Datenschutzerklärung

Wir freuen uns über Ihr Interesse an DEUTSCHE DACHWERKE. Der Schutz Ihrer personenbezogenen Daten hat für die Geschäftsleitung der Gnann Verwaltung GmbH einen hohen Stellenwert. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Gnann Verwaltung GmbH (verdagen.ai)
Römerweg 56
86391 Stadtbergen
Deutschland

Vertreten durch: Daniel Gnann
Telefon: +49 821 419 028 41
E-Mail: datenschutz@deutsche-dachwerke.de

DEUTSCHE DACHWERKE ist ein Angebot von verdagen.ai. Die Website wird von der Gnann Verwaltung GmbH betrieben. Rechen-Engine und Kundenportal (Plattform „LeadPilot“ unter portal.handwerkermeisternetzwerk.de) werden ebenfalls von verdagen.ai als Teil der Gnann Verwaltung GmbH betrieben. Zwischen Website und LeadPilot findet keine Übermittlung an Dritte statt.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website deutsche-dachwerke.de einschließlich des Dachrechners und der Dach-App („Ihr Dach – nächste Schritte“) sowie für die Kommunikation per E-Mail.

3. Verarbeitungstätigkeiten

3.1 Hosting und Server-Logfiles

Die Website wird auf einem Server eines Hosting-Anbieters in Deutschland betrieben (hostone/Hetzner); ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) ist abgeschlossen. Bei jedem Aufruf werden technisch erforderliche Daten in Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer, Browsertyp und Betriebssystem. Zweck: Bereitstellung der Website, IT-Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage, anschließend automatische Löschung.

3.2 Dachrechner

Zweck: unverbindliche Kostenschätzung für eine Dachsanierung und – wenn Sie Ihre Kontaktdaten angeben – Erstellung eines persönlichen Leistungsangebots. Ihre Angaben (Adresse, Gebäude- und Dachdaten, gewünschte Maßnahme) werden direkt aus Ihrem Browser an unsere Rechen-Engine LeadPilot unter portal.handwerkermeisternetzwerk.de übertragen und dort berechnet. Bis zum Absenden werden die Eingaben nur im sessionStorage Ihres Browsers zwischengespeichert und beim Schließen des Tabs gelöscht.

Mit dem Absenden Ihrer Kontaktdaten (Name, E-Mail, Telefon, optional Nachricht) legen wir eine Anfrage in unserem Kundenportal an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: siehe Abschnitt 6.

Zusätzlich übernehmen wir Ihre Kontaktdaten und die Eckdaten Ihrer Berechnung beim Absenden auch in unsere Dach-App (Abschnitt 3.7), damit Sie danach ohne erneute Eingabe die Visualisierung und den Foto-Assistenten nutzen können. Diese Übernahme verschickt noch keine E-Mail; nicht bestätigte Angaben löschen wir nach 24 Stunden automatisch.

Funnel-Statistik: Der Rechner meldet, welche Schritte erreicht werden (z. B. „Adresse“, „Ergebnis“), zusammen mit einer zufälligen Sitzungskennung, die nur im sessionStorage liegt. Es werden dafür keine Cookies gesetzt und keine Kontaktdaten übertragen. Zweck: Verbesserung des Rechners. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Speicherung im Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG für den angeforderten Dienst erforderlich.

