Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen ist:

Matthias Lugert
Holzgartenstr. 8, 91207 Lauf

Für Anliegen zum Datenschutz erreichen Sie uns unter matlugert+gebaeudepflichten@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt. Die vollständigen Angaben zum Verantwortlichen stehen im Impressum.

Reichweitenmessung: Google Analytics nur mit Ihrer Einwilligung

Für den Betrieb dieser Website werden ohne Ihre Einwilligung keine Cookies gesetzt und kein Analysedienst eingebunden — ein serverseitiges Protokoll genügt uns dafür (siehe nächster Abschnitt). Zusätzlich bieten wir Ihnen die freiwillige Möglichkeit, uns eine Reichweitenmessung über Google Analytics 4 zu erlauben; ohne Ihre ausdrückliche Zustimmung bleibt auch diese vollständig aus.

Beim ersten Aufruf zeigen wir Ihnen dafür ein Einwilligungsbanner mit drei gleich gestalteten Optionen: Alle ablehnen, Alle akzeptieren, Einstellungen. Erst mit „Alle akzeptieren” oder einem gesetzten Häkchen unter „Statistik” lädt Google Analytics nach; vorher lädt kein Google-Skript.

Mit Ihrer Einwilligung verarbeitet Google Analytics: die aufgerufene Adresse, die Verweisadresse, einen ungefähren Standort, technische Angaben Ihres Geräts und Browsers, Beginn und Dauer Ihres Besuchs sowie ein zufälliges Kennzeichen, das Ihren Browser über mehrere Seitenaufrufe wiedererkennt (Cookies _ga und _ga_*, Laufzeit bis zu sechs Monate). Außerdem erfasst Google Analytics, wie Sie die Seiten nutzen: Scrollen bis zum Seitenende, Klicks auf Links zu anderen Websites, Downloads, Suchbegriffe der Website-Suche, Interaktionen mit Formularen und eingebetteten Videos — ohne Ihre Eingaben in Formularen. Laden Sie im Pflichten-Explorer oder im Werkzeug „Datenpunktliste und LV-Entwurf“ eine Datei herunter oder öffnen Sie dort die Druckansicht, erfassen wir dazu ein Ereignis mit dem Format (Kalenderdatei, GAEB-Datei, CSV oder Druckansicht), beim LV-Werkzeug auch mit dem gewählten Umfang (Monitoring oder Regelung) — ohne angegebene Bauteile, Listeneinträge, Zählwerte und Projektbezeichnung, beim Pflichten-Explorer ohne Anlagen, Merkmale und Termine. Google-Signale und Werbepersonalisierung haben wir abgeschaltet.

Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Artikel 45 DSGVO), ergänzend gelten die Standardvertragsklauseln in Googles Auftragsverarbeitungsbedingungen (Artikel 46 Absatz 2 Buchstabe c DSGVO). Google löscht die Messdaten, die mit Ihrem Browser verknüpft sind, 14 Monate nach Ihrem letzten Besuch; jeder weitere Besuch verlängert diese Frist. Weil das Kennzeichen im Cookie nach spätestens sechs Monaten wechselt, endet sie spätestens 20 Monate, nachdem das Kennzeichen gesetzt wurde. Zweck ist die statistische Auswertung, über welche Wege und Seiten diese Website genutzt wird, ob und in welcher Form die beiden Werkzeuge mitgenommen werden und welcher Umfang im LV-Werkzeug gewählt wird. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG).

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird: über „Cookie-Einstellungen” in der Fußzeile. Wir beenden die Messung dann sofort, löschen die Google-Analytics-Cookies und laden die Seite ohne Google-Skript neu.

Ihre Auswahl im Banner speichern wir im lokalen Speicher Ihres Browsers (Eintrag gp-einwilligung-v1: Auswahl, Fassung und Zeitpunkt, keine Kennung), damit wir nicht bei jedem Aufruf erneut fragen; das ist ohne Einwilligung zulässig (§ 25 Absatz 2 Nummer 2 TDDDG). Der Eintrag bleibt, bis Sie Ihre Auswahl ändern oder den Browserspeicher löschen. Darüber hinaus speichern wir nichts in Ihrem Browser — weder eigene Cookies noch Zwischenstände unserer Werkzeuge. Auch Schriften, Karten und Videos werden nicht von fremden Servern nachgeladen. Der Schutz gegen das wiederholte Absenden eines Formulars arbeitet ausschließlich auf unserem Server; welche Daten er dabei verarbeitet, steht bei den betroffenen Formularen. Wo ein Formular eine Einwilligung braucht — etwa für die Kontaktaufnahme per E-Mail, einen Rückruf oder eine Weitergabe —, holen wir sie dort ausdrücklich ein.

