Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung dieses Webangebots der Marke Platecore verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Platecore ist eine Vertriebsmarke der AWS-Technik GmbH.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AWS-Technik GmbH
Erkrather Str. 401, 40231 Düsseldorf, Deutschland
Telefon: +49 211 87668255
E-Mail: platecore@aws-technik.de

2. Hosting und Server-Logfiles (Cloudflare)

Dieses Webangebot wird auf der Infrastruktur der Cloudflare, Inc. betrieben (Cloudflare Workers, D1-Datenbank, R2-Objektspeicher). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO. Die Speicherung der Daten (D1-Datenbank, R2-Speicher) erfolgt nach unserer Konfiguration in der Europäischen Union; die Auslieferung der Seiten erfolgt über das globale Netz von Cloudflare. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten in Server-Logfiles (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, User Agent). Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit des Angebots. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Cloudflare kann zudem technisch erforderliche Sicherheits-Cookies (z. B. __cf_bm) setzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert, soweit sie nicht ausnahmsweise zur Aufklärung von Sicherheitsvorfällen länger benötigt werden. Ruft jemand eine Adresse auf, die es auf unserer Website nicht gibt (Fehler 404), vermerken wir in unserer Datenbank (Cloudflare D1, Speicherort EU) diese Adresse ohne Parameter sowie die zuvor besuchte Seite (Referrer) und die Browserkennung (User Agent) des jeweils letzten solchen Aufrufs, nicht aber die IP-Adresse. So finden wir fehlerhafte Links und fehlende Weiterleitungen (Artikel 6 Abs. 1 lit. f DSGVO). Einträge, deren letzter Aufruf mehr als sieben Tage zurückliegt, löschen wir mit dem täglichen Löschlauf. Bei Zugriffen auf unser Redaktionssystem, das nur unseren Beschäftigten zugänglich ist (etwa bei der Anmeldung), speichern wir zur Abwehr automatisierter Anmeldeversuche die IP-Adresse, den aufgerufenen Dienst und einen Zähler; Einträge, die älter als einen Tag sind, löschen wir ebenfalls mit dem täglichen Löschlauf. Zur Drittlandübermittlung siehe Abschnitt 8.

Cloudflare Web Analytics: Zur Messung der Auslieferungsqualität (Ladezeiten, Fehlerraten, grobe Seitenaufrufzahlen) fügt Cloudflare unseren Seiten ein kleines Mess-Skript hinzu (static.cloudflareinsights.com); die Messwerte gehen an unsere eigene Adresse zurück. Dieser Dienst arbeitet ohne Cookies und ohne Kennungen, die Sie über mehrere Seitenaufrufe oder Websites hinweg wiedererkennbar machen; es findet insbesondere keine geräteübergreifende Profilbildung statt. Weil dabei nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich - der Dienst läuft daher unabhängig von Ihrer Entscheidung im Einwilligungshinweis. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und zügig ausgelieferten Angebot). Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen; die Kontaktdaten stehen in Abschnitt 1.

Einträge in Ihrem Browser: Ohne Ihre Einwilligung legen wir im Speicher Ihres Browsers nur Einträge für Funktionen ab, die Sie selbst nutzen; Cookies setzen wir dafür nicht; die einzige Ausnahme ist die Anmeldung von Fachplanern über Plancore (siehe unten). Was mit Ihrer Einwilligung hinzukommt, steht in den Abschnitten 6 und 7. Im lokalen Speicher (localStorage) liegen Ihre Entscheidung im Einwilligungshinweis samt Zeitpunkt und Fassung des Hinweistexts (platecore_consent_v2), damit wir nicht bei jedem Aufruf erneut fragen und Ihre Einwilligung nachweisen können, sowie die helle oder dunkle Darstellung, wenn Sie diese umschalten (pc-theme), und die Ansicht des Konfigurators, die Sie selbst gewählt haben, nämlich „planer“ oder „kunde“ (platecore-ansicht). Alle drei bleiben, bis Sie sie ändern oder die Websitedaten in Ihrem Browser löschen; sie enthalten keine Angaben zu Ihrer Person und haben kein Ablaufdatum. Widerrufen Sie Ihre Einwilligung in die Reichweitenmessung, während sie läuft, legt PostHog dort zusätzlich einen Vermerk ohne Kennung Ihrer Person ab (__ph_opt_in_out_…), damit in keinem geöffneten Browser-Tab mehr erfasst wird; er bleibt, bis Sie erneut einwilligen oder die Websitedaten löschen. Im Sitzungsspeicher (sessionStorage) liegt der Zwischenstand Ihrer Eingaben im Konfigurator (platecore-konfigurator-v3), damit sie etwa bei einem Sprachwechsel oder beim Neuladen der Seite erhalten bleiben. Er enthält die technischen Angaben und eine zufällige Kennung, die eine doppelte Übermittlung derselben Anfrage verhindert, aber keine Kontakt- oder Anschriftsdaten; er wird mit dem Absenden der Anfrage gelöscht und endet mit dem Schließen des Browser-Tabs. Öffnen Sie den Konfigurator aus Plancore heraus, setzen wir für die Übergabe ein Cookie (__Host-plancore-vorsitzung), das nach höchstens 10 Minuten abläuft, und danach ein Cookie (__Host-platecore-planer), das Sie bis zu 8 Stunden im Konfigurator angemeldet hält, beschränkt auf das bestehende oder neu angelegte Projekt, mit dem Sie gekommen sind; Einzelheiten stehen in Abschnitt 14. Übergangsweise kann auch die Anmeldung im Büro-Bereich von Plancore noch über diese Website laufen; dann setzen wir hier ein Cookie (__Host-plancore), das Sie bis zu 30 Tage angemeldet hält (ebenfalls Abschnitt 14). Der Zugriff auf Ihr Endgerät ist für diese von Ihnen gewünschten Funktionen unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Artikel 6 Abs. 1 lit. f DSGVO, für den Nachweis Ihrer Einwilligung Artikel 6 Abs. 1 lit. c in Verbindung mit Artikel 7 Abs. 1 DSGVO.

