Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:

AVOG UG (haftungsbeschränkt)
Schulstr. 15
95444 Bayreuth
Deutschland

Vertreten durch den Geschäftsführer Aaron Voigt. E-Mail: [email protected].

An diese Adresse können Sie alle Fragen zur Verarbeitung Ihrer Daten, Auskunfts-, Berichtigungs-, Löschungs- und Einschränkungsanträge, Widersprüche, Widerrufe sowie Beschwerden zur Bearbeitung Ihrer konkreten Anfrage richten. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, sofern und solange keine gesetzliche Pflicht zur Bestellung besteht. Sollte sich die rechtliche Voraussetzung ändern, wird die Angabe aktualisiert.

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Website billiges-handwerk.de, ihre Unterseiten, die Informations- und Ratgeberseiten, die Kontaktaufnahme, den kostenlosen Angebotscheck, die Handwerker- und Lieferantensuche ohne vorhandenen Kostenvoranschlag sowie die B2B-Suche nach Lieferanten und Subunternehmern in Polen, Tschechien und weiteren geeigneten EU-Regionen.

Sie gilt für Besucher, private Interessenten, Unternehmen, Ansprechpartner von Unternehmen, Handwerks- und Produktionsbetriebe sowie sonstige Personen, deren Daten in einer Anfrage oder einem hochgeladenen Dokument enthalten sind. Ein Partnerbetrieb, an den Daten nach einer Anfrage oder Kontaktfreigabe übermittelt werden, verarbeitet diese anschließend grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Für diese spätere Verarbeitung gelten die Informationen des jeweiligen Partnerbetriebs.

Die Website richtet sich nicht an Kinder. Bitte senden Sie als Erziehungsberechtigte oder Erziehungsberechtigter keine Daten eines Kindes, wenn dies für die Anfrage nicht erforderlich ist.

3. Wichtige Grundsätze

Wir verarbeiten personenbezogene Daten zweckgebunden, nach den gesetzlichen Vorgaben und nur in dem Umfang, der für die jeweilige Nutzung erforderlich ist. Die kostenlose Anfrage ist kein öffentlicher Marktplatz: Projektunterlagen werden nicht als Galerie veröffentlicht, und es wird kein frei zugängliches Nutzerkonto mit einer öffentlichen Projektchronik geführt.

Ein vorhandenes Angebot soll für die Gegenprüfung in einen neutralen Leistungsumfang übersetzt werden. Dabei versuchen wir, Namen, Logos, Kontaktdaten und den ursprünglichen Preis des ersten Betriebs nicht an Vergleichspartner weiterzugeben. Eine technische oder manuelle Anonymisierung kann jedoch nicht unter allen Umständen garantieren, dass aus einem Dokument, aus besonderen Formulierungen, aus eingebetteten Bildern, aus Metadaten oder aus einer seltenen Projektkombination keinerlei Rückschluss möglich ist. Entfernen oder schwärzen Sie nicht benötigte Angaben deshalb möglichst vor dem Upload.

AVOG ist kein Handwerksbetrieb und wird durch die Datenverarbeitung nicht zum Werkunternehmer, Generalunternehmer oder Vertragspartner der späteren Bau-, Liefer-, Montage- oder Dienstleistung. Einzelheiten zur Rollenverteilung stehen in den Vermittlungsbedingungen.

4. Welche Daten verarbeitet werden können

Welche Daten tatsächlich anfallen, hängt davon ab, ob Sie nur lesen, eine Nachricht senden, ein bestehendes Angebot prüfen lassen, ohne Angebot nach einem Betrieb suchen oder eine B2B-Anfrage stellen. Möglich sind insbesondere:

• Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer-URL, Browsertyp, Betriebssystem, Spracheinstellungen, Bildschirm- oder Gerätedaten, Status- und Fehlermeldungen sowie Angaben zur sicheren Übertragung.
• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Funktion, Ansprechpartner und die von Ihnen gewählte Art der Kontaktaufnahme.
• Projekt- und Standortdaten: Gewerk, Projektort, Postleitzahl, Maße, Mengen, Material, Oberfläche, gewünschte Ausführung, Nutzung, Budgetvorstellung, Zeitraum, Zufahrt, Aufmaßsituation, Montagebedingungen, Genehmigungshinweise und sonstige Beschreibung.
• Dateiinhalte: PDF-, JPG- und PNG-Dateien, Fotos, Pläne, Skizzen, Referenzen, Stücklisten und vorhandene Angebote einschließlich der darin enthaltenen personen- oder unternehmensbezogenen Angaben.
• B2B-Angaben: Unternehmensname, Ansprechpartner, gewünschte Rolle als Lieferant oder Subunternehmer, gewünschte Länder oder Regionen, Kapazitäten, Projektbeschreibung, Referenzen und technische Anforderungen.
• Kommunikations- und Vorgangsdaten: E-Mails, Rückfragen, Vorgangskennung, Zeitpunkt der Anfrage, Bearbeitungsstatus, Angaben zu Auswahl- oder Kontaktfreigaben sowie Nachweise, die für die Bearbeitung oder Rechtsverteidigung erforderlich sind.
• Einwilligungs- und Bestätigungsdaten: Auswahl im Cookie-Hinweis, Zeitpunkt und Inhalt von Bestätigungen, verwendete Fassung der Vermittlungsbedingungen und Angaben dazu, dass eine Unterlage verwendet werden darf.
• Sicherheitsdaten: Werte aus dem Honeypot, Zeitstempel zur Erkennung automatisierter Einsendungen, gegebenenfalls Turnstile-Token sowie technische Prüf- und Missbrauchshinweise.

Bitte übermitteln Sie nur die Daten, die für Ihr Vorhaben notwendig sind. Senden Sie insbesondere keine Passwörter, Zugangsschlüssel, vollständigen Ausweiskopien oder besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten, biometrische Daten, politische oder religiöse Angaben, sofern sie nicht ausnahmsweise zwingend für eine konkrete und vorher mit uns abgestimmte Anfrage benötigt werden. Nicht erforderliche sensible Angaben sollten vor dem Upload geschwärzt werden.

5. Herkunft der Daten und Verantwortung für fremde Angaben

Die Daten stammen in der Regel von Ihnen. Wenn Sie im Namen eines Unternehmens, einer Familie, eines Eigentümers oder einer anderen Person handeln, müssen Sie hierzu berechtigt sein. Ein bestehendes Handwerkerangebot kann Daten des ursprünglichen Betriebs, seiner Beschäftigten, Ansprechpartner, Kunden oder Lieferanten enthalten. Sie dürfen solche Daten nur hochladen, wenn Sie die dafür erforderliche Berechtigung besitzen und die Verarbeitung für den gewünschten Angebotscheck oder die offene Suche zulässig ist.

Prüfen Sie Dokumente vor dem Absenden auf Namen, E-Mail-Adressen, Telefonnummern, Unterschriften, Projektkennzeichen, QR-Codes, Dateieigenschaften, Kommentare und eingebettete Anlagen. Sie können den Umfang der Anfrage auch zunächst ohne Originaldatei beschreiben. Die Entgegennahme eines Uploads bestätigt nicht, dass der Upload rechtmäßig ist oder dass Sie über alle Rechte an dem Dokument verfügen.

Bei einer B2B-Anfrage müssen Sie außerdem sicherstellen, dass Sie für Ihr Unternehmen anfragen dürfen und dass die von Ihnen übermittelten Zeichnungen, Ausschreibungsunterlagen, Marken, Referenzbilder und technischen Informationen verwendet werden dürfen.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten für die nachfolgend beschriebenen Zwecke. Je nach Situation kann mehr als eine Rechtsgrundlage greifen; maßgeblich ist die konkrete Verarbeitung.

6.1 Website, Auslieferung und Sicherheit

Für die Bereitstellung der Website, die Auslieferung von Seiten, die Stabilität, Fehlerbehebung, Erkennung von Angriffen, Abwehr automatisierter Einsendungen und den Schutz der Infrastruktur verarbeiten wir technische Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, funktionsfähige und gegen Missbrauch geschützte Betrieb der Website.

6.2 Bearbeitung Ihrer Anfrage

Wenn Sie ein Formular absenden, verarbeiten wir Ihre Kontakt-, Projekt- und Dateiangaben, um den gewünschten Angebotscheck, die offene Handwerkersuche, die Lieferanten- oder Subunternehmersuche zu prüfen, Rückfragen zu stellen und den nächsten möglichen Schritt vorzubereiten. Soweit Sie vorvertraglich mit uns Kontakt aufnehmen oder eine entsprechende Nutzung vereinbaren, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit kein Vertrag mit AVOG zustande kommt oder die Verarbeitung nicht für vorvertragliche Maßnahmen erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO oder, wenn erforderlich, auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

6.3 Übermittlung eines neutralen Leistungsumfangs

Für die Suche nach einer Vergleichsmöglichkeit können wir Angaben zu Leistung, Mengen, Material, Fertigung, Lieferung, Montage, Ort und Zeitraum in strukturierter Form an passende Partnerbetriebe übermitteln. Dies geschieht nur im erforderlichen Umfang und auf der jeweils passenden Rechtsgrundlage, insbesondere zur Bearbeitung Ihrer Anfrage, aufgrund einer von Ihnen erteilten Einwilligung oder aufgrund unseres berechtigten Interesses an der Durchführung der ausdrücklich gewünschten Vermittlungsanfrage. Der ursprüngliche Preis und die Identität des ersten Betriebs sollen dabei grundsätzlich nicht übermittelt werden.

