Hinweis dient dazu, Ihre Entscheidung zu speichern und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Soweit hierfür keine gesetzliche Ausnahme greift, wird die Speicherung nach den Vorgaben des § 25 TDDDG behandelt. Die erforderliche Verarbeitung zur Verwaltung der Auswahl stützt sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

7. Hosting und Auslieferung über Cloudflare

Die Website wird über Cloudflare Pages und die damit verbundene Cloudflare-Infrastruktur ausgeliefert. Cloudflare stellt unter anderem Netzwerk-, CDN-, Sicherheits- und Laufzeitfunktionen bereit. Bei einem Seitenaufruf können deshalb die für die Kommunikation und den sicheren Betrieb erforderlichen technischen Daten über Cloudflare verarbeitet werden. Je nach technischer Route kann die Verarbeitung über verschiedene Rechenzentren und verbundene Unternehmen erfolgen.

Cloudflare wird für die von AVOG beauftragten Hosting- und Sicherheitsleistungen grundsätzlich als technischer Dienstleister beziehungsweise Auftragsverarbeiter eingesetzt, soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet. Für die konkrete Kontokonfiguration und die jeweils aktivierten Dienste sind die anwendbaren Vertragsunterlagen und das Cloudflare Data Processing Addendum maßgeblich. Cloudflare kann daneben Daten für eigene gesetzliche, Sicherheits- und Dienstzwecke in eigener Verantwortung verarbeiten; hierfür gilt die Cloudflare Privacy Policy.

Auf der Website ist derzeit kein Cloudflare-Analyse-, Werbe- oder Retargetingdienst eingebunden. Die Tatsache, dass eine Seite über Cloudflare ausgeliefert wird, bedeutet daher nicht, dass AVOG ein Werbeprofil über Sie erstellt. Technisch erforderliche Sicherheitsfunktionen können jedoch Daten zur Erkennung von Angriffen und automatisierten Zugriffen verarbeiten. Eine konkrete Cookie- oder Header-Ausgabe hängt von der aktuellen Cloudflare-Konfiguration ab und kann sich bei einer Änderung der Schutzfunktionen ändern.

8. Sicherheitsfunktionen: Honeypot, Zeitprüfung und Turnstile

Die Anfrageformulare enthalten ein unsichtbares Honeypot-Feld und eine Zeitprüfung. Ein ausgefülltes Honeypot-Feld oder eine offensichtlich unplausible Einsendezeit kann dazu führen, dass eine Anfrage zum Schutz vor Spam nicht weiterverarbeitet wird. Diese Prüfwerte werden nicht als normale Anfrageangaben an das AVOG-Postfach weitergegeben.

Cloudflare Turnstile ist technisch optional vorbereitet. Wenn ein Turnstile-Sitekey und das dazugehörige serverseitige Secret in der Produktionsumgebung aktiviert sind, wird auf den Anfrageformularen ein Sicherheitsnachweis erzeugt und serverseitig über Cloudflares Siteverify-Dienst geprüft. Turnstile dient ausschließlich der Missbrauchsabwehr. Dabei können technische Browser-, Netzwerk- und Sicherheitsinformationen verarbeitet werden. Einzelheiten stehen in den Cloudflare-Turnstile-Informationen.

Ist Turnstile nicht aktiviert, werden keine Turnstile-Daten für den Formularversand erhoben. Wird die Konfiguration künftig geändert, wird geprüft, ob die Informationen, Cookie-Einstellungen oder Einwilligungen angepasst werden müssen. Sicherheitsprüfungen können legitime Anfragen zurückweisen; senden Sie in diesem Fall keine wiederholten automatisierten Versuche, sondern wenden Sie sich an den Support.

9. Kontakt-, Kunden- und Projektformulare

Der Projektfinder übergibt ausgewählte Angaben wie Gewerk, Ausführungsvariante und Leistungsumfang als URL-Parameter an das passende Anfrageformular. Diese Angaben können daher im Browserverlauf, in kopierten Links und in technischen Zugriffsprotokollen enthalten sein. Das ist noch kein Versand der Anfrage per E-Mail. Teilen Sie einen solchen Link nur, wenn die darin enthaltenen Angaben weitergegeben werden dürfen. Unsere Anfrageformulare speichern Namen, Nachrichtentexte und Uploads nicht selbst im dauerhaften oder sitzungsbezogenen Browserspeicher (Local Storage beziehungsweise Session Storage). Browserfunktionen wie Autofill oder Sitzungswiederherstellung können unabhängig davon Eingaben auf Ihrem Gerät behalten.

Wenn Sie ein Kontakt-, Projekt-, Angebotscheck-, Handwerker-, Lieferanten- oder B2B-Formular ausfüllen, werden die dort abgefragten Daten serverseitig entgegengenommen. Pflichtfelder sind erforderlich, damit wir die Anfrage einordnen und eine Rückfrage oder Antwort ermöglichen können. Freiwillige Felder und Dateien helfen bei einer belastbaren Einordnung, sind aber nicht in jedem Fall Voraussetzung.

Die aktuelle Anwendung führt keine Anmeldung und kein öffentliches Kundenkonto. Es ist keine frei zugängliche Projekt- oder Partnerdatenbank eingerichtet. Übermittelte Inhalte werden nicht automatisch auf der Website veröffentlicht und nicht als Referenz, Fallstudie oder Werbung genutzt. Eine solche Nutzung würde eine gesonderte rechtliche Grundlage und, soweit erforderlich, eine zusätzliche Einwilligung voraussetzen.

Das Absenden des Formulars ist keine Beauftragung eines Handwerksbetriebs und keine Zusage, dass ein Partner, ein Gegenangebot oder eine bestimmte Einsparung gefunden wird. Diese rechtliche Einordnung ändert nichts daran, dass die übermittelten Daten zur technischen Entgegennahme, Kommunikation und Bearbeitung der gewünschten Anfrage verarbeitet werden.

