Datenschutzerklärung

Fassung vom 12.09.2026 Verantwortlicher: Matthias Lugert

01

Verantwortlicher und Kontakt

Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen ist:

Matthias Lugert
Holzgartenstr. 8, 91207 Lauf

Für Anliegen zum Datenschutz erreichen Sie uns unter matlugert+gebaeudepflichten@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt. Die vollständigen Angaben zum Verantwortlichen stehen im Impressum.

02

Reichweitenmessung: Google Analytics nur mit Ihrer Einwilligung

Für den Betrieb dieser Website werden ohne Ihre Einwilligung keine Cookies gesetzt und kein Analysedienst eingebunden — ein serverseitiges Protokoll genügt uns dafür (siehe nächster Abschnitt). Zusätzlich bieten wir Ihnen die freiwillige Möglichkeit, uns eine Reichweitenmessung über Google Analytics 4 zu erlauben; ohne Ihre ausdrückliche Zustimmung bleibt auch diese vollständig aus.

Beim ersten Aufruf zeigen wir Ihnen dafür ein Einwilligungsbanner mit drei gleichwertigen Optionen: Alle ablehnen, Alle akzeptieren, Einstellungen. Erst mit „Alle akzeptieren” oder einem gesetzten Häkchen unter „Statistik” lädt Google Analytics nach; vorher steht die Messung technisch auf „verweigert” (Google Consent Mode). Ihre Wahl können Sie jederzeit über „Cookie- Einstellungen” in der Fußzeile ändern oder widerrufen.

Mit Ihrer Einwilligung verarbeitet Google Analytics: die aufgerufene Adresse, eine grob genäherte, nicht direkt auf Sie zurückführbare Standortangabe, technische Angaben Ihres Geräts und Browsers, die Verweisadresse sowie ein zufälliges Kennzeichen zur Wiedererkennung Ihres Browsers über mehrere Seitenaufrufe hinweg (Cookies _ga/_ga_*, Speicherdauer bis zu sechs Monate). Wir haben Google-Signale und personalisierte Werbung ausdrücklich abgeschaltet; eine Verknüpfung mit einem Google-Konto oder mit Werbenetzwerken findet nicht statt, und wir melden keine Interaktionsereignisse — nur Seitenaufrufe.

Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann dabei auch auf Servern der Google LLC (USA) stattfinden. Zweck ist die statistische Auswertung, über welche Wege und Seiten diese Website genutzt wird. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Auch Schriften, Karten und Videos werden nicht von fremden Servern nachgeladen. Im Browser speichern wir selbst nichts — weder eigene Cookies noch Zwischenstände unserer Werkzeuge; die oben beschriebenen Cookies setzt ausschließlich Google, und nur nach Ihrer Einwilligung. Der Schutz gegen das wiederholte Absenden eines Formulars arbeitet ausschließlich auf unserem Server; welche Daten er dabei verarbeitet, steht bei den betroffenen Formularen. Wo ein Formular eine Einwilligung braucht — etwa für die Kontaktaufnahme per E-Mail, einen Rückruf oder eine Weitergabe —, holen wir sie dort ausdrücklich ein.

03

Aufruf der Website: welche Daten der Server protokolliert

Beim Aufruf dieser Website schreibt der Server zu jedem Ereignis einen Eintrag in ein Protokoll. Die IP-Adresse wird gekürzt, bevor der Eintrag gespeichert wird. Einträge werden nur ergänzt und nachträglich nicht verändert. Nach 12 Monate werden sie gelöscht. Ein Cookie wird dafür nicht benötigt.

Protokolliert werden:

  • Zeitpunkt des Ereignisses,
  • die aufgerufene Adresse,
  • die gekürzte IP-Adresse (IPv4 ohne das letzte Oktett, IPv6 auf die ersten 48 Bit gekürzt),
  • technische Angaben Ihres Browsers wie Typ, Version, Betriebssystem und Sprache,
  • die Verweisadresse, soweit Ihr Browser sie übermittelt,
  • die Zuordnungskennung einer personalisierten Adresse, wenn Sie über ein Schreiben von uns gekommen sind.

