Datenschutz

1. Verantwortlicher

JSB Jan Schmidt Bauausführungen
Inhaber: Jan Schmidt
Meiendorfer Weg 28, 22145 Hamburg
Telefon: 0176 87093796
E-Mail: info@jsb-hamburg.de

2. Technische Bereitstellung

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen und Statuscodes. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website. Diese Website wird auf dem Webspace der IONOS SE bereitgestellt. Nach Angaben von IONOS werden die beim Webhosting erhobenen anonymisierten Besucherdaten acht Wochen gespeichert. Diese Hosting-Protokolle sind vom Gebäudecheck-Arbeitsbestand und dessen Löschfrist getrennt. Weitere Angaben zur Datenverarbeitung bei IONOS.

3. Kontaktaufnahme

Wenn Sie JSB telefonisch, per E-Mail oder über WhatsApp kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und zur Vorbereitung eines möglichen Vertrags verarbeitet. Welche Daten bei WhatsApp verarbeitet werden, richtet sich zusätzlich nach den Bedingungen des von Ihnen verwendeten Dienstes.

4. Kontaktformular und Gebäude-Fotocheck

Mit der Schaltfläche „Kostenlosen Erstcheck anfragen“ werden Ihre eingegebenen Kontakt- und Projektdaten verschlüsselt an diese Website auf dem IONOS-Webspace übermittelt und für die Bearbeitung per E-Mail an JSB weitergeleitet. Das Formular legt keine zusätzliche Kundendatenbank an und bietet keinen Datei-Upload. Zur Begrenzung automatisierter Anfragen und doppelter Übermittlungen werden getrennt vom öffentlich erreichbaren Webbereich kurzzeitig technische Zähler, geschützte Hashwerte und Anfragenummern vorgehalten, jedoch keine Formularinhalte. Veraltete Zähler werden bei nachfolgenden Anfragen verworfen. Eine feste Kampagnenkennzeichnung kann zusammen mit der Anfrage übermittelt werden; vollständige Herkunfts-URLs oder individuelle Anzeigenklick-Kennungen werden vom Formular nicht gespeichert. Die alternativen E-Mail- und WhatsApp-Schaltflächen öffnen einen Nachrichtenentwurf. Bei WhatsApp werden die Angaben dabei an den Dienst übergeben; die Nachricht an JSB senden Sie anschließend selbst. Ohne JavaScript nutzen Sie bitte die direkten Telefon- oder E-Mail-Kontakte.

Diese Beschreibung betrifft das allgemeine Kontaktformular. Der Gebäude-Fotocheck speichert nach Ihrem abschließenden Absenden eine eigene Anfrage; sein Ablauf ist im folgenden Abschnitt beschrieben.

5. Rechtsgrundlagen und Speicherdauer

Anfragen werden verarbeitet, um vorvertragliche Maßnahmen durchzuführen, Verträge abzuwickeln und berechtigte Interessen an einer sicheren Kommunikation und Website-Bereitstellung zu wahren. Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gebäude-Fotocheck und persönliche Bearbeitung

Der Gebäude-Fotocheck ist ein eigener Anfrageweg. Eine feste Kampagnenkennzeichnung kann zur internen Zuordnung mit der Anfrage gespeichert werden; das Formular speichert hierfür keine vollständigen Herkunfts-URLs oder individuellen Anzeigenklick-Kennungen. Die Auswahl von Fotos erfolgt zunächst auf Ihrem Gerät. Erst beim abschließenden Absenden werden die Kontaktdaten, Objektangaben, Antworten, Bildbeschreibungen und verkleinerten Fotos an den freigeschalteten JSB-Eingang übertragen. Fotos werden neu gespeichert, um enthaltene Standort- und andere Metadaten zu entfernen. Personen, Kennzeichen oder persönliche Angaben im sichtbaren Bild werden dadurch nicht automatisch entfernt.

Der Gebäudecheck-Eingang ist für den bestehenden IONOS-Webspace vorgesehen. Anfrage und Fotos liegen dort außerhalb des öffentlich erreichbaren Website-Verzeichnisses. Zugriff erhält die zuständige JSB-Bearbeitung über einen geschützten Zugang. Der Zweck ist die Bearbeitung Ihres Anliegens, die persönliche Rückmeldung und gegebenenfalls die Vorbereitung eines gesondert vereinbarten Vor-Ort-Checks. Die vor dem Absenden angegebene Frist gilt für die Löschung aus diesem Arbeitsbestand. Für erforderliche Vertrags- oder Abrechnungsunterlagen kann eine gesonderte Aufbewahrung gelten. Bei einer lokalen Testvorschau werden ausschließlich Testdaten auf dem lokalen Gerät verarbeitet.

Sofern für Ihr Anliegen ausdrücklich angeboten und von Ihnen ausgewählt, erfolgt zusätzlich eine vorläufige KI-Fotosichtung über die OpenAI API. Übertragen werden die dafür bestätigten Fachbereiche mit zugeordneten Fotos, Fachantworten, Gebäudeart, ungefährem Alter und Bildbeschreibungen. Name, Telefon, E-Mail, Postleitzahl, Ort und eine später ergänzte genaue Adresse werden nicht als eigene Felder an die KI übermittelt. Freitext und Fotos können dennoch personenbezogene Inhalte enthalten. Eine persönliche Bearbeitung ist auch ohne KI-Einwilligung möglich.

Die KI-Verarbeitung erfolgt auf Grundlage Ihrer gesonderten Einwilligung. Sie können diese für die Zukunft über die angegebenen JSB-Kontaktdaten widerrufen. Bereits abgeschlossene Übertragungen können nicht rückgängig gemacht werden. Wir senden die API-Anfrage mit deaktivierter Ergebnisspeicherung. Dies bedeutet nicht, dass OpenAI keinerlei Daten vorhält: Sicherheitsprotokolle können standardmäßig bis zu 30 Tage und in begründeten Ausnahmefällen länger gespeichert werden; zusätzlich können modellabhängige Zwischenspeicher bestehen. Die für den eingesetzten Dienst geltenden Informationen einschließlich möglicher internationaler Verarbeitung finden Sie in den Informationen zur API-Datenverarbeitung von OpenAI. Die konkrete Anbietervereinbarung und Datenverarbeitung werden vor Aktivierung der KI-Funktion eingerichtet.

Zum Schutz vor Missbrauch werden begrenzte technische Zähler mit geheim geschützten Hashwerten der Verbindungsadresse geführt. In diesen Zählern stehen keine Kontakt- oder Fotoangaben. Sie verfallen spätestens nach einem Tag und werden bei weiteren Zugriffen bereinigt. Zufällige Anfragenummern und eine Wiederholungskennung verhindern doppelte Vorgänge. Der interne Zugang verwendet ein technisch notwendiges Sitzungscookie; Kundeneingaben werden nicht in einem dauerhaften Browser-Speicher abgelegt.

6. Cookies und Reichweitenmessung

Auf dem IONOS-Webspace wird IONOS WebAnalytics zur statistischen Auswertung der Website genutzt. Nach Angaben von IONOS erfolgt die Erhebung über Logfiles oder einen Pixel, ohne Analyse-Cookies. Erfasst werden unter anderem zuvor besuchte Website, aufgerufene Seite, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und eine bei der Erhebung anonymisierte IP-Adresse. Die Auswertungen dienen der technischen Optimierung und Reichweitenanalyse; sie belegen nicht, dass eine Projektanfrage eingegangen ist. Die freiwillige Google-Ads-Anfragemessung wird im folgenden Abschnitt beschrieben; ohne Ihre Zustimmung werden keine Google-Werbetags geladen. Die davon getrennte Meta-Anzeigenmessung wird im Abschnitt zur Meta-Messung beschrieben und erst nach Ihrer gesonderten Einwilligung aktiviert. Eine Google-Zustimmung gilt nicht für Meta; ohne Meta-Einwilligung wird kein Meta-Messtag geladen.

