Datenschutzerklärung
Wir freuen uns über Ihr Interesse am Sanierungskompetenzzentrum. Hier erfahren Sie, welche Daten wir bei Ihrem Besuch und bei Ihrer Anmeldung verarbeiten, wofür wir sie nutzen und welche Rechte Sie haben.
Inhalt
1. Das Wichtigste in Kürze
- Sie können unsere Seite ohne Anmeldung und ohne Statistik- oder Werbe-Cookies nutzen.
- Statistik und Anzeigenmessung laden nur, wenn Sie zustimmen.
- Ihre Anmeldedaten nutzen wir für die Organisation des Abends. Einladungen zu weiteren Infoabenden, Webinaren und zur Eröffnung in Erftstadt sowie Wissens-Mails erhalten Sie nur, wenn Sie das gesondert wünschen und bestätigen.
- Am Abend stehen Wissen und Austausch im Mittelpunkt. Ein persönliches Gespräch zu Ihrem Vorhaben gibt es nur, wenn Sie es ausdrücklich wünschen.
2. Verantwortliche Stelle
Das Sanierungskompetenzzentrum ist ein Projekt der Schreinerwehr GmbH. Verantwortlich für die Datenverarbeitung ist:
Schreinerwehr GmbH
Beerstraße 1, 50354 Hürth
Vertreten durch die Geschäftsführer Felix Possel und Georg Willig
Telefon: +49 (0)2236 9611840
E-Mail: info@
3. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Einer Nutzung für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine kurze Nachricht an info@
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de (öffnet neues Fenster).
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
4. Besuch der Seite
4.1 Hosting und Auslieferung (Cloudflare)
Unsere Seite liegt beim Dienst Cloudflare Pages und wird über das Netz von Cloudflare ausgeliefert. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Besucherinnen und Besucher aus Deutschland werden in der Regel über Rechenzentren in Europa bedient. Eine Übermittlung in die USA ist möglich, siehe Abschnitt 11.
Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite sicher, schnell und stabil auszuliefern und Angriffe abzuwehren. Zum Schutz vor automatisierten Angriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (zum Beispiel __cf_bm, höchstens 30 Minuten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot); für das Sicherheits-Cookie § 25 Abs. 2 Nr. 2 TDDDG. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Wir selbst werten keine Protokolle einzelner Besucher aus.
4.2 Schriften
Die Schrift dieser Seite (Inter) liegt auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten hergestellt.
4.3 Anfahrtskarte
Die Lageskizze zur Anfahrt ist eine eigene Grafik auf unserem Server, ohne Kartendienst. Erst wenn Sie auf „Route in Google Maps öffnen“ klicken, verlassen Sie unsere Seite. Dann gelten die Datenschutzhinweise von Google.
5. Einwilligung und Cookie-Einstellungen
Beim ersten Besuch fragen wir, ob wir die Anzeigenmessung nutzen dürfen. Setzen wir später auch Google Analytics ein, fragen wir zusätzlich nach der Statistik. Sie können „Alle akzeptieren“, „Ablehnen“ oder unter „Einstellungen“ einzelne Kategorien wählen:
- Notwendig (immer aktiv): Speicherung Ihrer Auswahl, Sicherheit der Seite, Funktion des Anmeldeformulars (Abschnitt 6.2).
- Statistik: Google Analytics (derzeit nicht im Einsatz, Abschnitt 7.1). Solange wir es nicht einsetzen, bietet das Banner diese Kategorie nicht an.
- Marketing: Google Ads Conversion-Messung (Abschnitt 7.2).
Ohne Ihre Zustimmung laden wir nur, was für den Betrieb unbedingt nötig ist. Insbesondere laden wir dann kein Skript von Google.
Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag sanierung_consent), damit wir Sie nicht bei jedem Besuch erneut fragen. Nach 12 Monaten fragen wir neu. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).
Für alle anderen Cookies und ähnlichen Techniken ist Ihre Einwilligung die Grundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Auswahl können Sie jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite.