Innerhalb des Selbst-Checks werden zusätzlich folgende Ereignisse festgehalten: der Aufruf der Seite, der Start des Checks, die von Ihnen eingegebenen Angaben, die ausgegebene Ergebnisklasse, das Anfordern des Ergebnis-Dossiers und eine von Ihnen ausgelöste Anfrage. Der Förder-Kurzcheck führt eine eigene Ereignisliste; sie steht im Abschnitt zu diesem Werkzeug.

Zweck ist der sichere Betrieb dieser Website und die Messung, über welche Wege sie genutzt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und auswertbaren Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO). Aufbewahrung: 12 Monate.

04

Personalisierte Adresse aus einem Schreiben: wie der Besuch zugeordnet wird

Wenn Sie über eine persönliche Internetadresse oder einen QR-Code aus einem Schreiben von uns kommen, rufen Sie eine Adresse auf, die nur an einen Empfänger vergeben ist. Der Aufruf wird dieser Sendung zugeordnet und protokolliert. Das ist eine personenbezogene Verarbeitung — auch ohne Cookie und auch bei gekürzter IP-Adresse.

Zweck ist die Messung, ob und wie auf ein Schreiben reagiert wird: Daraus ermitteln wir die Rücklaufquote und verbessern unsere Auswahl. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Artikel 6 Absatz 1 Buchstabe f DSGVO); die Aufbewahrung entspricht der des übrigen Protokolls. Die Tabelle, die eine Sendung mit einem Objekt verknüpft, wird gemeinsam mit der Zielliste gelöscht; danach laufen die Protokolle ohne Zuordnungsmöglichkeit weiter und dienen nur noch der Kennzahl.

Cookie-frei heißt an dieser Stelle ausdrücklich nicht anonym: Solange die Zuordnung zur Sendung besteht, lässt sich der Aufruf einem Empfänger zuordnen. Ein zuordnungsfreier Weg zum selben Werkzeug steht in jedem Schreiben.

Wen wir anschreiben, wählen wir mit einer Schätzung aus: Aus öffentlich zugänglichen Gebäude- und Betriebsangaben errechnen wir eine Größenklasse. Die Zuordnung zu einer Größenklasse geschieht automatisiert. Sie hat keine rechtliche Wirkung und trifft keine Feststellung über Ihr Gebäude.

Nach unserer Einschätzung liegt in dieser Zuordnung keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO; wir nennen das Verfahren trotzdem, weil die Herkunft der Auswahl sonst nicht nachvollziehbar wäre. Es handelt sich aber um Profiling im Sinne des Artikels 4 Nummer 4 DSGVO — deshalb erfasst Ihr Widerspruch gegen die Werbung ausdrücklich auch diese Schätzung.

Der Werbung und der damit verbundenen Schätzung können Sie jederzeit widersprechen — formlos, ohne Begründung und ohne Kosten (Artikel 21 Absatz 2 DSGVO). Gegen die Verarbeitung überhaupt können Sie aus Gründen Ihrer besonderen Situation widersprechen; wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Artikel 21 Absatz 1 DSGVO). Woher die Angaben stammen und wie Sie der Ansprache widersprechen, steht unter Datenherkunft und Widerspruch.

05

Selbst-Check: was mit den eingegebenen Anlagendaten geschieht

Die Angaben zu Ihren Anlagen — Anlagenart, Leistungsangabe und die weiteren abgefragten Merkmale — werden für die Berechnung des Ergebnisses verarbeitet und im Ereignisprotokoll festgehalten. Für das Ergebnis selbst verlangen wir keine Kontaktdaten: Die Einordnung erscheint auf der Seite, bevor irgendetwas gefragt wird.

Für diesen Protokolleintrag gilt, was oben für das übrige Protokoll steht: Ihre IP-Adresse wird dabei gekürzt (IPv4 ohne das letzte Oktett, IPv6 auf die ersten 48 Bit gekürzt), Cookies setzen wir nicht, und im Browser speichern wir nichts; Einträge werden nur ergänzt und nachträglich nicht verändert.