6.4 Kontaktfreigabe nach Ihrer Auswahl

Entscheiden Sie sich für einen Betrieb oder bitten Sie ausdrücklich um direkte Kontaktaufnahme, können die für diesen Kontakt erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Projektangaben, an den betreffenden Partnerbetrieb weitergegeben werden. Die Freigabe erfolgt nur in dem Umfang, der für den gewünschten Kontakt und die anschließende direkte Vertragsverhandlung erforderlich ist.

6.5 Rechtliche Pflichten und Rechtsverteidigung

Wir verarbeiten Vorgangs-, Kommunikations- und Abrechnungsdaten, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Dokumentation von Einwilligungen, zur Erfüllung handels- oder steuerrechtlicher Vorgaben, zur Bearbeitung von Behördenanfragen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

6.6 Cookie- und Privatsphäre-Einstellungen

Die lokale Speicherung Ihrer Auswahl im Cookie-Hinweis dient dazu, Ihre Entscheidung zu speichern und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Soweit hierfür keine gesetzliche Ausnahme greift, wird die Speicherung nach den Vorgaben des § 25 TDDDG behandelt. Die erforderliche Verarbeitung zur Verwaltung der Auswahl stützt sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

7. Hosting und Auslieferung über Cloudflare

Die Website wird über Cloudflare Pages und die damit verbundene Cloudflare-Infrastruktur ausgeliefert. Cloudflare stellt unter anderem Netzwerk-, CDN-, Sicherheits- und Laufzeitfunktionen bereit. Bei einem Seitenaufruf können deshalb die für die Kommunikation und den sicheren Betrieb erforderlichen technischen Daten über Cloudflare verarbeitet werden. Je nach technischer Route kann die Verarbeitung über verschiedene Rechenzentren und verbundene Unternehmen erfolgen.

Cloudflare wird für die von AVOG beauftragten Hosting- und Sicherheitsleistungen grundsätzlich als technischer Dienstleister beziehungsweise Auftragsverarbeiter eingesetzt, soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet. Für die konkrete Kontokonfiguration und die jeweils aktivierten Dienste sind die anwendbaren Vertragsunterlagen und das Cloudflare Data Processing Addendum maßgeblich. Cloudflare kann daneben Daten für eigene gesetzliche, Sicherheits- und Dienstzwecke in eigener Verantwortung verarbeiten; hierfür gilt die Cloudflare Privacy Policy.

Auf der Website ist derzeit kein Cloudflare-Analyse-, Werbe- oder Retargetingdienst eingebunden. Die Tatsache, dass eine Seite über Cloudflare ausgeliefert wird, bedeutet daher nicht, dass AVOG ein Werbeprofil über Sie erstellt. Technisch erforderliche Sicherheitsfunktionen können jedoch Daten zur Erkennung von Angriffen und automatisierten Zugriffen verarbeiten. Eine konkrete Cookie- oder Header-Ausgabe hängt von der aktuellen Cloudflare-Konfiguration ab und kann sich bei einer Änderung der Schutzfunktionen ändern.

8. Sicherheitsfunktionen: Honeypot, Zeitprüfung und Turnstile

Die Anfrageformulare enthalten ein unsichtbares Honeypot-Feld und eine Zeitprüfung. Ein ausgefülltes Honeypot-Feld oder eine offensichtlich unplausible Einsendezeit kann dazu führen, dass eine Anfrage zum Schutz vor Spam nicht weiterverarbeitet wird. Diese Prüfwerte werden nicht als normale Anfrageangaben an das AVOG-Postfach weitergegeben.

Cloudflare Turnstile ist technisch optional vorbereitet. Wenn ein Turnstile-Sitekey und das dazugehörige serverseitige Secret in der Produktionsumgebung aktiviert sind, wird auf den Anfrageformularen ein Sicherheitsnachweis erzeugt und serverseitig über Cloudflares Siteverify-Dienst geprüft. Turnstile dient ausschließlich der Missbrauchsabwehr. Dabei können technische Browser-, Netzwerk- und Sicherheitsinformationen verarbeitet werden. Einzelheiten stehen in den Cloudflare-Turnstile-Informationen.

