Datenschutzerklärung

• oneROOF ist ein Branchenverzeichnis für nachhaltiges Bauen. Wir verarbeiten nur die Daten, die für die Plattform nötig sind.
• Die öffentlichen Seiten können Sie ohne Konto und ohne Cookies nutzen. Wir setzen kein Cookie-Banner ein, weil wir nichts auf Ihrem Gerät speichern, das eine Einwilligung bräuchte.
• Die Plattform läuft auf Servern von Hetzner in Deutschland. Auch unsere E-Mails werden von dort versandt.
• Sie melden sich ohne Passwort an, über einen Link, den wir Ihnen per E-Mail schicken.
• Ihr Konto löschen Sie selbst auf Ihrer Kontoseite. Für Auskunft, Berichtigung und Datenübertragung schreiben Sie an datenschutz@oneroof.earth.

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Plattform ist:

Caroline Prange betreibt die Plattform persönlich, bis die One Roof UG (haftungsbeschränkt) im Handelsregister eingetragen ist.

Für alle Anliegen zum Datenschutz erreichen Sie uns unter datenschutz@oneroof.earth.

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Übertragung Ihrer Daten an sich selbst oder an einen anderen Anbieter (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

So machen Sie Ihre Rechte geltend

Ihr Konto löschen Sie selbst über die Schaltfläche „Konto löschen“ auf Ihrer Kontoseite. Wie das abläuft, steht im Abschnitt „Registrierung, Login und Konto“.

Für Auskunft, Berichtigung, Einschränkung, Datenübertragung und Widerspruch schreiben Sie formlos an datenschutz@oneroof.earth. Wir bearbeiten Ihre Anfrage binnen eines Monats ab Eingang.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, erreichbar über https://www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Die Plattform läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in den Rechenzentren Falkenstein und Nürnberg. Hetzner versendet auch alle E-Mails, die wir Ihnen schicken. Die Verarbeitung findet ausschließlich in Deutschland statt.

Hetzner verarbeitet die Daten in unserem Auftrag; wir haben dazu einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Verbindung ist TLS-verschlüsselt. Ihr Browser wird auf allen Seiten auf die verschlüsselte Adresse geleitet.

Serverprotokolle

Bei jedem Aufruf protokolliert unser Server technische Angaben wie Zeitpunkt, aufgerufene Adresse und IP-Adresse. Wir brauchen diese Protokolle, um Fehler zu finden und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Eingegebene Namen, E-Mail-Adressen, Anschriften, Telefonnummern und Nachrichtentexte werden vor dem Schreiben ins Protokoll ausgeblendet. Die Protokolle werden nicht dauerhaft aufbewahrt, sondern laufend überschrieben.

Cookies

Auf den öffentlichen Seiten setzen wir keine Cookies. Erst wenn Sie sich einloggen, setzen wir ein technisch notwendiges Sitzungs-Cookie; Einzelheiten dazu stehen im Abschnitt „Registrierung, Login und Konto“. Für Cookies, die nur für die Dauer Ihres Besuchs bestehen, gilt dasselbe: Sie entstehen nur bei Login und Registrierung. Weder unsere Reichweitenmessung noch unsere Produktanalyse speichern etwas auf Ihrem Gerät.

Reichweitenmessung mit Plausible

Um zu verstehen, wie unsere öffentlichen Seiten genutzt werden, setzen wir die quelloffene Software Plausible Analytics ein. Wir betreiben sie selbst auf einem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt.

Erfasst werden aufgerufene Seiten, die Herkunftsquelle, Browser- und Geräteklasse sowie Klicks auf ausgehende Links und Datei-Downloads. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Um Seitenaufrufe desselben Besuchs zusammenzufassen, wird aus einem täglich wechselnden Zufallswert, Ihrer IP-Adresse und Ihrer Browserkennung ein Prüfwert gebildet; der Zufallswert wird jeden Tag verworfen, danach lässt sich der Prüfwert niemandem mehr zuordnen. Diese Zuordnung ist pseudonym, nicht anonym. Die Kennzahlen bewahren wir als Summen dauerhaft auf.