Diese Angaben dienen drei Zwecken:

  • Ihr Ergebnis. Die Angaben werden gegen die gesetzlichen Kriterien gehalten, und daraus entsteht die Einordnung, die Sie sehen.
  • Kalibrierung unseres Schätzverfahrens. Wir vergleichen die von Ihnen eingegebene Leistungsangabe mit dem Band, das unser Verfahren für ein Gebäude dieser Art vorhergesagt hätte. Aus diesem Vergleich verbessern wir das Verfahren, mit dem wir auswählen, wen wir postalisch anschreiben. Das ist ein eigener Zweck und keine Nebenfolge der Reichweitenmessung.
  • Sicherer Betrieb des Werkzeugs.

Die Einordnung in eine Ergebnisklasse geschieht automatisiert, nach festen und offengelegten Regeln. Sie hat keine rechtliche Wirkung und trifft keine Feststellung über Ihr Gebäude; nach unserer Einschätzung liegt darin keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und überprüfbaren Werkzeug (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Angaben sind Teil des Ereignisprotokolls und werden mit diesem nach 12 Monate gelöscht. Was das Ergebnis aussagt — und was nicht — steht auf der Seite zur Methodik.

06

Förder-Kurzcheck: was mit den Angaben zum Vorhaben geschieht

Der Förder-Kurzcheck ist ein zweites Werkzeug mit einer eigenen Eingabestrecke: sieben Fragen zum geplanten Vorhaben in zwei Schritten, dazu zwei Angaben für die Zuordnung — das Bundesland und die Frage, ob das Gebäude öffentlich genutzt wird. Alle Felder sind Auswahlfelder; ein Freitextfeld gibt es hier nicht. Auch dieses Werkzeug antwortet ohne Kontaktdaten: Die Wegeliste erscheint auf der Seite und lässt sich drucken.

Festgehalten wird der Ablauf dieses Kurzchecks im selben serverseitigen Ereignisprotokoll: Ihre Angaben, die Ergebnisklasse, die aufgeführten Förderwege und, wenn Sie über ein Schreiben von uns gekommen sind, dessen Zuordnungskennung. Zweck ist die Auswertung des Kurzchecks und die Verbesserung seiner Treffgenauigkeit; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und nachvollziehbaren Kurzcheck (Artikel 6 Absatz 1 Buchstabe f DSGVO). Aufbewahrung: 12 Monate.

Das Vorbereitungsblatt zum Vorhaben schicken wir Ihnen gegen eine E-Mail-Adresse zu. Auch hier gilt das Bestätigungsverfahren: Wir schicken zuerst eine Bestätigungsmail; erst wenn Sie den Link darin anklicken, versenden wir das Blatt. Ohne diesen Klick versenden wir nichts und löschen die Adresse nach 7 Tagen. Rechtsgrundlage für die Zustellung ist die Durchführung der von Ihnen angeforderten Maßnahme (Artikel 6 Absatz 1 Buchstabe b DSGVO); ohne Adresse können wir das Blatt nicht zustellen. Zu dieser Zustellung gehört auch die Bestätigungsmail; sie enthält keine Werbung. Dass wir die Anforderung und Ihre Bestätigung festhalten und die Zahl der Anforderungen je Absender begrenzen, stützen wir auf unser berechtigtes Interesse daran, die Zustellung belegen zu können und fremde Adressen vor untergeschobenen Anforderungen zu schützen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Dieser Verarbeitung können Sie widersprechen (Artikel 21 Absatz 1 DSGVO).

07

Ergebnis-Dossier per E-Mail: welche Daten die Zustellung verlangt

Für die Zusendung des Ergebnis-Dossiers benötigen wir Ihre E-Mail-Adresse. Wir schicken zuerst eine Bestätigungsmail; erst wenn Sie den Link darin anklicken, versenden wir das Dossier. Ohne diesen Klick versenden wir nichts und löschen die Adresse nach 7 Tagen. Freiwillig können Sie die Objektart oder die Adresse des Objekts angeben. Wir nutzen die Angabe, um Ihre Anfrage einzuordnen; sie steht auf dem Deckblatt des Dossiers und wird mit Ihrer Anforderung gespeichert.