Aufruf der Website: welche Daten der Server protokolliert

Beim Aufruf einer Seite dieser Website schreibt der Server einen Eintrag in ein Zugriffsprotokoll. Ihre IP-Adresse speichern wir darin nicht, und ein Cookie wird dafür nicht gesetzt.

Protokolliert werden:

• Zeitpunkt des Aufrufs,
• die aufgerufene Adresse ohne angehängte Parameter,
• die Domain der Website, von der Sie gekommen sind, soweit Ihr Browser sie übermittelt,
• das Land, aus dem der Aufruf kommt,
• ob der Aufruf von einem Mobilgerät kommt,
• ob der Aufruf von einem bekannten automatisierten Abrufprogramm wie einer Suchmaschine stammt, und falls ja, von welchem,
• die Art der Anfrage und der Antwortstatus,
• die Kampagnenangabe utm_source, wenn die aufgerufene Adresse sie enthält.

Zweck ist der sichere Betrieb dieser Website und die Auswertung, welche Seiten wie oft und über welche Wege aufgerufen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und auswertbaren Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO). Aufbewahrung: drei Monate, danach werden die Einträge gelöscht.

Personalisierte Adresse aus einem Schreiben: wann uns der Brief-Code erreicht

Die Internetadresse und der QR-Code in einem Schreiben von uns enthalten einen Brief-Code, der nur an einen Empfänger vergeben ist. Den Aufruf dieser Adresse ordnen wir Ihrer Sendung nicht zu: Das Zugriffsprotokoll speichert die Adresse ohne den Brief-Code, wie im Abschnitt „Aufruf der Website” beschrieben.

Öffnen Sie den Selbst-Check über die Internetadresse aus Ihrem Schreiben und fordern Sie dort das Objekt-Dossier an, übermittelt Ihr Browser den Brief-Code mit der Anforderung. Damit messen wir, ob auf ein Schreiben reagiert wird. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Der Brief-Code bleibt so lange gespeichert wie die Eingaben dieser Anforderung. Ein Weg ohne Brief-Code zum selben Werkzeug steht in jedem Schreiben.

Wen wir anschreiben, wählen wir mit einer Schätzung aus: Aus öffentlich zugänglichen Gebäude- und Betriebsangaben errechnen wir eine Größenklasse. Die Zuordnung zu einer Größenklasse geschieht automatisiert. Sie hat keine rechtliche Wirkung und trifft keine Feststellung über Ihr Gebäude.

Nach unserer Einschätzung liegt in dieser Zuordnung keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO; wir nennen das Verfahren trotzdem, weil die Herkunft der Auswahl sonst nicht nachvollziehbar wäre. Es handelt sich aber um Profiling im Sinne des Artikels 4 Nummer 4 DSGVO — deshalb erfasst Ihr Widerspruch gegen die Werbung ausdrücklich auch diese Schätzung.

Der Werbung und der damit verbundenen Schätzung können Sie jederzeit widersprechen — formlos, ohne Begründung und ohne Kosten (Artikel 21 Absatz 2 DSGVO). Gegen die Verarbeitung überhaupt können Sie aus Gründen Ihrer besonderen Situation widersprechen; wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Artikel 21 Absatz 1 DSGVO). Woher die Angaben stammen und wie Sie der Ansprache widersprechen, steht unter Datenherkunft und Widerspruch.

Selbst-Check: was mit den eingegebenen Anlagendaten geschieht

Die Angaben zu Ihren Anlagen — Anlagenart, Leistungsangabe und die weiteren abgefragten Merkmale, auch die der Schritte 3 und 4 — werden in Ihrem Browser ausgewertet; dort entsteht die Einordnung, die Sie sehen. Für das Ergebnis selbst verlangen wir keine Kontaktdaten. An uns übermittelt werden die Angaben, wenn Sie das Objekt-Dossier anfordern; was dann gilt, steht im Abschnitt „Ergebnis-Dossier per E-Mail”. Den Aufruf der Seite hält das Protokoll fest, das der Abschnitt „Aufruf der Website” beschreibt.

