Datenschutzerklärung

1. Verantwortlicher

egoless consulting, Inhaber Joel Rücker, Pestalozzistr. 5, 41372 Niederkrüchten, Deutschland.
E-Mail: start@baunerd.de
Telefon: +49 177 5406299
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

2. Deine Rechte im Überblick

Dir stehen jederzeit die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Für deine Anliegen genügt eine formlose Nachricht an start@baunerd.de.

3. Aufruf der Website und Hosting

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Server-Logdaten (unter anderem gekürzte IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, User-Agent) zur sicheren und stabilen Auslieferung. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies, Einwilligung und Reichweitenmessung

Beim reinen Besuch der Website setzen wir ausschließlich technisch notwendige Cookies, die für den sicheren Betrieb und die Grundfunktionen erforderlich sind. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Analyse-, Marketing- oder Reichweitendienste (zum Beispiel Meta-Pixel, Google Ads oder Web-Analyse) setzen wir nur ein, nachdem du über unser Einwilligungsbanner ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange keine solchen Dienste aktiv sind, wird kein einwilligungspflichtiger Dienst geladen.

Über das Einwilligungsbanner kannst du deine Auswahl jederzeit treffen, ablehnen und mit Wirkung für die Zukunft widerrufen oder ändern. Sobald wir einen einwilligungspflichtigen Dienst aktivieren, ergänzen wir an dieser Stelle die Angaben zu Anbieter, Zweck, Cookies, Speicherdauer und Empfängern und holen die Einwilligung vor dem ersten Laden ein.

5. Newsletter und E-Mail-Strecken (Double-Opt-In)

Für den Versand unseres Newsletters und der Onboarding- und Info-Mails nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Bei der Anmeldung verarbeiten wir deinen Vornamen und deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine Bestätigungsmail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Zur Bestätigung protokollieren wir den Anmeldezeitpunkt und die IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Brevo verarbeitet die Daten auf Servern in der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

6. Community-Mitgliedschaft und Mitgliederbereich (Memberspot)

Der Mitgliederbereich der Bau-Nerd Community wird über die Plattform Memberspot der Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg, bereitgestellt. Wenn du Mitglied wirst, verarbeiten wir zur Erbringung der Community-Leistungen deine Stammdaten (Name, E-Mail-Adresse), deine Zugangs- und Login-Daten sowie deine Aktivitäten im Mitgliederbereich (zum Beispiel angesehene Inhalte, Beiträge, Fortschritte). Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Memberspot verarbeitet die Daten auf Servern in der Europäischen Union. Mit Memberspot besteht ein Vertrag zur Auftragsverarbeitung.

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung für die kostenpflichtige Mitgliedschaft erfolgt über den Zahlungsdienstleister Stripe, Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Der Bezahlvorgang läuft über eine von Stripe gehostete Checkout-Seite. Die dort eingegebenen Zahlungs- und Rechnungsdaten (unter anderem Name, Rechnungsanschrift, Firmenname, Umsatzsteuer-Identifikationsnummer, Zahlungsmittel) werden von Stripe eigenverantwortlich verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten an die Muttergesellschaft in den USA übermittelt, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

8. Terminbuchung (meetergo)

Für die Buchung eines Gesprächs nutzen wir den Dienst meetergo der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein. Wenn du über unseren Buchungslink einen Termin vereinbarst, verarbeitet meetergo die von dir eingegebenen Daten (unter anderem Name, E-Mail-Adresse, gewählter Termin, optionale Angaben zu deinem Anliegen) sowie technische Verbindungsdaten. meetergo ist auf DSGVO-konformen Betrieb ausgerichtet und verarbeitet die Daten auf Servern in Deutschland und der Europäischen Union. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Zur Kalenderverwaltung und Durchführung des Videocalls kann meetergo mit Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Kalender, Google Meet), verbunden sein. Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung.

9. Community-Austausch über WhatsApp Business

Für den laufenden Austausch bieten wir kuratierte Gruppen über WhatsApp Business an. Betreiber ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms Inc. Der Zugang ist freiwillig und erfolgt erst nach deiner Anmeldung zur Community. Wenn du einer Gruppe beitrittst, verarbeitet WhatsApp deine Mobilfunknummer, dein Profil sowie die von dir versendeten Nachrichten und Metadaten nach eigenen Bedingungen. Dabei kann auch eine Übermittlung in die USA stattfinden (Grundlage: EU-Standardvertragsklauseln). Rechtsgrundlage für die von uns angebotene Gruppenteilnahme ist deine Einwilligung durch den freiwilligen Beitritt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst eine Gruppe jederzeit verlassen. Für sensible oder vertrauliche Inhalte empfehlen wir, WhatsApp nicht zu nutzen.

10. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (zum Beispiel an start@baunerd.de) kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise, wenn die Anfrage auf einen Vertrag zielt, die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Der Betrieb unseres Postfachs erfolgt über die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin.

11. Buchhaltung und Rechnungsstellung (sevDesk)

Zur Erstellung von Rechnungen und für die Buchhaltung nutzen wir sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Verarbeitet werden die für die Rechnungsstellung erforderlichen Daten (unter anderem Name, Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Leistungs- und Zahlungsdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer steuer- und handelsrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung.

12. Automatisierung (n8n, selbst gehostet)

Zur Verknüpfung der genannten Dienste (zum Beispiel Weiterleitung einer Anmeldung an den Mitgliederbereich und den Newsletter) setzen wir die Automatisierungssoftware n8n ein. Diese betreiben wir selbst auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Es findet keine Weitergabe an die Hersteller der Software statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten und datensparsamen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

13. Einsatz von KI zur Bearbeitung von Anfragen

Zur Einordnung, Sortierung und zur Vorbereitung von Antwortentwürfen eingehender Nachrichten setzen wir die KI-Programmierschnittstelle (API) des Anbieters Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein. Dabei können Textinhalte deiner Nachricht verarbeitet werden. Die Verarbeitung erfolgt im Auftrag auf Grundlage der Auftragsverarbeitungs-Vereinbarung (Data Processing Addendum) von Anthropic, die Bestandteil der Commercial Terms of Service ist und die EU-Standardvertragsklauseln für die Übermittlung in die USA enthält. Anthropic nutzt über die kommerzielle API übermittelte Inhalte nicht zum Training seiner Modelle. Eine endgültige Entscheidung oder Antwort erfolgt stets durch einen Menschen; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

14. Schriftarten

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert (Self-Hosting via Next.js Font-Optimierung). Es werden dabei keine Daten an Google Fonts oder andere Dritte übertragen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Rechnungs- und Buchungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Newsletter-Daten speichern wir bis zu deinem Widerruf; abgemeldete Adressen führen wir zur Sicherstellung der Abmeldung in einer Sperrliste.

16. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, gesetzlich vorgeschrieben ist oder du eingewilligt hast. Mit allen eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

17. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.