Datenschutzerklärung
Hinweis: Vorlage – vor Go-Live anwaltlich prüfen lassen. Stand: [DATUM].
1. Verantwortlicher
OG Group A.Ş., Kaya Plaza, Altınkum Mah. 423. Sok. No. 35, Konyaaltı / Antalya, Türkei; Anschrift in Deutschland: Edisonstraße 63, Haus A, 1. Etage, 12459 Berlin. Vertreten durch Orkan Güclü. E-Mail: info@daheimsicher.de, Telefon: +49 89 143 671 99. Marke: Daheimsicher.
Vertreter in der Union gemäß Art. 27 DSGVO: [PLATZHALTER – falls erforderlich benennen] · Datenschutzbeauftragter: [PLATZHALTER – falls bestellt].
2. Überblick: Was wir tun
Daheimsicher ist ein Vergleichs- und Vermittlungsportal. Sie können über ein Formular eine Anfrage zu Einbruchschutz-Maßnahmen stellen. Mit Ihrer Einwilligung geben wir Ihre Anfrage an Fachbetriebe (Partnerunternehmen) weiter, die Ihnen Angebote unterbreiten. Diese Weitergabe ist der Zweck des Dienstes.
3. Hosting und Server-Logfiles
Die Website wird bei Turkticaret Bilgi İletişim Hizmetleri A.Ş. (Türkei) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendig IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser (Server-Logfiles). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer der Logfiles: [PLATZHALTER laut Hoster].
Drittlandübermittlung: Die Türkei ist kein Land mit Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung an den Hoster erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO [PLATZHALTER: Abschluss SCC mit Turkticaret + Transfer-Impact-Assessment dokumentieren]. Die Website selbst ist statisch; personenbezogene Formulardaten werden nicht auf diesem Server verarbeitet oder gespeichert (siehe Abschnitt 5).
4. Cookies, lokale Speicherung, Einwilligungsverwaltung
Wir setzen keine Werbe-Cookies. Technisch notwendig speichern wir Ihre Einwilligungsentscheidung im localStorage Ihres Browsers (Schlüssel esc_consent: Consent-ID, gewählte Stufe, Zeitpunkt, Version). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht Art. 7 Abs. 1 DSGVO). Die Consent-ID wird mit Ihrer Anfrage übergeben, um Ihre Einwilligung nachweisen zu können. Einstellungen ändern: Cookie-Einstellungen.
5. Anfrageformular und Weitergabe an Fachbetriebe
5.1 Heyflow (Formularanbieter, Auftragsverarbeiter)
Das Anfrageformular stellt die Heyflow GmbH, Hamburg, bereit und wird erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Heyflow verarbeitet Ihre Eingaben (Thema, Objektart, Eigentümer/Mieter, Umfang, Zeitrahmen, PLZ, Name, E-Mail, Telefon) sowie technische Daten in unserem Auftrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag [PLATZHALTER: abgeschlossen am …]). Zusätzlich übergeben wir Thema, Ursprungsseite, UTM-Parameter und Ihre Consent-ID.
5.2 Zweck und Rechtsgrundlage der Weitergabe
Nach Absenden und Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) geben wir Ihre Anfrage an bis zu [PLATZHALTER N] Fachbetriebe für Einbruchschutz weiter, deren Einsatzgebiet Ihre Postleitzahl umfasst. Diese kontaktieren Sie per Telefon oder E-Mail, um Angebote zu unterbreiten. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular ausdrücklich erteilen (nicht vorangekreuzt). Die Fachbetriebe sind eigenständige Verantwortliche für die weitere Verarbeitung; wir benennen Ihnen auf Anfrage, an welche Betriebe Ihre Daten übermittelt wurden.
5.3 Übermittlung an unsere Systeme
Die Weitergabe erfolgt automatisiert aus Heyflow an unser Lead-Management-System [PLATZHALTER: Anbieter/CRM, Sitz, AV-Vertrag]. Personenbezogene Daten laufen nicht über den Webserver dieser Seite.
5.4 Speicherdauer
Anfragedaten werden [PLATZHALTER, z. B. 12 Monate] nach Abschluss der Vermittlung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einwilligungsnachweise bewahren wir bis zum Ablauf der Verjährungsfristen auf.
5.5 Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an anfrage@daheimsicher.de. Bereits erfolgte Übermittlungen an Fachbetriebe bleiben davon unberührt; wir informieren die betroffenen Betriebe über Ihren Widerruf.
6. Reichweitenmessung (Google Analytics 4) – nur mit Einwilligung
Wenn Sie „Alle akzeptieren" wählen, laden wir Google Analytics 4 (Google Ireland Ltd.). Es werden Cookies gesetzt und Nutzungsdaten (gekürzte IP-Adresse, Seitenaufrufe, Gerät, ungefährer Standort, Conversion-Ereignis „Anfrage gesendet") verarbeitet; eine Übermittlung an Google LLC (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer der Analytics-Daten: [PLATZHALTER, z. B. 14 Monate]. Widerruf über die Cookie-Einstellungen.
7. Kontakt per E-Mail oder Telefon
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald der Zweck entfällt und keine Aufbewahrungspflichten bestehen.
8. Empfänger und Drittlandübermittlung – Übersicht
| Empfänger | Rolle | Sitz | Grundlage |
|---|---|---|---|
| Turkticaret (Hosting) | Auftragsverarbeiter | Türkei | Art. 28, Art. 46 Abs. 2 lit. c DSGVO (SCC) [PLATZHALTER] |
| Heyflow GmbH (Formular) | Auftragsverarbeiter | Deutschland | Art. 28 DSGVO |
| Fachbetriebe (Partner) | eigenständig Verantwortliche | Deutschland | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Lead-Management/CRM [PLATZHALTER] | Auftragsverarbeiter | [PLATZHALTER] | Art. 28 DSGVO |
| Google Ireland Ltd. (Analytics) | Auftragsverarbeiter | Irland / USA | Art. 6 Abs. 1 lit. a DSGVO, DPF |
| OG Group A.Ş. (Konzernintern) | Verantwortlicher | Türkei | Art. 49 Abs. 1 lit. a bzw. SCC [PLATZHALTER – anwaltlich klären] |
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Beschwerden richten Sie an eine Datenschutzaufsichtsbehörde, z. B. die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Zuordnung zu Fachbetrieben erfolgt nach Postleitzahl und Thema.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.