Die Einordnung in eine Ergebnisklasse geschieht automatisiert, nach festen und offengelegten Regeln. Sie hat keine rechtliche Wirkung und trifft keine Feststellung über Ihr Gebäude; nach unserer Einschätzung liegt darin keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO. Was das Ergebnis aussagt — und was nicht — steht auf der Seite zur Methodik.

Förder-Kurzcheck: jetzt Teil des Selbst-Checks

Der frühere Förder-Kurzcheck war ein zweites Werkzeug mit eigener Eingabestrecke. Dieses zweite Werkzeug gibt es nicht mehr: /foerder-kurzcheck/ leitet auf den Selbst-Check weiter. Die Angaben zum Vorhaben — Ihre Rolle gegenüber dem Gebäude, das Bundesland und der Stand der Auftragsvergabe — werden seither als Schritt 4 des Selbst-Checks erhoben, zusammen mit den Angaben zum Objekt aus Schritt 3; was mit ihnen geschieht, steht oben im Abschnitt „Selbst-Check”.

Das Vorbereitungsblatt für den BAFA-Antrag ist damit kein eigenes Anforderungsformular mehr, sondern ein Artefakt, das zusammen mit dem Objekt-Dossier zugestellt wird. Welche Daten diese Zustellung verlangt, steht im Abschnitt „Ergebnis-Dossier per E-Mail”.

Ergebnis-Dossier per E-Mail: welche Daten die Zustellung verlangt

Für die Zusendung des Ergebnis-Dossiers benötigen wir Ihre E-Mail-Adresse. Wir schicken zuerst eine Bestätigungsmail; erst wenn Sie den Link darin anklicken, versenden wir das Dossier. Ohne diesen Klick versenden wir nichts und löschen die Adresse nach 7 Tagen. Freiwillig können Sie die Objektart oder die Adresse des Objekts angeben. Sie steht auf dem Deckblatt des Dossiers, und wir nutzen sie, um Ihr Objekt einzuordnen (Artikel 6 Absatz 1 Buchstabe b und f DSGVO). Sie bleibt bei Ihrer Adresse gespeichert, bis Sie Ihre Einwilligung widerrufen; mit dem Widerruf löschen wir sie. Für Anforderungen ohne Einwilligungshäkchen — der Bestand aus der Zeit vor dem 17. September 2026 — löschen wir sie 7 Tage nach der Zustellung.

Das Dossier enthält:

• Ihre Angaben aus dem Selbst-Check, also die Anlagenliste mit Typ und Leistungsangabe,
• die Einordnung je Anlage mit der jeweiligen Fundstelle,
• die Prüfpfade für die gesetzlichen Ausnahmen als Fragenliste und einen Fristenplan,
• die Herkunft der zugrunde gelegten Angaben: zu jeder Angabe steht, ob Sie sie eingegeben haben oder ob sie aus dem Gesetzestext stammt.

Mit dem Dossier gehen drei weitere Blätter zu — das Vorbereitungsblatt für den BAFA-Antrag, das Fragenblatt für die Fachplanung und die Ausschreibungs-Checkliste. Das Vorbereitungsblatt wertet die Angaben aus Schritt 3 und 4 aus (siehe Abschnitt „Selbst-Check”); Fragenblatt und Ausschreibungs-Checkliste tragen keine Ihrer Angaben und sind für jeden Empfänger gleich.

Für den Versand setzen wir einen Dienstleister als Auftragsverarbeiter ein (siehe Abschnitt zu den Dienstleistern). Rechtsgrundlage der Zustellung ist die Durchführung der von Ihnen angeforderten Maßnahme (Artikel 6 Absatz 1 Buchstabe b DSGVO): Die Adresse ist Pflichtangabe für diesen einen Vorgang; ohne sie können wir das Dossier nicht zustellen. Zu dieser Zustellung gehört auch die Bestätigungsmail — sie prüft, ob die Adresse Ihnen gehört, und enthält keine Werbung. Auf Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) stützen wir die Kontaktaufnahme per E-Mail, für die Sie das Häkchen setzen; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).

Seit dem 17. September 2026 ist dieses Häkchen Voraussetzung der Anforderung: Ohne Ihre Einwilligung in die Kontaktaufnahme senden wir das Dossier nicht zu. Ihre Einordnung aus dem Selbst-Check erhalten Sie davon unabhängig — vollständig auf der Seite und als Druckansicht zum Mitnehmen, ohne Adresse und ohne Einwilligung. Anforderungen aus der Zeit davor gibt es weiterhin ohne diese Einwilligung; für sie gelten die Fristen in diesem Abschnitt unverändert.

