Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Christopher Köhler, Pariser Straße 20, 10707 Berlin, E-Mail: info@aendring.de. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Wir freuen uns über Ihr Interesse an AENDRING. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie über den Umgang mit Ihren Daten.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Soweit Dienste Daten in ein Drittland (z. B. USA) übermitteln, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder Ihrer ausdrücklichen Einwilligung.

3. Zugriffsdaten, Hosting und Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, den Browsertyp/die -version, das Betriebssystem, die zuvor besuchte Seite (Referrer-URL), den HTTP-Statuscode und den anfragenden Provider enthält. Diese Zugriffsdaten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots sowie aus Sicherheitsgründen ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

Die gespeicherten Server-Logfiles werden nach 30 Tagen gelöscht, sofern nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung erforderlich ist.

Die Dienste zum Hosting und zur Darstellung der Webseite werden durch unseren Dienstleister ALL-INKL.COM – Neue Medien Münnich (Inhaber: René Münnich), Hauptstraße 68, 02742 Friedrichroda, im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) erbracht. Dort werden alle Zugriffsdaten sowie alle in den Formularen dieser Webseite erhobenen Daten verarbeitet.

4. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

Zum Zwecke der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Anfrage bzw. Bestellung mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zur Vertragsabwicklung benötigen. Welche Daten erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen. Nach vollständiger Abwicklung werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO) gelöscht.

Kundenkonto: Mit dem Absenden einer Anfrage über die Plattform wird für Sie automatisch ein Kundenkonto eingerichtet. Über das Konto können Sie den Status Ihrer Anfrage, das Angebot des Architekten und die Vertragsabwicklung einsehen. Die bei der Anfrage angegebene E-Mail-Adresse müssen Sie durch Klick auf einen Bestätigungslink verifizieren (Double-Opt-In); wird die Adresse nicht innerhalb von 7 Tagen bestätigt, werden die Anfrage und die hierzu gespeicherten Daten wieder gelöscht. Die Löschung des Kundenkontos ist jederzeit selbst über Ihr Profil möglich; bereits erstellte Rechnungen bewahren wir aus gesetzlichen Gründen für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfrist (10 Jahre, § 147 AO / § 14b UStG) weiter auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktaufnahme: Wenn Sie uns über das Anfrage-/Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bei einer Double-Opt-In-Bestätigung speichern wir Zeitpunkt und IP-Adresse zum Nachweis der Einwilligung. Das Anfrage- und Kontaktformular ist eine Eigenentwicklung und wird serverseitig in WordPress verarbeitet; ein externer Formular-Dienst kommt nicht zum Einsatz.

5. Vermittlung und Weitergabe an den Architekten

AENDRING ist eine Vermittlungsplattform und vermittelt Aufträge an bauvorlageberechtigte Architekten. Zur Durchführung des zwischen Ihnen und dem Architekten zustande kommenden Vertrags übermitteln wir die hierfür erforderlichen Daten (z. B. Name, Kontaktdaten, Angaben und Unterlagen zum Bauvorhaben, insbesondere hochgeladene Grundrisse) an den jeweils beauftragten Architekten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Bestell- und Zahlungsabwicklung (WooCommerce) und Rechnungen

AENDRING ist kein klassischer Warenshop, sondern eine Vermittlungsplattform. Für die technische Bestell- und Bezahlabwicklung der vermittelten Architektenleistungen setzen wir die Software WooCommerce ein. Im Rahmen des Bestell- und Bezahlvorgangs verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Anschrift, E-Mail, Auftrags- und Zahlungsdaten). WooCommerce setzt technisch notwendige Cookies (z. B. für Warenkorb und Sitzung); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, im Übrigen Art. 6 Abs. 1 lit. b DSGVO. WooCommerce ist ein Produkt der Automattic Inc. (USA); weitere Informationen: https://automattic.com/privacy/.

Rechnungen werden mit dem Plugin „PDF Invoices & Packing Slips for WooCommerce“ erstellt; die dabei verarbeiteten Daten dienen der Rechnungsstellung und der Erfüllung gesetzlicher Aufbewahrungspflichten.

7. Zahlungsabwicklung

Je nach gewählter Zahlart geben wir die für die Abwicklung der Zahlung notwendigen Daten an die technischen Dienstleister, Kreditinstitute bzw. den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Zum Teil erheben die Zahlungsdienstleister die erforderlichen Daten selbst; insoweit gilt deren Datenschutzerklärung.

Stripe: Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Da die Zahlung als sog. Direct Charge auf dem Stripe-Konto des leistenden Architekten erfolgt, werden die erforderlichen Zahlungs- und Transaktionsdaten (z. B. Name des Karteninhabers, E-Mail, Bestell-/Kundennummer, Kartendaten, Transaktionsbetrag, Datum/Uhrzeit) an Stripe und den Architekten übermittelt. Stripe nimmt dabei teils eine Rolle als eigener Verantwortlicher (regulatorische Pflichten), teils als Auftragsverarbeiter (Art. 28 DSGVO) ein. Eine Übermittlung in die USA (Stripe, Inc.) ist durch EU-Standardvertragsklauseln abgesichert. Informationen: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung erfolgt ausschließlich über Stripe; weitere Zahlarten werden derzeit nicht angeboten.

Betrugsprävention und Zahlungsoptimierung: Ggf. geben wir unseren Dienstleistern weitere Daten zur Betrugsprävention und Optimierung der Zahlungsprozesse (z. B. Rechnungsstellung, Bearbeitung angefochtener Zahlungen). Dies dient unseren berechtigten Interessen an Betrugsabsicherung und effizientem Zahlungsmanagement (Art. 6 Abs. 1 lit. f DSGVO).

8. Versand

Ein physischer Versand findet nicht statt. AENDRING vermittelt ausschließlich digitale Planungs- und Bauantragsleistungen; eine Weitergabe von Daten an Versand- oder Logistikdienstleister erfolgt daher nicht.

9. Registrierung von Architekten (Nachweis-Upload)

Architektinnen und Architekten können sich über ein Registrierungsformular auf der Plattform bewerben. Dabei verarbeiten wir die angegebenen Kontakt- und Berufsdaten (u. a. Name, E-Mail, Architektenkammer) sowie den hochgeladenen Nachweis der Bauvorlageberechtigung. Ablauf: Die Angaben werden zunächst als Antrag gespeichert; wir prüfen Daten und Nachweis manuell und entscheiden über Annahme oder Ablehnung. Bei Annahme legen wir ein Architekten-Konto an und versenden eine E-Mail zum Setzen des Passworts. Der hochgeladene Nachweis wird in einem geschützten, nicht öffentlich abrufbaren Bereich gespeichert, ausschließlich zur Prüfung verwendet und nach Abschluss der Prüfung bzw. auf Wunsch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. E-Mail-Versand

Zur zuverlässigen Zustellung unserer E-Mails (z. B. Bestell-/Statusbenachrichtigungen, Passwort-Mails) setzen wir das Plugin FluentSMTP ein, das den Versand über den SMTP-Server unseres Hosting-Anbieters ALL-INKL.COM – Neue Medien Münnich (siehe Ziffer 3) abwickelt. Ein gesonderter externer Versanddienstleister wird nicht eingesetzt; eine Übermittlung in ein Drittland findet nicht statt. Dabei werden die für den Versand erforderlichen Daten verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Einen Newsletter bieten wir nicht an.

11. Cookies und Einwilligungsverwaltung (Complianz)

Um den Besuch unserer Webseite attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies. Einige werden nach der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere bleiben gespeichert (persistente Cookies). Unbedingt notwendige Technologien (z. B. Warenkorb-, Sitzungs- und Sicherheitsfunktionen) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein und bedürfen keiner Einwilligung.

Nicht unbedingt erforderliche Technologien – insbesondere Statistik- und Marketing-Dienste (Ziffer 13) – setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir die Consent Manager Platform von Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, ein. Nach Abgabe Ihrer Cookie-Erklärung speichert der Webserver u. a. IP-Adresse, Geräte- und Browser-Information, eingestellte Sprache, aufgerufene URL, Datum/Uhrzeit sowie Informationen zu Ihrem Einwilligungsverhalten. Die Daten werden im Wesentlichen auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

12. Suchmaschinenoptimierung (SEOPress)

Unsere Seiten werden über eigene, serverseitig gerenderte Vorlagen ausgeliefert; Schriftarten und Symbole werden lokal vom eigenen Server geladen, sodass insoweit keine Daten an Dritte (z. B. Google Fonts) übermittelt werden.

Zur Optimierung unserer Inhalte für Suchmaschinen setzen wir das Plugin SEOPress ein. SEOPress verarbeitet hierfür grundsätzlich keine personenbezogenen Besucherdaten und überträgt diese nicht an Dritte (Art. 6 Abs. 1 lit. f DSGVO).

13. Reichweitenmessung und Marketing

Derzeit setzen wir keine einwilligungspflichtigen Statistik- oder Marketing-Dienste ein, die personenbezogene Daten an Dritte übermitteln. Sobald wir – etwa zur Erfolgsmessung von Google-Ads-Kampagnen – ein Conversion-Tracking (Google-Tag bzw. Google Tag Manager) aktivieren, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über das Cookie-Banner (Ziffer 11) erteilen und jederzeit widerrufen können. Wir ergänzen diese Datenschutzerklärung in diesem Fall um die konkreten Angaben (Zweck, gesetzte Cookies, Speicherdauer, Empfänger und etwaiger Drittlandtransfer).

14. Social-Media-Präsenzen

Derzeit unterhalten wir keine eigenen Social-Media-Präsenzen. Sobald wir solche Profile (z. B. Instagram, LinkedIn) einrichten, ergänzen wir diese Datenschutzerklärung um die entsprechenden Hinweise zur Datenverarbeitung durch den jeweiligen Anbieter.

15. Speicherdauer und gesetzliche Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, bestimmte Unterlagen (z. B. Rechnungen) für gesetzliche Fristen (i. d. R. 6 bis 10 Jahre, §§ 147 AO, 257 HGB) aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht oder gesperrt.

16. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Art. 15 DSGVO – Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten;
• Art. 16 DSGVO – Berichtigung unrichtiger oder Vervollständigung Ihrer Daten;
• Art. 17 DSGVO – Löschung Ihrer bei uns gespeicherten Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausnahmegrund entgegensteht;
• Art. 18 DSGVO – Einschränkung der Verarbeitung;
• Art. 20 DSGVO – Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format;
• Art. 7 Abs. 3 DSGVO – jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Art. 77 DSGVO – Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@aendring.de.

17. Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Sie betreffende personenbezogene Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft zu widersprechen. Bei AENDRING betrifft dies insbesondere die Gewährleistung eines störungsfreien und sicheren Plattformbetriebs (Server-Logfiles, Ziffer 3), die Betrugsprävention und das effiziente Zahlungsmanagement (Ziffer 7) sowie die Suchmaschinenoptimierung (Ziffer 12).

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Direktmarketing (z. B. einen Werbe-Newsletter) betreiben wir derzeit nicht. Sollten wir Sie künftig auf Grundlage berechtigter Interessen zu Werbezwecken ansprechen, können Sie dem jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen; wir verarbeiten Ihre Daten dann nicht weiter zu diesem Zweck. Ihren Widerspruch richten Sie formlos an info@aendring.de.

18. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a.: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung.

Stand: 8. Juli 2026.