Zusätzlich bieten wir eine getrennt auswählbare Website-Statistik mit Google Analytics und eine eigene Anzeigenmessung mit Meta an. Jeder dieser freiwilligen Messzwecke wird erst nach Ihrer jeweiligen Einwilligung aktiviert. Vor einer Entscheidung laden wir keine Google- oder Meta-Messtags. Eine Zustimmung zur Google-Anzeigenmessung gilt weder für die Website-Statistik noch für die Meta-Anzeigenmessung.

Freiwillige Website-Statistik mit Google Analytics

Mit Ihrer gesonderten Einwilligung nutzen wir Google Analytics 4, um zu verstehen, aus welchen Quellen Besucher zur JSB-Website gelangen, welche öffentlichen Seiten sie aufrufen und welche Kontaktwege sie nutzen. Eine erfolgreich vom JSB-Eingang angenommene Formularanfrage wird getrennt von einem Telefon-, E-Mail- oder WhatsApp-Klick gezählt. Ein Kontaktklick belegt weder eine gesendete Nachricht noch ein Telefongespräch oder einen Auftrag.

Bei Zustimmung lädt Ihr Browser das Google-Tag. Google verarbeitet technische Daten wie IP-Adresse, Browser, Gerät, Sprache, Cookiekennungen, Seitenaufrufe und die festgelegten Kontaktaktionen. Für die Herkunft verwenden wir ausschließlich freigegebene Kampagnenkennzeichnungen und eine bereinigte Herkunftsadresse ohne Suchparameter oder Fragment. Die aufgerufene Adresse wird auf unser öffentliches Seitenangebot und freigegebene Kampagnenparameter beschränkt. Aus einer technisch gültigen Anzeigenklickkennung kann der Kanal Google Ads erkannt werden. Namen, Telefon- und E-Mail-Adressen, Postleitzahlen, Nachrichten, Fotos, Formulareingaben, Linktexte und vollständige E-Mail- oder WhatsApp-Entwurfsadressen übermittelt unsere Messfunktion nicht.

Google Signals, personalisierte Werbung und erweiterte Conversions sind deaktiviert. Automatische Erfassung von Formularen und ausgehenden Links wird nicht verwendet; Seitenaufrufe und die genannten Ereignisse melden wir gezielt. Die Zustimmung zur Website-Statistik erlaubt keine separate Google-Ads-Anfragemessung. Ohne Statistik-Zustimmung senden wir keine Analytics-Ereignisse und merken auch keine früheren Kontaktaktionen für eine Nachmeldung vor.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für den Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG. Google Analytics kann Cookies zur Wiedererkennung des Browsers setzen; wir begrenzen deren Laufzeit auf 180 Tage. Die technische Herkunftszuordnung speichern wir nach Zustimmung zusätzlich für die aktuelle Sitzung mit 30 Minuten Inaktivitätsfrist in Ihrem Browser. Zufällige Anfragebestätigungen werden ausschließlich lokal gehasht, um eine doppelte Ereignismeldung zu verhindern; weder die ursprüngliche Anfragenummer noch dieser Analytics-Prüfwert wird an Google übermittelt.

Sie können die Statistik jederzeit über „Datenschutzeinstellungen“ am Seitenende ausschalten. Dabei entfernen wir erreichbare Analytics-Cookies und laden die Seite neu, um bereits geladenen Google-Code zu beenden. Die Entscheidung wird höchstens 180 Tage lokal gespeichert; ein technisch notwendiges Präferenz-Cookie sichert einen Widerruf zusätzlich ab. Ein Widerruf wirkt für die Zukunft und kann bereits übermittelte Daten nicht zurückholen. Die Verarbeitung durch Google kann auch außerhalb der EU erfolgen. Weitere Angaben finden Sie in der Datenschutzerklärung von Google und den Informationen zur Google-Analytics-Datenverarbeitung.

Freiwillige Google-Ads-Anfragemessung

Mit Ihrer freiwilligen Zustimmung verwenden wir Google Ads, um zu erkennen, welche Anzeigen zu eingegangenen Anfragen führen. Vor Ihrer Zustimmung werden keine Google-Werbetags geladen und keine Anfragemessungen an Google gesendet. Die Anfragebearbeitung funktioniert auch ohne diese Zustimmung; eine Zustimmung zur KI-Fotosichtung ist davon unabhängig.

