Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel gehostet (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Server-Funktionen laufen in der Region Frankfurt am Main, ausgeliefert werden die Seiten über das weltweite Netz von Vercel. Beim Aufruf der Website verarbeitet Vercel automatisch technisch notwendige Daten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Da eine Übermittlung in die USA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Datenbank der Website

Was du in die Formulare dieser Website einträgst, die Anmeldungen zur Boden-Sprechstunde und die Daten des Login-Bereichs speichere ich in einer Datenbank, die für diese Website betrieben wird. Ich bearbeite die Einträge in einem geschützten Admin-Bereich, der nur mit Login erreichbar ist.

• Anbieter: Neon (Neon, Inc., USA), eingebunden über Vercel. [Anbieter und Anschrift laut Auftragsverarbeitungsvertrag bestätigen]
• Speicherort: [Region bestätigen, geplant: Frankfurt am Main, EU (eu-central-1)]

Der Anbieter verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt er sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [Rechtsgrundlage der Übermittlung beim Anbieter prüfen]

4. Formulare auf dieser Website

Die Formulare senden deine Eingaben verschlüsselt an den Server dieser Website. Dort werden sie geprüft und in der Datenbank (Abschnitt 3) gespeichert. Ohne die Pflichtangaben, in der Regel Name und E-Mail-Adresse, kann ich deine Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Für automatische E-Mails, etwa die Bestätigung deiner Anmeldung, dein Bodenprofil oder meine Benachrichtigung über neue Anfragen, nutze ich einen E-Mail-Versanddienst: [Anbieter, Sitz und Rechtsgrundlage der Übermittlung werden ergänzt]

4.1 Boden-Check und Bodenprofil

Verarbeitet werden: Name, E-Mail-Adresse, Postleitzahl, optional die Fläche, deine Antworten zu Räumen, Bewohnern (zum Beispiel Kinder, Haustiere, Allergiker), Stil, Raumklima, heutigem Boden, gewünschter Eigenleistung und Zeitplan sowie die daraus automatisch errechneten Empfehlungen. Zweck: dein Bodenprofil erstellen und dir zuschicken, prüfen, ob du im Einzugsgebiet liegst, und eine mögliche Erstberatung vorbereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

[Rechtlich prüfen: Die Angabe „Allergiker“ kann ein Gesundheitsdatum sein (Art. 9 DSGVO). Entweder im Formular eine ausdrückliche Einwilligung einholen (Art. 9 Abs. 2 lit. a DSGVO) oder die Option neutral formulieren.]

4.2 Boden-Sprechstunde

Verarbeitet werden: Vorname, E-Mail-Adresse und der gewählte Termin, der Zeitpunkt deiner Bestätigung, ob du live teilgenommen oder die Aufzeichnung angesehen hast und gegebenenfalls ein Gutscheincode. Zweck: deine Teilnahme organisieren, dir den Zugangslink und eine Erinnerung schicken und prüfen, ob die Bedingungen für den Gutschein zur Erstberatung erfüllt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine Anmeldung bestätigst du über einen Link in einer E-Mail (Double-Opt-in). So stelle ich sicher, dass sich niemand mit fremder Adresse anmeldet. Wie die Teilnahme festgestellt wird, hängt vom Webinar-Tool ab (Abschnitt 6).

4.3 Newsletter (optional)

Bei der Anmeldung zur Sprechstunde kannst du zusätzlich und freiwillig den Newsletter bestellen. Das ist keine Bedingung für die Teilnahme. Auch hier gilt das Double-Opt-in: Erst wenn du den Link in der Bestätigungs-E-Mail anklickst, bekommst du den Newsletter. Ich speichere dazu Vorname, E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung als Nachweis deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-E-Mail oder mit einer kurzen Nachricht an Maximilian.Parkett@gmail.com. Danach lösche ich deine Adresse aus dem Verteiler. Den Nachweis deiner früheren Einwilligung bewahre ich bis zu [Vorschlag: drei Jahre] auf, um sie im Zweifel belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Versand über: [Newsletter-Dienst wird ergänzt]