Das Dossier enthält:

  • Ihre Angaben aus dem Selbst-Check, also die Anlagenliste mit Typ und Leistungsangabe,
  • die Einordnung je Anlage mit der jeweiligen Fundstelle,
  • die Prüfpfade für die gesetzlichen Ausnahmen als Fragenliste und einen Fristenplan,
  • die Herkunft der zugrunde gelegten Angaben: zu jeder Angabe steht, ob Sie sie eingegeben haben oder ob sie aus dem Gesetzestext stammt.

Mit dem Dossier gehen zwei weitere Blätter zu — die Ausschreibungs-Checkliste und der Förderweg-Kurzcheck. Sie tragen keine Ihrer Angaben und sind für jeden Empfänger gleich.

Für den Versand setzen wir einen Dienstleister als Auftragsverarbeiter ein (siehe Abschnitt zu den Dienstleistern). Rechtsgrundlage der Zustellung ist die Durchführung der von Ihnen angeforderten Maßnahme (Artikel 6 Absatz 1 Buchstabe b DSGVO): Die Adresse ist Pflichtangabe für diesen einen Vorgang; ohne sie können wir das Dossier nicht zustellen. Zu dieser Zustellung gehört auch die Bestätigungsmail — sie prüft, ob die Adresse Ihnen gehört, und enthält keine Werbung. Auf Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) stützen wir die Kontaktaufnahme per E-Mail, für die Sie das Häkchen setzen; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).

Dass wir die Anforderung und Ihre Bestätigung festhalten, stützen wir auf unser berechtigtes Interesse daran, die Zustellung belegen zu können (Artikel 6 Absatz 1 Buchstabe f DSGVO); dieser Verarbeitung können Sie widersprechen (Artikel 21 Absatz 1 DSGVO). Haben Sie das Häkchen gesetzt, ist derselbe Eintrag zugleich der Nachweis Ihrer Einwilligung; insoweit ist die Rechtsgrundlage unsere Nachweispflicht (Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 5 Absatz 2 und Artikel 7 Absatz 1 DSGVO). Festgehalten werden jeweils der Zeitpunkt, die gekürzte IP-Adresse und die Fassung des Textes, der Ihnen vorlag.

Zum Schutz vor Missbrauch enthält das Formular ein für Sie unsichtbares Prüffeld, das automatisierte Einsendungen erkennt, und die Zahl der Anforderungen je Absender ist zeitlich begrenzt. Dabei werden der Zeitpunkt und die gekürzte IP-Adresse verarbeitet; Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Ohne Häkchen bleibt Ihre Adresse nur so lange gespeichert, wie die Zustellung und ihr Nachweis es erfordern, längstens 3 Jahre.

08

Kontaktaufnahme per E-Mail: Bestätigung, Nachweis, Abmeldung

Per E-Mail kontaktieren wir Sie — zu Pflichten, Fristen und Angeboten rund um Gebäudeautomation, darunter die Fristen-Erinnerung — erst, wenn Sie das mit dem Häkchen anfordern und anschließend den zugesandten Bestätigungslink anklicken. Das Kästchen ist nie vorangekreuzt. Abmelden können Sie sich jederzeit mit einem Klick in jeder dieser E-Mails.

  1. Anmeldung. Sie setzen im Formular das Häkchen. Ohne Häkchen erhalten Sie nur das angeforderte Dossier.
  2. Bestätigung. Sie erhalten eine Bestätigungsmail ohne Werbeinhalt. Erst Ihr Klick auf den Link darin erteilt die Einwilligung.
  3. Nachweis. Wir speichern, wann Sie bestätigt haben, von welcher gekürzten IP-Adresse aus und welche Fassung des Einwilligungstextes Ihnen dabei vorlag. Diese Speicherung ist selbst eine Verarbeitung; ohne sie könnten wir die Einwilligung nicht nachweisen.
  4. Abmeldung. Jede dieser E-Mails enthält einen Abmeldelink. Ein Klick genügt. Wir verlangen keine Begründung und stellen keine Rückfrage.

Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Dafür entstehen drei getrennte Bestände mit eigenen Fristen. Ihre Adresse bleibt bis zum Widerruf gespeichert; danach bewahren wir sie als Teil des Nachweises auf, längstens 3 Jahre, und löschen sie dann. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange wir ihn im Streitfall vorlegen können müssen (Artikel 7 Absatz 1 DSGVO), längstens 3 Jahre. Rechtsgrundlage dieser Aufbewahrung ist unsere Nachweispflicht (Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 5 Absatz 2 und Artikel 7 Absatz 1 DSGVO) — nicht Ihre Einwilligung; sonst fiele der Nachweis mit dem Widerruf weg, den er belegen soll. Vom Ablauf der Prüfung bleibt ein Protokolleintrag ohne Ihre Adresse; er wird nach 12 Monate gelöscht.

09

Anfrage und Rückruf: wann Daten an einen Fachbetrieb für Gebäudeautomation gehen

Wir verarbeiten die Angaben aus einer Anfrage, um sie zu bearbeiten und zu beantworten — dazu gehört, dass wir sie intern sichten, den Vorgang einordnen und ihn protokollieren. Zum Vorgang gehören auch der Ablauf Ihrer Prüfung im Selbst-Check und dessen Ergebnis, wenn die Anfrage von dort kommt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO). Für die interne Sichtung, die Einordnung des Vorgangs und die Protokollierung stützen wir uns auf unser berechtigtes Interesse an einer nachvollziehbaren und auswertbaren Bearbeitung (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Auch hier gilt das Bestätigungsverfahren: Nach dem Absenden geht eine Bestätigungsmail an die angegebene Adresse; erst Ihr Klick auf den Link darin bringt die Anfrage zu uns. Diese Bestätigungsmail gehört zur Bearbeitung Ihrer Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO) und enthält keine Werbung. Ohne diesen Klick bearbeiten wir sie nicht, rufen nicht an und löschen die Angaben nach 7 Tagen. Auch dieses Formular enthält ein für Sie unsichtbares Prüffeld gegen automatisierte Einsendungen, und die Zahl der Anfragen je Absender ist zeitlich begrenzt; dabei werden der Zeitpunkt und die gekürzte IP-Adresse verarbeitet.

An einen Fachbetrieb für Gebäudeautomation geben wir Ihre Angaben nur weiter, wenn Sie das aus diesem Schritt gesondert und ausdrücklich erlauben — mit einem eigenen Häkchen im Anfrageformular, das nicht vorangekreuzt ist und das Sie weglassen können, ohne dass die Anfrage darunter leidet. Rechtsgrundlage dieser Weitergabe ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO), eine E-Mail an matlugert+gebaeudepflichten@gmail.com genügt.

Empfänger: welche Fachbetriebe das sind

Empfängerkategorie ist Fachbetrieb für Gebäudeautomation. Ein solcher Betrieb verarbeitet Ihre Angaben danach für eigene Zwecke und ist dafür selbst verantwortlich; er handelt nicht in unserem Auftrag. Die folgende Liste nennt jeden Betrieb, an den wir mit Ihrer Erlaubnis weitergeben:

Derzeit ist kein Empfänger benannt; eine Weitergabe findet nicht statt.

Sobald ein Betrieb hinzukommt, steht er hier — mit Namen und Anschrift — bevor die erste Weitergabe erfolgt.

Übermittelt würden dabei: die von Ihnen im Anfrageformular gemachten Angaben, Ihre Kontaktdaten, die Einordnung aus dem Selbst-Check und die von Ihnen dafür eingegebenen Anlagendaten — bei diesen jeweils mit dem Vermerk, ob Sie sie eingegeben haben oder ob sie aus dem Gesetzestext stammt. Der Ablauf Ihrer Prüfung bleibt bei uns und ist von einer Weitergabe nicht erfasst. Die Angaben werden 12 Monate gespeichert. Wann Sie das Häkchen gesetzt haben und welche Fassung des Einwilligungstextes Ihnen dabei vorlag, halten wir als Nachweis fest (Artikel 7 Absatz 1 DSGVO).

