Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Hubertus Maximilian Weber – famed.io
Zollhofgarten 2
69115 Heidelberg
Deutschland

Inhaber: Hubertus Maximilian Weber
E-Mail: get@famed.io

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) in unserem Fall nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel wird für uns ausschließlich weisungsgebunden als Auftragsverarbeiter tätig; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgehend TLS-verschlüsselt.

Erhobene Daten

Bei jedem Aufruf einer Seite werden automatisch Daten in sogenannten Server-Logfiles erfasst, die Ihr Browser technisch bedingt übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite sowie die Referrer-URL
• User-Agent, also Browsertyp, Browserversion und Betriebssystem
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem technisch fehlerfreien und sicheren Betrieb dieses Angebots. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Übermittlung in die USA: Da Vercel seinen Sitz in den USA hat, kann es zu einer Verarbeitung in einem Drittland kommen. Diese Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Vercel Inc. ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat.

3. Vermittlungsanfrage über das Beratungsformular

Über unser Beratungsformular können Sie kostenlos und unverbindlich anfragen, dass wir Ihnen einen Fachbetrieb aus Ihrer Region vermitteln, der Sie zu Fenstern, Türen oder Sonnenschutz berät. Wir vermitteln derzeit rund um Heidelberg – im Umkreis von etwa 80 Kilometern in Baden-Württemberg und Südhessen. Dabei verarbeiten wir die folgenden Angaben:

• Ihr Produktinteresse, etwa Fenster, Haustüren oder Sonnenschutz
• Projektdaten: Projektart, Anzahl der Elemente und geplanter Zeitrahmen
• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Postleitzahl, um zu prüfen, ob Ihr Vorhaben in unserem Vermittlungsgebiet liegt, und Ihre Anfrage an einen passenden Fachbetrieb aus Ihrer Region weiterzugeben
• Ihre optionale Nachricht
• Zeitpunkt Ihrer Einwilligung, Version und Wortlaut des Einwilligungstextes sowie Ihre gekürzte IP-Adresse als Nachweis nach Art. 7 Abs. 1 DSGVO – bei IPv4 ersetzen wir den letzten Block durch eine Null (Beispiel: 203.0.113.0), bei IPv6 speichern wir nur die ersten drei Blöcke. Die gekürzte Adresse verweist nur noch auf einen Adressbereich. Ein Rückschluss auf Ihren Anschluss lässt sich damit aber nicht in jedem Fall ausschließen, weil Internetanbieter einen solchen Bereich – vor allem bei IPv6 – auch einem einzelnen Kunden zuteilen können.

Zweck: Wir verwenden diese Daten, um zu prüfen, ob Ihr Vorhaben in unserem Vermittlungsgebiet liegt, und Ihre Anfrage an einen Partner-Fachbetrieb aus Ihrer Region weiterzugeben. Der Fachbetrieb nimmt anschließend Kontakt mit Ihnen auf, berät Sie und erstellt Ihnen ein Angebot. Für die Vermittlung erhalten wir vom Fachbetrieb eine Vergütung; Ihre Angaben verwenden wir deshalb außerdem, um diese Vermittlungsvergütung abzurechnen und die Vermittlung nachzuweisen. Außerdem senden wir Ihnen eine Eingangsbestätigung Ihrer Anfrage per E-Mail.

Anfragen außerhalb des Vermittlungsgebiets: Anfragen, die erkennbar außerhalb unseres Vermittlungsgebiets liegen, geben wir nicht an den Fachbetrieb weiter und löschen sie – bis auf den Nachweis Ihrer Einwilligung (siehe „Speicherdauer“ unten).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Prüfung und Weitergabe Ihrer Anfrage an den Fachbetrieb, einschließlich der Eingangsbestätigung Ihrer Anfrage – also für die Vermittlung, die Sie mit dem Absenden des Formulars bei uns anfragen;
• Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme durch den Fachbetrieb per Telefon oder E-Mail, in die Sie über die Checkbox im Formular einwilligen. Diese Einwilligung ist jederzeit widerruflich (siehe unten);
• Art. 6 Abs. 1 lit. f DSGVO für die Abrechnung und den Nachweis der Vermittlung gegenüber dem Fachbetrieb, für den Nachweis Ihrer Einwilligung sowie für die Abwehr etwaiger Ansprüche. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Abrechnung unserer Vermittlungsvergütung und in der Geltendmachung oder Abwehr von Ansprüchen;
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, etwa nach § 257 HGB oder § 147 AO.

Die Angabe der Pflichtfelder ist erforderlich, damit wir Ihre Anfrage weitergeben können und der Fachbetrieb Sie erreichen kann; ohne sie ist eine Vermittlung nicht möglich.

Schutz vor Missbrauch: Zum Schutz vor Massenanfragen verarbeiten wir Ihre vollständige IP-Adresse beim Absenden des Formulars höchstens eine Stunde lang im Arbeitsspeicher unseres Servers, um die Zahl der Anfragen je Anschluss zu begrenzen. Die vollständige Adresse wird dabei weder dauerhaft gespeichert noch weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor missbräuchlicher Nutzung.