9.1 Freiwillige Kontaktaufnahme über WhatsApp

Neben den Formularen bieten wir einen externen WhatsApp-Kontaktlink zur Nummer +49 179 1759002 an. Auf der Website ist kein WhatsApp-Chat-Widget eingebunden. Durch die Kontaktfunktion werden vor Ihrem Klick keine WhatsApp-Skripte, Cookies oder sonstigen Ressourcen geladen; ausgefüllte Formularfelder und Uploads werden nicht in den WhatsApp-Link übernommen. Erst wenn Sie den Link nutzen, verlassen Sie unsere Website beziehungsweise öffnen WhatsApp.

Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, den angezeigten Profilnamen sowie die von Ihnen freiwillig gesendeten Nachrichten und gegebenenfalls Anhänge zur Beantwortung und Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation für von Ihnen gewünschte vorvertragliche Maßnahmen oder einen Vertrag erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, eingehende Anfragen über den von Ihnen gewählten Kontaktweg zu beantworten. Für die bei AVOG weiterverarbeiteten Vorgangs- und Kommunikationsdaten gelten die nachfolgend beschriebenen Aufbewahrungsregeln und Betroffenenrechte. Die Nutzung von WhatsApp ist freiwillig; alternativ stehen Ihnen unsere Formulare und [email protected] zur Verfügung.

Für Nutzer in der europäischen Region wird WhatsApp von WhatsApp Ireland Limited bereitgestellt. Der Anbieter verarbeitet insbesondere Konto-, Geräte-, Verbindungs- und Nutzungsdaten nach seinen eigenen Bedingungen; im Rahmen seiner globalen Dienste sind auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Einzelheiten zu Empfängern, internationalen Übermittlungen, Speicherdauer und Rechten finden Sie in der WhatsApp-Datenschutzerklärung für die europäische Region. Bitte senden Sie über diesen Kontaktweg keine besonderen Kategorien personenbezogener Daten, Zugangsdaten oder unnötigen Angaben Dritter. Ein Klick auf den Link ist weder eine automatische Übermittlung Ihrer Projektanfrage noch eine Werbeeinwilligung.

10. Serverseitiger E-Mail-Versand über Resend

Die Formulare werden serverseitig über Resend an das AVOG-Postfach [email protected] übermittelt. Als Absender ist nach aktueller Konfiguration [email protected] vorgesehen. Die vom Browser benötigten Eingaben werden zusammen mit der Vorgangskennung, dem Betreff, dem Nachrichtentext und gegebenenfalls den erlaubten Anhängen in eine E-Mail überführt.

Resend erhält hierfür insbesondere Empfänger- und Absenderadresse, Antwortadresse, Betreff, Text, HTML-Inhalt, technische Versanddaten sowie die von Ihnen übermittelten PDF-, JPG- oder PNG-Dateien, sofern diese die Uploadprüfung bestehen. Resend ist der Dienstleister für den technischen Versand; der Inhalt kann in dessen Systemen und Protokollen für Versand, Zustellung, Missbrauchsabwehr, Fehleranalyse und Abrechnung verarbeitet werden. Für die konkrete Vertrags- und Unterauftragsverarbeiterkonfiguration ist das Resend Data Processing Addendum maßgeblich.

Der API-Schlüssel für Resend wird ausschließlich serverseitig als Secret verwendet und nicht an den Browser ausgegeben. Die Antwortadresse kann der von Ihnen angegebenen E-Mail-Adresse entsprechen, damit AVOG auf Ihre Anfrage antworten kann. Eine Ende-zu-Ende-Verschlüsselung des gewöhnlichen Formular- und E-Mail-Wegs wird nicht zugesagt. Übermitteln Sie daher nur Unterlagen, deren Versand per E-Mail für Sie vertretbar ist.

11. IONOS-Postfach und geschäftliche Bearbeitung

Eingehende Formularnachrichten werden im geschäftlichen Postfach [email protected] bearbeitet. Dieses Postfach und die dazugehörige Mail-Infrastruktur werden über IONOS bereitgestellt. Nachrichten, Anhänge, Versand- und Zustellinformationen können dadurch in IONOS-Systemen, Sicherungskopien und technischen Protokollen verarbeitet werden.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, wird die Verarbeitung durch die erforderliche Vereinbarung zur Auftragsverarbeitung und die sonstigen Vertragsunterlagen abgesichert. IONOS erläutert die Auftragsverarbeitung in seinem Hinweis zur AVV. Für den Inhalt einer Antwort, die Sie anschließend mit einem Partnerbetrieb austauschen, ist der jeweilige Kommunikationsweg maßgeblich.

Die Kommunikation per unverschlüsselter oder lediglich transportverschlüsselter E-Mail kann von technischen Dienstleistern verarbeitet werden und ist nicht mit einer Ende-zu-Ende-verschlüsselten Übertragung gleichzusetzen. Wenn Sie vertrauliche oder besonders schützenswerte Unterlagen senden möchten, klären Sie bitte vorher einen geeigneten Übermittlungsweg mit uns.

12. Optionale interne Assistenzverarbeitung mit ChatGPT beziehungsweise OpenAI

Eingehende Nachrichten und Anhänge werden nicht automatisch an OpenAI weitergeleitet. Die Nutzung erfolgt in Einzelfällen nach bewusster Auswahl durch eine zur Bearbeitung berechtigte Person. Eine automatische Postfachsynchronisierung oder fortlaufende Auswertung sämtlicher Nachrichten durch OpenAI ist für diesen Ablauf nicht vorgesehen. Vor einer Übermittlung werden die benötigten Inhalte auf den jeweiligen Zweck begrenzt; personenbezogene Angaben werden nach Möglichkeit bereits bei AVOG entfernt oder unkenntlich gemacht, sodass möglichst nur sachliche Leistungsangaben weitergegeben werden. Soweit personenbezogene Daten dennoch erforderlich sind oder Rückschlüsse auf Personen möglich bleiben, gelten die nachfolgend beschriebenen datenschutzrechtlichen Voraussetzungen unverändert.