6. Anmeldung zum Infoabend
6.1 Welche Angaben wir erfragen
Notwendige Angaben (für die Anmeldung erforderlich):
- Vorname, Nachname, E-Mail-Adresse
- Postleitzahl
- Anzahl der Personen, die mit Ihnen kommen
- Ihr Thema für den Abend
- Ihre Situation (zum Beispiel Eigentum, Kauf oder Erbe, Miete, Planung für Angehörige) und die Art des Gebäudes, soweit wir danach fragen
- bei Fachbetrieben und Unterstützern statt Situation und Gebäude: die Art Ihres Betriebs oder Ihrer Unterstützung
Freiwillige Angaben:
- Telefonnummer
- Ihre Frage an die Fachleute
- was Ihnen bei einer Sanierung wichtig ist
- geplanter Zeitraum der Sanierung
- wie Sie von dem Abend erfahren haben
- Name Ihres Betriebs oder Ihrer Organisation
- Ihr Wunsch, Einladungen und Wissens-Mails zu erhalten (siehe 6.6)
Namen von Begleitpersonen fragen wir nicht ab.
Über welchen Weg Sie kommen: Wir speichern, über welchen Weg Sie zu uns gekommen sind, zum Beispiel Google-Anzeige, Partner oder Aushang. Diese Angabe stammt aus Ihrer Antwort im Formular und aus einer Kampagnenangabe in der Adresszeile (utm-Angaben). Kennungen von Anzeigenklicks speichern wir nicht in der Gästeliste. Die Angaben aus der Gästeliste geben wir nicht an Google weiter. Haben Sie der Statistik oder der Anzeigenmessung zugestimmt, sieht Google die Seitenadresse mit diesen Kampagnenangaben (Abschnitt 7).
Ohne die notwendigen Angaben können wir Ihre Anmeldung nicht annehmen. Alle anderen Angaben sind freiwillig. Lassen Sie sie weg, hat das keine Folgen für Ihre Teilnahme.
6.2 Anmeldeformular (Heyflow)
Für die Anmeldung nutzen wir ein Formular des Anbieters Heyflow, das in unsere Seite eingebettet ist. Anbieter: heyflow GmbH. Das Formular lädt automatisch, wenn Sie die Startseite aufrufen, auf der Absage-Seite nur, wenn der Link einen Absage-Code enthält. Dabei wird Ihre IP-Adresse an Heyflow übermittelt, damit das Formular angezeigt werden kann. Mit Heyflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir speichern nur abgeschickte Anmeldungen. Begonnene, nicht abgeschickte Eingaben speichern wir nicht.
Heyflow zählt für uns, wie viele Besucher das Formular beginnen und an welcher Stelle sie es verlassen. Wir sehen nur zusammengefasste Zahlen.
Damit das Formular Ihre Schritte einer Anmeldung zuordnen kann, legt Heyflow im Sitzungsspeicher Ihres Browsers eine zufällige Sitzungskennung ab (Eintrag heyflow-session-id:…). Sie enthält keine Angaben zu Ihrer Person und wird gelöscht, wenn Sie das Browserfenster oder den Tab schließen. Cookies oder dauerhafte Einträge legt Heyflow nicht an. Für die Zählung sendet das Formular kurze Meldungen an Heyflow (zum Beispiel Formular geöffnet, Schritt angezeigt, abgeschickt, verlassen), jeweils mit dieser Sitzungskennung und den Kampagnenangaben aus der Adresszeile (Abschnitt 6.1). Heyflow verarbeitet diese Meldungen in unserem Auftrag. Rechtsgrundlage: für die Sitzungskennung § 25 Abs. 2 Nr. 2 TDDDG (für das Formular, das Sie nutzen, unbedingt erforderlich), für die Zählung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Formular einfach und verständlich zu halten).
6.3 Wofür wir Ihre Angaben nutzen
- Organisation des Abends: Wir bestätigen Ihre Anmeldung, planen Plätze und Verpflegung und richten die Themen und die Fragerunde nach Ihren Angaben aus. Ihre Frage geben wir ohne Ihren Namen an die Fachleute weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung, zu der Sie sich anmelden).
- Planung und Auswertung: Wir ordnen Anmeldungen intern nach Region, Situation und Thema ein, um den Abend und künftige Termine zu planen und gegenüber dem Fördermittelgeber auszuwerten. Dazu nutzen wir Postleitzahl, Situation, Gebäude, Thema, Zeitraum, was Ihnen wichtig ist, und den Weg, über den Sie gekommen sind. Diese Einordnung entscheidet nicht über Ihre Teilnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Planung, Auswertung und dem Nachweis eines regional geförderten Projekts im Rhein-Erft-Kreis).
- Themen für künftige Abende und Beiträge: Fragen, die viele Gäste stellen, greifen wir in späteren Infoabenden oder Beiträgen auf, immer ohne Namen und ohne Angaben, die auf Sie schließen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Bitte schreiben Sie in das Fragefeld keine Angaben zu Ihrer Gesundheit oder andere sensible Informationen.
6.4 Gästeliste (Zapier und Pipedrive)
Nach dem Absenden übertragen wir Ihre Angaben automatisch in unsere Gästeliste.
- Zapier (Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, USA) überträgt die Daten vom Formular in die Gästeliste. Dabei können Daten in die USA gelangen (siehe Abschnitt 11).
- Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) führt unsere Gästeliste. Ihre Anmeldung liegt dort in einer eigenen Liste „Veranstaltungen“. Zugriff haben nur Mitarbeitende der Schreinerwehr GmbH, die Pipedrive nutzen. Sie verwenden Ihre Angaben nur für die Zwecke in 6.3.
- Die Schreinerwehr GmbH nutzt Pipedrive auch für ihre Kundenkontakte. Sind Sie dort bereits gespeichert, ordnen wir Ihre Anmeldung diesem Kontakt zu, damit es keine doppelten Einträge gibt. Rechtsgrundlage für die Zuordnung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Gästeliste ohne doppelte Einträge). Gäste des Sanierungskompetenzzentrums sind besonders gekennzeichnet und von Werbung, Exporten und Werbezielgruppen ausgenommen. Ihre Anmeldedaten laden wir nicht bei Google, Meta oder anderen Werbenetzwerken hoch.
Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.5 Nachrichten zu Ihrer Anmeldung, Anruf und Absage
- Bestätigung: Direkt nach der Anmeldung erhalten Sie eine Bestätigung per E-Mail, mit Kalendereintrag zum Speichern und Anfahrt. Der Link „In Google Kalender eintragen“ öffnet erst auf Ihren Klick eine Seite von Google.
- Zwischennachricht: Etwa zur Mitte der Wartezeit stellen wir Ihnen per E-Mail Ablauf und Themen des Abends vor.
- Erinnerungen: Vor dem Termin erinnern wir Sie per E-Mail, voraussichtlich sieben Tage, einen Tag und zwei Stunden vorher.
- Anruf: Haben Sie eine Telefonnummer angegeben, rufen wir Sie zur Abstimmung Ihrer Anmeldung an, etwa um Teilnahme und Personenzahl zu bestätigen (bis zu zwei Versuche, vor dem Abend gegebenenfalls eine kurze Nachfrage). Der Anruf dient nur der Organisation Ihrer Anmeldung.
- Warteliste: Ist der Abend voll, setzen wir Sie auf die Warteliste und schreiben Ihnen, sobald ein Platz frei wird. Kurz vor dem Abend rufen wir Sie zusätzlich an, wenn Sie eine Telefonnummer angegeben haben.
- Fachbetriebe und Unterstützer: Haben Sie angegeben, dass Sie das Sanierungskompetenzzentrum unterstützen möchten, meldet sich jemand aus unserem Team bei Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage).
- Nach dem Abend: Wir senden Ihnen die versprochene Checkliste „10 Fragen, die Sie vor Ihrer Sanierung klären sollten“.
Absagen: Sie können nicht kommen? Antworten Sie einfach auf eine unserer Mails. In den Erinnerungen finden Sie außerdem den Link „Teilnahme absagen“. Er enthält nur einen zufälligen Absage-Code, weder Ihren Namen noch Ihre E-Mail-Adresse. Er führt auf eine kurze Seite mit einem Formular von Heyflow (Abschnitt 6.2). Erst Ihr Klick dort sagt ab. Heyflow übermittelt nur den Code und den Zeitpunkt über Zapier an unsere Gästeliste.
Begleitung einladen: Auf der Bestätigungsseite können Sie den Link zum Abend selbst teilen, zum Beispiel per Nachricht oder aus Ihrem eigenen E-Mail-Programm. Wir schreiben Personen, die Sie einladen, nicht an und erfahren ihre Daten nicht, bis sie sich selbst anmelden.
Diese Nachrichten gehören zu Ihrer Anmeldung und sind keine Werbung. Wir messen nicht, ob Sie unsere Mails öffnen oder Links darin anklicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Versand: Die Bestätigung versendet Heyflow. Die weiteren Mails gehen über Pipedrive oder Zapier aus unserem Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Alle beteiligten Anbieter sind Auftragsverarbeiter nach Art. 28 DSGVO.
6.6 Einladungen und Wissens-Mails (nur mit Einwilligung)
Wenn Sie das gesondert ankreuzen, laden wir Sie per E-Mail zu weiteren Infoabenden, zu Webinaren und zur Eröffnung des Sanierungskompetenzzentrums in Erftstadt ein und schicken Ihnen Wissens-Mails rund ums nachhaltige Sanieren, höchstens einmal im Monat. Hinweise auf Leistungen der Schreinerwehr GmbH, Umfragen und Gesprächsangebote gehören nicht dazu. Danach erhalten Sie eine eigene E-Mail mit der Bitte, diesen Wunsch zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir den Wunsch. Ihre Anmeldung zum Abend bleibt davon unberührt. Als Nachweis speichern wir Zeitpunkt, Wortlaut und Weg Ihrer Einwilligung und Ihrer Bestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können sich jederzeit abmelden, mit einer kurzen Nachricht an uns, zum Beispiel als Antwort auf eine Einladung.
6.7 Persönliches Gespräch zu Ihrem Vorhaben (nur auf Ihren Wunsch)
Wünschen Sie ausdrücklich ein persönliches Gespräch zu Ihrem Vorhaben, zum Beispiel auf der Rückmeldekarte am Abend oder in einer Nachricht an uns, geben wir Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen an das Team der Schreinerwehr GmbH weiter, damit es sich bei Ihnen meldet. Ohne Ihren Wunsch geschieht das nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung auf der Karte) bzw. Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage).
6.8 Nachweis gegenüber dem Fördermittelgeber
Das Sanierungskompetenzzentrum wird im Rahmen des Bundesmodellvorhabens „Unternehmen Revier“ gefördert. Wir weisen gegenüber der Bezirksregierung Köln nach, dass die Veranstaltung stattgefunden hat. Dafür führen wir am Abend eine Teilnehmerliste (Name, Ort, Datum) und werten aus, wie viele Personen angemeldet und erschienen sind. Die Liste legen wir getrennt von der Gästeliste ab.
Empfänger: die Bezirksregierung Köln und zur Prüfung berechtigte Stellen, zum Beispiel der Bundesrechnungshof, nur wenn sie Einsicht verlangen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Förderung ordnungsgemäß nachzuweisen).
6.9 Rückmeldung zum Abend
Am Abend bitten wir Sie um eine kurze, freiwillige Rückmeldung auf einer Karte. Den Rückmeldeteil werten wir ohne Namen aus, um das Angebot zu verbessern und für den Sachbericht an den Fördermittelgeber. Möchten Sie auf der Karte zusätzlich eingeladen werden oder ein Gespräch wünschen, steht das in einem eigenen, abtrennbaren Abschnitt. Diesen Abschnitt bewahren wir als Nachweis Ihrer Einwilligung auf, getrennt von Ihrer Rückmeldung.
7. Statistik und Anzeigenmessung (nur mit Einwilligung)
Anbieter beider Dienste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, USA.
7.1 Google Analytics (Kategorie „Statistik“)
Google Analytics setzen wir derzeit nicht ein. Schalten wir es ein, gilt:
Mit Google Analytics verstehen wir, wie unsere Seite genutzt wird, zum Beispiel welche Abschnitte gelesen werden, wie lange ein Besuch dauert, mit welchem Gerätetyp und über welchen Weg Besucher kommen und wie viele das Anmeldeformular erreichen. Dafür speichert Google Analytics Kennungen in Cookies (_ga, _ga_<Kennung>, Laufzeit 12 Monate). Wir sehen nur zusammengefasste Berichte, keine Namen.
Wir stellen Google Analytics datensparsam ein: Daten werden nach 2 Monaten gelöscht, Google Signals und die Weitergabe an andere Google-Dienste sind abgeschaltet, eine Kennung einzelner Personen (User-ID) nutzen wir nicht. Nach Angaben von Google werden IP-Adressen in Google Analytics nicht gespeichert.
Google ist hierfür unser Auftragsverarbeiter (Google-Ads-Datenverarbeitungsbedingungen).
7.2 Google Ads Conversion-Messung (Kategorie „Marketing“)
Wir machen mit Anzeigen bei Google auf den Infoabend aufmerksam. Um zu sehen, ob eine Anzeige zu einer Anmeldung geführt hat, setzen wir das Google-Tag ein. Mit Ihrer Einwilligung lädt es auf den Seiten dieser Domain (nicht auf der Absage-Seite), damit ein Anzeigenklick der späteren Anmeldung zugeordnet werden kann. Es speichert eine Kennung in Cookies (_gcl_au, nach einem Anzeigenklick _gcl_aw, Laufzeit 90 Tage) und im lokalen Speicher Ihres Browsers (Eintrag _gcl_ls, für dieselbe Zuordnung) und meldet Google beim Aufruf der Bestätigungsseite, dass eine Anmeldung stattgefunden hat. Wir sehen nur Gesamtzahlen, keine Namen. Formulardaten wie Ihre E-Mail-Adresse übermitteln wir nicht an Google. Wir nutzen die Messung nicht, um Ihnen personalisierte Werbung zu zeigen. Damit eine Anmeldung nicht doppelt gezählt wird, merkt sich Ihr Browser auf der Bestätigungsseite im Sitzungsspeicher (Eintrag sanierung_conversion), dass die Meldung schon erfolgt ist. Der Eintrag verschwindet, wenn Sie das Browserfenster oder den Tab schließen. Auch er wird nur mit Ihrer Einwilligung in der Kategorie „Marketing“ gesetzt.
7.3 Gemeinsames
Beide Dienste laden erst, wenn Sie im Cookie-Banner der jeweiligen Kategorie zustimmen (Google Consent Mode, Einstellung „Basic“). Vorher werden keine Daten an Google gesendet. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Danach löschen wir die genannten Cookies und den Eintrag _gcl_ls in Ihrem Browser.
Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 11). Mehr dazu: policies.google.com/privacy (öffnet neues Fenster)
8. Links und Video
Außer dem Anmeldeformular (Abschnitt 6.2) binden wir keine Inhalte anderer Anbieter in unsere Seite ein, auch keine Karten und keine Videos. Zwei Links führen zu Google: „Route in Google Maps öffnen“ (Abschnitt 4.3) und „In Google Kalender eintragen“ (Abschnitt 6.5). Erst wenn Sie darauf klicken, öffnet sich eine Seite von Google. Dann gelten die Datenschutzhinweise von Google. Vorher übermitteln wir dafür nichts an Google.
8.1 Erklärvideo
Das Erklärvideo liegt auf unserem eigenen Webspace bei Cloudflare (siehe Abschnitt 4.1). Die Videodatei lädt erst, wenn Sie auf den Abspielknopf klicken. Vorher lädt nur das Vorschaubild von unserem Server. Dabei werden dieselben technischen Daten verarbeitet wie beim Aufruf der Seite. Es werden keine Cookies gesetzt und keine Daten an Videoplattformen übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Sprecherstimme im Video ist mit KI erstellt.
9. E-Mail und Telefon
Schreiben Sie uns oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihre Teilnahme geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Postfach stellt die STRATO GmbH bereit. Nachrichten an info@ leiten wir in das Postfach unseres Teams bei Google Workspace weiter (Google Cloud EMEA Limited, Irland). Beide sind für uns Auftragsverarbeiter nach Art. 28 DSGVO. Mails werden verschlüsselt übertragen, soweit Ihr Anbieter das unterstützt.
Melden Sie sich per E-Mail oder Telefon an, übernehmen wir Ihren Namen, Ihre Kontaktdaten und die Personenzahl in dieselbe Gästeliste (6.4). Es gelten 6.3 bis 6.5 und die Fristen in Abschnitt 13.
10. Fotos beim Infoabend
Am Abend fotografieren wir. Darauf weisen wir bei der Anmeldung, in der Erinnerung und am Eingang hin.
- Dokumentation und Sachbericht: Wir nutzen die Fotos, um den Abend zu dokumentieren und gegenüber der Bezirksregierung Köln nachzuweisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis des geförderten Projekts).
- Veröffentlichung: Übersichtsbilder (Raum, Modelle, Vorträge) zeigen wir auch auf dieser Seite und in sozialen Medien. Wir wählen sie so aus, dass Gäste nicht im Mittelpunkt stehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, über das Sanierungskompetenzzentrum zu berichten).
- Erkennbare Gäste und Gästestimmen (Foto oder kurzes Video) veröffentlichen wir nur mit Ihrer schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG).
- Sie möchten nicht aufs Bild? Am Eingang liegen Aufkleber für Sie bereit. Wir achten dann darauf, dass Sie nicht erkennbar abgebildet werden.
- Veröffentlichte Bilder entfernen wir auf Ihren Wunsch sofort.
11. Übermittlung in Länder außerhalb der EU
Einige Dienstleister sitzen in den USA oder nutzen dort Server (Cloudflare, Google, Zapier, gegebenenfalls Unterauftragnehmer von Heyflow und Pipedrive). Für die USA hat die EU-Kommission am 10.07.2023 festgestellt, dass für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Cloudflare, Inc., Google LLC und Zapier, Inc. sind nach unserem Stand zertifiziert.
Wo das nicht greift, vereinbaren wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Eine Kopie der Garantien erhalten Sie auf Anfrage an info@
12. Empfänger im Überblick
| Empfänger | Wofür | Rolle |
|---|---|---|
| Cloudflare | Auslieferung der Seite und des Erklärvideos, Sicherheit | Auftragsverarbeiter |
| Heyflow | Anmeldeformular, Bestätigungsmail | Auftragsverarbeiter |
| Zapier | Übertragung in die Gästeliste | Auftragsverarbeiter |
| Pipedrive | Gästeliste | Auftragsverarbeiter |
| STRATO | Postfach, Versand | Auftragsverarbeiter |
| Google (Workspace) | Postfach des Teams, Weiterleitung von info@ | Auftragsverarbeiter |
| Anzeigenmessung, nur mit Einwilligung (Statistik derzeit nicht im Einsatz) | Auftragsverarbeiter (Analytics) bzw. laut Google-Bedingungen (Ads) | |
| Fachleute am Abend | Ihre Frage, ohne Namen | – (keine personenbezogenen Daten) |
| Team der Schreinerwehr GmbH | nur bei Ihrem Gesprächswunsch | Verantwortliche |
| Bezirksregierung Köln, Prüfstellen | Förder-Nachweis, nur auf Verlangen | eigene Verantwortliche |
13. Speicherdauer
| Daten | Wie lange |
|---|---|
| Daten beim Seitenaufruf (Cloudflare) | nur so lange, wie für Auslieferung und Sicherheit nötig |
| Cookie-Auswahl | bis Sie sie ändern, höchstens 12 Monate |
| Google Analytics (derzeit nicht im Einsatz) | 2 Monate (Berichte), Cookies 12 Monate |
| Google Ads Cookies | 90 Tage |
Lokaler Speicher _gcl_ls (Marketing) | bis Sie die Einwilligung widerrufen oder Ihre Browserdaten löschen |
Sitzungsspeicher sanierung_conversion (Marketing) | bis Sie das Browserfenster oder den Tab schließen |
| Sitzungskennung des Anmeldeformulars (Heyflow, Sitzungsspeicher) | bis Sie das Browserfenster oder den Tab schließen |
| Abgeschickte Anmeldungen im Formular-Dienst (Heyflow) | 30 Tage nach dem Abend |
| Übertragungsprotokoll (Zapier) | spätestens 69 Tage nach der Übertragung (Zapier löscht es automatisch) |
| Gästeliste (Pipedrive) | bis 6 Monate nach dem Abend, dann gelöscht oder anonymisiert |
| Mails zu Ihrer Anmeldung in unserem Postfach | bis 6 Monate nach dem Abend |
| Teilnehmerliste als Förder-Nachweis | 5 Jahre ab Vorlage des Verwendungsnachweises (voraussichtlich bis Ende 2032) |
| Rückmeldekarten | Rückmeldeteil ohne Namen bis zum Ende der Förder-Aufbewahrungsfrist; Abschnitt mit Kontaktdaten wie die zugehörige Einwilligung |
| Einladungen und Wissens-Mails | bis zu Ihrer Abmeldung; nicht bestätigte Wünsche 30 Tage nach unserer Bitte um Bestätigung; Nachweis der Einwilligung nach der Abmeldung bis zu 3 Jahre |
| Gesprächswunsch | nach den Fristen der Schreinerwehr GmbH für Kundenanfragen; bei einem Auftrag gelten die gesetzlichen Aufbewahrungsfristen |
| Fotos | bis zum Ende der Förder-Aufbewahrungsfrist; veröffentlichte Bilder auf Wunsch sofort entfernt |
Wir löschen früher, wenn Sie das verlangen und keine gesetzliche Pflicht entgegensteht.
14. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 30. Oktober 2026