Ist Turnstile nicht aktiviert, werden keine Turnstile-Daten für den Formularversand erhoben. Wird die Konfiguration künftig geändert, wird geprüft, ob die Informationen, Cookie-Einstellungen oder Einwilligungen angepasst werden müssen. Sicherheitsprüfungen können legitime Anfragen zurückweisen; senden Sie in diesem Fall keine wiederholten automatisierten Versuche, sondern wenden Sie sich an den Support.

9. Kontakt-, Kunden- und Projektformulare

Wenn Sie ein Kontakt-, Projekt-, Angebotscheck-, Handwerker-, Lieferanten- oder B2B-Formular ausfüllen, werden die dort abgefragten Daten serverseitig entgegengenommen. Pflichtfelder sind erforderlich, damit wir die Anfrage einordnen und eine Rückfrage oder Antwort ermöglichen können. Freiwillige Felder und Dateien helfen bei einer belastbaren Einordnung, sind aber nicht in jedem Fall Voraussetzung.

Die aktuelle Anwendung führt keine Anmeldung und kein öffentliches Kundenkonto. Es ist keine frei zugängliche Projekt- oder Partnerdatenbank eingerichtet. Übermittelte Inhalte werden nicht automatisch auf der Website veröffentlicht und nicht als Referenz, Fallstudie oder Werbung genutzt. Eine solche Nutzung würde eine gesonderte rechtliche Grundlage und, soweit erforderlich, eine zusätzliche Einwilligung voraussetzen.

Das Absenden des Formulars ist keine Beauftragung eines Handwerksbetriebs und keine Zusage, dass ein Partner, ein Gegenangebot oder eine bestimmte Einsparung gefunden wird. Diese rechtliche Einordnung ändert nichts daran, dass die übermittelten Daten zur technischen Entgegennahme, Kommunikation und Bearbeitung der gewünschten Anfrage verarbeitet werden.

10. Serverseitiger E-Mail-Versand über Resend

Die Formulare werden serverseitig über Resend an das AVOG-Postfach [email protected] übermittelt. Als Absender ist nach aktueller Konfiguration [email protected] vorgesehen. Die vom Browser benötigten Eingaben werden zusammen mit der Vorgangskennung, dem Betreff, dem Nachrichtentext und gegebenenfalls den erlaubten Anhängen in eine E-Mail überführt.

Resend erhält hierfür insbesondere Empfänger- und Absenderadresse, Antwortadresse, Betreff, Text, HTML-Inhalt, technische Versanddaten sowie die von Ihnen übermittelten PDF-, JPG- oder PNG-Dateien, sofern diese die Uploadprüfung bestehen. Resend ist der Dienstleister für den technischen Versand; der Inhalt kann in dessen Systemen und Protokollen für Versand, Zustellung, Missbrauchsabwehr, Fehleranalyse und Abrechnung verarbeitet werden. Für die konkrete Vertrags- und Unterauftragsverarbeiterkonfiguration ist das Resend Data Processing Addendum maßgeblich.

Der API-Schlüssel für Resend wird ausschließlich serverseitig als Secret verwendet und nicht an den Browser ausgegeben. Die Antwortadresse kann der von Ihnen angegebenen E-Mail-Adresse entsprechen, damit AVOG auf Ihre Anfrage antworten kann. Eine Ende-zu-Ende-Verschlüsselung des gewöhnlichen Formular- und E-Mail-Wegs wird nicht zugesagt. Übermitteln Sie daher nur Unterlagen, deren Versand per E-Mail für Sie vertretbar ist.

11. IONOS-Postfach und geschäftliche Bearbeitung

Eingehende Formularnachrichten werden im geschäftlichen Postfach [email protected] bearbeitet. Dieses Postfach und die dazugehörige Mail-Infrastruktur werden über IONOS bereitgestellt. Nachrichten, Anhänge, Versand- und Zustellinformationen können dadurch in IONOS-Systemen, Sicherungskopien und technischen Protokollen verarbeitet werden.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, wird die Verarbeitung durch die erforderliche Vereinbarung zur Auftragsverarbeitung und die sonstigen Vertragsunterlagen abgesichert. IONOS erläutert die Auftragsverarbeitung in seinem Hinweis zur AVV. Für den Inhalt einer Antwort, die Sie anschließend mit einem Partnerbetrieb austauschen, ist der jeweilige Kommunikationsweg maßgeblich.

Die Kommunikation per unverschlüsselter oder lediglich transportverschlüsselter E-Mail kann von technischen Dienstleistern verarbeitet werden und ist nicht mit einer Ende-zu-Ende-verschlüsselten Übertragung gleichzusetzen. Wenn Sie vertrauliche oder besonders schützenswerte Unterlagen senden möchten, klären Sie bitte vorher einen geeigneten Übermittlungsweg mit uns.