Fehlerüberwachung (Sentry): Um technische Fehler unseres Angebots zu erkennen und zu beheben, übermittelt unser Server Fehlerberichte an den Dienst Sentry der Functional Software, Inc. (USA); die Daten werden in der Datenregion EU (Frankfurt am Main) gespeichert. Ein Fehlerbericht enthält die Fehlerart, die Stelle im Programmcode, die aufgerufene Adresse ohne Parameter, den Zeitpunkt und die Programmversion. Formularinhalte, Cookies und Kopfzeilen der Anfrage übermitteln wir nicht, Ihre IP-Adresse wird nicht gespeichert; Zahlen, E-Mail-Adressen und zitierte Werte in Fehlermeldungen machen wir vor dem Versand unkenntlich. Auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO; Übermittlungen in die USA sind durch die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Fehlerberichte werden spätestens nach 90 Tagen gelöscht. Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen; die Kontaktdaten stehen in Abschnitt 1. Fehler aus Ihrem Browser melden wir nur mit Ihrer Einwilligung in die Reichweitenmessung (siehe dort).

3. Anfragen und Konfigurator

Wenn Sie unseren Auswahl-Tunnel (Konfigurator) nutzen und eine Anfrage absenden, verarbeiten wir die von Ihnen eingegebenen technischen Spezifikationen sowie Ihre Kontaktdaten (insbesondere Firma, Name, E-Mail-Adresse, Telefonnummer und Firmenanschrift sowie, falls Sie eine abweichende Lieferanschrift angeben, auch diese). Diese Daten werden in einer Datenbank (Cloudflare D1, Speicherort EU) gespeichert. Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Bereits bei Eingang berechnen wir serverseitig einen internen Plausibilitäts-Score (u. a. Erreichbarkeit der E-Mail-Domain) und speichern ihn zusammen mit der Anfrage und dem berechneten Auslegungsergebnis.

Stellen Sie die Anfrage für sich selbst mit Blick auf einen Vertrag mit uns, ist Rechtsgrundlage Artikel 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Fragen Sie für ein Unternehmen an oder ist Ihre Anfrage nicht auf einen Vertragsschluss gerichtet, ist Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung der Anfrage und an der Kommunikation mit Ihnen als Ansprechperson (Artikel 6 Abs. 1 lit. f DSGVO). Fordern Sie als Fachplaner statt eines Angebots ein Planungspaket an, gilt ergänzend Abschnitt 14.

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse; diese gibt Ihre eigenen Eingaben wieder und nennt, soweit zu diesem Zeitpunkt bereits vergeben, die Vorgangsnummer Ihrer Anfrage. Die Vorgangsnummer ist eine fortlaufende Nummer ohne Angaben zu Ihrer Person; wir speichern sie zusammen mit Ihrer Anfrage und führen den Vorgang unter ihr bis zum Angebot. Der Versand dieser Bestätigung sowie der internen Benachrichtigung an unser Team erfolgt über den E-Mail-Dienst von Cloudflare, mit dem der in Abschnitt 2 genannte Vertrag zur Auftragsverarbeitung besteht; die interne Benachrichtigung enthält zusätzlich das interne Priorisierungsmerkmal und die Kampagnen-Kennung Ihrer Anfrage. Die Bereitstellung Ihrer Daten ist freiwillig; ohne Ihre Kontaktdaten können wir die Anfrage jedoch nicht bearbeiten und kein Angebot erstellen. Zur Speicherdauer siehe Abschnitt 9.