Adresssuche: Für die Vervollständigung Ihrer Adresseingabe werden die eingegebenen Zeichen an LeadPilot übertragen. LeadPilot fragt passende Adressen und die Koordinaten der gewählten Adresse bei der Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ab. Die Abfrage erfolgt von unserem Server aus; Ihre IP-Adresse wird dabei nicht an Google übermittelt. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Dachfläche aus Gebäudedaten: Nach der Wahl Ihrer Adresse ermittelt LeadPilot Dachfläche, Dachneigung und Dachflächen Ihres Gebäudes über die Google Solar API der Google Ireland Limited. Übermittelt werden dafür nur die Koordinaten der gewählten Adresse; Google liefert dazu Gebäude- und Dachdaten, die aus Luftbildern gewonnen werden, und gegebenenfalls einen Luftbildausschnitt, den wir Ihnen zur Kontrolle über unseren Server anzeigen. Die Abfrage erfolgt von unserem Server aus; Ihre IP-Adresse wird dabei nicht an Google übermittelt. Zweck: Vorbelegung der Dachfläche für die Kostenschätzung; Sie können den Wert jederzeit ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Karte und Street View (nur mit Einwilligung): Zur Kontrolle der Adresse und zur Orientierung zeigen wir eine Satellitenkarte und im Ergebnis eine Street-View-Ansicht von Google Maps (Maps Embed API). Diese Inhalte werden erst geladen, wenn Sie in den Einwilligungen die Kategorie „Externe Medien“ erlauben oder im Platzhalter „Karte laden“ wählen. Dann verbindet sich Ihr Browser mit Servern von Google; dabei werden u. a. Ihre IP-Adresse, Browserangaben und die angezeigte Position an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt, gegebenenfalls auch an die Google LLC (USA). Für die USA besteht für zertifizierte Unternehmen ein Angemessenheitsbeschluss (EU-US Data Privacy Framework); ob Google für diese Dienste zertifiziert ist, ist vor Livegang zu prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Ohne Einwilligung bleibt der Dachrechner vollständig nutzbar. Das Luftbild Ihres Gebäudes aus der Dachflächenermittlung wird auch ohne diese Einwilligung über unseren Server angezeigt. Street View dient nur Ihrer Orientierung; wir verwenden es nicht als Grundlage für die KI-Visualisierung.

Amtliche 3D-Gebäudedaten: Liegt die gewählte Adresse in einem Bundesland, dessen amtliche 3D-Gebäudemodelle (LoD2) wir angebunden haben (derzeit Baden-Württemberg, Bayern, Berlin, Brandenburg, Bremen, Hamburg, Hessen, Mecklenburg-Vorpommern, Niedersachsen, Nordrhein-Westfalen, Rheinland-Pfalz, Saarland, Sachsen, Sachsen-Anhalt, Thüringen), fragt unser Server diese öffentlich verfügbaren Daten der jeweiligen Landesvermessung ab, um Dachform und Dachmaße Ihres Gebäudes zu ermitteln. Die Koordinaten der Adresse werden nur an unseren eigenen Server übermittelt; die Kachel-Dateien laden wir anonym ohne Bezug zu Ihrer Person von den Open-Data-Servern der Landesvermessungen (alle in Deutschland) und speichern sie samt einem daraus abgeleiteten Gebäudeindex auf unserem Server; bei Speicherknappheit löschen wir die am längsten nicht genutzten Dateien. Zum Ergebnis speichern wir kurzzeitig ohne Personenbezug einen Zwischenspeicher je gerundeter Koordinate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten wurden von uns verändert. Datenquellen und Quellenvermerke:

• Baden-Württemberg: Datenquelle: LGL, www.lgl-bw.de, dl-de/by-2-0 (Daten geändert) (Quelle)
• Bayern: Geobasisdaten: Bayerische Vermessungsverwaltung – www.geodaten.bayern.de (Daten verändert), Lizenz: CC BY 4.0 (Quelle)
• Berlin: Geoportal Berlin / 3D-Gebäudemodelle LoD2 (Daten verändert), Lizenz: dl-de/zero-2.0 (Quelle)
• Brandenburg: © GeoBasis-DE/LGB (Daten verändert), Lizenz: dl-de/by-2.0 (Quelle)
• Bremen: Geobasisdaten: Landesamt GeoInformation Bremen (Daten verändert), Lizenz: CC BY 4.0 (Quelle)
• Hamburg: Freie und Hansestadt Hamburg, Landesbetrieb Geoinformation und Vermessung (LGV), 3D-Gebäudemodell LoD2-DE Hamburg, Datenlizenz Deutschland – Namensnennung – Version 2.0 (Daten verändert) (Quelle)
• Hessen: Geobasisdaten: Hessische Verwaltung für Bodenmanagement und Geoinformation (HVBG), Datenlizenz Deutschland – Zero – Version 2.0 (Daten verändert) (Quelle)
• Mecklenburg-Vorpommern: © GeoBasis-DE/M-V 2026 (Daten verändert), Lizenz: CC BY 4.0 (Quelle)
• Niedersachsen: © GeoBasis-DE/LGLN 2026, Daten geändert, Lizenz: CC BY 4.0 (Quelle)
• Nordrhein-Westfalen: Geobasisdaten: Geobasis NRW, Bezirksregierung Köln (Daten verändert), Lizenz: dl-de/zero-2-0 (Namensnennung freiwillig) (Quelle)
• Rheinland-Pfalz: © GeoBasis-DE / LVermGeoRP 2026, dl-de/by-2-0, www.lvermgeo.rlp.de [Daten bearbeitet] (Quelle)
• Saarland: © GeoBasis DE/LVGL-SL 2026, dl-de/by-2-0 (Daten verändert) (Quelle)
• Sachsen: Quelle: Landesamt für Geobasisinformation Sachsen (GeoSN), dl-de/by-2-0 (Daten verändert) (Quelle)
• Sachsen-Anhalt: © GeoBasis-DE / LVermGeo ST, Datenlizenz Deutschland – Namensnennung – Version 2.0 (Daten verändert) (Quelle)
• Thüringen: © GDI-Th (Kompetenzzentrum Geodateninfrastruktur Thüringen), Lizenz: CC BY 4.0 (Daten verändert) (Quelle)

Automatische Analyse des Luftbilds: Steht für Ihr Gebäude ein Luftbildausschnitt aus der Dachflächenermittlung zur Verfügung, wird dieser automatisch über unser Kundenportal LeadPilot ausgewertet (Betreiber: verdagen.ai als Teil der Gnann Verwaltung GmbH, siehe Abschnitt 1), um die Dachform und weitere Merkmale (Gauben, Dachfenster, Kamine, Photovoltaikanlage, Begrünung, intern auch die Eindeckung) vorzuschlagen. Dafür werden die Koordinaten der gewählten Adresse an LeadPilot übertragen. Die Vorschläge sind als automatisch erkannt gekennzeichnet und von Ihnen änderbar; sie führen zu keiner automatisierten Entscheidung. Stellen Sie eine Anfrage, werden die Ergebnisse dieser Analyse Ihrer Anfrage in LeadPilot zugeordnet. Die DDW-Website selbst gibt das Luftbild dabei nicht an Anthropic weiter. Welche Dienstleister LeadPilot für die Analyse einsetzt, richtet sich nach der dortigen Verarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.3 Kundenportal und Vermittlung an Meisterbetriebe

Zweck: Bearbeitung Ihrer Anfrage, Prüfung Ihrer Angaben durch unseren Projektmanager, Kommunikation mit Ihnen, Erstellung des Leistungsangebots. Datenarten: Name, E-Mail-Adresse, Telefonnummer, Projektadresse, Angaben zum Gebäude, Kommunikationsverlauf. Zur Umsetzung Ihres Projekts ordnen wir einen Meisterbetrieb aus Ihrer Region zu; dieser erhält die für das Angebot erforderlichen Projektdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: siehe Abschnitt 6.

3.4 Kommunikation per E-Mail und Telefon

Zweck: Beantwortung von Anfragen, projektbezogene Korrespondenz, Zusendung von Angeboten und Bestätigungen; Rückruf unter der von Ihnen angegebenen Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: Resend, Inc. (E-Mail-Versand, USA – siehe Abschnitt 5) bzw. eigener Mailserver. Den Bestätigungscode der Dach-App (Abschnitt 3.7) versenden wir über unseren eigenen Mailserver. Wenn Sie uns direkt an kontakt@deutsche-dachwerke.de schreiben, verarbeiten wir Ihre Nachricht und Ihre Absenderdaten zur Beantwortung.