12. Angebotsupload und technische Dateiprüfung

Für den Angebotscheck können Sie ein vorhandenes Angebot oder einen Kostenvoranschlag hochladen. Die aktuelle Anwendung akzeptiert hierfür PDF-, JPG- und PNG-Dateien innerhalb der im Formular technisch festgelegten Anzahl- und Größenlimits. Die Prüfung kontrolliert unter anderem Dateiendung, MIME-Angabe und bekannte Dateisignaturen. Bei PDF-Dateien werden bestimmte eindeutig erkennbare aktive JavaScript- oder automatische Startaktionen abgelehnt.

Diese Prüfung ist eine technische Plausibilitäts- und Sicherheitsmaßnahme, aber kein vollständiger Virenscanner, keine forensische Untersuchung und keine Garantie für Schadsoftwarefreiheit. In der aktuellen Konfiguration ist kein gesonderter externer Malware-Scanner als eigener Dienst eingerichtet. Sollte ein solcher Dienst künftig aktiviert werden, kann eine Datei zu diesem Zweck an den konkret eingesetzten Prüfdienst übermittelt werden; Anbieter, Zweck, Rechtsgrundlage und gegebenenfalls Drittlandübermittlung werden vor der Aktivierung geprüft und diese Erklärung wird angepasst.

Eine abgelehnte Datei wird nicht an den E-Mail-Versand weitergegeben. Gleiches gilt, wenn die gesamte Nachricht die technische Versandgröße überschreitet oder der Anfrageversand aus Sicherheitsgründen nicht zugelassen wird. Die Prüfung ersetzt nicht die Verantwortung des Absenders, nur sichere und berechtigte Dateien zu verwenden.

13. Strukturierung, Anonymisierung und Weitergabe an Partnerbetriebe

Nach einem Angebotsupload können aus dem Dokument oder Ihrer Beschreibung die für eine Kalkulation erforderlichen Sachangaben herausgearbeitet werden, zum Beispiel Maße, Mengen, Material, Oberfläche, Fertigungsart, Lieferung, Montage, Aufmaß, Termin und offene Annahmen. Der ursprüngliche Preis, der Name, das Logo und die Kontaktdaten des ersten Betriebs sollen nicht an Vergleichspartner weitergegeben werden, wenn sie für die Vergleichsanfrage nicht erforderlich sind.

Die Anonymisierung ist keine absolute Garantie. Ungewöhnliche Maße, eindeutige Fotos, Ortsangaben, Pläne, Dateimetadaten, Marken, Produktnummern oder eine charakteristische Formulierung können trotz Bearbeitung Rückschlüsse ermöglichen. Prüfen Sie daher vor dem Absenden, ob das Originaldokument wirklich notwendig ist, und entfernen Sie nicht erforderliche Identifikatoren selbst.

Bei einer offenen Suche ohne bestehendes Angebot können die von Ihnen bereitgestellten Projektangaben, Fotos, Pläne und Referenzen zur Suche nach geeigneten Betrieben oder Umsetzungsbeispielen verwendet werden. Drittseiten, Produktbilder und Referenzen werden nicht automatisch zu AVOG-eigenen Aussagen oder Empfehlungen. Bitte laden Sie nur Inhalte hoch, die Sie hierfür verwenden dürfen.

Wenn Sie einen Betrieb auswählen oder einer Kontaktfreigabe zustimmen, erhält dieser die für die Kontaktaufnahme erforderlichen Daten. Der Partnerbetrieb wird für seine anschließende Kommunikation, Angebotserstellung, Vertragsabwicklung und eigene Kundenverwaltung grundsätzlich selbst Verantwortlicher. Bitte lesen Sie dessen eigene Datenschutzhinweise und teilen Sie ihm nur die Daten mit, die Sie für die Zusammenarbeit freigeben möchten.

14. B2B-Anfragen von Unternehmen und Partnerbetrieben

Bei einer B2B-Partnersuche verarbeiten wir die Angaben zum anfragenden Unternehmen, zur Ansprechperson, zum Gewerk, zur gewünschten Rolle, zum Projektort, zum Zeitraum, zu den gewünschten Ländern sowie zur technischen und organisatorischen Beschreibung. Dies gilt sowohl für Unternehmen, die Lieferanten oder Subunternehmer suchen, als auch für Betriebe, die sich als mögliche Partner vorstellen.

