Datenschutz

Weitere Betreiberangaben finden Sie im Impressum. Für Datenschutzanliegen verwenden Sie bitte die oben genannte Kontaktadresse.

Beim Abruf der Website werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Browserinformationen verarbeitet, um die Seite auszuliefern und Angriffe sowie missbräuchliche Anfragen zu begrenzen. Fehler- und Sicherheitsereignisse können zur Fehlerbehebung und zum Schutz der Anwendung protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Dienst.

Die Anwendung verwendet technisch notwendige Cookies zur Zuordnung Ihrer Erfassung, für die Absende-Bestätigung und für den geschützten Admin-Zugang. Der Browserkontext gilt bis zu 15 Tage, die Erfassung bis zu 14 Tage und die Absende-Bestätigung 15 Minuten. Diese Cookies können bei Nutzung erneuert oder früher entfernt werden. Eine Admin-Sitzung endet spätestens nach acht Stunden oder 30 Minuten Inaktivität. Es werden keine Werbe- oder Analyse-Cookies eingesetzt. Die notwendigen Cookies dienen der ausdrücklich gewünschten Nutzung (§ 25 Abs. 2 Nr. 2 TDDDG).

Schon während der Eingabe speichert fixbauen.de Problembeschreibung, Antworten, optionale Fotos sowie eingegebene Einsatzort-, Zeitraum- und Kontaktdaten vorübergehend im Backend. Dies ermöglicht die von Ihnen angeforderte Vorbereitung einer Handwerkeranfrage einschließlich Rückfragen und KI-Unterstützung. Diese vorbereitende Verarbeitung erfolgt auf Ihre Initiative nach Art. 6 Abs. 1 Buchst. b DSGVO.

Erst „Anfrage absenden“ erzeugt eine dauerhafte Kundenanfrage. Für deren Bearbeitung und für die Weitergabe der geprüften Anfrage an ausgewählte Fachbetriebe werden getrennte Bestätigungen eingeholt (Art. 6 Abs. 1 Buchst. a DSGVO). Der Betreiber verwendet die Daten zur persönlichen Prüfung, Klärung und gewünschten Abstimmung. Die Bestätigungen und der angezeigte KI-Hinweis werden mit Textversion und Zeitpunkt dokumentiert.

Problembeschreibung, Postleitzahl und Ort, Zeitraum sowie Name, E-Mail, Telefonnummer und Einsatzanschrift sind für das Absenden erforderlich. Ohne diese Angaben oder die erforderlichen Bestätigungen kann die Anfrage nicht abgesendet werden. Fotos sind freiwillig. Die Nutzung ist freiwillig; Sie können die Erfassung vorher abbrechen.

KI-Unterstützung ist ein regulärer Bestandteil der Auftragserfassung und kann bereits vor dem Absenden Rückfragen und eine Leistungsbeschreibung vorbereiten. Vor der ersten KI-Verarbeitung erscheint ein versionierter Hinweis. Verarbeitet werden können Problembeschreibung, Antworten, Postleitzahl und Ort, Zeitangaben, verkleinerte Fotos sowie daraus abgeleitete Beobachtungen und Unsicherheiten. Strukturierte Kontaktfelder mit Name, E-Mail und Telefonnummer sowie Straße und Hausnummer werden nicht in den interaktiven KI-Kontext übernommen. Freitext und Bilder können dennoch personenbezogene Daten enthalten; eine vollständige Anonymisierung kann technisch nicht zugesichert werden.

KI-Ausgaben sind fachlich zu prüfende Vorschläge und keine Ferndiagnose. Der Betreiber prüft und korrigiert die Handwerkerfassung vor einer Freigabe. Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie getroffen.

Die KI-Verarbeitung erfolgt über die API von OpenAI Ireland Ltd. Dabei können OpenAI und Unterauftragsverarbeiter Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Der Auftragsverarbeitungsvertrag sieht hierfür EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Die Garantien sind im OpenAI-Auftragsverarbeitungsvertrag einsehbar; eine Kopie kann auch beim Verantwortlichen angefragt werden.

fixbauen fordert keine Speicherung der Antwortobjekte bei OpenAI an. Das bedeutet keine vollständige Speicherfreiheit: Nach den OpenAI-Datenkontrollen können Inhalte in Missbrauchsprüfungen grundsätzlich bis zu 30 Tage und in gesetzlichen oder besonderen Sicherheitsfällen länger aufbewahrt werden. API-Inhalte werden laut Anbieter standardmäßig nicht zum Modelltraining verwendet.