Freiwillige Angabe „Wie haben Sie uns gefunden?“: Beim Absenden einer Anfrage oder direkt danach können Sie aus einer festen Liste auswählen, wie Sie auf uns aufmerksam geworden sind; ein Freitext ist nicht vorgesehen. Wir speichern die Auswahl zusammen mit Ihrer Anfrage und nutzen sie ausschließlich zur Erfolgsmessung unserer Kanäle, also um auszuwerten, über welche Wege Anfragen zu uns finden. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Kanäle). Die Angabe ist freiwillig; ohne sie bearbeiten wir Ihre Anfrage genauso. Sie wird so lange gespeichert wie die Anfrage selbst (Abschnitt 9).

Mit der Eingangsbestätigung erhalten Sie einen persönlichen Link. Darüber können Sie die technischen Angaben Ihrer Anfrage bis zu unserem Angebot, höchstens 30 Tage lang, ergänzen oder korrigieren. Wir speichern dazu einen nicht umkehrbaren Prüfwert des Links, seine Gültigkeitsdauer, wie oft er genutzt wurde, und technische Verwaltungsangaben wie die Sprache sowie den Zeitpunkt der Ausstellung und einer etwaigen Sperre; zu jeder Änderung speichern wir den vorherigen Stand Ihrer technischen Angaben, die geänderten Werte, den Zeitpunkt und das Ergebnis unserer Neuberechnung. Nach jeder Ihrer Änderungen senden wir eine Bestätigung an die E-Mail-Adresse Ihrer Anfrage, damit Sie Änderungen bemerken, die nicht von Ihnen stammen. Diese Daten löschen wir zusammen mit Ihrer Anfrage. Für das Ergänzen und Korrigieren Ihrer Angaben gilt dieselbe Rechtsgrundlage wie für Ihre Anfrage (siehe oben). Prüfwert, Nutzungszähler, Änderungsverlauf und Bestätigung dienen zusätzlich unserem berechtigten Interesse, den Link vor Missbrauch zu schützen und Änderungen nachvollziehen zu können (Artikel 6 Abs. 1 lit. f DSGVO).

4. Schutz vor Spam und Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Einsendungen (Bots, Spam) setzen wir, soweit aktiviert, Cloudflare Turnstile ein. Dabei wird ein Prüf-Token serverseitig bei Cloudflare verifiziert; verarbeitet werden technische Informationen wie Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Artikel 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für die Formularfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ist Turnstile nicht aktiviert, findet keine solche Verarbeitung statt.

5. Interne Verarbeitung, Vertriebssystem und Automatisierung

Zur internen Bearbeitung und Weiterleitung von Anfragen setzen wir die selbst gehostete Automatisierungssoftware n8n ein (Betrieb auf eigener Infrastruktur, EU). Eine Übermittlung der Anfragedaten an externe Dritte erfolgt hierdurch nicht. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Vertriebsbearbeitung übernehmen wir Anfragen zusätzlich in ein internes, selbst gehostetes CRM-System; dort dient der bereits bei Eingang berechnete Plausibilitäts-Score (Abschnitt 3) zusammen mit weiteren internen Merkmalen (z. B. Vollständigkeit der Angaben) der Priorisierung. Der Score dient ausschließlich der internen Priorisierung; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber (Artikel 22 DSGVO) findet nicht statt - über Anfragen entscheiden stets Menschen.

6. Reichweitenmessung mit PostHog (nur mit Ihrer Einwilligung)

Sofern Sie über unseren Einwilligungshinweis zugestimmt haben, setzen wir den Analysedienst PostHog ein (PostHog, Inc., USA; genutzt wird die europäische Instanz eu.i.posthog.com). Ohne Ihre Einwilligung wird kein PostHog-Skript geladen und es werden keine Analysedaten erhoben. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Analysedaten werden spätestens nach 12 Monaten gelöscht oder aggregiert. Mit derselben Einwilligung melden wir außerdem technische Fehler, die in Ihrem Browser auftreten, an den Fehlerdienst Sentry (Datenregion EU, siehe Abschnitt 2): Fehlerart, Programmstelle, die zuvor aufgerufenen Seiten unseres Angebots ohne Parameter, Browser und Programmversion, ohne Formularinhalte und ohne Klick- oder Eingabeprotokolle. Das Fehler-Skript wird erst nach Ihrer Einwilligung geladen und legt nichts in Ihrem Browser ab; nach einem Widerruf sendet es nichts mehr.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - am einfachsten über den Link „Datenschutz-Einstellungen“ im Seitenfuß, der den Einwilligungshinweis erneut öffnet; bei Ablehnung wird die Messung beendet und zugehörige Cookies bzw. Speichereinträge werden entfernt. Alternativ genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Marketing-Attribution und Conversion-Messung