3.5 KI-gestützte Vorauswertung

Zweck: Unterstützung bei der Einordnung von Projektanfragen. Die Verarbeitung unterstützt Mitarbeitende und führt nicht zu einer automatisierten Entscheidung im Sinne des Art. 22 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Anthropic PBC (Claude API, USA – siehe Abschnitt 5). Nach den Bedingungen von Anthropic für die Nutzung der API werden übermittelte Inhalte nicht zum Training der Modelle verwendet. Die Auswertung der Fotos in der Dach-App beschreibt Abschnitt 3.7.

3.6 Schriftarten, Bilder

Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern. Analyse-Werkzeuge laden wir nur mit Ihrer Einwilligung (Abschnitte 3.8 und 3.9); Marketing-Werkzeuge setzen wir nicht ein.

3.7 Dach-App: Visualisierung, Foto-Assistent und Leistungsangebot

Zweck: Sie können im Ergebnis des Dachrechners Fotos Ihres Hauses hochladen, sich die gewählte Dacheindeckung als unverbindliche KI-Visualisierung ansehen und mit einem geführten Foto-Assistenten Ihr Leistungsangebot vorbereiten.

E-Mail-Bestätigung. Bevor Fotos verarbeitet werden, bestätigen Sie Ihre E-Mail-Adresse mit einem 6-stelligen Code. Wir senden ihn über unseren eigenen Mailserver an die im Rechner angegebene Adresse. Der Code ist 10 Minuten gültig und wird bei uns nur als nicht umkehrbarer Hash gespeichert (höchstens 5 Eingabeversuche). Nach der Bestätigung erhält Ihr Browser eine Zugangskennung, die 24 Stunden gilt. Grundlage für den Versand und die Bestätigung: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz vor Missbrauch und vor unnötigen Kosten durch automatisierte Aufrufe).

Hochgeladene Fotos. Wir speichern Ihre Fotos auf unserem Server in Deutschland in einem nicht öffentlichen Speicher. Standortdaten und andere eingebettete Metadaten (EXIF) werden dabei entfernt, die Bilder werden verkleinert. Der Abruf ist nur mit Ihrer Zugangskennung möglich. Rechtsgrundlage für die Verarbeitung der Fotos: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem ersten Code ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (datenschutz@deutsche-dachwerke.de). Bitte laden Sie keine Fotos mit erkennbaren Personen hoch.

Prüfung der Fotos (Anthropic). Jedes Foto im Foto-Assistenten und Ihr Hausfoto wird an Anthropic PBC (USA) übermittelt, damit ein KI-Modell prüft, ob das Foto brauchbar ist, und sichtbare Merkmale (z. B. Dachform, Eindeckung, Anzahl Dachfenster) erkennt. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Ihre Einwilligung. Nach den Bedingungen von Anthropic für die Nutzung der API werden übermittelte Inhalte nicht zum Training der Modelle verwendet; der Anbieter kann Inhalte nach seinen Bedingungen kurzzeitig zur Missbrauchserkennung speichern. Das Ergebnis dient der Vorbereitung durch unseren Projektmanager und ist keine automatisierte Entscheidung.

Visualisierung (Google Vertex AI, EU). Für die Visualisierung übermitteln wir Ihr Hausfoto und die gewählte Eindeckung an Google Vertex AI der Google Cloud EMEA Limited, Irland. Wir nutzen den Endpunkt für die Region EU; die Verarbeitung erfolgt nach den Bedingungen von Google Cloud zur Auftragsverarbeitung. Das erzeugte Bild speichern wir bei uns, es trägt den Hinweis „KI-Visualisierung · unverbindlich“. Die Visualisierung zeigt keine geprüfte Ausführung und ist weder ein Angebot noch eine Zusage zu Machbarkeit, Preis oder Termin.