Bei Zustimmung lädt Ihr Browser das Google-Tag. Dabei werden technische Daten wie IP-Adresse, Browserinformationen, besuchte Seiten aus unserem festgelegten Seitenangebot und gegebenenfalls Google-Anzeigenkennungen verarbeitet. Google kann dafür Cookies auf Ihrem Gerät setzen. Personalisierte Werbung ist deaktiviert. Google Analytics wird nur bei der davon unabhängigen Zustimmung zur Website-Statistik aktiviert. Namen, Telefonnummern, E-Mail-Adressen, Postleitzahlen, Freitext, Fachantworten und Fotos Ihrer Anfrage werden von unserer Messfunktion nicht an Google übermittelt. Erweiterte Conversions sind deaktiviert.

Eine Conversion wird erst nach bestätigter Annahme Ihrer Anfrage gemeldet. Zur Vermeidung doppelter Zählungen wird aus der zufälligen Anfragenummer eine technische Prüfkennung gebildet; die ursprüngliche Anfragenummer wird nicht übermittelt. Die Einwilligungsentscheidung wird höchstens 180 Tage lokal in Ihrem Browser gespeichert. Ein Widerruf wird zusätzlich mit einem technisch notwendigen Präferenz-Cookie gesichert; dieses enthält nur die Version des Hinweises und keine Nutzer- oder Anzeigenkennung. Bereits gemeldete Prüfkennungen bleiben zur Vermeidung doppelter Meldungen für die aktuelle Browsersitzung lokal gespeichert. Nicht zugestimmte Anfragen werden nicht für eine spätere Nachmeldung vorgemerkt.

Sie können Ihre Entscheidung jederzeit über „Datenschutzeinstellungen“ am Seitenende ändern. Beim Ausschalten wird die Seite neu geladen, um bereits geladenen Google-Code zu beenden. Bis dahin bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Google verarbeitet die Daten nach seinen eigenen Bedingungen, gegebenenfalls auch außerhalb der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Freiwillige Anzeigenmessung mit Meta

Mit Ihrer gesonderten Einwilligung nutzen wir den Meta-Pixel, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu beurteilen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir melden Aufrufe öffentlicher Seiten und eine Formularanfrage erst dann, wenn deren Annahme vom JSB-Eingang bestätigt wurde. Ein Klick auf Telefon, E-Mail oder WhatsApp wird dafür nicht als eingegangene Anfrage gezählt. Die Anfragebearbeitung funktioniert auch ohne Meta-Einwilligung.

Erst nach Ihrer Zustimmung wird das Meta-Skript geladen. Dabei verarbeitet Meta technische Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seitenadressen und Herkunftsadressen sowie gegebenenfalls Anzeigen- und Cookiekennungen. Meta kann die Ereignisse Ihrem Facebook- oder Instagram-Konto zuordnen und für die Messung und Auswertung von Anzeigen verwenden. Die Verarbeitung kann auch in den USA oder anderen Ländern außerhalb der EU erfolgen.

Unsere Ereignismeldungen enthalten keine Namen, Telefonnummern, E-Mail-Adressen, Postleitzahlen, Nachrichten, Fachantworten oder Fotos aus Ihren Formularen. Automatische Ereigniserkennung und erweiterter Datenabgleich werden nicht verwendet. Die Ereignisse „PageView“ und „Lead“ werden gezielt ausgelöst; bei „Lead“ ist die bestätigte Annahme der Anfrage Voraussetzung. Anfragen ohne Meta-Einwilligung werden nicht für eine spätere Nachmeldung vorgemerkt.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für den Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG. Meta kann nach Zustimmung Cookies wie „_fbp“ und „_fbc“ zur Browser- und Anzeigenzuordnung verwenden. Die Einwilligungsentscheidung speichern wir höchstens 180 Tage lokal in Ihrem Browser; diese Frist ist keine Aussage über die weitere Speicherung bereits übermittelter Daten bei Meta.