4.4 Projekt bewerben

Verarbeitet werden: Name, E-Mail-Adresse, optional Telefonnummer, Postleitzahl, deine Rolle (zum Beispiel privat, Bauherr, Architektur, Hausverwaltung, Gewerbe) und optional Fläche, Bodenwunsch, Zeitrahmen und Nachricht. Zweck: dein Projekt einschätzen, dich zurückrufen und gegebenenfalls ein Angebot erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Bewerbung als Partnerbetrieb

Verarbeitet werden: Name des Betriebs, Name der Ansprechperson, E-Mail-Adresse, optional Telefonnummer, Gewerk, Region, ob es sich um einen Meisterbetrieb handelt, die gewünschte Unterstützung und deine Nachricht. Zweck: prüfen, ob eine Zusammenarbeit passt, und ein Aufnahmegespräch vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit du für einen Betrieb handelst, mein berechtigtes Interesse an der geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

4.6 Notfall-Anfrage

Verarbeitet werden: Name, E-Mail-Adresse, optional Telefonnummer, Postleitzahl, die Art des Schadens und deine Beschreibung. Zweck: dir eine Einschätzung geben und gegebenenfalls einen Termin anbieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fotos des Schadens schickst du mir derzeit per E-Mail (Abschnitt 7). [Sobald Fotos direkt über die Website hochgeladen werden: Speicherdienst, Speicherort und Speicherdauer ergänzen]

4.7 Abo-Anfrage

Verarbeitet werden: das gewünschte Abo, Name, optional Firma, E-Mail-Adresse, optional Telefonnummer und Fläche sowie deine Nachricht. Zweck: dir einen Vorschlag für das Abo machen. Ein Abo kannst du auf dieser Website derzeit nur anfragen, nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.8 Schutz vor Spam

Die Formulare enthalten ein für Menschen unsichtbares Feld (Honeypot). Füllt ein Programm dieses Feld aus, wird die Anfrage verworfen. Außerdem prüft der Server, ob ein Formular verdächtig schnell abgeschickt wurde; der Zeitpunkt, zu dem du das Formular geöffnet hast, wird dafür verarbeitet, aber nicht gespeichert. Ich nutze dafür keinen externen Dienst und kein CAPTCHA. Rechtsgrundlage ist mein berechtigtes Interesse, die Website und meinen Posteingang vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer

Ich lösche deine Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind oder wenn du es verlangst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geplante Fristen:

• Anfragen ohne Auftrag (Boden-Check, Projekt, Notfall, Abo): [Vorschlag: 12 Monate nach dem letzten Kontakt]
• Anmeldungen zur Sprechstunde: [Vorschlag: 6 Monate nach dem Termin, mit Gutschein bis zum Ende der Gutscheinfrist]
• Nicht bestätigte Anmeldungen: [Vorschlag: nach 7 Tagen]
• Bewerbungen als Partnerbetrieb ohne Zusammenarbeit: [Vorschlag: 6 Monate nach der Absage]
• Newsletter: bis zu deinem Widerruf (zum Nachweis siehe Abschnitt 4.3)
• Kommt ein Auftrag zustande: die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht, je nach Unterlage bis zu zehn Jahre

6. Boden-Sprechstunde: Webinar-Tool

Die Boden-Sprechstunde findet online statt. Dafür nutze ich: [Anbieter, Sitz, Serverstandort und Rechtsgrundlage werden ergänzt]

Wenn du teilnimmst, verarbeitet das Tool in der Regel deinen angezeigten Namen, deine Fragen im Chat, technische Daten wie IP-Adresse, Gerät und Browser sowie Beginn und Ende deiner Teilnahme. Meine Kamera zeigt die Werkbank: Hände, Holz und Werkzeug. Deine eigene Kamera und dein Mikrofon brauchst du nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Sprechstunde wird aufgezeichnet, damit du sie später ansehen kannst. [Regeln zur Aufzeichnung ergänzen: ob Namen und Chatbeiträge darin sichtbar sind und ob Ausschnitte veröffentlicht werden]

7. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich die Daten, die du mir mitteilst (zum Beispiel Name, E-Mail-Adresse, Angaben zu deinem Boden, Fotos und deine Nachricht), um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für mein E-Mail-Postfach nutze ich Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen werden. Sie stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf EU-Standardvertragsklauseln.

8. Empfänger

Deine Daten erhalten nur Dienstleister, die ich für den Betrieb brauche, und das nur im nötigen Umfang:

• Vercel (Hosting, Abschnitt 2)
• der Anbieter der Datenbank (Abschnitt 3)
• der E-Mail- und Newsletter-Versanddienst (Abschnitte 4 und 4.3)
• der Anbieter des Webinar-Tools (Abschnitt 6)
• Google für mein E-Mail-Postfach (Abschnitt 7)
• der KI-Anbieter für Mini-Aryo, nur wenn du dort eine Frage absendest (Abschnitt 10)

Vermittle ich dein Projekt an einen Partnerbetrieb, etwa für Arbeiten, die ein Parkettleger-Meisterbetrieb übernehmen muss, gebe ich deine Daten nur weiter, wenn du einverstanden bist. Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten.

9. Geschützter Login-Bereich

Über den Link „Login“ erreichst du einen geschützten Bereich, der ausschließlich eingeladenen Personen zur Verfügung steht. Eine öffentliche Registrierung gibt es nicht. Für eingeladene Nutzerinnen und Nutzer werden folgende Daten verarbeitet:

• Name, E-Mail-Adresse und Rolle des Nutzerkontos
• Passwort, ausschließlich als kryptografischer Hash gespeichert
• Sitzungsdaten: Zeitpunkt der Anmeldung, Ablaufzeit, IP-Adresse und Browserkennung (User-Agent)
• gegebenenfalls Inhalte, die du im geschützten Bereich selbst anlegst

Zum Schutz vor Missbrauch (Begrenzung von Anmeldeversuchen) wird die IP-Adresse zudem kurzzeitig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Systems). Die Kontodaten werden gespeichert, bis das Konto gelöscht wird; abgelaufene Sitzungen verlieren ihre Gültigkeit. Gespeichert wird in der Datenbank aus Abschnitt 3.

10. KI-Bodenberater „Mini-Aryo“

Unten rechts auf der Website kannst du freiwillig den Chat „Mini-Aryo“ öffnen und Fragen rund um Böden stellen. Die Antworten erzeugt ein KI-Sprachmodell automatisch; sie können fehlerhaft sein und ersetzen keine Beratung vor Ort. Solange du keine Frage absendest, werden keine Daten übertragen.

Wenn du eine Frage absendest, werden deine Frage und der bisherige Gesprächsverlauf über den Server dieser Website an die Programmierschnittstelle des KI-Anbieters Groq, Inc. (USA) übermittelt, dort verarbeitet und die Antwort an deinen Browser zurückgesendet. Dabei findet eine Übermittlung in die USA statt; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Gesprächsverlauf wird auf dem Server dieser Website nicht gespeichert und ist in deinem Browser nur so lange vorhanden, bis du die Seite schließt oder neu lädst. Welche Daten der KI-Anbieter wie lange speichert, richtet sich nach dessen Datenschutzbestimmungen.

Zum Schutz vor Missbrauch und unverhältnismäßigen Kosten sind höchstens 10 Fragen pro Stunde möglich. Dazu wird aus deiner IP-Adresse ein pseudonymer Prüfwert (gesalzener Hash) gebildet; gespeichert werden nur dieser Wert und ein Zähler, die IP-Adresse selbst nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Fragen und an einem sicheren, wirtschaftlichen Betrieb). Bitte gib im Chat keine personenbezogenen Daten wie Namen, Adressen oder Telefonnummern ein. Für eine persönliche Anfrage nutz bitte E-Mail oder die Formulare auf der Startseite.

Diese Website lässt sich als App auf Smartphone, Tablet oder Computer installieren. Die Installation übernimmt dein Browser bzw. Betriebssystem; dabei werden keine zusätzlichen Daten an diese Website übertragen. Damit Seitenaufrufe ohne Internetverbindung eine Hinweisseite zeigen können, legt ein sogenannter Service Worker eine Offline-Seite im Speicher deines Browsers ab. Etwa alle zwei Wochen weist Mini-Aryo auf die App hin; damit der Hinweis nicht bei jedem Besuch erscheint, wird der Zeitpunkt des letzten Hinweises im lokalen Speicher deines Browsers (Local Storage) abgelegt. Diese Angaben verlassen dein Gerät nicht, und du kannst sie jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für diese von dir genutzten Funktionen erforderlich ist.

11. Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich funktionieren Einträge im lokalen Speicher des Browsers (Local Storage). Diese Website unterscheidet zwei Arten:

Technisch notwendige Cookies

Die als „notwendig“ markierten Cookies sind für den Betrieb der Website bzw. den von dir gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Die Login-Cookies werden erst gesetzt, wenn du dich anmeldest.

Statistik-Cookies (nur mit Einwilligung)

Nur wenn du im Cookie-Hinweis auf „Einverstanden“ klickst, speichert PostHog ein Cookie bzw. einen Local-Storage-Eintrag. Er enthält eine zufällig erzeugte Kennung, mit der wiederholte Besuche desselben Browsers erkannt werden. Details dazu in Abschnitt 13. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Browser-Erweiterungen für Cookie-Hinweise

Nutzt du eine Browser-Erweiterung, die Cookie-Hinweise für dich beantwortet (etwa Consent-O-Matic), trifft sie die Auswahl in deinem Auftrag, so wie du sie dort eingestellt hast. Blendet eine Erweiterung den Hinweis nur aus, gilt das nicht als Einwilligung: Die Statistik bleibt dann aus. Sendet dein Browser das Signal „Do Not Track“, wird auch nach einer Einwilligung nichts erfasst.

Einwilligung ändern oder widerrufen

Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen, über den Link „Cookie-Einstellungen“ im Seitenfuß oder direkt hier: Cookie-Einstellungen. Nach einem Widerruf werden die Statistik-Cookies aus deinem Browser entfernt.

[Vor Go-live prüfen: Speichert ein Formular Zwischenstände im Browser (localStorage)? Dann hier ergänzen.]

12. Schriftarten

Die verwendeten Schriftarten sind lokal in diese Website eingebunden und werden zusammen mit ihr über den oben genannten Hoster ausgeliefert. Beim Aufruf der Seiten findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

13. Webanalyse mit PostHog

Wenn du eingewilligt hast, nutze ich den Analysedienst PostHog der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog hilft mir zu verstehen, welche Seiten und Schritte im Boden-Check hilfreich sind und wo die Website besser werden kann. Dabei werden folgende Daten verarbeitet:

• aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs sowie die zuvor besuchte Seite (Referrer)
• Klicks auf Links und Schaltflächen (auch solche ohne Wirkung); Eingaben in Formularfelder werden nicht erfasst
• Ladezeiten und technische Leistungswerte der Seite
• Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Spracheinstellung
• ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• eine zufällig erzeugte Kennung deines Browsers (siehe Abschnitt 11)

Die IP-Adresse wird in PostHog nicht gespeichert. Es werden keine Bildschirmaufzeichnungen (Session Recordings) angefertigt, keine geräteübergreifenden Profile gebildet und die Daten nicht mit anderen Daten zusammengeführt oder für Werbung verwendet. Sendet dein Browser das Signal „Do Not Track“, findet keine Erfassung statt.

Die Daten werden in der EU-Cloud von PostHog (Rechenzentrum in Frankfurt am Main) gespeichert. Dein Browser sendet sie dabei nicht direkt an PostHog, sondern an diese Website, die sie an PostHog weiterleitet. PostHog ist als Auftragsverarbeiter tätig (Art. 28 DSGVO). Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Ohne Einwilligung wird PostHog nicht geladen. Die Analysedaten werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind.

Werbenetzwerke und Social-Media-Plugins setze ich nicht ein. Der Kosten-Rechner im Ratgeber rechnet nur in deinem Browser, deine Eingaben werden weder gespeichert noch gesendet.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

15. Keine automatisierte Entscheidung

Die Empfehlungen im Bodenprofil werden automatisch aus deinen Antworten errechnet. Das ist ein Vorschlag, keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

16. Deine Rechte

Du hast mir gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an Maximilian.Parkett@gmail.com genügt.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

17. Aktualität

Stand: September 2026. Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Anforderungen ändern.

Angaben zum Anbieter findest du im Impressum.