Wenn Sie unser Angebot über einen Werbe- oder Kampagnenlink erreichen, können in der aufgerufenen Adresse (URL) Herkunfts-Parameter enthalten sein: UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) sowie die Klick-Identifikatoren gclid (Google Ads) und msclkid (Microsoft/Bing Ads). Ohne Ihre Einwilligung lesen wir diese Parameter in Ihrem Browser nicht aus, reichen sie nicht weiter und legen sie nicht in Ihrem Browser ab. Senden Sie eine Anfrage ab, übermittelt Ihr Browser von sich aus die Adresse der Seite, von der Sie absenden (Referer). Stehen darin solche Parameter, übernehmen wir sie und speichern sie zusammen mit Ihrer Anfrage in unserer Datenbank (Cloudflare D1, Speicherort EU); weiterverarbeitet werden sie wie Ihre Anfrage selbst. Haben Sie in die Reichweitenmessung eingewilligt (Abschnitt 6), liest unsere Website beim Absenden zusätzlich die Parameter der Adresse, mit der Sie unsere Website aufgerufen haben, sowie den Hostnamen der Seite, die Sie zu uns verwiesen hat (zum Beispiel www.google.com), oder den Umstand, dass Ihr Browser keine solche Seite übermittelt hat. Auch diese Angaben speichern wir nur mit Ihrer Anfrage. Senden Sie keine Anfrage ab, speichern wir die Parameter nicht zu einer Anfrage; im Verlauf Ihres Browsers und in den Server-Logfiles nach Abschnitt 2 erscheinen sie gleichwohl, wie jede aufgerufene Adresse. Führt ein Aufruf von einer Seite mit solchen Parametern auf eine Adresse, die es nicht gibt, kann die vorherige Adresse samt Parametern als Referrer auch im Fehlerprotokoll nach Abschnitt 2 stehen.

Zweck ist die Zuordnung Ihrer Anfrage zu Kampagne und Zugangsweg, um Wirksamkeit und Kosten unserer Werbung auszuwerten. Die Klick-Identifikatoren gclid und msclkid sind personenbeziehbar. Die bei uns gespeicherten Angaben übermitteln wir nicht an Dritte, auch nicht an Werbeplattformen. Davon getrennt ist das im nächsten Absatz beschriebene Google-Ads-Skript: Es läuft nur mit Ihrer Einwilligung und erhebt die dort genannten Daten selbst. Für die Übernahme aus der vom Browser mitgesendeten Adresse ist Rechtsgrundlage unser berechtigtes Interesse an einer Erfolgskontrolle unserer Werbung (Artikel 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen - eine formlose Mitteilung an die oben genannten Kontaktdaten genügt. Das zusätzliche Auslesen im Browser stützt sich auf Ihre Einwilligung in die Reichweitenmessung (§ 25 Abs. 1 TDDDG, Artikel 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Seitenfuß widerrufen.

Speicherdauer: Ohne abgesendete Anfrage legen wir die Parameter nicht in Ihrem Browser ab und speichern sie nicht zu einer Anfrage. Wie jede aufgerufene Adresse erscheinen sie jedoch im Verlauf Ihres Browsers, den Sie selbst löschen können, in den Server-Logfiles nach Abschnitt 2, die spätestens nach 30 Tagen gelöscht oder anonymisiert werden, und im oben beschriebenen Fall eines Fehleraufrufs im Fehlerprotokoll nach Abschnitt 2 mit der dort genannten Frist. Werden sie oder der Hostname der verweisenden Seite mit einer Anfrage gespeichert, gelten die Aufbewahrungsfristen für Anfrage- und Angebotsdaten (Abschnitt 9).

Google-Ads-Conversion-Messung (nur mit Ihrer Einwilligung): Haben Sie über unseren Einwilligungshinweis oder über das freiwillige Kästchen im Konfigurator zugestimmt, laden wir das Skript gtag.js von googletagmanager.com und melden beim Absenden einer Konfigurator-Anfrage ein Conversion-Ereignis an Google. Übermittelt werden dabei unsere Conversion-Kennung (Google-Ads-Konto- und Conversion-Aktions-Kennung), die Adresse der aufgerufenen Seite samt etwaiger Kampagnenparameter und die Adresse der verweisenden Seite (Referrer), Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie der Zeitpunkt; die Zuordnung zur konkreten Anzeige erfolgt bei Google anhand des Klick-Identifikators gclid. Inhalte Ihrer Anfrage - insbesondere Name, E-Mail-Adresse und technische Auslegungsdaten - werden nicht an Google übertragen (erweiterte Conversions sind abgeschaltet). Google setzt hierfür Cookies auf Ihrem Endgerät, insbesondere _gcl_aw mit einer Laufzeit von in der Regel 90 Tagen, und liest den gclid aus.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei werden Daten auch an Google LLC in den Vereinigten Staaten übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend verwendet Google für bestimmte Übermittlungen die EU-Standardvertragsklauseln. Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage unter den oben genannten Kontaktdaten zur Verfügung.