Sie können Meta jederzeit über „Datenschutzeinstellungen“ am Seitenende ausschalten. Beim Widerruf entfernen wir erreichbare Meta-Cookies und laden die Seite neu, um bereits geladenen Meta-Code zu beenden. Bitte schließen Sie ungesendete Formulare vorher ab. Der Widerruf gilt für die Zukunft und kann bereits erfolgte Übermittlungen nicht rückgängig machen. Einzelheiten zur Verarbeitung, zu Speicherfristen, internationalen Übermittlungen und Ihren Rechten finden Sie in der Datenschutzerklärung von Meta und den Cookie-Hinweisen von Meta.

Facebook und Instagram

Diese Hinweise gelten auch für unsere Facebook-Seite JSB Jan Schmidt Bauausführungen und unser Instagram-Profil @jsb_hamburg. Für die von JSB bearbeiteten Inhalte und Anfragen ist Jan Schmidt unter den Kontaktdaten in Abschnitt 1 verantwortlich. Anbieter beider Plattformen für die europäische Region ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie kommentieren oder uns eine Direktnachricht senden, sehen und bearbeiten wir Ihren Profilnamen, die für uns sichtbaren Profilangaben, Ihre Nachricht und mitgesendete Inhalte. Öffentliche Kommentare können auch andere Personen sehen; Direktnachrichten richten sich an unsere Seitenverwaltung. Wir verwenden diese Angaben zur Beantwortung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Mitteilungen Art. 6 Abs. 1 Buchst. f DSGVO, aufgrund unseres berechtigten Interesses an der Kommunikation und der Betreuung unseres Unternehmensauftritts, soweit nicht Ihre schutzwürdigen Interessen überwiegen. Sie können uns auch ohne Social-Media-Konto telefonisch oder per E-Mail kontaktieren.

Die Plattformen stellen uns zusammengefasste Statistiken zu Reichweite und Interaktionen bereit. Wir werten sie aus, um unsere Informationen verständlich und passend zu gestalten; hierfür verfolgen wir ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Die zusammengefasste Anzeige bei JSB bedeutet nicht, dass Meta die zugrunde liegenden Daten nur anonym verarbeitet. Für die Erstellung der Facebook-Seiten-Insights besteht gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Meta beschreibt die Aufgabenverteilung in der Seiten-Insights-Ergänzung und die Verarbeitung in den Informationen zu Seiten-Insights. Sie können Ihre Rechte dennoch gegenüber Meta und gegenüber JSB geltend machen.

Meta verarbeitet darüber hinaus selbst Daten zur Nutzung seiner Plattformen, etwa Geräte- und Verbindungsdaten, Interaktionen und Kontoinformationen. Dabei können Cookies eingesetzt, Nutzungsprofile gebildet und Daten auch in den USA oder anderen Ländern außerhalb der EU verarbeitet werden. Öffentlich geteilte Inhalte können nach Metas Bedingungen auch für die Entwicklung von KI verwendet werden. Näheres zu Zwecken, Rechtsgrundlagen, Empfängern, Speicherfristen, Übermittlungen und Schutzmaßnahmen sowie Ihren Einstellungs- und Widerspruchsmöglichkeiten steht in den Datenschutzhinweisen von Facebook/Meta und Instagram. Die vorstehend genannten Interessen von JSB sind keine pauschale Rechtsgrundlage für diese weiteren Verarbeitungen durch Meta. Die davon getrennte, freiwillige Meta-Messung auf dieser Website ist im Abschnitt zur Meta-Anzeigenmessung beschrieben.

Für bei JSB bearbeitete Anfragen gelten die Löschkriterien in Abschnitt 5. Öffentliche Inhalte und Kommentare können bis zu ihrer Entfernung auf der Plattform sichtbar bleiben; die darüber hinausgehende Speicherung durch Meta richtet sich nach dessen Datenschutzhinweisen und wird von JSB nicht festgelegt. Die Rechte in Abschnitt 7 gelten auch hier. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich hierfür an info@jsb-hamburg.de oder direkt an Meta. Sie können sich insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit beschweren.

7. Ihre Rechte

Sie können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.