Die Daten dienen der Bearbeitung der konkreten B2B-Anfrage, der Kommunikation, der Zuordnung zu einer passenden Projektart und gegebenenfalls der Anbahnung eines Kontakts zwischen Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO oder eine erforderliche Einwilligung. Eine allgemeine Veröffentlichung eines Unternehmensprofils oder eine Aufnahme in eine öffentliche Referenzliste findet nicht automatisch statt.

Ein Unternehmen muss sicherstellen, dass die Angaben, Referenzen und Unterlagen seiner Beschäftigten, Kunden und Geschäftspartner rechtmäßig übermittelt werden dürfen. Nach einer Kontaktfreigabe entscheiden die beteiligten Unternehmen selbst über Angebot, Vertrag, Leistungsumfang, Vergütung, Einsatzort und weitere Datenverarbeitung. AVOG wird dadurch nicht Arbeitgeber, Auftraggeber, Subunternehmer oder Vertragspartner der eigentlichen Leistung.

15. Empfänger und Empfängerkategorien

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger oder Kategorien von Empfängern gelangen:

• AVOG sowie Personen, die mit der Bearbeitung, Organisation, Sicherheit, Buchhaltung oder Rechtsverteidigung befasst und hierzu berechtigt sind;
• Cloudflare für Hosting, Netzwerk, CDN, Laufzeit und technische Sicherheitsfunktionen;
• Resend für den serverseitigen Versand der Formular-E-Mails;
• IONOS für das Postfach [email protected] und die zugehörige Mail-Infrastruktur;
• technische, beruflich zur Verschwiegenheit verpflichtete oder organisatorische Dienstleister, soweit sie für Betrieb, Sicherheit, Support, Buchhaltung oder Rechtsberatung benötigt werden;
• ein oder mehrere passende Partnerbetriebe, wenn die Weitergabe für die gewünschte Vergleichs- oder Vermittlungsanfrage erforderlich ist und die zulässige Kontakt- oder Angebotsfreigabe vorliegt;
• Behörden, Gerichte, Versicherer, Sachverständige oder sonstige Stellen, soweit eine gesetzliche Pflicht, ein berechtigtes Interesse oder eine rechtliche Durchsetzung dies erfordert.

AVOG verkauft Anfrage- oder Uploadinhalte nicht als Datenbestand. Eine Weitergabe zu fremder Werbung oder zu einem unabhängigen Adresshandel findet nicht statt. Eine Weitergabe kann jedoch erforderlich sein, um die von Ihnen gewünschte Anfrage zu bearbeiten, einen Partnerkontakt herzustellen oder gesetzliche Pflichten zu erfüllen.

16. Drittlandübermittlungen und Garantien

Cloudflare und Resend sind international tätige Anbieter. Je nach Dienst, technischer Route, Unterauftragsverarbeiter und konkreter Kontokonfiguration kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, nicht vollständig ausgeschlossen werden. Auch bei IONOS können internationale technische Dienstleister oder Supportstrukturen beteiligt sein, soweit dies aus den aktuellen Vertragsunterlagen hervorgeht.

Eine Übermittlung erfolgt nur, wenn sie für den eingesetzten Dienst erforderlich und nach Kapitel V DSGVO zulässig ist. In Betracht kommen insbesondere ein Angemessenheitsbeschluss, geeignete Standarddatenschutzklauseln, eine gültige Zertifizierung, vertragliche Garantien oder eine andere gesetzlich zulässige Grundlage. Maßgeblich sind die zum Zeitpunkt der Verarbeitung gültigen Vertrags- und Anbieterinformationen, nicht eine pauschale Zusage für jede künftige technische Route.

Für die aktuellen Anbieterinformationen können Sie die verlinkten Datenschutz- und DPA-Seiten von Cloudflare und Resend aufrufen. Ändert sich ein Dienst, ein Vertrag oder die Rechtslage wesentlich, wird die Auswahl der Dienste erneut bewertet und diese Erklärung aktualisiert.

17. Cookies, lokale Speicherung und optionale Dienste

Die Website verwendet in ihrer eigenen Anwendung derzeit keine Analyse-, Werbe- oder Retargeting-Cookies. Der Cookie-Hinweis speichert die Auswahl lokal im Browser unter dem Schlüssel bh-cookie-preferences. Gespeichert werden die notwendige Auswahl, ob optionale Statistik aktiviert wurde, und der Zeitpunkt der Entscheidung. Diese lokale Speicherung ist kein Nutzungsprofil und enthält keine Projekt- oder Kontaktdaten.

Der derzeitige Statistikschalter aktiviert keinen angeschlossenen Statistikdienst. Er ist technisch für eine spätere, gesondert zu prüfende Einbindung vorbereitet. Solange kein solcher Dienst eingebunden ist, beginnt durch die Auswahl keine Reichweitenmessung und kein Marketing-Tracking.