Gemeinsame Verantwortlichkeit: Für das Erheben dieser Daten auf unserer Website und ihre Übermittlung an Google sind wir und Google gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO. Wir entscheiden über die Einbindung und den Messzweck; Google gibt die technischen Mittel vor - Skript, Cookies und Zuordnungslogik - und verwendet die Daten zugleich für eigene Zwecke, insbesondere zur Verbesserung seiner Werbedienste. Für die anschließende Weiterverarbeitung durch Google ist allein Google verantwortlich; maßgeblich sind insoweit die Datenverarbeitungsbedingungen für Google Ads sowie die Datenschutzerklärung von Google. Sie können Ihre Rechte als betroffene Person nach Artikel 26 Abs. 3 DSGVO sowohl uns gegenüber als auch unmittelbar gegenüber Google geltend machen.

Wir nutzen den Dienst ausschließlich zur Erfolgsmessung: Personalisierte Werbung, Remarketing und der Abgleich von Kundenlisten sind dauerhaft deaktiviert (Google Consent Mode v2, Einstellung „ad_personalization“ bleibt in jedem Fall gesperrt). Solange Sie nicht eingewilligt haben, wird kein Google-Skript geladen und Ihr Browser baut keine Verbindung zu Google auf. Die Zuordnung Ihrer Anfrage zu Kampagne und Zugangsweg nach den vorigen Absätzen bleibt davon unberührt; sie geschieht bei uns und wird nicht an Google gemeldet. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO), für das Speichern und Auslesen auf Ihrem Endgerät § 25 Abs. 1 TDDDG.

Diese Einwilligung erteilen Sie getrennt von der Reichweitenmessung (Abschnitt 6): In unserem Einwilligungshinweis lässt sich jeder der beiden Dienste einzeln zulassen oder ablehnen. Widerruf jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß, ebenfalls getrennt für jeden Dienst. Wir stellen die Messung dann unverzüglich ein: Es wird kein weiteres Conversion-Ereignis mehr gemeldet, wir setzen die Einwilligungssignale gegenüber Google auf „abgelehnt“ und löschen die von uns gesetzten Google-Cookies (_gcl_*), soweit unsere Website darauf zugreifen kann. Auf Daten, die vor dem Widerruf bereits an Google übermittelt wurden, sowie auf Cookies, die Google auf eigenen Domains gesetzt hat, haben wir keinen Zugriff; hierfür wenden Sie sich bitte unmittelbar an Google. Die Einwilligung in die Werbe-Erfolgsmessung können Sie außer im Einwilligungshinweis auch über ein freiwilliges Kästchen im Konfigurator erteilen. Es handelt sich um dieselbe Einwilligung mit derselben Wirkung: Sie wird an derselben Stelle gespeichert, das Absenden Ihrer Anfrage hängt nicht davon ab, und ein Widerruf über „Datenschutz-Einstellungen“ erfasst sie mit. Ob beim Absenden Ihrer Anfrage eine Einwilligung in die Werbe-Erfolgsmessung vorlag (ja oder nein), speichern wir zusammen mit Ihrer Anfrage. Das dient dem Nachweis Ihrer Einwilligung (Artikel 6 Abs. 1 lit. c in Verbindung mit Artikel 7 Abs. 1 DSGVO) und der Prüfung, wie vollständig unsere Conversion-Messung ist (Artikel 6 Abs. 1 lit. f DSGVO). Die Angabe wird nicht an Google übermittelt und mit Ihrer Anfrage gelöscht.

Anrufe über unsere Google-Anzeigen (ohne Einwilligung, ohne Cookies): In unseren Suchanzeigen bei Google kann eine Telefonnummer eingeblendet werden. Angezeigt wird dort nicht unsere eigene Rufnummer, sondern eine von Google bereitgestellte Weiterleitungsnummer; ein Anruf über diese Nummer wird automatisch an unseren Anschluss durchgestellt. Google erfasst dabei Verbindungsdaten: Datum und Uhrzeit, Dauer, ob der Anruf zustande kam, den Herkunftsbereich der Rufnummer (Vorwahl) sowie die auslösende Anzeige und den Gerätetyp. Wir erhalten von Google eine zusammengefasste Auswertung, also Anzahl und Dauer der Anrufe je Anzeige. Gespräche werden nicht mitgeschnitten: Die Anrufaufzeichnung ist in unserem Google-Ads-Konto deaktiviert. Die Weiterleitungsnummer erscheint ausschließlich in der Anzeige und nur montags bis freitags von 8 bis 17 Uhr; auf unserer Website ist durchgehend unsere eigene, im Impressum genannte Rufnummer angegeben.

Dieser Vorgang findet außerhalb unserer Website statt: Es werden keine Cookies gesetzt und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen. § 25 TDDDG greift deshalb nicht, und eine Einwilligung ist vor dem Anruf weder möglich noch erforderlich. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung unserer Werbung. Über den Einsatz der Anrufmessung und ihren Zweck entscheiden wir; die technischen Mittel - Weiterleitungsnummer, Vermittlung und Auswertung - gibt Google vor, und für die anschließende Verarbeitung durch Google ist Google verantwortlich. Empfänger und Drittlandübermittlung entsprechen dem oben zur Conversion-Messung Gesagten: Google Ireland Limited, Weiterübermittlung an Google LLC, USA. Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen (Abschnitt 11). Wenn Sie sie von vornherein vermeiden möchten, wählen Sie statt der Nummer in der Anzeige unsere im Impressum genannte Rufnummer.

8. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Auftragsverarbeiter: Cloudflare, Inc. (Hosting/Infrastruktur; Übermittlung abgesichert durch Zertifizierung unter dem EU-US Data Privacy Framework), Functional Software, Inc. (Sentry, Fehlerüberwachung; Datenregion EU, DPF-zertifiziert) sowie - nur nach Einwilligung - PostHog, Inc. (Reichweitenmessung; DPF-zertifiziert, EU-Instanz). Mit den Auftragsverarbeitern bestehen Verträge nach Artikel 28 DSGVO. Daneben erhält Google Ireland Limited Daten aus der Conversion-Messung auf unserer Website (nur nach Einwilligung) sowie Verbindungsdaten aus Anrufen über die Weiterleitungsnummer in unseren Anzeigen (ohne Einwilligung, auf Grundlage berechtigter Interessen); beide sind in Abschnitt 7 beschrieben. Google ist dabei nicht unser Auftragsverarbeiter: Für Erhebung und Übermittlung sind wir und Google gemeinsam Verantwortliche nach Artikel 26 DSGVO, für Googles anschließende Weiterverarbeitung ist Google allein verantwortlich. Weiterübermittlung an Google LLC, USA (DPF-zertifiziert). Darüber hinaus können Daten an Behörden oder Gerichte übermittelt werden, soweit wir gesetzlich dazu verpflichtet sind.

Bei US-Anbietern besteht das Restrisiko, dass US-Behörden auf Grundlage US-amerikanischer Überwachungsgesetze auf Daten zugreifen. Eine Kopie der jeweiligen Garantien können Sie bei uns unter den oben genannten Kontaktdaten anfordern.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Für Anfrage- und Lead-Daten gilt: Anfragen, die nicht zu einem Vertrag führen, werden spätestens drei Jahre nach Ablauf des Jahres der Anfrage gelöscht (Regelverjährung, § 195 BGB). Anfragen, die als „abgelehnt“ oder „kein Interesse“ eingestuft werden, löschen wir bereits nach sechs Monaten. Kommt ein Vertrag zustande, bewahren wir die zugehörigen Unterlagen im Rahmen der handels- und steuerrechtlichen Pflichten auf: sechs Jahre für Handels- und Geschäftsbriefe sowie acht Jahre für Buchungsbelege und Rechnungen (§ 257 HGB, § 147 AO, § 14b UStG). Ihre Anfrage selbst zählt dabei zu den Geschäftsbriefen; wir löschen sie sechs Jahre nach Ablauf des Jahres, in dem sie eingegangen ist. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

10. Datenverarbeitung im Rahmen der Geschäftsbeziehung

Über dieses Webangebot hinaus verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten, sonstigen Geschäftspartner und deren Ansprechpartner, soweit dies für die Anbahnung, Durchführung und Abwicklung von Verträgen erforderlich ist (Artikel 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern juristischer Personen Artikel 6 Abs. 1 lit. f DSGVO). Vor Lieferungen auf Rechnung können wir Bonitätsauskünfte von Wirtschaftsauskunfteien oder Warenkreditversicherern einholen (Artikel 6 Abs. 1 lit. f DSGVO). Haben wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, informieren wir Sie gelegentlich per E-Mail über eigene, ähnliche Produkte (§ 7 Abs. 3 UWG; Artikel 6 Abs. 1 lit. f DSGVO); hierauf und auf Ihr jederzeitiges Widerspruchsrecht weisen wir bei der Erhebung und in jeder E-Mail hin.

Widerspruchsrecht gegen Direktwerbung (Artikel 21 Abs. 2 DSGVO): Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen; eine formlose Mitteilung an die oben genannten Kontaktdaten genügt.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie Widerspruch gegen die Verarbeitung (Artikel 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Abs. 3 DSGVO). Machen Sie Ihr Recht auf Löschung geltend, löschen wir Ihre Daten in allen beteiligten Systemen, einschließlich unserer internen Vertriebsbearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerspruchsrecht (Artikel 21 Abs. 1 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Artikel 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: platecore@aws-technik.de.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Artikel 77 DSGVO). Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de/

13. Unsere LinkedIn-Unternehmensseite

Wir betreiben eine Unternehmensseite auf LinkedIn (linkedin.com/company/platecore). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Der Verweis auf diese Seite auf unserer Website ist ein einfacher Link: Beim Besuch unserer Website werden keine Daten an LinkedIn übermittelt, erst wenn Sie den Link anklicken.

Für die Seitenstatistiken (Page Insights), die LinkedIn aus Ihrem Besuch und Ihren Interaktionen mit unserer Seite erstellt, sind wir mit LinkedIn gemeinsam verantwortlich (Artikel 26 DSGVO). Die Einzelheiten regelt das Page Insights Joint Controller Addendum (legal.linkedin.com/pages-joint-controller-addendum). Danach ist LinkedIn für die Verarbeitung der Insights-Daten und die Erfüllung Ihrer Rechte hauptverantwortlich; wir erhalten nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen. Ihre Rechte können Sie bei LinkedIn und bei uns geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot darzustellen und mit Interessenten in Kontakt zu treten (Artikel 6 Abs. 1 lit. f DSGVO).

Welche Daten LinkedIn darüber hinaus in eigener Verantwortung verarbeitet, auch durch Übermittlung in die USA, beschreibt LinkedIn in seiner Datenschutzrichtlinie (linkedin.com/legal/privacy-policy).

Schreiben Sie uns über LinkedIn eine Nachricht oder kommentieren Sie einen Beitrag, verarbeiten wir Ihre Angaben, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Ihr Anliegen zu beantworten (Artikel 6 Abs. 1 lit. f DSGVO). Wird aus einer Nachricht eine Anfrage, übernehmen wir Ihren Namen, Ihr Unternehmen, Ihre Kontaktdaten und den Inhalt der Nachricht in unsere Kundenverwaltung. Stellen Sie die Anfrage für sich selbst mit Blick auf einen Vertrag mit uns, ist Rechtsgrundlage Artikel 6 Abs. 1 lit. b DSGVO; fragen Sie für ein Unternehmen an oder ist Ihre Anfrage nicht auf einen Vertragsschluss gerichtet, ist Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung der Anfrage und an der Kommunikation mit Ihnen als Ansprechperson (Artikel 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt Abschnitt 9.

14. Planer-Anfrage im Konfigurator (Plancore)

Fachplaner können im Konfigurator statt eines Angebots ein Planungspaket anfordern. Dazu geben Sie zusätzlich zu den Angaben nach Abschnitt 3 eine Projektbezeichnung, den Standort des Projekts, die voraussichtlichen Zeiträume für Vergabe und Ausführung sowie freiwillig Leistungsphase und Stückzahl an und bestätigen die Bedingungen für das Planungspaket. Bitte nennen Sie in Projektbezeichnung und Standort keine Privatpersonen (etwa private Bauherren); diese Angaben erscheinen auf dem Planungsblatt. Wir speichern diese Projektangaben zusammen mit Ihrer Anfrage und der Fassung der bestätigten Bedingungen in unserer Datenbank (Cloudflare D1, Speicherort EU). Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Planungspakets); fragen Sie für ein Unternehmen an, ist Rechtsgrundlage unser berechtigtes Interesse an der Bereitstellung des Pakets und an der Kommunikation mit Ihnen als Ansprechperson (Artikel 6 Abs. 1 lit. f DSGVO). Die Projektangaben sind für das Planungspaket erforderlich (siehe die Bedingungen an der Pflicht-Checkbox); ohne sie können wir kein Planungspaket zusammenstellen, Ihre Anfrage aber wie in Abschnitt 3 beschrieben bearbeiten.

Zuordnung zu Büro und Projekt: Büro, Projekte, Planungspaket und Bieter-Weg stellen wir in Plancore bereit, unserem Projektbereich für Fachplaner unter plancore.tech. Ihre Planer-Anfrage ordnen wir dort einem Büro und einem Projekt zu. Stellen Sie die Anfrage, ohne angemeldet zu sein, legen wir für Ihre Adresse ein Büro an, sofern sie noch keinem Büro angehört; das Projekt kommt dort aber erst hinein, wenn Sie es nach der Anmeldung in Plancore selbst hinzufügen. So kann niemand mit Ihrer Adresse Projekte in Ihren Bereich legen. Öffnen Sie den Konfigurator angemeldet aus Plancore heraus, ordnen wir die Anfrage dem bestehenden Projekt zu, aus dem Sie gekommen sind, oder legen mit ihr ein neues Projekt in Ihrem Büro an; je Stand speichern wir, wer ihn angelegt hat. Projektmails gehen an diese Person, solange sie Mitglied des Büros ist; andernfalls an das am längsten bestätigte Mitglied. Die Eingangsbestätigung zu Ihrer Planer-Anfrage senden wir unter dem Namen Plancore von noreply@plancore.tech über den E-Mail-Dienst von Cloudflare (Abschnitt 2); Antworten gehen an plancore@aws-technik.de. Übergangsweise, bis der Versand auf Plancore umgestellt ist, kommt sie noch von noreply@platecore.de, ebenfalls unter dem Namen Plancore. Rechtsgrundlage ist wie im ersten Absatz dieses Abschnitts Artikel 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Nachfragen zum Projektstand und Angebote: Nur für Projekte in Deutschland und nur wenn Sie bei der Anfrage das freiwillige Kästchen setzen, fragen wir Sie bis zum Abschluss des Projekts (Ende des von Ihnen angegebenen Ausführungszeitraums) gelegentlich per E-Mail nach dem Projektstand und informieren Sie über passende Angebote. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG). Zeitpunkt und Textfassung Ihrer Einwilligung sowie eines Widerrufs speichern wir beim Projekt zum Nachweis (Artikel 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an plancore@aws-technik.de oder mit der Antwort „Abmelden“ auf eine unserer E-Mails; das Planungspaket erhalten Sie unabhängig davon. Eine Werbesperre bleibt in Plancore mit Ihrer normalisierten E-Mail-Adresse und dem Datum des Widerspruchs ohne automatische Löschung gespeichert, auch nach einem Löschantrag, soweit zur Beachtung Ihres Widerspruchs erforderlich (Artikel 6 Abs. 1 lit. c bzw. lit. f DSGVO in Verbindung mit Artikel 17 Abs. 3 DSGVO). Ohne Einwilligung fragen wir nicht nach dem Projektstand; Sie erhalten zu Ihrem Projekt dann nur die E-Mails, die zur Bereitstellung des Pakets gehören (Eingangsbestätigung, Planungspaket, nachgelieferte und entfallene Unterlagen, Korrekturmitteilung bei Rücknahme einer Auslegung). Hinweise auf eigene, ähnliche Produkte nach Abschnitt 10 senden wir Planern nicht, solange keine Ware oder Dienstleistung an sie verkauft wurde.

Übergabe aus Plancore: Öffnen Sie den Konfigurator aus Plancore heraus, setzen wir zuerst das Cookie __Host-plancore-vorsitzung (HttpOnly, Secure, SameSite=Lax, Laufzeit 10 Minuten), das die Übergabe an Ihren Browser bindet. Plancore stellt dazu ein Einmal-Ticket aus, das 120 Sekunden und nur einmal gilt; wir lösen es zusammen mit der Vorsitzung ein und setzen danach das Cookie __Host-platecore-planer (HttpOnly, Secure, SameSite=Lax, Laufzeit 8 Stunden). Cookies und Ticket tragen zufällige Kennungen; wir speichern davon nur den Prüfwert (Hash) in unserer Datenbank (Cloudflare D1, Speicherort EU). Die Anmeldung im Konfigurator gilt nur für das bestehende oder neu angelegte Projekt, mit dem Sie gekommen sind, und endet nach 8 Stunden, beim Abmelden in Plancore schon früher. Übergangsweise kann die Anmeldung im Büro-Bereich auch noch über diese Website laufen; dann setzen wir hier das Cookie __Host-plancore (HttpOnly, Secure, SameSite=Lax, Laufzeit 30 Tage), wie es die Datenschutzerklärung von Plancore beschreibt. Die Cookies dienen allein der Anmeldung und sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung stützt sich auf Artikel 6 Abs. 1 lit. b bzw. lit. f DSGVO wie oben. Zusätzlich merkt sich der Konfigurator im lokalen Speicher Ihres Browsers die von Ihnen gewählte Ansicht „planer“ oder „kunde“ (platecore-ansicht). Der Eintrag hat keinen Personenbezug und kein Ablaufdatum; Sie können ihn in Ihrem Browser jederzeit löschen. Er gilt als technisch notwendig, weil er nur die von Ihnen selbst gewählte Ansicht merkt (§ 25 Abs. 2 Nr. 2 TDDDG).

Was in Plancore geschieht (Büro-Bereich und Einladungen, Anmeldung per Link oder Code, Projekte und Unterlagen, Planungspaket, Bieter-Weg, Rückmeldungen sowie die Speicherdauer der Projektangaben und die Löschfristen), beschreibt die Datenschutzerklärung von Plancore unter plancore.tech: plancore.tech/datenschutz/

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert oder neue gesetzliche Anforderungen dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 30.10.2026