Ein Rückruf erfolgt nur, wenn Sie ihn ausdrücklich wünschen und Ihre Telefonnummer dafür angeben. Das Kästchen dafür ist nie vorangekreuzt, und wir rufen erst an, nachdem Sie den Bestätigungslink in unserer E-Mail angeklickt haben — damit niemand eine fremde Nummer eintragen kann. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO), eine formlose Nachricht genügt. Zum Nachweis speichern wir, wann Sie das Häkchen gesetzt und wann Sie bestätigt haben, jeweils mit gekürzter IP-Adresse, dazu die Fassung des Einwilligungstextes, die Ihnen dabei vorlag.

10

Dienstleister, die in unserem Auftrag verarbeiten

Kategorie Zweck Dienstleister und Verarbeitungsort
Hosting und Betrieb der Website Bereitstellung der Seiten, Ereignisprotokoll Cloudflare, Inc. (Auslieferung der Website) und Railway Corp. (Formular-Backend), weltweit über das Cloudflare-Netz (statische Seiten); Formulardaten in der EU (Railway, Niederlande)
Versand unserer E-Mails Zustellung der Bestätigungs-, Dossier- und Vorbereitungsblatt-Mails und der E-Mails, in die Sie eingewilligt haben Zoho Corporation B.V. (Zoho Mail, EU-Konto), EU (Rechenzentren Amsterdam und Dublin)
Reichweitenmessung — nur mit Ihrer Einwilligung Statistische Auswertung der Seitenaufrufe (Google Analytics 4) Google Ireland Limited, Verarbeitung auch in den USA möglich

Mit jedem dieser Dienstleister wird ein Vertrag über die Auftragsverarbeitung geschlossen, bevor ihm Daten übermittelt werden. Ohne Ihre Einwilligung zur Reichweitenmessung findet keine Übermittlung personenbezogener Daten in ein Drittland statt; erst mit dieser Einwilligung verarbeitet Google Ireland Limited Daten, teils auch auf Servern der Google LLC (USA) — Näheres im Abschnitt zur Reichweitenmessung. Adressen verkaufen oder vermieten wir nicht, und zu Werbezwecken überlassen wir die Zielliste keinem anderen Unternehmen.

Vor jedem Versand gleichen wir die Zielliste mit unserer eigenen Sperrliste ab; wer widersprochen hat, wird nicht angeschrieben, auch ohne erneuten Widerspruch. Ob wir zusätzlich die Robinsonliste des DDV abgleichen, legen wir vor dem ersten Versand fest und benennen es an dieser Stelle.

11

Speicherdauern im Überblick

Vorgang Gespeicherte Daten Dauer Grundlage der Dauer
Ereignisprotokoll der Website und unserer Werkzeuge Ereignisse, Zeitpunkt, gekürzte IP-Adresse, Eingaben, Ergebnisklasse, Zuordnungskennung 12 Monate, danach Löschung Löschkonzept WS-C
Zielliste für die postalische Ansprache Unternehmens- und Objektdaten sowie die daraus abgeleiteten Werte 6 Monate nach Versand, wenn kein Kontakt zustande kommt Löschkonzept WS-C
Zuordnungstabelle Brief-Code → Objekt Zuordnungskennung, Objektbezug wird gemeinsam mit der Zielliste gelöscht Danach laufen die Protokolle ohne Zuordnungsmöglichkeit weiter
Widerspruchs- und Sperrliste Firma, Anschrift, Objektadresse, Datum des Widerspruchs — und nur diese unbefristet, alle 24 Monate auf Erforderlichkeit geprüft Berechtigtes Interesse an der Sperre, Löschausnahme wegen der Pflicht, sie zu beachten
E-Mail-Adresse mit Einwilligung in die Kontaktaufnahme per E-Mail E-Mail-Adresse, gegebenenfalls Objektangabe bis zum Widerruf, nach einem Widerruf längstens 3 Jahre Widerruf; danach Nachweispflicht (Artikel 7 Absatz 1 DSGVO)
Nachweis einer Einwilligung (Kontaktaufnahme per E-Mail, Rückruf, Weitergabe) Zeitpunkt, gekürzte IP-Adresse, Fassung des Einwilligungstextes solange er im Streitfall vorzulegen ist, längstens 3 Jahre Artikel 7 Absatz 1 DSGVO
E-Mail-Adresse für ein angefordertes Dokument E-Mail-Adresse, gegebenenfalls Objektangabe, Zustellnachweis so lange, wie Zustellung und Nachweis es erfordern, längstens 3 Jahre Zweckbindung an Zustellung und Nachweis
Nicht bestätigte Anforderung oder Anfrage ohne Klick E-Mail-Adresse, gegebenenfalls die Anfrageangaben 7 Tage, danach Löschung Ablauf der Bestätigungsfrist
Angaben aus dem Förder-Kurzcheck Eingaben, Ergebnisklasse, aufgeführte Förderwege, Zuordnungskennung Teil des Ereignisprotokolls: 12 Monate Löschkonzept WS-C
Angaben aus einer Anfrage Kontaktdaten, Anfrageangaben, Einordnung und Anlagendaten 12 Monate Bearbeitung der Anfrage und mögliche Rückfragen dazu
Reichweitenmessung — nur mit Ihrer Einwilligung Google-Analytics-Cookies (_ga/_ga_*) zur Wiedererkennung Ihres Browsers bis zu sechs Monate, danach automatischer Ablauf des Cookies Von uns konfigurierte Cookie-Laufzeit; jederzeit vorzeitig widerrufbar über „Cookie-Einstellungen”
12

