Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten in diesem Portal ist die RT Trade & Consulting GmbH, Augsburger Str. 54a, 01309 Dresden, vertreten durch den Geschäftsführer Marvin Rosenkranz. Sie erreichen uns unter info@dein-briefkasten.de oder telefonisch unter 0351 8416 2235.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 BDSG).

2. Welche Daten wir wozu und auf welcher Grundlage verarbeiten

• Anfrage, Angebot, Bestellung, Dokumente und Kommunikation: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zum Bauvorhaben und hochgeladene Unterlagen. Zweck ist die Erstellung des Angebots und die Durchführung des Vertrags, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Rechnungen, Buchungsbelegen und Geschäftsbriefen: Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.
• Beweissicherung und Missbrauchsschutz bei einer Bestellung (Zeitpunkt, IP-Adresse, Stand des Angebots): Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Nachweis des Vertragsschlusses und der Schutz vor Bestellungen unter fremder Adresse. IP-Adresse und Browserkennung löschen wir 30 Tage nach der Bestellung; Zeitpunkt und Angebotsstand bleiben mit der Bestellung gespeichert.
• Zugriffsprotokolle des Hosters beim Aufruf des Portals (technisch erforderlich für Betrieb und Sicherheit): Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Hersteller-Login: Name und geschäftliche E-Mail-Adresse der Ansprechpartner der Hersteller, um Anfragen zuzustellen und Angebote entgegenzunehmen (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Empfänger

Die Hersteller, bei denen wir Ihr Angebot einholen, erhalten die Angaben zu Ihrem Bauvorhaben und Ihre Unterlagen, für eine Bestellung zusätzlich die Lieferadresse. Sie verarbeiten die Daten als eigene Verantwortliche. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Angebot und Vertrag) und lit. f DSGVO (unser Interesse, Angebote einzuholen). Speditionen erhalten die Lieferadresse zur Auslieferung.

Als Auftragsverarbeiter setzen wir ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung:

• Supabase (Datenbank und Dateispeicher, Region Frankfurt am Main)
• Vercel (Hosting des Portals, Funktionen in Frankfurt am Main)
• Resend (E-Mail-Versand, Region Irland)
• Google (KI-Auswertung eingehender Anfragen und Herstellerangebote, siehe Abschnitt 5)
• ecomDATA und Strato (E-Mail-Postfächer und Shop-Betrieb)

4. Übermittlung in Drittländer

Vercel, Resend, Google und Supabase sind Unternehmen mit Sitz in den USA. Eine Übermittlung stützen wir, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen, im Übrigen auf die EU-Standardvertragsklauseln, die Bestandteil der Verträge zur Auftragsverarbeitung sind. Bei Supabase sind das die Standardvertragsklauseln.

Ein Hersteller hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Beschluss 2000/518/EG).

Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@dein-briefkasten.de.

5. KI-Auswertung

Zur Auswertung eingehender Anfragen und Herstellerangebote nutzen wir die Gemini-Schnittstelle von Google (Paid Services). Dabei werden die Texte Ihrer Anfrage, gegebenenfalls mit Name, Anschrift, Telefonnummer und E-Mail-Adresse, an Google übermittelt. Google verarbeitet sie in unserem Auftrag und nutzt sie nicht zur Verbesserung seiner Produkte. Jedes Angebot prüft ein Mitarbeiter, bevor es Sie erreicht. Es gibt keine ausschließlich automatisierte Entscheidung.

6. Speicherdauer

Anfragen ohne Bestellung löschen wir 12 Monate nach dem letzten Geschäftsereignis. Bestellungen und Geschäftsbriefe bewahren wir 6 Jahre auf, Buchungsbelege 8 Jahre, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind. IP-Adresse und Browserkennung einer Bestellung löschen wir nach 30 Tagen, es sei denn, ein konkreter Rechtsstreit erfordert die Aufbewahrung. Danach werden die Daten gelöscht, soweit keine andere Pflicht entgegensteht.

7. Cookies und Zugriff auf Ihr Endgerät

Das Kundencenter setzt keine Cookies und nutzt keinen Local Storage. Die Anmeldung im Hersteller-Portal setzt technisch notwendige Cookies, ohne die der Login nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen kein Tracking ein; ein Einwilligungsbanner ist deshalb nicht nötig.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wenden Sie sich dazu an info@dein-briefkasten.de.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, E-Mail post@sdtb.sachsen.de.

9. Bereitstellung der Daten

Für ein Angebot und eine Bestellung sind Ihre Kontakt- und Lieferdaten erforderlich. Ohne diese Angaben können wir kein Angebot erstellen und keinen Vertrag schließen.

10. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt (Art. 22 DSGVO).