Einzelne Inhalte aus Ihrer E-Mail-Korrespondenz, Formularanfrage und den von Ihnen übermittelten Anhängen können zur Übersetzung und Strukturierung mithilfe von Diensten von OpenAI, insbesondere ChatGPT, verarbeitet werden. Das betrifft beispielsweise die Übersetzung einer Leistungsbeschreibung ins Polnische oder Tschechische oder die Zusammenstellung von Maßen, Materialien, Mengen und offenen Fragen aus einem Angebot. Dabei werden die für diesen Arbeitsschritt ausgewählten Inhalte an OpenAI übermittelt und dort verarbeitet. Diese Beschreibung betrifft die Bearbeitung einzelner Inhalte; sie ist keine Erlaubnis zur vollständigen Synchronisierung, Indexierung oder pauschalen Auswertung eines Postfachs.

In einem solchen Fall können der Inhalt der E-Mail, Kopf- und Kontaktdaten, Namen, Telefonnummern, Projekt- und Unternehmensangaben, Anhänge, darin enthaltene Angaben Dritter sowie daraus erzeugte Strukturierungs- oder Antwortentwürfe verarbeitet werden. Nicht erforderliche personenbezogene Daten, besondere Kategorien personenbezogener Daten, Zugangsdaten und vertrauliche Unterlagen sollen vor einer solchen Übermittlung entfernt oder geschwärzt werden. Bitte senden Sie uns nur Inhalte, die Sie für diesen Zweck verwenden und weitergeben dürfen.

Bei der Verarbeitung entstehen neben den Eingaben auch Übersetzungen, strukturierte Ausgaben und technische Verarbeitungsdaten. KI-Ausgaben können unrichtige Zuordnungen, Auslassungen oder Übersetzungsfehler enthalten und müssen vor einer weiteren Verwendung kontrolliert werden. Sie dienen der Vorbereitung der Bearbeitung; eine ausschließlich automatisierte Entscheidung über Ihre Anfrage mit rechtlicher oder ähnlich erheblicher Wirkung ist für diesen Zweck nicht vorgesehen.

Einwilligung, Widerruf und Widerspruch

Werden ungeschwärzte Inhalte an OpenAI übermittelt, um dort identifizierende Angaben entfernen zu lassen, erhält OpenAI zunächst auch diese Angaben. Eine erst dort erfolgende Unkenntlichmachung beseitigt die vorausgehende Verarbeitung personenbezogener Daten nicht. Auch für diesen Arbeitsschritt müssen bereits vor der Übermittlung eine Rechtsgrundlage und die erforderlichen weiteren Voraussetzungen vorliegen. Das Entfernen einzelner Namen ist außerdem nicht zwingend eine vollständige Anonymisierung, wenn andere Angaben weiterhin Rückschlüsse auf Personen zulassen.

Wird Ihre Einwilligung eingeholt, werden Ihnen vor der Übermittlung der konkrete Dienst, der Zweck und der betroffene Datenumfang mitgeteilt. Sie können die Einwilligung verweigern oder jederzeit unter [email protected] mit Wirkung für die Zukunft widerrufen. Die allgemeine Kontaktaufnahme setzt diese Einwilligung nicht voraus. Die Rechtmäßigkeit einer bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Soweit ein bestimmter Vorgang zulässig auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Die Voraussetzungen und Grenzen dieser Rechtsgrundlagen erläutert Abschnitt 6.6.

Eine Einwilligung des Absenders deckt nicht automatisch personenbezogene Daten anderer Personen in Anhängen oder Nachrichten ab. Hierfür ist eine eigene Rechtsgrundlage oder eine wirksame Vertretungsbefugnis erforderlich. Für besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, reicht Art. 6 Abs. 1 lit. f DSGVO allein nicht aus; zusätzlich muss eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen. Daten über strafrechtliche Verurteilungen und Straftaten unterliegen zusätzlich Art. 10 DSGVO. Solche Angaben sind für die beschriebene Übersetzung und Strukturierung grundsätzlich nicht erforderlich und vor einer Übermittlung zu entfernen.

OpenAIs Data Processing Addendum sieht für Kunden im Europäischen Wirtschaftsraum OpenAI Ireland Ltd. als Vertragspartner und OpenAI als Auftragsverarbeiter für die davon erfassten Kundendaten vor. Ob diese Vertragsbedingungen auf einen bestimmten Zugang anwendbar und wirksam einbezogen sind, muss vor der Übermittlung geklärt werden. Für eine Auftragsverarbeitung ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Eine Einwilligung in die Verarbeitung ersetzt weder diese Vereinbarung noch die Anforderungen an Datensicherheit und Drittlandübermittlungen. Die Verlinkung der Anbieterunterlagen belegt für sich genommen keinen Vertragsabschluss.

Maßgeblich sind die OpenAI Europe Privacy Policy für eine eigene Verarbeitung durch OpenAI sowie das OpenAI Data Processing Addendum für die dort beschriebenen Business-/API-Verarbeitungen. Die von OpenAI veröffentlichte Liste der Unterauftragsverarbeiter und die dienstbezogenen Vertragsunterlagen sind ebenfalls zu beachten. Für EWR-Daten können je nach Dienst, Region und technischer Route Verarbeitungen außerhalb des EWR stattfinden; Einzelheiten und geeignete Garantien richten sich nach dem konkreten DPA, den aktivierten Einstellungen und Kapitel V DSGVO.

OpenAI beschreibt für seine Business-Angebote und die API einen standardmäßigen Ausschluss der Nutzung von Kundeneingaben und Ausgaben zum Modelltraining. Diese Anbieterregel ist nicht auf sämtliche Privatkonten oder Funktionen übertragbar. Die hier beschriebene Übersetzung und Strukturierung umfasst keine Freigabe Ihrer Inhalte zum allgemeinen Modelltraining. Vor der Verarbeitung müssen die dafür passenden Vertrags- und Kontoeinstellungen festgelegt werden. Auch eine Speicherung in einer europäischen Region bedeutet nicht automatisch, dass jede Verarbeitung und jeder Supportzugriff ausschließlich innerhalb des EWR stattfindet.

Betroffene Personen können ihre Datenschutzrechte zunächst gegenüber AVOG unter [email protected] geltend machen. Soweit OpenAI im konkreten Modell als Auftragsverarbeiter tätig ist, koordiniert AVOG die Bearbeitung. Soweit OpenAI für einen Teil der Verarbeitung selbst Verantwortlicher ist, können zusätzlich die dort beschriebenen Kontakt- und Betroffenenrechte nach der OpenAI-Datenschutzerklärung gelten.

13. Angebotsupload und technische Dateiprüfung

Für den Angebotscheck können Sie ein vorhandenes Angebot oder einen Kostenvoranschlag hochladen. Die aktuelle Anwendung akzeptiert hierfür PDF-, JPG- und PNG-Dateien innerhalb der im Formular technisch festgelegten Anzahl- und Größenlimits. Die Prüfung kontrolliert unter anderem Dateiendung, MIME-Angabe und bekannte Dateisignaturen. Bei PDF-Dateien werden bestimmte eindeutig erkennbare aktive JavaScript- oder automatische Startaktionen abgelehnt.

Diese Prüfung ist eine technische Plausibilitäts- und Sicherheitsmaßnahme, aber kein vollständiger Virenscanner, keine forensische Untersuchung und keine Garantie für Schadsoftwarefreiheit. In der aktuellen Konfiguration ist kein gesonderter externer Malware-Scanner als eigener Dienst eingerichtet. Sollte ein solcher Dienst künftig aktiviert werden, kann eine Datei zu diesem Zweck an den konkret eingesetzten Prüfdienst übermittelt werden; Anbieter, Zweck, Rechtsgrundlage und gegebenenfalls Drittlandübermittlung werden vor der Aktivierung geprüft und diese Erklärung wird angepasst.

Eine abgelehnte Datei wird nicht an den E-Mail-Versand weitergegeben. Gleiches gilt, wenn die gesamte Nachricht die technische Versandgröße überschreitet oder der Anfrageversand aus Sicherheitsgründen nicht zugelassen wird. Die Prüfung ersetzt nicht die Verantwortung des Absenders, nur sichere und berechtigte Dateien zu verwenden.

14. Strukturierung, Anonymisierung und Weitergabe an Partnerbetriebe

Nach einem Angebotsupload können aus dem Dokument oder Ihrer Beschreibung die für eine Kalkulation erforderlichen Sachangaben herausgearbeitet werden, zum Beispiel Maße, Mengen, Material, Oberfläche, Fertigungsart, Lieferung, Montage, Aufmaß, Termin und offene Annahmen. Der ursprüngliche Preis, der Name, das Logo und die Kontaktdaten des ersten Betriebs sollen nicht an Vergleichspartner weitergegeben werden, wenn sie für die Vergleichsanfrage nicht erforderlich sind.

Die Anonymisierung ist keine absolute Garantie. Ungewöhnliche Maße, eindeutige Fotos, Ortsangaben, Pläne, Dateimetadaten, Marken, Produktnummern oder eine charakteristische Formulierung können trotz Bearbeitung Rückschlüsse ermöglichen. Prüfen Sie daher vor dem Absenden, ob das Originaldokument wirklich notwendig ist, und entfernen Sie nicht erforderliche Identifikatoren selbst.

Bei einer offenen Suche ohne bestehendes Angebot können die von Ihnen bereitgestellten Projektangaben, Fotos, Pläne und Referenzen zur Suche nach geeigneten Betrieben oder Umsetzungsbeispielen verwendet werden. Drittseiten, Produktbilder und Referenzen werden nicht automatisch zu AVOG-eigenen Aussagen oder Empfehlungen. Bitte laden Sie nur Inhalte hoch, die Sie hierfür verwenden dürfen.

Wenn Sie einen Betrieb auswählen oder einer Kontaktfreigabe zustimmen, erhält dieser die für die Kontaktaufnahme erforderlichen Daten. Der Partnerbetrieb wird für seine anschließende Kommunikation, Angebotserstellung, Vertragsabwicklung und eigene Kundenverwaltung grundsätzlich selbst Verantwortlicher. Bitte lesen Sie dessen eigene Datenschutzhinweise und teilen Sie ihm nur die Daten mit, die Sie für die Zusammenarbeit freigeben möchten.

15. B2B-Anfragen von Unternehmen und Partnerbetrieben

Bei einer B2B-Partnersuche verarbeiten wir die Angaben zum anfragenden Unternehmen, zur Ansprechperson, zum Gewerk, zur gewünschten Rolle, zum Projektort, zum Zeitraum, zu den gewünschten Ländern sowie zur technischen und organisatorischen Beschreibung. Dies gilt sowohl für Unternehmen, die Lieferanten oder Subunternehmer suchen, als auch für Betriebe, die sich als mögliche Partner vorstellen.

Die Daten dienen der Bearbeitung der konkreten B2B-Anfrage, der Kommunikation, der Zuordnung zu einer passenden Projektart und gegebenenfalls der Anbahnung eines Kontakts zwischen Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO oder eine erforderliche Einwilligung. Eine allgemeine Veröffentlichung eines Unternehmensprofils oder eine Aufnahme in eine öffentliche Referenzliste findet nicht automatisch statt.

Ein Unternehmen muss sicherstellen, dass die Angaben, Referenzen und Unterlagen seiner Beschäftigten, Kunden und Geschäftspartner rechtmäßig übermittelt werden dürfen. Nach einer Kontaktfreigabe entscheiden die beteiligten Unternehmen selbst über Angebot, Vertrag, Leistungsumfang, Vergütung, Einsatzort und weitere Datenverarbeitung. AVOG wird dadurch nicht Arbeitgeber, Auftraggeber, Subunternehmer oder Vertragspartner der eigentlichen Leistung.