Leistungsangebot anfordern. Wenn Sie „Leistungsangebot anfordern“ wählen, übermitteln wir Ihre Fotos, die ausgewählte Visualisierung, die Ergebnisse der Fotoprüfung, Ihre Antworten und Ihre Rechner-Angaben an unser Kundenportal LeadPilot (Betreiber: verdagen.ai, siehe Abschnitt 1) und ergänzen damit Ihre bestehende Anfrage. Ihr Projektmanager prüft die Unterlagen und meldet sich bei Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kosten- und Missbrauchsschutz. Wir begrenzen die Zahl der Fotoprüfungen und Visualisierungen je Anfrage, je Tag und je IP-Adresse. Dafür werden IP-Adresse und Zähler kurzzeitig im Arbeitsspeicher des Servers verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie, ob Sie die Kategorien „Statistik“ und „Externe Medien“ zulassen. „Nur notwendige“, „Alle akzeptieren“ und „Einstellungen“ sind gleichwertig. Ihre Auswahl speichern wir in Ihrem Browser (localStorage, Schlüssel ddw-consent-v1, mit Versionsnummer und Zeitpunkt, ohne Personenbezug), damit wir Sie nicht bei jedem Besuch erneut fragen. Ändert sich der Zweck der Kategorien, fragen wir erneut. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung).

3.9 Webanalyse mit Google Analytics 4 (nur mit Einwilligung)

Nur wenn Sie „Statistik“ erlauben und die Website unter deutsche-dachwerke.de aufgerufen wird, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher findet keine Verbindung zu Google statt. Wir nutzen den Consent Mode (Werbe-Signale immer abgelehnt) und die Anonymisierung von IP-Adressen. Erfasst werden Seitenaufrufe, Rechner-Schritte (z. B. „Gebäude“, „Ergebnis“), das Absenden einer Anfrage und der Abschluss der Dach-App als Ereignisse; Kontaktdaten, Adressen und Eingaben werden nicht übermittelt. Dabei setzt Google Cookies (_ga, _ga_<ID>). Die Daten werden in den Google-Analytics-Einstellungen 14 Monate aufbewahrt; die Cookies selbst gelten bis zu 2 Jahre. Es kann zu einer Übermittlung in die USA kommen (Google LLC); hierfür stützen wir uns auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln, was vor Livegang gegen die dann geltenden Bedingungen zu prüfen ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Bei Widerruf löschen wir die GA-Cookies in Ihrem Browser und senden nichts mehr.

4. Cookies und Speicherung im Browser

Ohne Ihre Einwilligung setzen wir keine Cookies und keine Analyse- oder Marketing-Technologien ein. Technisch notwendig ist die Speicherung im Browser für den Dachrechner und für Ihre Auswahl im Cookie-Banner:

Name	Art	Zweck	Speicherdauer	Grundlage
leadpilot-rechner-wizard, rechner_session	sessionStorage	Zwischenspeicher der Rechner-Eingaben und Sitzungskennung der Funnel-Statistik	bis zum Schließen des Tabs	§ 25 Abs. 2 Nr. 2 TDDDG
ddw-consent-v1	localStorage	Ihre Auswahl im Cookie-Banner (Statistik, Externe Medien, Version, Zeitpunkt)	bis zur Änderung bzw. Löschung durch Sie	§ 25 Abs. 2 Nr. 2 TDDDG
ddw-dach-app	sessionStorage	Kennung Ihrer Anfrage in der Dach-App, Zugangskennung nach der E-Mail-Bestätigung, ausgewählte Visualisierung (keine Kontaktdaten, keine Fotos)	bis zum Schließen des Tabs, Zugangskennung höchstens 24 Stunden	§ 25 Abs. 2 Nr. 2 TDDDG

Nur mit Ihrer Einwilligung „Statistik“ zusätzlich: Cookies _ga und _ga_<ID> von Google Analytics (Reichweitenmessung, bis zu 2 Jahre, Rechtsgrundlage § 25 Abs. 1 TDDDG). Nur mit Ihrer Einwilligung „Externe Medien“: Beim Laden von Google Maps kann Google eigene Cookies oder ähnliche Kennungen setzen.

