Rechtliches

Datenschutzerklärung

Stand: 19. Februar 2026

1. Verantwortlicher

Friedrich & Weiß Gebäudedienste GbR
Selina Friedrich & Michael Weiß
Maximilianstraße 23
76751 Jockgrim
Telefon: 07271 4980081
E-Mail: info@friedrich-weiss-gebaeudedienste.de

2. Hosting & Datenerfassung Website

Diese Website wird gehostet bei All-Inkl.com (neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). All-Inkl.com verarbeitet beim Aufruf dieser Website technisch notwendige Server-Logfiles (IP-Adresse, Browsertyp, Referrer, Datum/Uhrzeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Mit All-Inkl.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Alle Daten verbleiben in Deutschland.

Keine Cookies

Diese Website setzt keine Cookies und benötigt daher keinen Cookie-Banner. Die Analyse-Software (Umami) arbeitet ohne Cookies und ohne IP-Speicherung — siehe Abschnitt 8.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, Unternehmen, E-Mail, ggf. Telefon, Objektdaten, Anliegen) zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Anbahnung eines Vertragsverhältnisses).

Die Daten werden über einen HTTPS-gesicherten Kanal an die Automatisierungsplattform Make.com (Celonis SE, Nymphenburger Str. 86, 80636 München; EU-Rechenzentrum hook.eu1.make.com) übermittelt, dort automatisiert verarbeitet (E-Mail-Weiterleitung an unser Team, Datensatz-Anlage in unserer internen Datenbank) und anschließend nicht dauerhaft gespeichert. Aufbewahrungsdauer in unserem System: 3 Jahre ab letztem Kontakt, danach Löschung. Mit Make.com besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Kundenportal & Authentifizierung

Das Kundenportal (portal.friedrich-weiss-gebaeudedienste.de) verarbeitet nach Login Ihre Vertragsdaten, Auftragsinformationen, Dokumente und Nachrichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden auf unseren Hetzner-Servern in Deutschland gespeichert. Aufbewahrung: Dauer des Vertragsverhältnisses + gesetzliche Aufbewahrungsfristen (10 Jahre für Rechnungen gemäß § 147 AO).

Authentifizierung über JWT-Token in HttpOnly Cookies (kein Drittanbieter).

5. Zahlungsabwicklung — Mollie

Für die Online-Zahlungsabwicklung im Kundenportal nutzen wir Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Mollie ist nach PCI DSS Level 1 zertifiziert.

Bei Zahlungen werden Name, Adresse, Rechnungsbetrag und Zahlungsdaten an Mollie übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Mollie besteht ein Auftragsverarbeitungsvertrag.

6. Digitale Signaturen — Skribble

Für die qualifizierte elektronische Signatur (QES) von Angeboten und Verträgen nutzen wir Skribble AG (Fraumünsterstrasse 16, 8001 Zürich, Schweiz). Skribble ist eIDAS-konform und auf das Schweizer DSG ausgerichtet.

Bei Nutzung des Signaturprozesses werden Name und E-Mail-Adresse an Skribble übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Buchhaltung — SevDesk

Wir nutzen SevDesk GmbH (Hauptstraße 115, 77652 Offenburg, Deutschland) als Buchhaltungssoftware. Rechnungsdaten werden von SevDesk read-only ins Kundenportal synchronisiert. Aufbewahrung: 10 Jahre gemäß § 147 AO. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

8. Analytics — Umami (cookielos)

Für die Analyse des Nutzerverhaltens auf unserer Website setzen wir Umami (Open-Source-Analytics) ein — selbst gehostet auf unserem Hetzner-Server in Nürnberg, Deutschland.

Besonderheit: Umami arbeitet vollständig ohne Cookies und ohne IP-Adressen-Speicherung. Es werden nur anonymisierte, aggregierte Seitenaufruf-Statistiken erhoben. Eine Identifikation einzelner Personen ist nicht möglich. Daher ist für Umami kein Cookie-Banner erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Website).

9. E-Mail-Kommunikation

Für den E-Mail-Versand nutzen wir All-Inkl.com SMTP (transaktionale Bestätigungsmails) sowie Google Workspace für die interne geschäftliche E-Mail-Kommunikation.

Google Workspace wird für interne Kommunikation zwischen Mitarbeitern genutzt, nicht für die direkte Verarbeitung von Kundendaten. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. WhatsApp-Kommunikation

Für schnelle Rückfragen und Auftragsabsprachen bieten wir die Kontaktaufnahme über WhatsApp an (Mobilnummer: 0155 62588439). WhatsApp wird von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) betrieben.

Hinweis: Beim Einsatz von WhatsApp können Daten (Telefonnummer, ggf. Profilbild, Nachrichteninhalte) auf Servern von Meta verarbeitet werden, auch außerhalb der EU. Wir empfehlen daher, sensible Vertragsdaten ausschließlich über unser Kundenportal oder per E-Mail zu übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an niedrigschwelliger Kommunikation). Die Nutzung ist freiwillig; Sie können uns jederzeit alternativ per Telefon oder E-Mail erreichen.

11. KI-Chatbot

Der KI-Assistent auf unserer Website wird über einen selbst gehosteten Ollama-Server (Hetzner Cloud, Nürnberg) betrieben. Nachrichten, die Sie im Chat eingeben, werden ausschließlich auf unserem Server verarbeitet und nicht an externe KI-Dienste übermittelt. Chat-Inhalte werden nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO) — Welche Daten wir über Sie verarbeiten
  • Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
  • Recht auf Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
  • Recht auf Einschränkung (Art. 18 DSGVO) — Verarbeitungseinschränkung
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — sofern die Verarbeitung auf einer Einwilligung beruht
  • Recht auf Nichtunterwerfung (Art. 22 DSGVO) — Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@friedrich-weiss-gebaeudedienste.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist dies der:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI)
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de