Website, Datenbank und private Fotos werden bei Hetzner in Deutschland betrieben. Verschlüsselte Sicherungen werden getrennt auf einer Hetzner Storage Box in Deutschland aufbewahrt. Diese Dienstleister verarbeiten Daten zur Bereitstellung und Sicherung des Dienstes im Auftrag des Verantwortlichen.

Für den Empfang und die manuelle Bearbeitung von E-Mails verwendet der Betreiber Microsoft 365 / Outlook. Dabei werden Absender, Empfänger, Nachrichteninhalt und gegebenenfalls Anhänge verarbeitet. Dies dient der gewünschten Kommunikation zu Ihrer Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO), bei freiwilligen sonstigen Anliegen unserem Interesse, diese zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO).

Als nachrangiger Empfangsserver ist zusätzlich STRATO GmbH konfiguriert. Falls der primäre Maildienst nicht erreichbar ist, können Absender, Empfänger, Nachrichten und Anhänge dort zur erneuten Zustellung vorübergehend gespeichert werden. Nach der Beschreibung des STRATO-Backup-Mailservers werden solche E-Mails bis zu fünf Tage zwischengespeichert; kann in dieser Zeit nicht zugestellt werden, gehen sie an den Absender zurück. Angaben zur Verarbeitung im Auftrag enthält der STRATO-Auftragsverarbeitungsvertrag.

Bei Microsoft und seinen Unterauftragsverarbeitern kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Schutzmaßnahmen einschließlich Standardvertragsklauseln sind im Microsoft-Auftragsverarbeitungsvertrag beschrieben. Informationen zu den für die eingesetzten Dienste geltenden Garantien und deren Kopie erhalten Sie auch beim Verantwortlichen.

Das Absenden kontaktiert keinen Betrieb. Erst ein authentifizierter Admin kann eine datensparsame Handwerkerfassung freigeben. Sie enthält standardmäßig keinen Namen, keine E-Mail, keine Telefonnummer und keine vollständige Anschrift. Eine spätere manuelle Weitergabe erfolgt nur auf Grundlage der getrennten Bestätigung an für Ihre Anfrage ausgewählte Fachbetriebe. Eine erforderliche spätere Weitergabe direkter Kontaktdaten wird vorher mit Ihnen abgestimmt. Fachbetriebe verarbeiten die ihnen überlassenen Angaben für ihre eigene Prüfung und Kommunikation in eigener Verantwortung.

Temporäre Erfassungen laufen spätestens nach 14 Tagen oder nach 24 Stunden Inaktivität ab. Die stündliche Bereinigung entfernt abgelaufene Erfassungen und ihre privaten Fotos; bei technischen Fehlern wird die Bereinigung nachgeholt. Die Laufzeit eines Browser-Cookies verlängert diese Fristen für die Erfassung nicht.

Abgesendete Anfragen, Fotos, Bearbeitungsstände und zugehörige E-Mails werden aufbewahrt, solange sie für Bearbeitung, Rückfragen und die gewünschte Abstimmung benötigt werden. Der Betreiber prüft die weitere Erforderlichkeit nach Abschluss und entfernt nicht mehr benötigte Daten manuell. Eine automatische Löschfrist für abgesendete Anfragen ist nicht eingerichtet. Gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung und Abwehr von Ansprüchen können eine längere, auf das Erforderliche begrenzte Aufbewahrung rechtfertigen (Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO).

Technische Protokolle sind in ihrem Umfang begrenzt und werden rotierend überschrieben. Für Sicherungen werden die sieben neuesten täglichen Sicherungsstände vorgehalten. Gelöschte Daten können bis zur Rotation noch in geschützten Sicherungen enthalten sein. Sicherungen dienen ausschließlich der Wiederherstellung; vor erneutem Zugriff sind bereits veranlasste Löschungen und abgelaufene Erfassungen zu berücksichtigen.

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die oben genannte Kontaktadresse widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Teilen Sie nach Möglichkeit die Anfragenummer mit. Vor einer Weitergabe kann der Betreiber die Anfrage stoppen; danach sind weitere Freigaben und Exporte gesperrt. Bereits erfolgte Weitergaben lassen sich nicht rückgängig machen; wir unterstützen die Klärung Ihrer Rechte bei den betroffenen Empfängern.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) eine zuständige Anlaufstelle.

Bitte tragen Sie in Problembeschreibung und Antworten keine unnötigen Namen, Kontaktdaten, vollständigen Adressen, Ausweis- oder Vertragsdokumente, Personenfotos, Gesundheitsdaten oder andere sensible Angaben ein. Fotos sollten nur den relevanten Arbeitsbereich zeigen.