16. Empfänger und Empfängerkategorien

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger oder Kategorien von Empfängern gelangen:

• AVOG sowie Personen, die mit der Bearbeitung, Organisation, Sicherheit, Buchhaltung oder Rechtsverteidigung befasst und hierzu berechtigt sind;
• Cloudflare für Hosting, Netzwerk, CDN, Laufzeit und technische Sicherheitsfunktionen;
• Resend für den serverseitigen Versand der Formular-E-Mails;
• IONOS für das Postfach [email protected] und die zugehörige Mail-Infrastruktur;
• OpenAI beziehungsweise die für den konkret eingesetzten ChatGPT- oder OpenAI-Business-/API-Dienst benannte Vertragspartner- oder Konzerngesellschaft, soweit eine ausdrücklich aktivierte interne Assistenzverarbeitung nach Abschnitt 12 erfolgt;
• technische, beruflich zur Verschwiegenheit verpflichtete oder organisatorische Dienstleister, soweit sie für Betrieb, Sicherheit, Support, Buchhaltung oder Rechtsberatung benötigt werden;
• ein oder mehrere passende Partnerbetriebe, wenn die Weitergabe für die gewünschte Vergleichs- oder Vermittlungsanfrage erforderlich ist und die zulässige Kontakt- oder Angebotsfreigabe vorliegt;
• Behörden, Gerichte, Versicherer, Sachverständige oder sonstige Stellen, soweit eine gesetzliche Pflicht, ein berechtigtes Interesse oder eine rechtliche Durchsetzung dies erfordert.

AVOG verkauft Anfrage- oder Uploadinhalte nicht als Datenbestand. Eine Weitergabe zu fremder Werbung oder zu einem unabhängigen Adresshandel findet nicht statt. Eine Weitergabe kann jedoch erforderlich sein, um die von Ihnen gewünschte Anfrage zu bearbeiten, einen Partnerkontakt herzustellen oder gesetzliche Pflichten zu erfüllen.

17. Drittlandübermittlungen und Garantien

Cloudflare, Resend und gegebenenfalls OpenAI sind international tätige Anbieter. Je nach Dienst, technischer Route, Unterauftragsverarbeiter und konkreter Kontokonfiguration kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, nicht vollständig ausgeschlossen werden. Auch bei IONOS können internationale technische Dienstleister oder Supportstrukturen beteiligt sein, soweit dies aus den aktuellen Vertragsunterlagen hervorgeht.

Übermittlungen außerhalb des EWR bedürfen zusätzlich zur Rechtsgrundlage der Verarbeitung einer Grundlage nach Kapitel V DSGVO. Hierzu gehören ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere wirksam vereinbarte Standarddatenschutzklauseln und, soweit erforderlich, ergänzende Schutzmaßnahmen. Eine beliebige Zertifizierung oder ein gewöhnlicher Dienstleistungsvertrag genügt hierfür nicht. OpenAIs DPA nennt für Weiterübermittlungen von EWR-Daten Standarddatenschutzklauseln oder einen Angemessenheitsbeschluss. Eine allgemeine Einwilligung in die Übersetzung ist keine ausdrückliche Einwilligung in einen ungesicherten Drittlandtransfer nach Art. 49 DSGVO. Informationen und eine Kopie der für Ihre konkrete Verarbeitung maßgeblichen Garantien können Sie unter [email protected] anfordern; schutzbedürftige Angaben Dritter können dabei geschwärzt werden.

Für die aktuellen Anbieterinformationen können Sie die verlinkten Datenschutz- und DPA-Seiten von Cloudflare, Resend und – soweit Abschnitt 12 aktiviert ist – OpenAI aufrufen. Ändert sich ein Dienst, ein Vertrag oder die Rechtslage wesentlich, wird die Auswahl der Dienste erneut bewertet und diese Erklärung aktualisiert.

18. Cookies, lokale Speicherung und Microsoft-, Google- und ChatGPT-Werbemessung

Der Cookie-Hinweis speichert Ihre Auswahl lokal im Browser unter dem Schlüssel bh-cookie-preferences-v4. Gespeichert werden die notwendige Auswahl, Ihre getrennten Entscheidungen zur Microsoft-, Google- und ChatGPT-Ads-Werbemessung, die Fassung der Einwilligung sowie der Zeitpunkt der Entscheidung. Die Auswahl gilt für 180 Tage und wird danach erneut abgefragt. Ältere Einstellungen werden nicht als Einwilligung in die Werbemessung übernommen. Diese lokale Speicherung enthält keine Projekt- oder Kontaktdaten.

Nur wenn Sie die gesonderte Werbemessung aktivieren, laden wir das Universal Event Tracking (UET) von Microsoft Advertising. Das Tag kann Seitenaufrufe und die erfolgreiche Absendung eines Anfrageformulars erfassen, damit wir Anzeigenklicks solchen Anfragen zuordnen können. Hierbei können insbesondere IP-Adresse, Seiten-URL, Browserinformationen, Microsoft-Klickkennung und Cookie-Kennungen an Microsoft übermittelt werden. Formularinhalte, hochgeladene Dateien, Name, E-Mail-Adresse und Telefonnummer werden nicht als UET-Ereignisdaten übertragen. Eine Nutzung zu Remarketingzwecken ist von uns nicht eingerichtet. Informationen zur Verarbeitung durch Microsoft finden Sie in der Microsoft-Datenschutzerklärung.

Die Werbemessung setzt Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG voraus. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Ohne diese Einwilligung wird das UET-Skript nicht geladen und es werden keine UET-Ereignisse gesendet. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern; nach einem Widerruf senden wir keine weiteren UET-Ereignisse. Beim Widerruf löschen wir die von unserer Website erreichbaren UET-Cookies und laden die Seite neu, um das Skript zu stoppen. Cookies auf Microsoft-Domains können Sie in Ihrem Browser löschen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Anfrageformulare bleiben auch bei Ablehnung nutzbar.