Die Messung läuft nur auf den öffentlichen Seiten und nur für nicht eingeloggte Besucherinnen und Besucher. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung widersprechen, indem Sie sich an datenschutz@oneroof.earth wenden.

Registrierung

Für ein Nutzerkonto erheben wir Vor- und Nachname sowie Ihre E-Mail-Adresse. Bis Sie den Bestätigungslink in unserer E-Mail anklicken, speichern wir keinen Datensatz; der Link ist 24 Stunden gültig. Bei der Registrierung halten wir fest, wann Sie welche Fassung unserer AGB akzeptiert haben. Die Verarbeitung dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Login ohne Passwort

Der Login erfolgt über einen Login-Link, den wir an Ihre E-Mail-Adresse senden. Der Link ist 15 Minuten gültig und kann nur einmal verwendet werden. Wir speichern kein Passwort.

Nach dem Login setzen wir ein technisch notwendiges, signiertes Sitzungs-Cookie, das Sie bis zu 90 Tage nach der letzten Nutzung eingeloggt hält. Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung, um Missbrauch des Kontos zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sitzung, IP-Adresse und Browserkennung werden 90 Tage nach der letzten Nutzung automatisch gelöscht, beim Ausloggen und bei Kontolöschung sofort.

Änderung der E-Mail-Adresse

Wenn Sie Ihre E-Mail-Adresse ändern, schicken wir einen 24 Stunden gültigen Bestätigungslink an die neue Adresse und eine Benachrichtigung an die bisherige. Bis zur Bestätigung bleibt die alte Adresse gültig.

Konto löschen

Ihr Konto löschen Sie selbst über die Schaltfläche „Konto löschen“ auf Ihrer Kontoseite. Mit der Bestätigung werden Sie auf allen Geräten abgemeldet und ein vorhandenes Profil verschwindet aus dem Branchenverzeichnis. Ihre Daten bleiben 30 Tage erhalten; innerhalb dieser Frist können Sie die Löschung über den Link widerrufen, den wir Ihnen per E-Mail zusenden. Danach werden Konto, Profil und Merkliste endgültig gelöscht. In unseren Sicherungskopien bleiben die Daten bis zu 30 weitere Tage erhalten.

Wenn Sie ein Unternehmensprofil anlegen, veröffentlichen wir die Angaben, die Sie dort eintragen: Firmenname, Beschreibung, Firmenanschrift, Kontakt-E-Mail, Telefonnummer, Website, Logo, Titelbild, Kompetenzen (darunter Zertifizierungen, also geprüfte Titel wie Passivhaus-Planer*in) und Mitgliedschaften. Die Veröffentlichung ist der Zweck des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ein veröffentlichtes Profil ist für alle sichtbar, von Suchmaschinen auffindbar und zusätzlich in maschinenlesbarer Form hinterlegt, damit Suchmaschinen Ihr Unternehmen mit Anschrift und Telefonnummer korrekt darstellen. Solange Sie das Profil nicht veröffentlichen, erscheint es weder in der Suche noch in der Sitemap. Bei Einzelunternehmen ist die Firmenanschrift häufig die Wohnanschrift; bitte berücksichtigen Sie das bei Ihren Angaben.

Die Adresse Ihres Profils leitet sich aus dem Firmennamen ab. Ändern Sie den Namen, bleibt die bisherige Adresse gespeichert und leitet dauerhaft auf die neue weiter, damit gesetzte Links nicht ins Leere führen. Diese früheren Adressen werden zusammen mit dem Profil gelöscht.

Kompetenzvorschläge

Kompetenzen und Mitgliedschaften wählen Sie aus einer kuratierten Liste. Fehlt Ihnen ein Eintrag, können Sie ihn uns vorschlagen. Wir speichern dazu die Gruppe, den vorgeschlagenen Begriff, Ihr Konto und den Zeitpunkt, um die Auswahl zu erweitern (Art. 6 Abs. 1 lit. f DSGVO). Der Vorschlag erscheint nicht in Ihrem Profil. Der Begriff bleibt uns dauerhaft erhalten; die Verknüpfung mit Ihrem Konto entfällt, sobald Sie es löschen.

