Datenschutz
Diese Datenschutzhinweise beschreiben den MVP-Stand von Website, Konfigurator und Angebotsanfrage. Die Anbieter- und Verantwortlichenangaben sind noch nicht final vom Kunden freigegeben; sie müssen vor Veröffentlichung ergänzt und rechtlich geprüft werden.
Verantwortlicher
Der datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist noch durch den Kunden zu benennen. Ohne diese Echtdaten ist die Datenschutzerklärung nicht go-live-fähig.
Nutzung der Website
Die Website informiert über naturfenster und verlinkt in den Konfigurator. Für den reinen Besuch der Seiten ist keine Registrierung erforderlich. Der Webserver verarbeitet technisch erforderliche Zugriffsdaten wie IP-Adresse, Zeitpunkt des Abrufs, aufgerufene URL, übertragene Datenmenge, Referrer und Browserinformationen, damit die Seiten ausgeliefert und die Systeme abgesichert werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im stabilen, sicheren und fehlerarmen Betrieb der Website. Eine darüberhinausgehende Analyse oder werbliche Auswertung ist im MVP nicht vorgesehen.
Konfigurator
Der Konfigurator kann ohne Login und ohne Angabe personenbezogener Daten genutzt werden. Konfigurationen und Projekte werden im öffentlichen MVP lokal im Browser gespeichert. Dabei werden insbesondere technische Fensterauswahlen, Maße, Mengen und Projektpositionen verarbeitet. Live-Preise werden im öffentlichen Konfigurator nicht angezeigt.
Wenn der Katalog über das API geladen wird, können technisch erforderliche Zugriffsdaten beim API-Server anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Angebotsanfrage
Personenbezogene Daten werden erst verarbeitet, wenn eine Angebotsanfrage abgesendet wird. Im MVP sind das insbesondere Name, E-Mail-Adresse, optional Telefonnummer, optionale Hinweise sowie die übermittelten Konfigurationsdaten und Positionen.
Zweck der Verarbeitung ist die Prüfung und Bearbeitung der Anfrage, die Erstellung eines Angebots und die dazu notwendige Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Soweit freiwillige Zusatzangaben verarbeitet werden, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, um die Anfrage sachgerecht zu bearbeiten.
Portal und PDF-Angebote
Anfragen werden im geschützten Portal verarbeitet. Administratoren sehen alle Anfragen, Partner nur die ihnen zugeordneten Anfragen. Zu einer Anfrage können gespeicherte Konfigurations-Snapshots, interne Bearbeitungsnotizen, Statuswechsel und PDF-Artefakte verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Angebotsbearbeitung und Art. 6 Abs. 1 lit. f DSGVO für interne Bearbeitung, Nachvollziehbarkeit und Systemsicherheit.
Empfänger und Auftragsverarbeiter
Eine Weitergabe erfolgt nur, soweit sie für Betrieb, Hosting, Anfragebearbeitung oder Kommunikation erforderlich ist. Konkrete Hosting-, E-Mail-, Storage- und Monitoring-Dienstleister müssen vor Veröffentlichung vom Kunden benannt und mit den jeweiligen Auftragsverarbeitungsverträgen abgeglichen werden.
Speicherdauer
Anfragen und daraus erzeugte Angebotsunterlagen sollen nur so lange gespeichert werden, wie sie für Bearbeitung, Nachweis, Vertragsvorbereitung oder gesetzliche Aufbewahrungspflichten erforderlich sind. Für nicht beauftragte Leads ist eine konkrete Lösch- oder Anonymisierungsfrist noch vom Kunden festzulegen.
Technische Serverlogs sollen nur kurzfristig und zweckgebunden gespeichert werden, soweit sie für Sicherheit, Fehleranalyse und Betrieb erforderlich sind.
Cookies, Tracking und Einwilligungen
Im MVP ist kein Analytics- oder Marketing-Tracking vorgesehen. Ein Consent-Banner ist erst erforderlich, wenn einwilligungspflichtige Dienste wie Analytics, Marketing-Pixel, Video-Einbettungen oder vergleichbare Drittanbieter aktiv eingebunden werden.
Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Kontakt für Datenschutzanfragen
Die finale Kontaktadresse für Datenschutzanfragen fehlt noch. Vor dem Go-live muss der Kunde die zuständige E-Mail-Adresse und, falls erforderlich, den Datenschutzbeauftragten benennen.