Empfänger: Ihre Angaben werden an folgende Stellen übermittelt:

• E-Mail-Zustellung: Ihre Anfrage wird per E-Mail über den Dienstleister Resend, Inc. (USA) an uns und, wenn Ihr Vorhaben im Vermittlungsgebiet liegt, an den Fachbetrieb zugestellt. Zusätzlich erhalten Sie über denselben Dienstleister eine Eingangsbestätigung Ihrer Anfrage per E-Mail. Resend ist für uns weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.
• E-Mail-Postfach: Die Anfrage-E-Mails werden in unserem Postfach bei Google Workspace gespeichert und von dort gegebenenfalls an den Fachbetrieb weitergeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Eine Verarbeitung in den USA ist dabei möglich; sie ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Die Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
• Ein Partner-Fachbetrieb aus Ihrer Region (Kategorie: Fachbetriebe für Fenster, Türen und Sonnenschutz): Liegt Ihr Vorhaben in unserem Vermittlungsgebiet, erhält er sämtliche Angaben aus dem Formular sowie den Nachweis Ihrer Einwilligung, um Sie zu kontaktieren, zu beraten und Ihnen ein Angebot zu erstellen. Der Fachbetrieb verarbeitet Ihre Daten als eigener Verantwortlicher und informiert Sie bei der ersten Kontaktaufnahme selbst nach Art. 14 DSGVO über seine Datenverarbeitung; wie lange er Ihre Daten speichert, richtet sich nach seinen eigenen Datenschutzhinweisen. Auf Anfrage nennen wir Ihnen den konkreten Empfänger Ihrer Daten (Art. 15 Abs. 1 lit. c DSGVO). Berichtigungen, Löschungen und Einschränkungen der Verarbeitung teilen wir dem Fachbetrieb mit (Art. 19 DSGVO); ebenso informieren wir ihn über einen Widerruf Ihrer Einwilligung.

Eine Weitergabe an sonstige Dritte findet nicht statt; wir nutzen Ihre Angaben nicht für eigene Werbezwecke.

Speicherdauer: Wir speichern Ihre Angaben bis zur Abrechnung der Vermittlungsvergütung mit dem Fachbetrieb und so lange, wie wir sie als Nachweis der Vermittlung benötigen – längstens jedoch bis zum Ablauf von drei Jahren nach dem Ende des Kalenderjahres, in dem Sie Ihre Anfrage gestellt haben (regelmäßige Verjährungsfrist nach § 195 BGB). Danach werden die Daten gelöscht. Den Nachweis Ihrer Einwilligung – Zeitpunkt, Version und Wortlaut, gekürzte IP-Adresse sowie die zugehörigen Kontaktdaten – bewahren wir bis zu fünf Jahre auf (§ 7a UWG). Anfragen außerhalb unseres Vermittlungsgebiets löschen wir, sobald wir dies festgestellt haben. Gesetzliche Aufbewahrungspflichten, etwa nach § 257 HGB oder § 147 AO, bleiben unberührt; soweit sie bestehen, schränken wir die Verarbeitung auf diesen Zweck ein.

Widerruf: Ihre im Formular erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an get@famed.io. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung – einschließlich einer bereits erfolgten Weitergabe an den Fachbetrieb – bleibt davon unberührt. Über Ihren Widerruf informieren wir den Fachbetrieb.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die darin enthaltenen Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht eine Vermittlung betrifft, etwa eine Frage zu Ihrer Anfrage; andernfalls Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt dann in der Beantwortung Ihres Anliegens.

Ihre E-Mails werden in unserem Postfach bei Google Workspace gespeichert (Anbieter und Absicherung einer Verarbeitung in den USA siehe Ziffer 3, „Empfänger“). Wir löschen sie, sobald Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Speicherung auf Ihrem Endgerät, Cookies und Reichweitenmessung

Diese Website verwendet keine Cookies und keine geräteübergreifende Wiedererkennung. Profile über Ihr Nutzungsverhalten bilden wir nicht. Informationen in Ihrer Endeinrichtung speichern oder lesen wir nur, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) – etwa den nachfolgend beschriebenen Session-Storage-Eintrag für Ihren Formularfortschritt und, sobald wir Sie um eine Einwilligung bitten, den Local-Storage-Eintrag mfm-cookie-consent mit Ihrer Entscheidung –, sowie cookielos im unten beschriebenen Umfang für Vercel Analytics. Auch sämtliche Schriftarten, Bilder und Skripte werden von unserem eigenen Server ausgeliefert; es werden keine externen Anbieter wie etwa Google Fonts eingebunden.