Ihre Rechte und wie Sie sie geltend machen

Ihnen stehen die folgenden Rechte zu:

  • Auskunft darüber, welche Daten wir zu Ihnen verarbeiten,
  • Berichtigung unrichtiger Daten,
  • Löschung, soweit kein Grund der Aufbewahrung entgegensteht,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit, soweit die Voraussetzungen des Artikels 20 DSGVO erfüllt sind — die Verarbeitung also automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht,
  • Widerspruch gegen Werbung — jederzeit, ohne Begründung und ohne Kosten; er erfasst ausdrücklich auch die damit verbundene Schätzung der Größenklasse (Artikel 21 Absatz 2 DSGVO),
  • Widerspruch aus Ihrer besonderen Situation gegen jede Verarbeitung, die wir auf unser berechtigtes Interesse stützen (Artikel 21 Absatz 1 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

So gehen Sie vor: Eine formlose Nachricht an matlugert+gebaeudepflichten@gmail.com oder matlugert+gebaeudepflichten@gmail.com genügt; postalisch erreichen Sie uns unter der oben genannten Anschrift. Nennen Sie darin, was Sie möchten. Ein Formular verlangen wir nicht, und Kosten entstehen Ihnen nicht. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Die vollständigen Angaben zum Verantwortlichen stehen im Impressum.

13

Widerspruch gegen die postalische Ansprache

Für die postalische Ansprache erzeugen wir eine Zielliste aus öffentlich zugänglichen Quellen. Sie enthält Unternehmens- und Objektdaten sowie die daraus abgeleiteten Werte; Namen natürlicher Personen nimmt ein Vorfilter heraus, ein Personenbezug bleibt nur, soweit er trotz dieses Vorfilters entsteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung für unser Informationsangebot (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Der Ansprache per Brief können Sie jederzeit und ohne Angabe von Gründen widersprechen — sowohl gegen die Werbung samt der damit verbundenen Schätzung (Artikel 21 Absatz 2 DSGVO) als auch, aus Gründen Ihrer besonderen Situation, gegen die Verarbeitung überhaupt (Artikel 21 Absatz 1 DSGVO). Eine formlose Nachricht genügt; danach schreiben wir Sie nicht wieder an. Wie das im Einzelnen geht und woher die verwendeten Angaben stammen, steht unter Datenherkunft und Widerspruch — diese Information senden wir Ihnen auf Wunsch auch kostenfrei per Post zu.

