Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung gilt für die Website sowie für den webbasierten Dienst („Tool") von DACHDENKER. Website und Tool sind miteinander verbunden; das Tool verweist für Impressum, Datenschutz und AGB auf diese Seiten.

1. Verantwortlicher

2. Erhobene Daten und Verarbeitungszwecke

Nutzerkonto

Der Zugang zum Tool wird nach vorheriger Vereinbarung durch den Anbieter eingerichtet (keine offene Selbstregistrierung). Dabei verarbeiten wir Name, E-Mail-Adresse und Passwort (gespeichert als sicherer Hash). Diese Daten sind zur Erbringung des Dienstes erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Bilder und Verarbeitungsaufträge

Bilder, die im Tool hochgeladen werden, werden auf unserem Server gespeichert und zur KI-gestützten Verarbeitung an die Google Gemini API übermittelt (siehe Abschnitt 7). Verarbeitungsaufträge inkl. der verwendeten Parameter werden in unserer Datenbank gespeichert. Die Speicherdauer richtet sich nach dem gewählten Account-Typ; nach Ablauf der Frist werden Bilder automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit die von einem Dachdeckerbetrieb hochgeladenen Bilder personenbezogene Daten von dessen Endkunden enthalten (z. B. Aufnahmen bewohnter Gebäude), verarbeiten wir diese im Auftrag des jeweiligen Betriebs. Hierfür schließen wir mit dem Betrieb auf Wunsch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Betrieb bleibt für die Rechtmäßigkeit der Erhebung (z. B. Einwilligung des Endkunden) verantwortlich.

Technische Zugriffsdaten

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten (IP-Adresse, Browser-Typ, Betriebssystem, Datum/Uhrzeit, aufgerufene Seite). Diese Daten werden im Server-Log des Hostinganbieters erfasst und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

Cookies und Sitzungsdaten

Wir verwenden folgende technisch notwendige Cookies:

• lang — speichert Ihre Spracheinstellung (1 Jahr)
• auth_token — zur Authentifizierung nach dem Login im Tool (30 Tage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auth_token) und Art. 6 Abs. 1 lit. f DSGVO (Sprachcookie). Es werden keine Tracking-Cookies von Dritten gesetzt.

3. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Dritten; Ihre IP-Adresse wird zum Laden der Schriften nicht an Dritte übertragen.

4. Speicherdauer und Löschung

Wird ein Konto gelöscht, werden alle personenbezogenen Daten (Kontoangaben, Bilder, Verarbeitungsaufträge) umgehend und vollständig gelöscht. Davon ausgenommen sind Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (z. B. steuerliche Aufzeichnungspflichten).

5. Hosting

Website und Tool werden gehostet bei:

Alle Nutzerdaten werden auf Servern in Deutschland gespeichert. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt; hiervon unberührt bleibt die in Abschnitt 7 beschriebene Bildverarbeitung durch Google.

6. E-Mail-Versand

Für den transaktionalen E-Mail-Versand (z. B. Bestätigungs- und Zugangsmails) nutzen wir den SMTP-Dienst unseres Hosting-Anbieters all-inkl.com. Es werden keine E-Mail-Dienstleister Dritter eingesetzt. Übermittelt werden nur die zur Zustellung erforderlichen Daten (E-Mail-Adresse, Name).

7. Google Gemini API

Für die KI-gestützte Bildbearbeitung verwenden wir die Google Gemini API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei werden hochgeladene Bilder an die Infrastruktur von Google übermittelt und verarbeitet.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss) bzw. ergänzend Art. 46 DSGVO (Standardvertragsklauseln). Mit Google besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Webanalyse mit Matomo

Diese Website nutzt Matomo, eine Open-Source-Software zur Webanalyse. Matomo wird selbst gehostet — alle Analysedaten verbleiben auf unserem Server bei all-inkl.com und werden nicht an Dritte weitergegeben. Matomo wird im cookielosen Modus betrieben.

Matomo erfasst u. a.: anonymisierte IP-Adresse, aufgerufene Seiten, Verweildauer, Browser- und Betriebssystemtyp, Herkunftsland. Eine Identifikation einzelner Personen ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Nutzungsanalyse). Sie können der Erfassung widersprechen, indem Sie in Ihrem Browser die „Do Not Track"-Funktion aktivieren; Matomo respektiert diese Einstellung.

9. Zahlungsabwicklung

Kostenpflichtige Leistungen werden direkt durch den Anbieter in Rechnung gestellt. Zu diesem Zweck verarbeiten wir die für die Rechnungsstellung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) und bewahren Rechnungen im Rahmen der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

10. Ihre Rechte

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen auf berechtigtem Interesse gestützte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [Kontakt-E-Mail folgt]

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: