Datenschutzerklärung

• oneROOF ist ein Branchenverzeichnis für nachhaltiges Bauen. Wir verarbeiten nur die Daten, die für die Plattform nötig sind.
• Die öffentlichen Seiten können Sie ohne Konto und ohne Cookies nutzen. Wir setzen kein Cookie-Banner ein, weil wir nichts auf Ihrem Gerät speichern, das eine Einwilligung bräuchte.
• Die Plattform läuft auf Servern von Hetzner in Deutschland. Auch unsere E-Mails werden von dort versandt.
• Sie melden sich ohne Passwort an, über einen Link, den wir Ihnen per E-Mail schicken.
• Ihr Konto löschen Sie selbst auf Ihrer Kontoseite. Für Auskunft, Berichtigung und Datenübertragung schreiben Sie an datenschutz@oneroof.earth.

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Plattform ist:

Caroline Prange betreibt die Plattform persönlich, bis die One Roof UG (haftungsbeschränkt) im Handelsregister eingetragen ist.

Für alle Anliegen zum Datenschutz erreichen Sie uns unter datenschutz@oneroof.earth.

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Übertragung Ihrer Daten an sich selbst oder an einen anderen Anbieter (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

So machen Sie Ihre Rechte geltend

Ihr Konto löschen Sie selbst über die Schaltfläche „Konto löschen“ auf Ihrer Kontoseite. Wie das abläuft, steht im Abschnitt „Registrierung, Anmeldung und Konto“.

Für Auskunft, Berichtigung, Einschränkung, Datenübertragung und Widerspruch schreiben Sie formlos an datenschutz@oneroof.earth. Wir bearbeiten Ihre Anfrage binnen eines Monats ab Eingang.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, erreichbar über https://www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Die Plattform läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in den Rechenzentren Falkenstein und Nürnberg. Hetzner versendet auch alle E-Mails, die wir Ihnen schicken. Die Verarbeitung findet ausschließlich in Deutschland statt.

Hetzner verarbeitet die Daten in unserem Auftrag; wir haben dazu einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Verbindung ist TLS-verschlüsselt. Ihr Browser wird auf allen Seiten auf die verschlüsselte Adresse geleitet.

Serverprotokolle

Bei jedem Aufruf protokolliert unser Server technische Angaben wie Zeitpunkt, aufgerufene Adresse und IP-Adresse. Wir brauchen diese Protokolle, um Fehler zu finden und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Eingegebene Namen, E-Mail-Adressen, Anschriften, Telefonnummern und Nachrichtentexte werden vor dem Schreiben ins Protokoll ausgeblendet. Die Protokolle werden nicht dauerhaft aufbewahrt, sondern laufend überschrieben.

Cookies

Auf den öffentlichen Seiten setzen wir keine Cookies. Erst wenn Sie sich anmelden, setzen wir ein technisch notwendiges Sitzungs-Cookie; Einzelheiten dazu stehen im Abschnitt „Registrierung, Anmeldung und Konto“. Für Cookies, die nur für die Dauer Ihres Besuchs bestehen, gilt dasselbe: Sie entstehen nur bei Anmeldung und Registrierung. Weder unsere Reichweitenmessung noch unsere Produktanalyse speichern etwas auf Ihrem Gerät.

Reichweitenmessung mit Plausible

Um zu verstehen, wie unsere öffentlichen Seiten genutzt werden, setzen wir die quelloffene Software Plausible Analytics ein. Wir betreiben sie selbst auf einem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt.

Erfasst werden aufgerufene Seiten, die Herkunftsquelle, Browser- und Geräteklasse sowie Klicks auf ausgehende Links und Datei-Downloads. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Um Seitenaufrufe desselben Besuchs zusammenzufassen, wird aus einem täglich wechselnden Zufallswert, Ihrer IP-Adresse und Ihrer Browserkennung ein Prüfwert gebildet; der Zufallswert wird jeden Tag verworfen, danach lässt sich der Prüfwert niemandem mehr zuordnen. Diese Zuordnung ist pseudonym, nicht anonym. Die Kennzahlen bewahren wir als Summen dauerhaft auf.

Die Messung läuft nur auf den öffentlichen Seiten und nur für nicht angemeldete Besucherinnen und Besucher. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung widersprechen, indem Sie sich an datenschutz@oneroof.earth wenden.

Registrierung

Für ein Nutzerkonto erheben wir Vor- und Nachname sowie Ihre E-Mail-Adresse. Bis Sie den Bestätigungslink in unserer E-Mail anklicken, speichern wir keinen Datensatz; der Link ist 24 Stunden gültig. Bei der Registrierung halten wir fest, wann Sie welche Fassung unserer AGB akzeptiert haben. Die Verarbeitung dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung ohne Passwort

Die Anmeldung erfolgt über einen Anmeldelink, den wir an Ihre E-Mail-Adresse senden. Der Link ist 15 Minuten gültig und kann nur einmal verwendet werden. Wir speichern kein Passwort.

Nach der Anmeldung setzen wir ein technisch notwendiges, signiertes Sitzungs-Cookie, das Sie bis zu 90 Tage nach der letzten Nutzung angemeldet hält. Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung, um Missbrauch des Kontos zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sitzung, IP-Adresse und Browserkennung werden 90 Tage nach der letzten Nutzung automatisch gelöscht, bei Abmeldung und Kontolöschung sofort.

Änderung der E-Mail-Adresse

Wenn Sie Ihre E-Mail-Adresse ändern, schicken wir einen 24 Stunden gültigen Bestätigungslink an die neue Adresse und eine Benachrichtigung an die bisherige. Bis zur Bestätigung bleibt die alte Adresse gültig.

Konto löschen

Ihr Konto löschen Sie selbst über die Schaltfläche „Konto löschen“ auf Ihrer Kontoseite. Mit der Bestätigung werden Sie auf allen Geräten abgemeldet und ein vorhandenes Profil verschwindet aus dem Branchenverzeichnis. Ihre Daten bleiben 30 Tage erhalten; innerhalb dieser Frist können Sie die Löschung über den Link widerrufen, den wir Ihnen per E-Mail zusenden. Danach werden Konto, Profil und Merkliste endgültig gelöscht. In unseren Sicherungskopien bleiben die Daten bis zu 30 weitere Tage erhalten.

Wenn Sie ein Unternehmensprofil anlegen, veröffentlichen wir die Angaben, die Sie dort eintragen: Firmenname, Beschreibung, Firmenanschrift, Kontakt-E-Mail, Telefonnummer, Website, Logo, Titelbild, Merkmale, Zertifizierungen und Mitgliedschaften. Die Veröffentlichung ist der Zweck des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ein veröffentlichtes Profil ist für alle sichtbar, von Suchmaschinen auffindbar und zusätzlich in maschinenlesbarer Form hinterlegt, damit Suchmaschinen Ihr Unternehmen mit Anschrift und Telefonnummer korrekt darstellen. Solange Sie das Profil nicht veröffentlichen, erscheint es weder in der Suche noch in der Sitemap. Bei Einzelunternehmen ist die Firmenanschrift häufig die Wohnanschrift; bitte berücksichtigen Sie das bei Ihren Angaben.

Die Adresse Ihres Profils leitet sich aus dem Firmennamen ab. Ändern Sie den Namen, bleibt die bisherige Adresse gespeichert und leitet dauerhaft auf die neue weiter, damit gesetzte Links nicht ins Leere führen. Diese früheren Adressen werden zusammen mit dem Profil gelöscht.

Geokodierung Ihrer Anschrift

Damit Ihr Unternehmen auf der Karte erscheint, übermitteln wir die Firmenanschrift an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation im Vereinigten Königreich und erhalten dafür Koordinaten. Dabei erhält der Dienst die Anschrift, die IP-Adresse unseres Servers und eine Kennung mit unserer Kontaktadresse; Ihre IP-Adresse wird nicht übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Koordinaten speichern wir bis zur Löschung des Profils. Auf der Karte geben wir sie auf etwa 100 Meter gerundet aus.

Im Branchenverzeichnis nutzen wir den Kartendienst basemap.world Web Vektor. Der Dienst ist ein Angebot der Arbeitsgemeinschaft der Vermessungsverwaltungen der Länder der Bundesrepublik Deutschland (AdV) und wird technisch durch das Bundesamt für Kartographie und Geodäsie (BKG) bereitgestellt.

Ihr Browser stellt keine Verbindung zum BKG her. Kartendaten, Schriften und Kartensymbole liefert unser eigener Server aus: Er ruft sie bei Bedarf beim BKG ab und speichert sie 30 Tage zwischen. Dabei erhält das BKG nur die IP-Adresse unseres Servers; Ihre IP-Adresse, Ihr Browser und die von Ihnen aufgerufene Seite werden nicht an das BKG übermittelt. Die Karte wird nur auf großen Bildschirmen geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der Suchergebnisse (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Dienst finden Sie unter https://basemap.de/datenschutz-und-impressum/.

Als angemeldetes Mitglied können Sie ein Unternehmen über sein Profil anschreiben. Wir übermitteln Ihre Nachricht zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse aus dem Konto per E-Mail an das Unternehmen, damit es Ihnen direkt antworten kann (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern die Nachricht nicht. Es gibt auf der Plattform kein Postfach; die Anfrage existiert nur als versandte E-Mail. Bis zur Zustellung liegt sie in der Versandwarteschlange auf unserem Server. Um Missbrauch zu verhindern, sind höchstens zehn Anfragen in drei Minuten möglich.

Über das Kontaktformular können Sie uns mit Namen, E-Mail-Adresse und Nachricht erreichen, auch ohne Konto. Die Nachricht wird als E-Mail an unser Postfach gesendet und dort aufbewahrt, bis Ihr Anliegen erledigt ist. In der Plattform selbst wird sie nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einem Vertrag dessen Anbahnung oder Erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Auch hier gilt: Höchstens zehn Nachrichten in drei Minuten.

Als angemeldetes Mitglied können Sie Unternehmen auf Ihrer Merkliste speichern. Wir speichern dazu, welches Konto welches Unternehmen gemerkt hat (Art. 6 Abs. 1 lit. b DSGVO). Die Merkliste ist nur für Sie sichtbar; das gemerkte Unternehmen erfährt nichts davon. Einträge bleiben, bis Sie sie entfernen oder Ihr Konto löschen.

Im angemeldeten Bereich werten wir aus, welche Funktionen genutzt werden und wo Vorgänge abbrechen, um die Plattform zu verbessern. Dafür nutzen wir den Dienst PostHog der PostHog, Inc. Die Daten werden in der EU-Region des Dienstes verarbeitet und gespeichert. Mit PostHog haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittelt werden Ihre interne Nutzerkennung, Ihre Kontoart (Unternehmen oder Mitglied), die aufgerufenen Seiten und Ereignisse wie „Profil veröffentlicht“, „Suche ausgeführt“ oder „Kontaktanfrage gesendet“. Bei Suchen wird weder der Suchtext noch der Ort übermittelt, nur die gewählten Filter und die Trefferzahl. Name, E-Mail-Adresse und Anschrift werden nicht übermittelt. PostHog setzt bei uns keine Cookies, speichert nichts auf Ihrem Gerät und zeichnet Ihre Sitzung nicht auf. Die Analyse-Software liefern wir von unserem eigenen Server aus.

Nicht angemeldete Besucherinnen und Besucher werden nicht erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen; schreiben Sie dazu an datenschutz@oneroof.earth.

Wenn Sie Ihr Konto löschen, bleiben die bei PostHog gespeicherten Ereignisse als Kennzahlen bestehen. Die Nutzerkennung lässt sich danach in keinem unserer Systeme mehr einer Person zuordnen. Weitere Informationen finden Sie unter https://posthog.com/privacy.

Um Fehler auf der Plattform zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc. Tritt ein Fehler auf, wird er mit technischen Angaben zum Ablauf, zu der betroffenen Seite und zur Softwareversion an Sentry übermittelt. Zusätzlich werden für zehn Prozent der Anfragen Laufzeitdaten übertragen, um die Antwortzeiten zu beobachten.

E-Mail-Adressen, IP-Adressen und Formulareingaben werden dabei nicht übermittelt. Die Daten werden in der EU-Region des Dienstes gespeichert. Mit Sentry haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie unter https://sentry.io/privacy/.

Sie können unseren Newsletter mit Ihrer E-Mail-Adresse abonnieren, mit oder ohne Konto. Nach der Anmeldung schicken wir Ihnen eine Bestätigungs-Mail; erst mit dem Klick auf den Bestätigungslink ist das Abonnement wirksam (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Bestätigung, über welche Seite Sie sich angemeldet haben und den Wortlaut des Hinweises, dem Sie bei der Anmeldung zugestimmt haben. Namen und IP-Adresse speichern wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen. Nach dem Widerruf merken wir uns Ihre Adresse als abgemeldet, damit niemand sie erneut für Sie anmelden kann (Art. 6 Abs. 1 lit. f DSGVO); außerdem bewahren wir auf, wann und mit welchem Wortlaut Sie eingewilligt hatten, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Das Löschen Ihres Kontos beendet das Abonnement nicht; dafür nutzen Sie den Abmeldelink.

Für den Versand nutzen wir Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo erhält Ihre E-Mail-Adresse und die Herkunft der Anmeldung; wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. In den versandten Ausgaben misst Brevo, ob Sie die Mail öffnen und welche Links Sie anklicken. Diese Messung ist Teil Ihrer Einwilligung; die Messdaten liegen bei Brevo und fließen nicht in unsere Datenbank. Weitere Informationen finden Sie unter https://www.brevo.com/legal/privacypolicy/.

Alle Verbindungen sind TLS-verschlüsselt. Das Sitzungs-Cookie ist signiert und für Skripte unzugänglich. Unsere Datenbank ist von außen nicht erreichbar. Hochgeladene Bilder sind auf gängige Bildformate und 10 MB begrenzt.

Wir sichern die Datenbank und die hochgeladenen Bilder täglich. Eine Kopie liegt auf unserem Server, eine verschlüsselte Kopie auf einem getrennten Speicher von Hetzner in Deutschland und eine weitere verschlüsselte Kopie außerhalb von Hetzner; der Schlüssel dazu wird getrennt verwahrt. Sicherungskopien werden nach 30 Tagen gelöscht. Das ist der Grund, warum gelöschte Daten bis zu 30 Tage nach der endgültigen Löschung noch in Sicherungskopien vorhanden sein können.

Wir geben Ihre Daten nur an die folgenden Stellen weiter. Auftragsverarbeiter handeln nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die Empfänger von Kontaktanfragen und Nachrichten an uns sind das jeweils angeschriebene Unternehmen beziehungsweise wir selbst.

• keine Cookies auf den öffentlichen Seiten und kein Cookie-Banner,
• keine Anmeldung über Google, Apple oder andere Anbieter,
• keine Schriften, Skripte oder Bibliotheken von fremden Servern,
• keine eingebetteten Videos, Karten oder Social-Media-Schaltflächen,
• keine Zahlungsdienste, keine Captchas, keine KI-Schnittstellen.