Dort steht dafür auch ein Widerspruchsformular. Erhoben werden darin Firma und Anschrift; freiwillig dazu der Brief-Code, wenn Sie ihn zur Hand haben, was Sie uns darüber hinaus mitteilen möchten und eine E-Mail-Adresse, wenn Sie den Eingang schriftlich bestätigt haben wollen. Diese Angaben verwenden wir ausschließlich dazu, Ihren Widerspruch umzusetzen und Ihnen den Eingang zu bestätigen; Rechtsgrundlage ist unser berechtigtes Interesse daran, Sie nicht erneut anzuschreiben (Artikel 6 Absatz 1 Buchstabe f DSGVO), verbunden mit der Pflicht, Ihren Widerspruch dauerhaft zu beachten (Artikel 21 Absatz 3 DSGVO); einer Löschung der vier Sperrfelder steht Artikel 17 Absatz 3 Buchstabe b DSGVO entgegen — sie ist die einzige Grundlage, auf der die Sperre wirkt. Alles, was nicht zu den vier Feldern der Sperrliste gehört, löschen wir nach der Bearbeitung — die Adresse für die Bestätigung, sobald diese versendet ist. Firma, Anschrift, Objektadresse und das Datum Ihres Widerspruchs bleiben dauerhaft in unserer Sperrliste — und nur dafür: Eine Sperre, die wir löschen, wirkt nicht mehr, und Sie stünden bei der nächsten Aussendung wieder in der Zielliste. Gleichwertig sind der Weg per E-Mail an matlugert+gebaeudepflichten@gmail.com und der Postweg — ein Satz genügt.

14

Änderungen dieser Erklärung

Diese Erklärung trägt den Stand vom 5. September 2026. Ändert sich ein Verarbeitungsvorgang, wird die Erklärung angepasst und der Stand aktualisiert.

Fundstellen: Art. 6 Abs. 1 lit. f DSGVO i. V. m. ErwG 47, Art. 21 Abs. 1, Abs. 2, Abs. 3 und Abs. 4 DSGVO · geprüft 12.09.2026

Fundstellen und Prüfdatum · 15 Zeilen
Art. 6 Abs. 1 lit. f DSGVO i. V. m. ErwG 47 (berechtigtes Interesse, Direktwerbung) geprüft 01.09.2026
Art. 21 Abs. 1, Abs. 2, Abs. 3 und Abs. 4 DSGVO (Widerspruch aus besonderer Situation, Widerspruch gegen Direktwerbung einschließlich Profiling, getrennter Hinweis) geprüft 01.09.2026
Art. 12 Abs. 1 und Abs. 5 DSGVO (verständliche Form, Unentgeltlichkeit) geprüft 01.09.2026
Art. 13 DSGVO (Informationspflicht bei Erhebung beim Betroffenen — Gliederungsreferenz)
Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 und Abs. 3 DSGVO (Einwilligung, Nachweispflicht, jederzeitiger Widerruf)
Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO (Aufbewahrung des Einwilligungsnachweises als Rechtspflicht, nicht als Einwilligung) geprüft 12.09.2026
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person)
Art. 21 Abs. 3, Art. 6 Abs. 1 lit. f i. V. m. Art. 17 Abs. 3 lit. b DSGVO (berechtigtes Interesse an der Sperre, Erfüllung einer rechtlichen Verpflichtung gegen die Löschung — DSK, OH Werbung Februar 2022, Ziffer 5.1; Korrektur zu Art. 6 Abs. 1 lit. c)
Art. 4 Nr. 4 und Art. 22 DSGVO (Profiling; automatisierte Entscheidung im Einzelfall)
Art. 15 bis Art. 21 DSGVO (Betroffenenrechte) und Art. 77 DSGVO (Beschwerderecht)
Art. 28 DSGVO (Auftragsverarbeitung)
§ 7 Abs. 2 Nr. 2 UWG (E-Mail-Werbung nur mit vorheriger ausdrücklicher Einwilligung — Kontaktaufnahme per E-Mail) BELEGT
§ 7 Abs. 2 Nr. 1 UWG (Telefonwerbung gegenüber sonstigen Marktteilnehmern — Rückruf) BELEGT
§ 25 Abs. 1 TDDDG (Einwilligungspflicht für das Speichern von und den Zugriff auf Informationen in der Endeinrichtung — Grundlage für das Einwilligungsbanner vor Google Analytics) BELEGT
Art. 44 ff. DSGVO (Übermittlung personenbezogener Daten an Drittländer — einschlägig für die Verarbeitung durch Google)