Abhängig von aktivierten Cloudflare-Sicherheitsfunktionen können zusätzlich technisch notwendige Cloudflare-Cookies oder vergleichbare Informationen verwendet werden, etwa für Bot-Erkennung, Challenge-Status, Sicherheit oder Lastverteilung. Solche Informationen können insbesondere bei aktivierten Bot- oder Challenge-Produkten entstehen und werden nicht von AVOG für Werbezwecke eingesetzt. Die aktuelle und konkrete Ausgabe kann von der Cloudflare-Konfiguration abhängen. Weitere Informationen finden Sie in der Cloudflare-Übersicht zu Cookies.

Nach § 25 TDDDG ist der Zugriff auf Informationen im Endgerät grundsätzlich einwilligungsbedürftig, sofern keine gesetzliche Ausnahme greift. Eine Ausnahme kann unter anderem für die Übertragung einer Kommunikation, die Sicherheit oder einen von Ihnen ausdrücklich gewünschten Dienst gelten. Die Cookie-Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer erneut öffnen. Wenn künftig optionale Drittanbieter eingebunden werden, werden Zweck, Anbieter, Rechtsgrundlage, Speicherdauer, Widerruf und gegebenenfalls Drittlandübermittlung vor der Aktivierung konkret beschrieben.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Die konkrete Dauer richtet sich nach dem Umfang der Anfrage, offenen Rückfragen, der Entscheidung über eine Kontaktfreigabe, gesetzlichen Aufbewahrungspflichten, der erforderlichen Dokumentation und der möglichen Verteidigung oder Durchsetzung von Ansprüchen.

Anfrage-E-Mails und Anhänge können nach der Weiterleitung im AVOG-Postfach, in Sicherungskopien und in geschäftlichen Ablagen enthalten sein. Nicht mehr benötigte Nachrichten und Dateien werden im Rahmen der internen Löschroutine entfernt, soweit keine gesetzliche Aufbewahrungspflicht, ein laufender Vorgang oder ein berechtigtes Beweissicherungsinteresse entgegensteht. Technische Protokolle, E-Mail-Zustellinformationen und Sicherungskopien können nach den abweichenden Löschfristen der eingesetzten Dienstleister verarbeitet werden.

Gesetzliche handels-, steuer- und gesellschaftsrechtliche Aufbewahrungspflichten können eine längere Speicherung einzelner Unterlagen erfordern. In einem Rechtsstreit, bei einer behördlichen Prüfung oder bei einem dokumentierten Sicherheitsvorfall können Daten bis zum Abschluss des jeweiligen Vorgangs aufbewahrt werden. Eine längere Speicherung zu Werbung oder Profilbildung erfolgt nicht ohne dafür erforderliche Grundlage.

19. Ihre Rechte als betroffene Person

Sie haben nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft: Sie können erfahren, ob und welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken, aus welchen Quellen, mit welchen Empfängern und für welche Dauer.
• Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung: Sie können die Löschung verlangen, wenn Daten nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage greift oder die gesetzlichen Voraussetzungen aus einem anderen Grund erfüllt sind.
• Einschränkung: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Daten nur noch eingeschränkt verarbeitet werden, etwa während der Prüfung einer Berichtigung oder eines Widerspruchs.
• Datenübertragbarkeit: Sie können Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen, soweit die Voraussetzungen erfüllt sind.
• Widerspruch: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit widersprechen; die Anfrageangaben werden derzeit nicht für Direktwerbung genutzt.
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
• Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für AVOG zuständigen Aufsichtsbehörde oder bei der Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts eines vermuteten Verstoßes.

Für einen Antrag genügt eine Nachricht an [email protected]. Beschreiben Sie möglichst, auf welche Anfrage oder welchen Kontakt sich Ihr Anliegen bezieht. Bei begründeten Zweifeln an der Identität dürfen wir zusätzliche Informationen verlangen, die zur Identitätsbestätigung erforderlich sind. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann sich die Frist im gesetzlichen Rahmen verlängern; darüber informieren wir Sie gegebenenfalls.

Die Ausübung gesetzlicher Datenschutzrechte ist grundsätzlich kostenlos. Das Recht auf Löschung kann dazu führen, dass eine noch nicht abgeschlossene Vergleichs-, Handwerker- oder B2B-Anfrage nicht weiterbearbeitet werden kann. Gesetzliche Ausnahmen, Rechte anderer Personen, gesetzliche Aufbewahrungspflichten und die erforderliche Rechtsverteidigung bleiben unberührt.