Geokodierung Ihrer Anschrift

Damit Ihr Unternehmen auf der Karte erscheint, übermitteln wir die Firmenanschrift an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation im Vereinigten Königreich und erhalten dafür Koordinaten. Dabei erhält der Dienst die Anschrift, die IP-Adresse unseres Servers und eine Kennung mit unserer Kontaktadresse; Ihre IP-Adresse wird nicht übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Koordinaten speichern wir bis zur Löschung des Profils. Auf der Karte geben wir sie auf etwa 100 Meter gerundet aus.

Im Branchenverzeichnis nutzen wir den Kartendienst basemap.world Web Vektor. Der Dienst ist ein Angebot der Arbeitsgemeinschaft der Vermessungsverwaltungen der Länder der Bundesrepublik Deutschland (AdV) und wird technisch durch das Bundesamt für Kartographie und Geodäsie (BKG) bereitgestellt.

Ihr Browser stellt keine Verbindung zum BKG her. Kartendaten, Schriften und Kartensymbole liefert unser eigener Server aus: Er ruft sie bei Bedarf beim BKG ab und speichert sie zwischen. Dabei erhält das BKG nur die IP-Adresse unseres Servers; Ihre IP-Adresse, Ihr Browser und die von Ihnen aufgerufene Seite werden nicht an das BKG übermittelt. Auf kleinen Bildschirmen wird die Karte erst geladen, wenn Sie sie öffnen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der Suchergebnisse (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Dienst finden Sie unter https://basemap.de/datenschutz-und-impressum/.

Wenn Sie mit Ihrem Konto eingeloggt sind, können Sie ein Unternehmen über sein Profil anschreiben. Wir übermitteln Ihre Nachricht zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse aus dem Konto per E-Mail an das Unternehmen, damit es Ihnen direkt antworten kann (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern die Nachricht nicht. Es gibt auf der Plattform kein Postfach; die Anfrage existiert nur als versandte E-Mail. Bis zur Zustellung liegt sie in der Versandwarteschlange auf unserem Server. Um Missbrauch zu verhindern, sind höchstens zehn Anfragen in drei Minuten möglich.

Über das Kontaktformular können Sie uns mit Namen, E-Mail-Adresse und Nachricht erreichen, auch ohne Konto. Die Nachricht wird als E-Mail an unser Postfach gesendet und dort aufbewahrt, bis Ihr Anliegen erledigt ist. In der Plattform selbst wird sie nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einem Vertrag dessen Anbahnung oder Erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Auch hier gilt: Höchstens zehn Nachrichten in drei Minuten.

Wenn Sie mit Ihrem Konto eingeloggt sind, können Sie Unternehmen auf Ihrer Merkliste speichern. Wir speichern dazu, welches Konto welches Unternehmen gemerkt hat (Art. 6 Abs. 1 lit. b DSGVO). Die Merkliste ist nur für Sie sichtbar; das gemerkte Unternehmen erfährt nichts davon. Einträge bleiben, bis Sie sie entfernen oder Ihr Konto löschen.

Die Produktanalyse mit PostHog ist beendet. Unsere Plattform lädt keine PostHog-Software mehr und übermittelt keine neuen Daten an den Dienst. Bisher übermittelte interne Nutzerkennungen, Kontoarten, Nutzungsereignisse und Seitenaufrufe können noch bei PostHog, Inc. in der EU-Region gespeichert sein. Wir veranlassen ihre Löschung; der Abschluss ist noch nicht bestätigt. Diese Daten werden nicht weiter zur Analyse genutzt.

Die bisherige Verarbeitung beruhte auf Art. 6 Abs. 1 lit. f DSGVO. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Auskunft, Löschung oder Widerspruch erreichen Sie uns unter datenschutz@oneroof.earth. Weitere Informationen zum Anbieter finden Sie unter https://posthog.com/privacy.

Um zu sehen, ob unsere Vermittlung funktioniert, halten wir auf unserem eigenen Server fest, welche Vorgänge stattfinden: eine Suche, der Aufruf eines Profils, eine Kontaktanfrage, der Beginn einer Registrierung. Diese Daten verlassen unseren Server nicht.