Zwischenspeicherung Ihres Formularfortschritts (Session Storage)

Damit Ihre Eingaben im Beratungsformular nicht verloren gehen, wenn Sie die Seite versehentlich neu laden oder kurz zu einer anderen Seite wechseln, speichert Ihr Browser den aktuellen Formularstand unter dem Schlüssel mfm-lead-form im sogenannten Session Storage. Gespeichert werden der zuletzt erreichte Formularschritt sowie die bereits eingetragenen Angaben, also Produktinteresse, Projektart, Anzahl, Zeitrahmen, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl und Ihre optionale Nachricht. Die Einwilligungs-Checkbox wird bewusst nicht zwischengespeichert: Nach einem Neuladen setzen Sie den Haken erneut.

Kein Datenabfluss: Diese Daten verbleiben ausschließlich in Ihrem Browser. Sie werden weder an uns noch an Dritte übertragen, solange Sie das Formular nicht absenden.

Speicherdauer: Der Eintrag wird automatisch gelöscht, sobald Sie den Browser-Tab schließen, und darüber hinaus unmittelbar nach dem erfolgreichen Absenden Ihrer Anfrage. Unabhängig davon können Sie ihn jederzeit selbst entfernen, indem Sie die Websitedaten in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst – das mehrstufige Beratungsformular – bereitstellen können; sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Die damit verbundene Verarbeitung Ihrer personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angefragte Vermittlung) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedienfreundlichen, verlustsicheren Anfragestrecke.

Vercel Analytics

Zur Reichweitenmessung nutzen wir Vercel Analytics, einen Dienst der Vercel Inc. (Anschrift siehe Ziffer 2). Vercel Analytics arbeitet cookielos und ohne geräteübergreifende Wiedererkennung. Ihre IP-Adresse wird nicht gespeichert; sie wird lediglich flüchtig verarbeitet, um daraus einen anonymen, täglich wechselnden Kennwert zu bilden. Damit lassen sich Seitenaufrufe desselben Tages zusammenfassen, nicht aber über Tage oder Geräte hinweg einer Person zuordnen. Ausgewertet werden aggregierte Angaben wie aufgerufene Seiten, verweisende Seite, Gerätetyp und Land. Ein Personenbezug wird dabei nicht hergestellt.

Ereignisse im Beratungsformular: Zusätzlich erfassen wir über Vercel Analytics zwei anonyme Ereignisse, um zu erkennen, an welcher Stelle das Formular abgebrochen wird: den erreichten Formularschritt (als Nummer) und beim Absenden die gewählten Produktkategorien, etwa „fenster, haustuer“. Ihre Eingaben – Name, Telefonnummer, E-Mail-Adresse, Postleitzahl und Nachricht – werden dabei ausdrücklich nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen statistischen Auswertung der Nutzung, um unser Angebot bedarfsgerecht zu verbessern.

Einwilligungsverwaltung (Cookie-Einstellungen)

Derzeit setzen wir keine einwilligungspflichtigen Dienste ein – deshalb sehen Sie auf dieser Website auch keinen Cookie-Hinweis. Sollten wir künftig einen solchen Dienst aktivieren, etwa die Conversion-Messung von Google Ads, fragen wir Sie vorher: Der Dienst wird erst geladen, nachdem Sie zugestimmt haben. Bis dahin bleibt alles so, wie oben beschrieben.

Speicherung Ihrer Entscheidung: Sobald dieser Hinweis erscheint, legt Ihr Browser Ihre Antwort – damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen – im Local Storage unter dem Schlüssel mfm-cookie-consent ab. Gespeichert werden ausschließlich die Versionsnummer des Einwilligungsdialogs, Ihre Auswahl (zugestimmt oder abgelehnt) und der Zeitpunkt der Entscheidung – keine Kennung, über die Sie wiedererkannt werden könnten. Diese Angaben verbleiben in Ihrem Browser und werden nicht an uns übertragen.

Rechtsgrundlage: Ihre Entscheidung wird ausschließlich in Ihrem Browser gespeichert und nicht an uns übermittelt. Die Speicherung ist unbedingt erforderlich, um Ihrer Wahl zu entsprechen und Sie nicht bei jedem Seitenaufruf erneut zu fragen; sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Soweit dabei überhaupt personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu beachten und den Hinweis nicht zu wiederholen.

Speicherdauer und Widerruf: Der Eintrag bleibt erhalten, bis Sie Ihre Entscheidung ändern oder die Websitedaten in Ihrem Browser löschen. Sobald ein einwilligungspflichtiger Dienst aktiv ist, finden Sie im Fußbereich dieser Website den Link „Cookie-Einstellungen“; darüber können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

6. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten, einschließlich der Empfänger, an die wir sie weitergegeben haben (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO, siehe Ziffer 7)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Für Sie entstehen dadurch keine Kosten.

Da der Fachbetrieb, der Ihre Anfrage erhalten hat, Ihre Daten als eigener Verantwortlicher verarbeitet, können Sie diese Rechte auch unmittelbar ihm gegenüber geltend machen.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von einem anderweitigen Rechtsbehelf haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart