Datenschutzhinweise

Version: DS-WKH-2026-08-21 · Stand 21.08.2026

1. Verantwortlicher

Klaus Nikolic, WerkzeugKisterl, Hauptstr. 25i, 85386 Eching, Deutschland
E-Mail: office@werkzeugkisterl.de
Telefon: 089 / 20030077

2. Welche Daten werden verarbeitet?

Bei einer Leistungsanfrage und einem späteren Handwerksauftrag verarbeiten wir insbesondere Anrede, Vorname, Nachname, Kundennummer, E-Mail-Adresse, Telefonnummer, Anschrift und Auftragsadresse, Leistungsart, Projektbeschreibung, Terminwünsche, Nachrichten und hochgeladene Fotos. Im weiteren Verlauf können Angebots-, Auftrags-, Material-, Ausführungs-, Abnahme-, Mängel-, Zahlungs- und Rechnungsdaten sowie Projekt- und Zustandsfotos hinzukommen.

3. Zwecke und Rechtsgrundlagen

• Anfrage, Angebot und Vertrag: Bearbeitung der Anfrage, Besichtigung, Angebot, Terminabstimmung, Durchführung und Abrechnung des Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten: Erfüllung steuer- und handelsrechtlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
• Dokumentation und Rechtsverteidigung: Projekt- und Zustandsdokumentation sowie Geltendmachung oder Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren Ausführung und Beweissicherung.
• KI-Visualisierung: Nur wenn eine KI-Visualisierung ausdrücklich angefordert wird, werden das ausgewählte Foto und die Bearbeitungsanweisung zur Erstellung des Vorschlags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies Teil der angefragten Vertragsvorbereitung ist; andernfalls erfolgt die Übermittlung nur nach gesonderter Freigabe.
• Referenzveröffentlichung: Eine Veröffentlichung von Projektfotos zu Werbe- oder Referenzzwecken erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Pflichtangaben

Als Pflichtfelder gekennzeichnete Angaben werden benötigt, um die Anfrage zuzuordnen, Rückfragen zu stellen und vorvertragliche Maßnahmen durchzuführen. Ohne diese Angaben kann die Anfrage nicht über die jeweilige Funktion versandt werden. Das Hochladen von Fotos ist freiwillig.

5. Fotos und Inhalte Dritter

Bitte laden Sie nur Fotos hoch, die für die Anfrage erforderlich sind. Vermeiden Sie erkennbar abgebildete Personen, Kennzeichen, private Unterlagen, Bildschirme oder sonstige nicht benötigte personenbezogene Informationen. Wenn andere Personen oder deren Eigentum erkennbar betroffen sind, müssen Sie zur Übermittlung berechtigt sein.

6. Empfänger und eingesetzte Dienstleister

Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu gehören insbesondere STRATO für Hosting und E-Mail-Versand, Supabase für Anmeldung, Datenbank und Fotospeicherung sowie – ausschließlich bei einer angeforderten KI-Visualisierung – OpenAI. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

Das Supabase-Projekt nutzt die Region Central EU (Frankfurt, eu-central-1). Trotz der gewählten Region können einzelne Support-, Sicherheits- oder Unterauftragnehmerleistungen eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfordern. Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

7. E-Mail und Kundenbereich

Für Anmeldecodes, Rückfragen, Status-, Termin- und Auftragsnachrichten werden E-Mail-Adresse, Empfängername, Nachrichteninhalt und technische Versanddaten verarbeitet. Vertragsbezogene Nachrichten und Nachrichten im Kundenbereich beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Zustellprotokolle auf Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für Anfrage, Vertragsdurchführung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich sind. Nicht angenommene Anfragen und freiwillige Fotos werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden. Vertrags-, Rechnungs- und steuerlich relevante Daten werden für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Ein KI-Vorschlag ist lediglich eine Visualisierung und keine verbindliche Leistungs-, Preis- oder Machbarkeitszusage.

11. Ergänzende allgemeine Hinweise

Ergänzend gelten die allgemeinen Datenschutzhinweise für den Aufruf von Homepage und App, Kundenkonto, lokale Speicherung, technische Dienstleister und Datensicherheit.