Gespeichert werden der Name des Vorgangs, sein Zeitpunkt und die dazugehörigen internen Kennungen, etwa welches Profil aufgerufen wurde, welche Filter gesetzt waren und wie viele Treffer es gab. Von Ihnen selbst steht dort entweder Ihre interne Nutzerkennung, wenn Sie eingeloggt sind, oder derselbe täglich wechselnde Prüfwert, den auch die Reichweitenmessung nutzt. Name, E-Mail-Adresse, Anschrift, Suchtext und Nachrichtentexte werden nicht gespeichert.

Beginnt eine Registrierung über einen Kampagnenlink, halten wir außerdem die Herkunft dieses Links fest: die Kennwerte für Quelle, Kanal und Kampagne sowie den Namen der verweisenden Website, nie deren vollständige Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 24 Monaten automatisch gelöscht. Sie können dieser Verarbeitung widersprechen; schreiben Sie dazu an datenschutz@oneroof.earth.

Um Fehler auf der Plattform zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc. Tritt ein Fehler auf, wird er mit technischen Angaben zum Ablauf, zu der betroffenen Seite und zur Softwareversion an Sentry übermittelt. Zusätzlich werden für zehn Prozent der Anfragen Laufzeitdaten übertragen, um die Antwortzeiten zu beobachten.

E-Mail-Adressen, IP-Adressen und Formulareingaben werden dabei nicht übermittelt. Die Daten werden in der EU-Region des Dienstes gespeichert. Mit Sentry haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie unter https://sentry.io/privacy/.

Sie können unseren Newsletter mit Ihrer E-Mail-Adresse abonnieren, mit oder ohne Konto. Nach dem Abonnieren schicken wir Ihnen eine Bestätigungs-Mail; erst mit dem Klick auf den Bestätigungslink ist das Abonnement wirksam (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Bestätigung, über welche Seite Sie abonniert haben und den Wortlaut des Hinweises, dem Sie beim Abonnieren zugestimmt haben. Namen und IP-Adresse speichern wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen. Nach dem Widerruf merken wir uns Ihre Adresse als abgemeldet, damit niemand sie erneut für Sie abonnieren kann (Art. 6 Abs. 1 lit. f DSGVO); außerdem bewahren wir auf, wann und mit welchem Wortlaut Sie eingewilligt hatten, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Das Löschen Ihres Kontos beendet das Abonnement nicht; dafür nutzen Sie den Abmeldelink.

Für den Versand nutzen wir Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo erhält Ihre E-Mail-Adresse und die Herkunft des Abonnements; wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. In den versandten Ausgaben misst Brevo, ob Sie die Mail öffnen und welche Links Sie anklicken. Diese Messung ist Teil Ihrer Einwilligung; die Messdaten liegen bei Brevo und fließen nicht in unsere Datenbank. Weitere Informationen finden Sie unter https://www.brevo.com/legal/privacypolicy/.

Alle Verbindungen sind TLS-verschlüsselt. Das Sitzungs-Cookie ist signiert und für Skripte unzugänglich. Unsere Datenbank ist von außen nicht erreichbar. Hochgeladene Bilder sind auf gängige Bildformate und 10 MB begrenzt.

Wir sichern die Datenbank und die hochgeladenen Bilder täglich. Eine Kopie liegt auf unserem Server, eine verschlüsselte Kopie auf einem getrennten Speicher von Hetzner in Deutschland und eine weitere verschlüsselte Kopie außerhalb von Hetzner; der Schlüssel dazu wird getrennt verwahrt. Sicherungskopien werden nach 30 Tagen gelöscht. Das ist der Grund, warum gelöschte Daten bis zu 30 Tage nach der endgültigen Löschung noch in Sicherungskopien vorhanden sein können.

Wir geben Ihre Daten nur an die folgenden Stellen weiter. Auftragsverarbeiter handeln nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die Empfänger von Kontaktanfragen und Nachrichten an uns sind das jeweils angeschriebene Unternehmen beziehungsweise wir selbst.

• keine Cookies auf den öffentlichen Seiten und kein Cookie-Banner,
• kein Login über Google, Apple oder andere Anbieter,
• keine Schriften, Skripte oder Bibliotheken von fremden Servern,
• keine eingebetteten Videos, Karten oder Social-Media-Schaltflächen,
• keine Zahlungsdienste, keine Captchas, keine KI-Schnittstellen.