20. Keine ausschließlich automatisierte Entscheidung

Die Website trifft keine Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung. Technische oder organisatorische Einordnungen von Projektangaben können bei der Vorbereitung einer Anfrage helfen, ersetzen aber keine fachliche, wirtschaftliche, rechtliche oder menschliche Prüfung und sind keine Zusage, dass ein Betrieb geeignet ist.

Eine Zuordnung zu einem Gewerk, einer Region oder einer Partnerkategorie begründet weder ein Profil mit Bonitätsaussage noch einen Anspruch auf einen bestimmten Betrieb. Wenn im Einzelfall eine ausschließlich automatisierte Entscheidung mit erheblichen Auswirkungen eingeführt werden sollte, würde dies vorab gesondert geprüft und transparent mit den dafür erforderlichen Rechten erläutert.

21. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung und sonstige unzulässige Verarbeitung zu schützen. Dazu gehören insbesondere serverseitige Verarbeitung des E-Mail-Versands, Geheimhaltung von API-Schlüsseln, begrenzte Dateitypen und Dateigrößen, Signatur- und PDF-Aktionsprüfungen, Spam-Schutz, Zugriffsbeschränkungen und eine auf den Zweck begrenzte Weitergabe.

Kein Übertragungs- oder Speichersystem kann absolute Sicherheit garantieren. Die Verarbeitung per E-Mail ist insbesondere nicht gleichbedeutend mit einer Ende-zu-Ende-verschlüsselten Dokumentenplattform. Wenn Sie einen Sicherheitsvorfall vermuten oder eine Datei versehentlich übermittelt haben, informieren Sie uns bitte unverzüglich unter [email protected].

22. Externe Links und Inhalte Dritter

Die Website enthält Links zu Partner-, Anbieter-, Rechts- und Informationsseiten Dritter. Beim Öffnen eines solchen Links verlassen Sie den Verantwortungsbereich von AVOG. Der Drittanbieter kann eigene Cookies, Protokolle, Analysefunktionen oder Kontaktwege einsetzen. Prüfen Sie dessen Datenschutzerklärung und Einstellungen selbst; AVOG kann die dortige Verarbeitung nicht steuern.

Ratgeber, Beispiele und Suchhinweise dienen der Orientierung. Sie sind keine Zusage, dass ein verlinktes Unternehmen verfügbar, geeignet, aktuell oder Vertragspartner wird. Für die Verarbeitung auf einer externen Seite ist der jeweilige Betreiber verantwortlich.

23. Pflicht zur Bereitstellung und Folgen einer Nichtbereitstellung

Für einen bloßen Websitebesuch müssen Sie keine Kontaktdaten angeben. Für die Bearbeitung einer Anfrage sind bestimmte Angaben wie Kontaktmöglichkeit, Gewerk und Projektort erforderlich. Ohne diese Angaben können wir die Anfrage möglicherweise nicht sinnvoll einordnen, keine Rückfrage stellen und keinen Partnerkontakt vorbereiten.

Die Angabe weiterer Informationen und der Upload eines bestehenden Angebots sind grundsätzlich freiwillig, sofern das konkrete Formular nichts anderes klar ausweist. Je weniger sachliche Angaben vorliegen, desto eher kann eine Anfrage zurückgestellt oder mit einer Rückfrage beantwortet werden. Eine Datei muss nicht hochgeladen werden, wenn Sie den Leistungsumfang ausreichend anders beschreiben können.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, die Formulare, die Hosting- oder Versanddienste, Sicherheitsfunktionen, Partnerprozesse oder die Rechtslage ändern. Für die aktuelle Verarbeitung ist die auf dieser Seite veröffentlichte Fassung mit ihrem Standdatum maßgeblich. Bei wesentlichen Änderungen werden erforderliche Hinweise oder Einwilligungsabfragen an der passenden Stelle aktualisiert.

Diese Datenschutzerklärung ersetzt keine individuelle datenschutzrechtliche Beratung. Für besondere Projekte, umfangreiche Unternehmensdaten, vertrauliche Ausschreibungen oder eine Verarbeitung im Auftrag Dritter sollten die Berechtigungen und der geeignete Übermittlungsweg vor dem Upload geprüft werden.

25. Weiterführende Rechtstexte

Informationen zum Betreiber finden Sie im Impressum. Die Rollen von Kunde, Partnerbetrieb und AVOG sowie die kostenlose Anfrage, die Partnervergütung und die Haftungsgrenzen sind in den AGB und Vermittlungsbedingungen beschrieben. Hinweise zu einem möglichen gesetzlichen Widerrufsrecht und das Musterformular finden Sie in der Widerrufsbelehrung.

Stand dieser Datenschutzerklärung: 26. August 2026.