UET kann insbesondere die Cookies _uetsid (Sitzungskennung, bis zu 24 Stunden), _uetvid (Browserkennung, bis zu 13 Monate) sowie bei einem Anzeigenklick _uetmsclkid (Klickzuordnung, bis zu 90 Tage) setzen. Microsoft kann zusätzlich auf eigenen Domains Cookies wie MUID verwenden (bis zu 13 Monate). Microsoft nennt für UET-Daten eine Aufbewahrung von 390 Tagen. Eine Weiterverarbeitung durch Microsoft für eigene Zwecke, etwa zur Verbesserung seiner Dienste und zur Betrugsabwehr, ist nach dessen Datenschutzerklärung möglich. Zusätzliche Tag-Container für UET Insights oder Clarity sind technisch deaktiviert; automatische Erfassung von Formularinhalten und erweiterte Conversions werden von uns nicht eingesetzt.

Eine Verarbeitung durch Microsoft und verbundene Unternehmen in den USA oder anderen Drittländern ist möglich. Microsoft beschreibt die jeweils einschlägigen Garantien für internationale Datenübermittlungen, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln, in seiner Datenschutzerklärung. Die dort angegebenen Informationen gelten auch für Microsofts eigene Verarbeitung. Ihre Zustimmung ist freiwillig und keine Voraussetzung für die Nutzung unserer Anfrageformulare.

Google Ads: gesonderte Einwilligung und vollständig blockierter Tag vor Zustimmung

Nur mit Ihrer ausdrücklichen Auswahl „Google-Ads-Werbemessung“ laden wir den Google-Tag AW-18487320345. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Zuordnung von Websitebesuchen und erfolgreich abgesendeten Anfragen zu Google-Anzeigen. Verarbeitet werden können IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, Seitenadresse, Anzeigenklickkennungen (z. B. GCLID) und Cookie-Kennungen. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern, Formulartexte oder Dateien an Google. Automatische Formularerfassung, erweiterte Conversions, Google Analytics und personalisierte Werbung werden durch unsere Einbindung nicht aktiviert.

Erfolgreiche Anfragen werden erst nach bestätigter Annahme durch unseren Versanddienst als Conversion gemeldet. Dabei übertragen wir zusätzlich eine zufällige Vorgangskennung ohne Kontaktangaben, um doppelte Messungen derselben Anfrage zu vermeiden. Ein bloßer Seitenbesuch, Formularstart oder eine fehlgeschlagene Absendung zählt nicht als erfolgreiche Anfrage.

Rechtsgrundlagen sind Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir verwenden den einfachen Einwilligungsmodus (Basic Consent Mode): Bei fehlender, abgelaufener oder abgelehnter Google-Einwilligung wird das Google-Skript nicht geladen. Auch cookielose Messungen und Einwilligungspings an Google finden dann durch diese Einbindung nicht statt. Nach Zustimmung werden ad_storage und ad_user_data erlaubt; ad_personalization und analytics_storage bleiben verweigert. Ihre frühere Microsoft-Zustimmung wird nicht als Google-Zustimmung übernommen. Die Anfrageformulare funktionieren auch ohne beide Werbedienste.

Google Ads kann insbesondere eigene Cookies der Gruppe _gcl_* (z. B. _gcl_au und bei Anzeigenklicks _gcl_aw) zur Klick- und Conversionzuordnung setzen. Google nennt dafür 90 Tage. Weitere Cookies auf Google-Domains hängen von Googles Diensten und Ihren dortigen Einstellungen ab; sie lassen sich nur über den Browser beziehungsweise Google löschen. Die Cookie-Laufzeit ist nicht mit der gesamten serverseitigen Aufbewahrung gleichzusetzen. Google beschreibt für Werbeprotokolle die Entfernung eines Teils der IP-Adresse nach 9 Monaten und von Cookie-Informationen nach 18 Monaten; weitere Aufbewahrung kann etwa für Sicherheit, Missbrauchsabwehr oder gesetzliche Pflichten bestehen. Einzelheiten: Google-Cookies, Google-Speicherdauer und Google-Datenschutzerklärung.

Eine Verarbeitung durch Google LLC und weitere verbundene Unternehmen in den USA oder anderen Drittländern ist möglich. Maßgebliche Garantien können ein anwendbarer Angemessenheitsbeschluss, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, und EU-Standardvertragsklauseln sein. Die konkret einschlägigen Garantien erläutert Google unter Datenübermittlungen. Google kann Daten auch für eigene Zwecke gemäß seinen Datenschutzinformationen verarbeiten.

ChatGPT Ads: erfolgreiche Anfragen mit eigener Einwilligung

Nur nach Ihrer gesonderten Auswahl „ChatGPT-Ads-Werbemessung“ melden wir eine vom Versanddienst erfolgreich angenommene Kundenanfrage über unsere Gewerkeseiten, allgemeinen Anfrageformulare oder /lp/-Werbeseiten als lead_created an OpenAI. Wir verwenden hierfür den dokumentierten Messbild-Endpunkt bzr.openai.com, keinen automatisch Formulare auslesenden JavaScript-Pixel. Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Projekttexte, Dateien oder Hashwerte solcher Angaben übertragen. Auch unsere interne Vorgangskennung wird nicht übermittelt; das Messereignis erhält eine unabhängige zufällige Kennung zur Vermeidung doppelter Ereignisse. Ein Formularstart, eine fehlgeschlagene Absendung oder eine spätere Zustimmung zählt nicht als Conversion.