5. Empfänger und Übermittlung in Drittländer

Empfänger	Sitz	Zweck	Garantie
Hosting-Anbieter (hostone/Hetzner)	Deutschland	Serverbetrieb	Auftragsverarbeitung, Serverstandort Deutschland
Google Ireland Limited / Google LLC (Maps Embed, nur mit Einwilligung)	Irland / USA	Satellitenkarte und Street View im Dachrechner	Einwilligung; EU-US Data Privacy Framework (Zertifizierung vor Livegang prüfen)
Google Ireland Limited / Google LLC (Analytics, nur mit Einwilligung)	Irland / USA	Webanalyse (Google Analytics 4)	Einwilligung; EU-US Data Privacy Framework (Zertifizierung vor Livegang prüfen)
Landesvermessungsverwaltungen der Länder (Datenquellen, siehe Abschnitt Amtliche 3D-Gebäudedaten)	Deutschland	Öffentliche 3D-Gebäudedaten (LoD2); kein Empfänger Ihrer Daten, Abruf von Kacheln ohne Personenbezug	Open Data, Lizenzen der Länder (CC BY 4.0, Datenlizenz Deutschland, jeweils laut Quellenvermerk)
Google Ireland Limited / Google LLC	Irland / USA	Adressvervollständigung (Google Places) und Dachflächenermittlung (Google Solar), jeweils serverseitig	EU-US Data Privacy Framework
Anthropic PBC	USA	KI-gestützte Vorauswertung und Prüfung der hochgeladenen Fotos (mit Einwilligung)	Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Google Cloud EMEA Limited (Vertex AI, Region EU)	Irland	Erzeugung der KI-Visualisierung aus Ihrem Hausfoto	Verarbeitung in der EU, Auftragsverarbeitung nach den Bedingungen von Google Cloud
Resend, Inc.	USA	E-Mail-Versand	Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
LeadPilot (verdagen.ai, Gnann Verwaltung GmbH)	Deutschland	Kundenportal: Anfrage, Fotos, Visualisierung und Angaben der Dach-App	gleicher Verantwortlicher, siehe Abschnitt 1
Meisterbetriebe	Deutschland	Ausführung Ihres Projekts	Übermittlung der für das Angebot erforderlichen Projektdaten

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Speicherdauer

• Anfragen ohne Auftrag: bis zum Abschluss der Bearbeitung, spätestens 3 Jahre nach dem letzten Kontakt (Verjährungsfrist nach § 195 BGB).
• Projekt- und Vertragsdaten: Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre).
• Server-Logfiles: 30 Tage.
• Dach-App, nicht bestätigte Anfragen (E-Mail-Code nicht eingegeben): 24 Stunden, danach automatische Löschung samt Fotos.
• Dach-App, bestätigt, aber nicht abgeschlossen: 30 Tage nach der Bestätigung; Fotos, Visualisierungen und Angaben werden dann gelöscht.
• Dach-App, abgeschlossen: Nach der Übergabe an LeadPilot löschen wir die lokale Kopie (Fotos, Visualisierungen, Angaben) nach 30 Tagen. In LeadPilot gelten die Fristen aus diesem Abschnitt.
• Bestätigungscode: nur als Hash, höchstens 10 Minuten gültig. Das Zugangs-Token zu Ihrer bestehenden Anfrage in LeadPilot speichern wir verschlüsselt, höchstens 30 Tage.

7. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@deutsche-dachwerke.de oder an die oben genannte Anschrift.

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Kostenschätzung des Dachrechners ist eine unverbindliche Berechnung und keine Entscheidung über einen Vertragsschluss.

10. Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für ein persönliches Leistungsangebot über den Dachrechner sind Kontaktdaten erforderlich; ohne sie können wir die Anfrage nicht bearbeiten.

Stand: 20.10.2026 – Version 1.4