Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Convios GmbH, Bischof-Riegg-Str. 19a, 86899 Landsberg am Lech, Telefon +49 160 924 512 00, E-Mail gausmann@convios.com. eigenbau.app ist eine Marke der Convios GmbH.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.

Hosting und Server-Logfiles

Diese Website wird über Cloudflare Workers ausgeliefert (Cloudflare, Inc., USA): der öffentliche Teil als statische Seiten, der Teilnehmerbereich und das Anfrageformular über den Server von Cloudflare. Beim Aufruf erfasst Cloudflare als technischer Dienstleister automatisch technische Daten in Server-Logs, unter anderem IP-Adresse, Zugriffsdatum und -uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge und Browser-Informationen. Diese Verarbeitung ist zur Bereitstellung der Website und zur Gewährleistung der Systemsicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Schriftarten

Diese Website nutzt ausschließlich lokal gehostete Schriftarten. Es findet keine Einbindung von Google Fonts oder anderen externen Schriftdiensten statt; beim Laden der Schriften werden keine Daten an Dritte übertragen.

Cookies, Tracking und Analyse

Im öffentlichen Teil dieser Website setzen wir keine Cookies und keine einwilligungspflichtigen Tracking-Dienste ein. Für die Reichweitenmessung nutzen wir den cookielosen Dienst Plausible Analytics, den der nächste Abschnitt beschreibt. Im geschützten Teilnehmerbereich speichert Ihr Browser nach der Anmeldung Daten auf Ihrem Gerät; Einzelheiten stehen im Abschnitt „Teilnehmerbereich (Werkzeugschrank)“.

Webanalyse (Plausible)

Diese Website nutzt Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies, ohne lokalen Speicher und ohne Fingerprinting. Erfasst werden ausschließlich aggregierte Statistiken: aufgerufene Seiten, Herkunftsland aus der gekürzten IP-Adresse, Referrer, Gerätekategorie und Browsertyp sowie Klicks auf ausgehende Links, etwa zur Bezahlseite. Die IP-Adresse wird nicht gespeichert; es entstehen keine personenbezogenen Profile. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Auswertung der Websitenutzung zur Verbesserung des Angebots. Da Plausible nicht auf Ihr Endgerät zugreift und dort nichts speichert, ist § 25 TDDDG nicht anwendbar. Mit Plausible Insights OÜ besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzinformationen von Plausible: https://plausible.io/data-policy

Kontakt und Anfrageformular

Wenn Sie uns per E-Mail oder über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Formulardaten werden serverseitig an HubSpot, Inc. übertragen und in einem Rechenzentrum in Frankfurt am Main gespeichert; mit HubSpot besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer vorvertraglichen Anfrage). Eine Weitergabe an Dritte darüber hinaus findet ohne Ihre Einwilligung nicht statt.

Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir serverseitige Verfahren ein, die ohne Cookies auskommen: ein für Menschen unsichtbares Prüffeld im Formular, eine Herkunftsprüfung der Anfrage auf dem Server und eine Begrenzung der Absendungen je IP-Adresse. Für diese Begrenzung zählen wir die Absendungen im Speicherdienst unseres Hosting-Anbieters Cloudflare (siehe Abschnitt „Hosting und Server-Logfiles“). Der Zähler mit der IP-Adresse wird automatisch gelöscht, spätestens drei Minuten nach der ersten Absendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars vor massenhaften Einsendungen.

Teilnehmerbereich (Werkzeugschrank)

Wer an einem Bautag teilgenommen hat, erreicht unter eigenbau.app/werkzeugschrank mit einem gemeinsamen Zugangscode die Unterlagen und die Fotogalerie des Bautags. Nach der Eingabe des richtigen Codes setzen wir das Cookie „eb_werkstatt“. Es enthält nur ein signiertes Ablaufdatum und keine personenbezogenen Daten, ist für Skripte auf der Seite nicht lesbar und läuft nach 30 Tagen ab. Das Cookie ist technisch notwendig, damit Sie angemeldet bleiben, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Rechtsgrundlage für den Zugang ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Bautag selbst gebucht haben, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, allen Teilnehmern die Unterlagen ihres Bautags bereitzustellen.

Die Häkchen der Liste „Deine erste Woche“ speichert Ihr Browser im lokalen Speicher auf Ihrem Gerät. Sie werden nicht an uns übertragen, entstehen nur durch Ihren Klick und lassen sich jederzeit über die Einstellungen Ihres Browsers löschen. Dieser Eintrag ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Schutz vor dem Durchprobieren des Zugangscodes zählen wir Anmeldeversuche je IP-Adresse im Speicherdienst von Cloudflare. Der Zähler mit der IP-Adresse wird automatisch gelöscht, spätestens drei Minuten nach dem ersten Versuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Teilnehmerbereichs vor unbefugtem Zugriff.

Die Fotogalerie im Teilnehmerbereich zeigt Fotos vom Bautag und bietet sie als ZIP-Datei zum Herunterladen an. Galerie und Download sind nur mit dem Zugangscode erreichbar; die Dateien liegen im Speicherdienst von Cloudflare. Rechtsgrundlage, Widerruf und Speicherdauer beschreibt der Abschnitt „Fotos vom Bautag“.

Fotos vom Bautag

Vom Bautag veröffentlichen wir Fotos, auf denen Teilnehmer erkennbar sind: vier Fotos öffentlich auf der Startseite dieser Website, alle Fotos in der Galerie des Teilnehmerbereichs, dort auch als ZIP-Datei zum Herunterladen. Jedes Foto ist mit dem Datum des Bautags gekennzeichnet, auf der Website in der Bildunterschrift und beim Herunterladen im Dateinamen.

Rechtsgrundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO), für die Veröffentlichung der Bildnisse zusätzlich nach § 22 KUG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine E-Mail an bewerbung@eigenbau.app genügt. Wir entfernen das Foto dann von der Website, aus der Galerie und aus dem Download.

Eine feste Speicherfrist gibt es nicht. Die Fotos bleiben online, bis eine abgebildete Person widerruft oder wir sie löschen.

Bilder und Inhalte (Sanity)

Die Bilder und Inhalte dieser Website werden über das Content-Netzwerk von Sanity ausgeliefert (Sanity AS, Oslo, Norwegen; Auslieferung über cdn.sanity.io). Beim Aufruf einer Seite mit Bildern verbindet sich Ihr Browser mit diesem Dienst, dabei wird technisch Ihre IP-Adresse übertragen. Diese Verarbeitung ist zur Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Sanity besteht ein Auftragsverarbeitungsvertrag.

Zahlungsabwicklung (Stripe)

Buchungen und Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Die Bezahlseite liegt bei Stripe (book.stripe.com), nicht auf dieser Website. Erst dort verarbeitet Stripe die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten und bei Unternehmen die USt-IdNr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Mit Stripe besteht ein Auftragsverarbeitungsvertrag; für einzelne Vorgänge wie die Betrugsprävention ist Stripe eigenständig verantwortlich. Stripe kann Daten in die USA übertragen und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechnungs- und Zahlungsdaten bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an gausmann@convios.com genügt.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: September 2026