Übermittelt werden die Pixel-Kennung, Ereignisart und zufällige Ereigniskennung sowie, soweit vorhanden, die von ChatGPT beim Anzeigenklick angefügte Klickkennung oppref. Beim Abruf erhält OpenAI technisch auch Ihre IP-Adresse, Browser-/Geräteinformationen und unsere Website-Adresse als Herkunft; wir begrenzen den Referrer auf die Domain. Die Klickkennung speichern wir ausschließlich nach dieser Einwilligung unter pb24-chatgpt-click-v1 für höchstens 30 Tage lokal im Browser. Diese Einbindung setzt keine OpenAI-SDK-Cookies und führt kein Automatic Advanced Matching oder Remarketing aus. OpenAI kann technische Informationen zur Zuordnung, Dienstsicherheit und Missbrauchsabwehr gemäß seinen Datenschutzinformationen verarbeiten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die frühere Zustimmung zu Microsoft oder Google gilt nicht als Zustimmung zu ChatGPT. Ohne gesonderte Einwilligung findet durch diese Einbindung kein Messabruf an OpenAI statt. Beim Widerruf in „Cookie-Einstellungen“ stoppen wir zukünftige Messungen und löschen die lokal gespeicherte Klickkennung. Die Anfrage ist jederzeit ohne Werbemessung möglich. Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Betroffenenrechte und internationale Verarbeitung durch OpenAI sind in der OpenAI-Datenschutzerklärung erläutert; die technische Messdokumentation beschreibt die übermittelten Parameter. Eine Verarbeitung in den USA ist möglich; die jeweils einschlägigen Garantien und weitere Informationen können Sie bei unserem Datenschutzkontakt erfragen. Die 30 Tage lokaler Speicherung sind keine Zusage über OpenAIs serverseitige Aufbewahrung.

Sie können Google, Microsoft und ChatGPT jederzeit unabhängig über „Cookie-Einstellungen“ im Footer abwählen. Beim Widerruf stoppen wir die weitere Erfassung durch unsere Einbindung, löschen erreichbare eigene Werbecookies und laden die Seite neu, damit bereits geladene Bibliotheken beendet werden. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde sowie unser Datenschutzkontakt stehen in Abschnitt 20. Die Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden.

Abhängig von aktivierten Cloudflare-Sicherheitsfunktionen können zusätzlich technisch notwendige Cloudflare-Cookies oder vergleichbare Informationen verwendet werden, etwa für Bot-Erkennung, Challenge-Status, Sicherheit oder Lastverteilung. Solche Informationen können insbesondere bei aktivierten Bot- oder Challenge-Produkten entstehen und werden nicht von AVOG für Werbezwecke eingesetzt. Die aktuelle und konkrete Ausgabe kann von der Cloudflare-Konfiguration abhängen. Weitere Informationen finden Sie in der Cloudflare-Übersicht zu Cookies.

Nach § 25 TDDDG ist das Speichern von Informationen im Endgerät oder der Zugriff darauf grundsätzlich einwilligungsbedürftig. Die gesetzlichen Ausnahmen betreffen die alleinige Durchführung einer Nachrichtenübertragung oder die unbedingte Erforderlichkeit für einen ausdrücklich gewünschten digitalen Dienst; ein allgemeiner Sicherheitszweck allein begründet keine pauschale Ausnahme. Für künftig eingeführte weitere optionale Dienste ist vor deren Aktivierung eine konkrete Information und gegebenenfalls eine neue Einwilligung erforderlich.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Die konkrete Dauer richtet sich nach dem Umfang der Anfrage, offenen Rückfragen, der Entscheidung über eine Kontaktfreigabe, gesetzlichen Aufbewahrungspflichten, der erforderlichen Dokumentation und der möglichen Verteidigung oder Durchsetzung von Ansprüchen.

Anfrage-E-Mails und Anhänge können nach der Weiterleitung im AVOG-Postfach, in Sicherungskopien und in geschäftlichen Ablagen enthalten sein. Nicht mehr benötigte Nachrichten und Dateien werden im Rahmen der internen Löschroutine entfernt, soweit keine gesetzliche Aufbewahrungspflicht, ein laufender Vorgang oder ein berechtigtes Beweissicherungsinteresse entgegensteht. Technische Protokolle, E-Mail-Zustellinformationen und Sicherungskopien können nach den abweichenden Löschfristen der eingesetzten Dienstleister verarbeitet werden.

Werden einzelne Inhalte im Sinne von Abschnitt 12 an OpenAI übermittelt, richten sich die dortige Speicherdauer, Löschung, Protokollierung und etwaige Sicherheits- oder Missbrauchsaufbewahrung zusätzlich nach dem konkret eingesetzten Produkt, dem DPA und den aktivierten Einstellungen. AVOG übernimmt deshalb keine allgemeine Zusage einer bestimmten OpenAI-Speicherdauer oder einer produktunabhängigen Sofortlöschung. Soweit AVOG die Einstellungen beeinflussen kann, werden sie zweckgebunden und datensparsam gewählt.

Gesetzliche handels-, steuer- und gesellschaftsrechtliche Aufbewahrungspflichten können eine längere Speicherung einzelner Unterlagen erfordern. In einem Rechtsstreit, bei einer behördlichen Prüfung oder bei einem dokumentierten Sicherheitsvorfall können Daten bis zum Abschluss des jeweiligen Vorgangs aufbewahrt werden. Eine längere Speicherung zu Werbung oder Profilbildung erfolgt nicht ohne dafür erforderliche Grundlage.

20. Ihre Rechte als betroffene Person

Sie haben nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft: Sie können erfahren, ob und welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken, aus welchen Quellen, mit welchen Empfängern und für welche Dauer.
• Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung: Sie können die Löschung verlangen, wenn Daten nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage greift oder die gesetzlichen Voraussetzungen aus einem anderen Grund erfüllt sind.
• Einschränkung: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Daten nur noch eingeschränkt verarbeitet werden, etwa während der Prüfung einer Berichtigung oder eines Widerspruchs.
• Datenübertragbarkeit: Sie können Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen, soweit die Voraussetzungen erfüllt sind.
• Widerspruch: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit widersprechen; die Anfrageangaben werden derzeit nicht für Direktwerbung genutzt.
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
• Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für AVOG zuständigen Aufsichtsbehörde oder bei der Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts eines vermuteten Verstoßes.

