Datenschutzerklärung
Diese Erklärung informiert nach Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website, im Foto-/Renovierungs-Check und im geschlossenen Kundenportal. Juristische Masterfassung: Deutsch.
1. Verantwortlicher
Renovierungsservice Adam, Inhaber Adam Janusz Zurek, Friedrich-Naumann-Straße 63, 60486 Frankfurt am Main. Kontakt: adam@adamsly.de, +49 176 20806457. Eine geschäftliche Domain-E-Mail wird eingerichtet und ersetzt diese Adresse nach Freigabe.
2. Grundsatz Datenminimierung
Es werden nur die Daten erhoben, die für die Bearbeitung Ihrer Anfrage, das Vertragsverhältnis, gesetzliche Pflichten oder die dokumentierte Leistungserbringung erforderlich sind. Es gibt keine anonyme Massenerhebung, kein Retargeting, kein Werbe-Tracking, keine Weitergabe an Datenhändler.
3. Aufruf der Website (Server-Logs)
Beim Aufruf werden technisch notwendige Daten kurzzeitig verarbeitet: IP-Adresse (gekürzt/anonymisiert nach kurzer Frist), Datum/Uhrzeit, angeforderte Ressource, HTTP-Status, Referrer, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebs-/IT-Sicherheit). Speicherdauer max. 30 Tage, danach Löschung/Anonymisierung.
4. Kontaktformular, Renovierungs-Check und E-Mail
Angaben aus Formularen (Name, E-Mail, Telefon optional, Betreff, Beschreibung, Kundentyp) sowie hochgeladene Fotos/Dokumente werden zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Fotos werden ausschließlich zum Zweck der Angebotserstellung, Beratung und Dokumentation verwendet. Sichtbare Personen und personenbezogene Kennzeichen werden vor jeder Weiterverwendung anonymisiert oder entfernt.
Speicherdauer: 6 Monate bei nicht zustande gekommener Beauftragung; bei Vertrag entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (6/10 Jahre).
5. Foto-/KI-Vorabanalyse
Für schnellere Bearbeitung kann eine serverseitige, provider-neutrale KI-Vorabanalyse (Vision/Textanalyse) über einen abgesicherten Gateway stattfinden. Keine Weitergabe zur Modelltrainingszwecke, keine Übermittlung an Drittwerbezwecke, keine öffentliche Sichtbarkeit. Die endgültige Bewertung erfolgt immer durch einen Menschen.
Der genaue Anbieter (OpenRouter/OpenAI/vergleichbar) und Serverstandort werden nach Freigabe transparent benannt. Falls Übermittlungen außerhalb EU/EWR erfolgen, werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen und Sie werden hier informiert.
6. Kundenportal
Für das Kundenportal werden E-Mail, Passwort-Hash, Zugriffszeiten und die zugeordneten Kundenkonten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Zugang wird ausschließlich auf Einladung durch Renovierungsservice Adam eingerichtet; öffentliche Selbstregistrierung ist nicht vorgesehen.
Zugriff auf freigegebene Dokumente (Angebote, Rechnungen, Statushistorie) wird protokolliert (document_access_log), Rechtsgrundlage Art. 6 Abs. 1 lit. c, f DSGVO (Nachweispflichten, IT-Sicherheit).
7. Hosting und Auftragsverarbeitung
Die Website und die Anwendung werden auf Servern innerhalb der Europäischen Union betrieben (u. a. Lovable Cloud/Supabase Frankfurt, Cloudflare Workers als Edge-Runtime, geplant Hostinger VPS Frankfurt). Mit allen Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO abgeschlossen.
Vollständige Liste der Subprozessoren und Datenkategorien wird nach Owner-Freigabe hier veröffentlicht und versioniert.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Anfragen bitte per E-Mail an den Verantwortlichen.
Beschwerderecht bei einer Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
10. Sicherheit
Alle Datenübertragungen sind TLS-verschlüsselt. Kundenfotos/-dokumente liegen in privaten Speicher-Buckets mit signierten Kurzzeit-URLs. Datenbankzugriffe sind über Row-Level-Security auf Rollenbasis eingeschränkt (anon, authenticated, admin, customer).
11. Änderungen
Diese Datenschutzerklärung wird bei Änderungen versioniert (Feld „Version“) und ist stets in der aktuellen Fassung abrufbar.