Datenschutzerklärung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich und entsprechend der gesetzlichen Vorschriften (DSGVO, BDSG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung auf dieser Website.
1. Verantwortlicher
Appiarius - Haus und Garten GmbH (Marke: Appiarius Massiv- und Holzbau)
Geschäftsführer: Pasqual Appiarius
Brahmsstraße 30, 27474 Cuxhaven
Telefon: 04721 69 99670
E-Mail: info@appiarius-bau.de
2. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare Pages gehostet, einem Hosting-Dienst der Cloudflare, Inc. (USA). Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten werden automatisch technisch notwendige Informationen in Server-Logfiles erfasst (anonymisierte oder gekürzte IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten dienen dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
3. Einwilligungsbasierte Reichweitenmessung mit Google Analytics
Nur wenn Sie im Einwilligungsfenster ausdrücklich „Google-Analyse“ wählen, laden wir Google Tag Manager und Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten genutzt werden und ob Kontaktwege funktionieren. Ohne Ihre Einwilligung werden diese Google-Dienste nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir übermitteln keine Inhalte aus Kontaktfeldern, keine Telefonnummern und keine E-Mail-Adressen an Google. Werbespeicher, personalisierte Werbung, Remarketing, Enhanced Conversions und die Übermittlung nutzerbereitgestellter Daten bleiben deaktiviert. Soweit Google technisch Daten verarbeitet, können insbesondere gekürzte technische Kennungen, Geräte- und Browserinformationen, die aufgerufene Seite, ungefähre Region und freiwillig ausgelöste Ereignisse wie Telefon-, E-Mail- oder Formularinteraktionen betroffen sein. Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten ist auf 14 Monate eingestellt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: . Weitere Informationen finden Sie in den Datenschutzinformationen von Google.
4. Schriftarten
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter und keine Übertragung Ihrer Daten an Dritte statt.
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vertragsanbahnung) beziehungsweise lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Telefonate gelten abweichend die Angaben zu Gesprächstext, Gesprächsnotiz und Rückrufliste im Absatz „Telefon“ weiter unten.
Das Kontaktformular übermittelt Ihre Angaben verschlüsselt an eine Cloudflare Pages Function. Ein interner E-Mail-Dienst leitet die Bauanfrage zur Bearbeitung weiter. Zur Vermeidung doppelter Übermittlungen speichern wir in einer für diesen Auftritt getrennten Cloudflare-D1-Datenbank ausschließlich eine technische Anfragekennung, einen Vergleichswert, den Verarbeitungszustand und den Erstellungszeitpunkt. Namen, E-Mail-Adressen und Nachrichtentexte werden dort nicht abgelegt. Einträge, die älter als 24 Stunden sind, werden bei der nächsten gültigen Formularanfrage gelöscht. Eine unklare Zustellung wird nicht automatisch wiederholt. Diese technische Prüfung legt kein Kundenprofil an.
Anfrageseite Fenstertausch. Auf der Anfrageseite angebot.appiarius-bau.de fragen wir in mehreren Schritten Angaben zu Ihrem Vorhaben ab sowie Ihren Namen, die Postleitzahl des Objekts und Ihre Telefonnummer oder E-Mail-Adresse. Aus Ihren Antworten berechnet die Seite eine Punktzahl, mit der wir die Anfrage vorab einordnen; über einen Vertrag entscheidet sie nicht. Die Seite wird wie diese Website bei Cloudflare Pages betrieben (Abschnitt 2). Ihre Angaben gehen verschlüsselt an eine Cloudflare Pages Function und werden als Vorgang in unserer Handwerkersoftware HERO angelegt; Anbieter ist die HERO Software GmbH, Eichenbrink 5a, 30453 Hannover, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Mit der Anfrage übermittelt die Seite außerdem ihre Adresse, eine zufällige Anfragekennung und, wenn Sie über einen Werbelink kamen, dessen Kampagnenangaben (etwa UTM-Parameter). Ihre IP-Adresse speichert die Function nicht; sie bildet daraus einen gesalzenen Hashwert. In HERO landen davon nur die Kennung der Anfrageseite, die Punktzahl und der angezeigte Datenschutzhinweis. Über den Eingang informiert uns eine interne Nachricht im Dienst Telegram, die nur Vorgangsnummer, Marke, Sparte und HERO-Projektnummer enthält, keine Kontaktdaten. Schlägt die Übergabe an HERO fehl, schreibt die Function den vollständigen Datensatz mit dem Hashwert statt der IP-Adresse in ihr Fehlerprotokoll bei Cloudflare, damit wir die Anfrage von Hand nachholen und dabei doppelte oder missbräuchliche Anfragen erkennen können. Eine Einwilligung fragt die Seite nicht ab: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Punktzahl, Kampagnenangaben und Hashwert Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Bearbeitung, im Nachholen gescheiterter Anfragen und im Erkennen doppelter oder missbräuchlicher Anfragen. Für die Speicherdauer gilt der erste Absatz dieses Abschnitts. Analyse- oder Werbedienste lädt die Anfrageseite derzeit nicht.
Telefon. Für Telefonate auf unseren Geschäftsnummern, etwa 04721 6999670, nutzen wir die Telefonanlage Aircall der Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich. Verarbeitet werden Ihre Rufnummer, Zeitpunkt und Dauer des Gesprächs sowie das Gesprochene. Eine Tonaufnahme der Gespräche mit unserem Büro speichern wir nicht. Aircall wandelt diese Gespräche automatisch in Text um und speichert den Gesprächstext. Aus dem Text erstellt unsere KI-Assistenz Clio mit einem Sprachmodell eine kurze, sachliche Gesprächsnotiz zu Anliegen, Ergebnis und nächsten Schritten. Ist Ihre Rufnummer eindeutig einem Kunden zugeordnet, legen wir die Notiz bei dessen Vorgang in unserer Handwerkersoftware HERO ab. Anbieter ist die HERO Software GmbH, Eichenbrink 5a, 30453 Hannover, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Dort bleibt die Notiz als Teil der Vorgangsdokumentation gespeichert; eine feste Löschfrist ist dafür derzeit nicht eingerichtet. Zeitpunkt, Dauer und eine pseudonymisierte Kennung Ihrer Rufnummer (ein gesalzener Hashwert, keine Anonymisierung) halten wir außerdem in einem internen Gesprächsjournal fest; für Gespräche, die keinem Kundenvorgang zugeordnet sind, steht dort auch die Notiz. Im Gesprächsjournal löschen wir den Notiztext nach 180 Tagen und den übrigen Eintrag nach zwölf Monaten. Nimmt im Büro niemand ab oder rufen Sie außerhalb der Bürozeiten an, meldet sich ein Telefonassistent, der mit künstlicher Intelligenz arbeitet. Er nimmt Ihr Anliegen entgegen und gibt es schriftlich an das Büro weiter. Auch der Telefonassistent speichert keine Tonaufnahme. Er hält das Gespräch als Text fest; diesen Gesprächstext speichert sein Anbieter zwei Jahre lang und löscht ihn danach. Rufnummer und Anliegen werden außerdem in eine interne Rückrufliste übernommen, die in Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geführt wird; Google ist dafür als Auftragsverarbeiter nach Art. 28 DSGVO tätig und stützt eine mögliche Übermittlung in die USA auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Für erledigte Einträge ist dort derzeit keine feste Löschfrist eingerichtet.
Soweit die Bearbeitung Ihres Anliegens für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, verarbeiten wir die dafür nötigen Angaben nach Art. 6 Abs. 1 lit. b DSGVO. Die automatische Umwandlung in Text, die Gesprächsnotiz, den Telefonassistenten und die Rückrufliste stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anrufe auch dann entgegenzunehmen, wenn im Büro niemand abhebt, und Anliegen und Absprachen zuverlässig und nachvollziehbar festzuhalten. Aircall und der Anbieter des Telefonassistenten verarbeiten die Gesprächsdaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; Aircall setzt für die Umwandlung in Text die Unterauftragsverarbeiter Deepgram und AssemblyAI in den USA ein. Soweit Aircall oder der Anbieter des Telefonassistenten Daten außerhalb der Europäischen Union verarbeiten, stützt sich das auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), soweit anwendbar, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie der Garantien erhalten Sie über die Kontaktdaten in Abschnitt 1. Bei Aircall bleibt der Gesprächstext im Anrufverlauf unseres Kontos gespeichert; eine feste Löschfrist ist dafür derzeit nicht eingerichtet. Für die Gesprächsnotiz nutzen wir ausschließlich ChatGPT Business von OpenAI; für Anbieter, Übermittlungen in die USA und Training gelten die Angaben in Abschnitt 6. Die automatische Gesprächsnotiz trifft für sich genommen keine Entscheidung über Ihren Auftrag. Möchten Sie nicht anrufen, erreichen Sie uns auch per E-Mail oder über das Kontaktformular.
Ihr Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten nach den beiden vorstehenden Absätzen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Danach verarbeiten wir diese Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an den in Abschnitt 1 genannten Verantwortlichen genügt.
Anfrageherkunft und interne Geschäftsauswertung
Mit Ihrer gesonderten Einwilligung speichern wir auf diesem Gerät für bis zu 30 Tage die erste und letzte erkennbare Herkunft innerhalb dieses Zeitraums, etwa eine Suchmaschine, ein soziales Netzwerk oder eine Anzeige. Erfasst werden nur festgelegte Quellenkategorien und Zeitpunkte. Vollständige URLs, freie Kampagnentexte und Klickkennungen werden für diese Herkunftsmessung nicht gespeichert. Ihre Auswahl merken wir uns für bis zu ein Jahr. Ohne diese Einwilligung bleibt das Kontaktformular nutzbar.
Wenn Sie eine Anfrage absenden, übermitteln wir die freigegebenen Herkunftsangaben zusammen mit der Anfrage an unsere eigenen Systeme. Dort können wir bestätigte Anfragen und spätere Aufträge und Zahlungen den belegten Quellen statistisch zuordnen. Diese Zuordnung sowie Auftrags- und Zahlungsdaten werden durch diesen Baustein nicht an Werbeplattformen übermittelt. Rechtsgrundlage der optionalen Herkunftsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Auswahl jederzeit über „Datenschutzeinstellungen“ ändern. Für bereits in unsere Systeme übernommene Angaben können Sie sich zur Ausübung Ihrer Rechte an den oben genannten Verantwortlichen wenden. Wir bewahren die übermittelten Herkunftsangaben nur so lange auf, wie sie für die Bearbeitung und nachvollziehbare Auswertung des zugehörigen Geschäftsvorgangs benötigt werden. Gesetzliche Aufbewahrungspflichten betreffen die jeweils betroffenen Geschäftsunterlagen; sie verlängern nicht pauschal die Speicherung sämtlicher Herkunftsdaten. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Eine abgesendete Anfrage erhält unabhängig von der optionalen Herkunftsmessung eine zufällige Kennung. Sie dient der zuverlässigen Anfragebearbeitung und dem Schutz vor mehrfacher Zählung. Die Google-Analyse ist eine eigenständige, getrennt wählbare Einwilligung.
6. KI-gestützte Bearbeitung von E-Mail-Anfragen
Eingehende E-Mails an unsere Postfächer, etwa info@appiarius-bau.de, auch Anfragen aus dem Kontaktformular und Bewerbungen, sortieren wir mit Unterstützung von KI-Sprachmodellen vor. Das Modell ordnet jede Nachricht einem Thema und gegebenenfalls einer zuständigen Person zu und bereitet bei Bedarf einen Antwortentwurf vor. Dafür verarbeitet es Absender, Empfänger, Betreff, Datum und Text der Nachricht sowie Angaben zu Anhängen; auch Inhalte aus Anhängen können dabei verarbeitet werden. Zweck ist, Ihre Nachricht zuverlässig an die richtige Stelle zu bringen und zügig zu beantworten.
Inhaltliche Antworten prüft und versendet bei uns immer ein Mensch. Automatisch versandt werden allenfalls eine Eingangsbestätigung auf neue Anfragen, deren Text mit Unterstützung eines Sprachmodells entstehen kann, und bei unerwünschter Werbung eine Bitte an den Absender, uns aus seinem Verteiler zu nehmen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Betrifft Ihre Nachricht eine Anfrage, ein Angebot, einen laufenden Auftrag oder eine Bewerbung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil die Vorsortierung Teil der Bearbeitung Ihres Anliegens ist. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, alle eingehenden Nachrichten vollständig, zügig und bei der zuständigen Person zu bearbeiten. Ihre Interessen wahren wir, indem das Modell nur vorsortiert und Entwürfe vorbereitet und ein Mensch über Inhalt und Versand entscheidet.
Für die Vorsortierung setzen wir ChatGPT Business von OpenAI ein. Anbieter ist die OpenAI Ireland Ltd., Dublin, Irland. Die Verarbeitung findet auch in den USA statt, bei verbundenen Unternehmen von OpenAI und deren Unterauftragsverarbeitern; OpenAI stützt diese Übermittlung auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten. OpenAI nutzt Inhalte aus Geschäftskundentarifen wie dem von uns genutzten nach seinen Vertragsbedingungen nicht zum Training seiner KI-Modelle. Gelöschte Inhalte entfernt OpenAI nach eigenen Angaben innerhalb von 30 Tagen aus seinen Systemen, sofern eine längere Aufbewahrung nicht gesetzlich vorgeschrieben oder zum Schutz vor Missbrauch erforderlich ist. Bei uns gelten die in Abschnitt 5 genannten Speicherfristen.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an den in Abschnitt 1 genannten Verantwortlichen genügt. Ihre weiteren Rechte finden Sie in Abschnitt 9.
7. Bewerberdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Verantwortlich ist der oben unter Ziffer 1 genannte Verantwortliche.
Die Bewerbungsformulare auf unseren Stellenseiten öffnen einen E-Mail-Entwurf in Ihrem eigenen E-Mail-Programm; auf dieser Website werden keine Bewerbungsdaten gespeichert. Ihre Bewerbung erhalten die für die Personalauswahl zuständigen Personen der Appiarius - Haus und Garten GmbH sowie unser E-Mail-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO. Bewerbungen durchlaufen außerdem die KI-gestützte Vorsortierung nach Abschnitt 6; das Sprachmodell ordnet die Nachricht ein und bereitet gegebenenfalls einen Antwortentwurf vor.
Wir löschen Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, gerechnet ab dem belegten Zugang der Absage (§ 15 Abs. 4 AGG, § 61b Abs. 1 ArbGG), es sei denn, Sie stimmen einer längeren Aufbewahrung ausdrücklich zu oder gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen.
Ihnen stehen die unter Ziffer 9 genannten Betroffenenrechte zu, insbesondere Auskunft, Berichtigung und Löschung. Sie können sich zudem bei der unter Ziffer 10 genannten Aufsichtsbehörde beschweren. Bitte senden Sie uns keine Gesundheitsdaten, keine Angaben zu Religion oder Herkunft und kein Bewerbungsfoto; für den ersten Kontakt benötigen wir diese Angaben nicht.
Ihre Bewerbung wird von einem Menschen gelesen und beurteilt. Über Ihre Bewerbung entscheidet ein Mensch; eine automatisierte Vorauswahl oder automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
8. Hinweis zu KI-generierten Bildern
Ein Teil der auf dieser Website gezeigten Bilder wurde mit Hilfe von KI-Werkzeugen erstellt und dient als Symbolbild. Diese Bilder bilden nicht zwingend konkrete reale Personen, Objekte oder Bauvorhaben ab.
9. Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
11. SSL- und TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers.
Stand: 28.10.2026