Für AVOG mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Beschwerden können über die Online-Datenschutzbeschwerde des BayLDA eingereicht werden. Weitere Kontaktinformationen stehen auf der Kontaktseite des BayLDA.

Für einen Antrag genügt eine Nachricht an [email protected]. Beschreiben Sie möglichst, auf welche Anfrage oder welchen Kontakt sich Ihr Anliegen bezieht. Bei begründeten Zweifeln an der Identität dürfen wir zusätzliche Informationen verlangen, die zur Identitätsbestätigung erforderlich sind. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann sich die Frist im gesetzlichen Rahmen verlängern; darüber informieren wir Sie gegebenenfalls.

Die Ausübung gesetzlicher Datenschutzrechte ist grundsätzlich kostenlos. Das Recht auf Löschung kann dazu führen, dass eine noch nicht abgeschlossene Vergleichs-, Handwerker- oder B2B-Anfrage nicht weiterbearbeitet werden kann. Gesetzliche Ausnahmen, Rechte anderer Personen, gesetzliche Aufbewahrungspflichten und die erforderliche Rechtsverteidigung bleiben unberührt.

21. Keine ausschließlich automatisierte Entscheidung

Die Website und eine gegebenenfalls eingesetzte interne Assistenzverarbeitung treffen keine Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung. Technische oder organisatorische Einordnungen von Projektangaben sowie maschinell vorbereitete Zusammenfassungen können bei der Vorbereitung einer Anfrage helfen, ersetzen aber keine fachliche, wirtschaftliche, rechtliche oder menschliche Prüfung und sind keine Zusage, dass ein Betrieb geeignet ist.

Eine Zuordnung zu einem Gewerk, einer Region oder einer Partnerkategorie begründet weder ein Profil mit Bonitätsaussage noch einen Anspruch auf einen bestimmten Betrieb. Wenn im Einzelfall eine ausschließlich automatisierte Entscheidung mit erheblichen Auswirkungen eingeführt werden sollte, würde dies vorab gesondert geprüft und transparent mit den dafür erforderlichen Rechten erläutert.

22. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung und sonstige unzulässige Verarbeitung zu schützen. Dazu gehören insbesondere serverseitige Verarbeitung des E-Mail-Versands, Geheimhaltung von API-Schlüsseln, begrenzte Dateitypen und Dateigrößen, Signatur- und PDF-Aktionsprüfungen, Spam-Schutz, Zugriffsbeschränkungen und eine auf den Zweck begrenzte Weitergabe.

Kein Übertragungs- oder Speichersystem kann absolute Sicherheit garantieren. Die Verarbeitung per E-Mail ist insbesondere nicht gleichbedeutend mit einer Ende-zu-Ende-verschlüsselten Dokumentenplattform. Wenn Sie einen Sicherheitsvorfall vermuten oder eine Datei versehentlich übermittelt haben, informieren Sie uns bitte unverzüglich unter [email protected].

23. Externe Links und Inhalte Dritter

Die Website enthält Links zu Partner-, Anbieter-, Rechts- und Informationsseiten Dritter. Beim Öffnen eines solchen Links verlassen Sie den Verantwortungsbereich von AVOG. Der Drittanbieter kann eigene Cookies, Protokolle, Analysefunktionen oder Kontaktwege einsetzen. Prüfen Sie dessen Datenschutzerklärung und Einstellungen selbst; AVOG kann die dortige Verarbeitung nicht steuern.

Ratgeber, Beispiele und Suchhinweise dienen der Orientierung. Sie sind keine Zusage, dass ein verlinktes Unternehmen verfügbar, geeignet, aktuell oder Vertragspartner wird. Für die Verarbeitung auf einer externen Seite ist der jeweilige Betreiber verantwortlich.

24. Pflicht zur Bereitstellung und Folgen einer Nichtbereitstellung

Für einen bloßen Websitebesuch müssen Sie keine Kontaktdaten angeben. Für die Bearbeitung einer Anfrage sind bestimmte Angaben wie Kontaktmöglichkeit, Gewerk und Projektort erforderlich. Ohne diese Angaben können wir die Anfrage möglicherweise nicht sinnvoll einordnen, keine Rückfrage stellen und keinen Partnerkontakt vorbereiten.

Die Angabe weiterer Informationen und der Upload eines bestehenden Angebots sind grundsätzlich freiwillig, sofern das konkrete Formular nichts anderes klar ausweist. Je weniger sachliche Angaben vorliegen, desto eher kann eine Anfrage zurückgestellt oder mit einer Rückfrage beantwortet werden. Eine Datei muss nicht hochgeladen werden, wenn Sie den Leistungsumfang ausreichend anders beschreiben können.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, die Formulare, die Hosting- oder Versanddienste, Sicherheitsfunktionen, Partnerprozesse oder die Rechtslage ändern. Für die aktuelle Verarbeitung ist die auf dieser Seite veröffentlichte Fassung mit ihrem Standdatum maßgeblich. Bei wesentlichen Änderungen werden erforderliche Hinweise oder Einwilligungsabfragen an der passenden Stelle aktualisiert.

Diese Datenschutzerklärung ersetzt keine individuelle datenschutzrechtliche Beratung. Für besondere Projekte, umfangreiche Unternehmensdaten, vertrauliche Ausschreibungen oder eine Verarbeitung im Auftrag Dritter sollten die Berechtigungen und der geeignete Übermittlungsweg vor dem Upload geprüft werden.

26. Weiterführende Rechtstexte

Informationen zum Betreiber finden Sie im Impressum. Die Rollen von Kunde, Partnerbetrieb und AVOG sowie die kostenlose Anfrage, die Partnervergütung und die Haftungsgrenzen sind in den AGB und Vermittlungsbedingungen beschrieben. Hinweise zu einem möglichen gesetzlichen Widerrufsrecht und das Musterformular finden Sie in der Widerrufsbelehrung.

Stand dieser Datenschutzerklärung: 1. Oktober 2026.