Dass wir die Anforderung und Ihre Bestätigung festhalten, stützen wir auf unser berechtigtes Interesse daran, die Zustellung belegen zu können (Artikel 6 Absatz 1 Buchstabe f DSGVO); dieser Verarbeitung können Sie widersprechen (Artikel 21 Absatz 1 DSGVO). Haben Sie das Häkchen gesetzt, ist derselbe Eintrag zugleich der Nachweis Ihrer Einwilligung; insoweit ist die Rechtsgrundlage unsere Nachweispflicht (Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 5 Absatz 2 und Artikel 7 Absatz 1 DSGVO). Festgehalten werden jeweils der Zeitpunkt, die gekürzte IP-Adresse und die Fassung des Textes, der Ihnen vorlag.

Zum Schutz vor Missbrauch enthält das Formular ein für Sie unsichtbares Prüffeld, das automatisierte Einsendungen erkennt, und die Zahl der Anforderungen je Absender ist zeitlich begrenzt. Dabei werden der Zeitpunkt und die gekürzte IP-Adresse verarbeitet; Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Für Anforderungen ohne Einwilligungshäkchen — der Bestand aus der Zeit vor dem 17. September 2026 — bleibt Ihre Adresse nur so lange gespeichert, wie die Zustellung und ihr Nachweis es erfordern, längstens 3 Jahre; Objektangabe und Eingaben löschen wir 7 Tage nach der Zustellung.

Kontaktaufnahme per E-Mail: Bestätigung, Nachweis, Abmeldung

Per E-Mail kontaktieren wir Sie — zu Pflichten, Fristen und Angeboten rund um Gebäudeautomation — erst, wenn Sie das mit dem Häkchen anfordern und anschließend den zugesandten Bestätigungslink anklicken. Das Kästchen ist nie vorangekreuzt — es ist seit dem 17. September 2026 aber Voraussetzung dafür, dass wir Ihnen das Ergebnis-Dossier zusenden (Abschnitt „Ergebnis-Dossier per E-Mail”). Abmelden können Sie sich jederzeit mit einem Klick in jeder dieser E-Mails.

1. Anmeldung. Sie setzen im Formular das Häkchen. Ohne Häkchen kommt die Anforderung nicht zustande; Ihre Einordnung im Selbst-Check bleibt Ihnen auch dann — ohne Adresse und ohne Häkchen.
2. Bestätigung. Sie erhalten eine Bestätigungsmail ohne Werbeinhalt. Erst Ihr Klick auf den Link darin erteilt die Einwilligung.
3. Nachweis. Wir speichern, wann Sie bestätigt haben, von welcher gekürzten IP-Adresse aus und welche Fassung des Einwilligungstextes Ihnen dabei vorlag. Diese Speicherung ist selbst eine Verarbeitung; ohne sie könnten wir die Einwilligung nicht nachweisen.
4. Abmeldung. Jede dieser E-Mails enthält einen Abmeldelink. Ein Klick genügt. Wir verlangen keine Begründung und stellen keine Rückfrage. Die Abmeldung gilt für alle Anforderungen mit dieser Adresse; danach speichern wir nur noch Adresse, Zeitpunkte und Fassung des Einwilligungstextes.

Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Dafür entstehen zwei getrennte Bestände mit eigenen Fristen. Ihre Adresse bleibt bis zum Widerruf gespeichert; danach bewahren wir sie als Teil des Nachweises auf, längstens 3 Jahre, und löschen sie dann. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange der zugehörige Datensatz besteht (Artikel 7 Absatz 1 DSGVO), und löschen ihn danach nach 12 Monate. Rechtsgrundlage dieser Aufbewahrung ist unsere Nachweispflicht (Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 5 Absatz 2 und Artikel 7 Absatz 1 DSGVO) — nicht Ihre Einwilligung; sonst fiele der Nachweis mit dem Widerruf weg, den er belegen soll.

Anfrage und Rückruf: wann Daten an einen Fachbetrieb für Gebäudeautomation gehen

Wir verarbeiten die Angaben aus einer Anfrage, um sie zu bearbeiten und zu beantworten — dazu gehört, dass wir sie intern sichten, den Vorgang einordnen und ihn protokollieren. Zum Vorgang gehört auch das Ergebnis Ihres Selbst-Checks, wenn die Anfrage von dort kommt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO). Für die interne Sichtung, die Einordnung des Vorgangs und die Protokollierung stützen wir uns auf unser berechtigtes Interesse an einer nachvollziehbaren und auswertbaren Bearbeitung (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Auch hier gilt das Bestätigungsverfahren: Nach dem Absenden geht eine Bestätigungsmail an die angegebene Adresse; erst Ihr Klick auf den Link darin bringt die Anfrage zu uns. Diese Bestätigungsmail gehört zur Bearbeitung Ihrer Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO) und enthält keine Werbung. Ohne diesen Klick bearbeiten wir sie nicht, rufen nicht an und löschen die Angaben nach 7 Tagen. Auch dieses Formular enthält ein für Sie unsichtbares Prüffeld gegen automatisierte Einsendungen, und die Zahl der Anfragen je Absender ist zeitlich begrenzt; dabei werden der Zeitpunkt und die gekürzte IP-Adresse verarbeitet.

An einen Fachbetrieb für Gebäudeautomation geben wir Ihre Angaben nur weiter, wenn Sie das aus diesem Schritt gesondert und ausdrücklich erlauben — mit einem eigenen Häkchen im Anfrageformular, das nicht vorangekreuzt ist und das Sie weglassen können, ohne dass die Anfrage darunter leidet. Rechtsgrundlage dieser Weitergabe ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO), eine E-Mail an matlugert+gebaeudepflichten@gmail.com genügt.

Empfänger: welche Fachbetriebe das sind

Empfängerkategorie ist Fachbetrieb für Gebäudeautomation. Ein solcher Betrieb verarbeitet Ihre Angaben danach für eigene Zwecke und ist dafür selbst verantwortlich; er handelt nicht in unserem Auftrag. Die folgende Liste nennt jeden Betrieb, an den wir mit Ihrer Erlaubnis weitergeben:

Derzeit ist kein Empfänger benannt; eine Weitergabe findet nicht statt.

Sobald ein Betrieb hinzukommt, steht er hier — mit Namen und Anschrift — bevor die erste Weitergabe erfolgt.

Übermittelt würden dabei: die von Ihnen im Anfrageformular gemachten Angaben, Ihre Kontaktdaten, die Einordnung aus dem Selbst-Check und die von Ihnen dafür eingegebenen Anlagendaten — bei diesen jeweils mit dem Vermerk, ob Sie sie eingegeben haben oder ob sie aus dem Gesetzestext stammt. Die Angaben werden 12 Monate gespeichert. Wann Sie das Häkchen gesetzt haben und welche Fassung des Einwilligungstextes Ihnen dabei vorlag, halten wir als Nachweis fest (Artikel 7 Absatz 1 DSGVO).

Ein Rückruf erfolgt nur, wenn Sie ihn ausdrücklich wünschen und Ihre Telefonnummer dafür angeben. Das Kästchen dafür ist nie vorangekreuzt, und wir rufen erst an, nachdem Sie den Bestätigungslink in unserer E-Mail angeklickt haben. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO), eine formlose Nachricht genügt. Zum Nachweis speichern wir, wann Sie das Häkchen gesetzt und wann Sie bestätigt haben, jeweils mit gekürzter IP-Adresse, dazu die Fassung des Einwilligungstextes, die Ihnen dabei vorlag. Diesen Nachweis bewahren wir fünf Jahre ab Erteilung und nach jeder Verwendung auf (§ 7a Absatz 2 UWG); nach 12 Monate bleiben dafür nur E-Mail-Adresse, Telefonnummer, Zeitpunkte und Fassung des Textes.

Dienstleister, die in unserem Auftrag verarbeiten

Mit jedem dieser Dienstleister wird ein Vertrag über die Auftragsverarbeitung geschlossen, bevor ihm Daten übermittelt werden. Cloudflare, Inc. und Railway Corporation haben ihren Sitz in den USA und können Daten auch dort verarbeiten; beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Artikel 45 DSGVO), ergänzend gelten Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO). Dasselbe gilt mit Ihrer Einwilligung zur Reichweitenmessung für Google Ireland Limited und die Google LLC (USA) — Näheres im Abschnitt zur Reichweitenmessung. Adressen verkaufen oder vermieten wir nicht, und zu Werbezwecken überlassen wir die Zielliste keinem anderen Unternehmen.

Vor jedem Versand gleichen wir die Zielliste mit unserer eigenen Sperrliste ab; wer widersprochen hat, wird nicht angeschrieben, auch ohne erneuten Widerspruch. Ob wir zusätzlich die Robinsonliste des DDV abgleichen, legen wir vor dem ersten Versand fest und benennen es an dieser Stelle.

Speicherdauern im Überblick

Ihre Rechte und wie Sie sie geltend machen

Ihnen stehen die folgenden Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten,
• Berichtigung unrichtiger Daten,
• Löschung, soweit kein Grund der Aufbewahrung entgegensteht,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen des Artikels 20 DSGVO erfüllt sind — die Verarbeitung also automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht,
• Widerspruch gegen Werbung — jederzeit, ohne Begründung und ohne Kosten; er erfasst ausdrücklich auch die damit verbundene Schätzung der Größenklasse (Artikel 21 Absatz 2 DSGVO),
• Widerspruch aus Ihrer besonderen Situation gegen jede Verarbeitung, die wir auf unser berechtigtes Interesse stützen (Artikel 21 Absatz 1 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

So gehen Sie vor: Eine formlose Nachricht an matlugert+gebaeudepflichten@gmail.com oder matlugert+gebaeudepflichten@gmail.com genügt; postalisch erreichen Sie uns unter der oben genannten Anschrift. Nennen Sie darin, was Sie möchten. Ein Formular verlangen wir nicht, und Kosten entstehen Ihnen nicht. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Die vollständigen Angaben zum Verantwortlichen stehen im Impressum.

Widerspruch gegen die postalische Ansprache

Für die postalische Ansprache erzeugen wir eine Zielliste aus öffentlich zugänglichen Quellen. Sie enthält Unternehmens- und Objektdaten sowie die daraus abgeleiteten Werte; Namen natürlicher Personen nimmt ein Vorfilter heraus, ein Personenbezug bleibt nur, soweit er trotz dieses Vorfilters entsteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung für unser Informationsangebot (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Der Ansprache per Brief können Sie jederzeit und ohne Angabe von Gründen widersprechen — sowohl gegen die Werbung samt der damit verbundenen Schätzung (Artikel 21 Absatz 2 DSGVO) als auch, aus Gründen Ihrer besonderen Situation, gegen die Verarbeitung überhaupt (Artikel 21 Absatz 1 DSGVO). Eine formlose Nachricht genügt; danach schreiben wir Sie nicht wieder an. Wie das im Einzelnen geht und woher die verwendeten Angaben stammen, steht unter Datenherkunft und Widerspruch — diese Information senden wir Ihnen auf Wunsch auch kostenfrei per Post zu.

Dort steht dafür auch ein Widerspruchsformular. Erhoben werden darin Firma und Anschrift; freiwillig dazu der Brief-Code, wenn Sie ihn zur Hand haben, was Sie uns darüber hinaus mitteilen möchten und eine E-Mail-Adresse, wenn Sie den Eingang schriftlich bestätigt haben wollen. Diese Angaben verwenden wir ausschließlich dazu, Ihren Widerspruch umzusetzen und Ihnen den Eingang zu bestätigen; Rechtsgrundlage ist unser berechtigtes Interesse daran, Sie nicht erneut anzuschreiben (Artikel 6 Absatz 1 Buchstabe f DSGVO), verbunden mit der Pflicht, Ihren Widerspruch dauerhaft zu beachten (Artikel 21 Absatz 3 DSGVO); einer Löschung der vier Sperrfelder steht Artikel 17 Absatz 3 Buchstabe b DSGVO entgegen — sie ist die einzige Grundlage, auf der die Sperre wirkt. Alles, was nicht zu den vier Feldern der Sperrliste gehört, löschen wir nach der Bearbeitung — die Adresse für die Bestätigung, sobald diese versendet ist. Firma, Anschrift, Objektadresse und das Datum Ihres Widerspruchs bleiben dauerhaft in unserer Sperrliste — und nur dafür: Eine Sperre, die wir löschen, wirkt nicht mehr, und Sie stünden bei der nächsten Aussendung wieder in der Zielliste. Gleichwertig sind der Weg per E-Mail an matlugert+gebaeudepflichten@gmail.com und der Postweg — ein Satz genügt.

Änderungen dieser Erklärung

Diese Erklärung trägt den Stand vom 5. September 2026. Ändert sich ein Verarbeitungsvorgang, wird die Erklärung angepasst und der Stand aktualisiert.