Datenschutz

Datenschutzerklärung von Kleinwerk Media

Stand: Juni 2026

Hinweis
Diese Webansicht dient ausschließlich der Lesefreundlichkeit.
Das rechtlich maßgebliche Dokument ist die PDF-Fassung in der Downloadsektion am Seitenende. Bei inhaltlichen Abweichungen zwischen Webansicht und PDF hat die PDF-Fassung Vorrang.

Zum PDF-Download

Inhaltsverzeichnis

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Ergänzende Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media-Präsenzen (Facebook, Instagram, WhatsApp Business, LinkedIn, X, BlueSky, Google My Business, YouTube, Threads) finden Sie in unserer separaten Datenschutzerklärung für Social-Media-Präsenzen, abrufbar unter:

https://www.kleinwerk-media.de/datenschutz-social-media.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Kleinwerk Media
Herr Alexander Klein
Marsstraße 7
85609 Aschheim
Deutschland

E-Mail: a.klein@kleinwerk-media.de

Es handelt sich hierbei um ein Einzelunternehmen.

3. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Ihre Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3a. Kundenstammdaten und interne Kundendatenbank

Zur Verwaltung unserer Geschäftsbeziehungen speichern wir Ihre Stammdaten in einer lokalen, passwortgeschützten Datenbank auf unserem Produktionssystem. Diese Datenbank ist nicht öffentlich zugänglich und wird nicht mit Dritten geteilt.

Gespeicherte Datenkategorien:

Vor- und Nachname des Ansprechpartners, Anrede, Rufname
Unternehmensname und Adresse
E-Mail-Adresse und Telefonnummer
Umsatzsteuer-Identifikationsnummer (sofern angegeben)
Projektbezogene Daten (Objektadressen, Leistungsumfang, Termine, Status)

Rechtsgrundlage der Verarbeitung:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Speicherdauer:
Für die Dauer der Geschäftsbeziehung. Darüber hinaus gelten gesetzliche Aufbewahrungspflichten:

Gemäß § 257 HGB: 6 Jahre für Handelsbriefe und Buchungsbelege
Gemäß § 147 AO: 10 Jahre für steuerrelevante Unterlagen

Nach Ablauf der Aufbewahrungspflichten werden die Daten gelöscht. Sie können der Speicherung Ihrer Daten, soweit sie nicht der Vertragserfüllung oder gesetzlichen Aufbewahrungspflichten dient, jederzeit widersprechen (Art. 21 DSGVO).

Kontakt: datenschutz@kleinwerk-media.de

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website erhebt der Hostinganbieter automatisch Informationen über Zugriffe auf die Website und speichert diese als sogenannte Server-Logfiles.

Dabei werden folgende Daten protokolliert:

Besuchte Seite
Datum und Uhrzeit des Zugriffs
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf. anonymisiert)

Diese Daten dienen ausschließlich der technischen Überwachung und Sicherheit und werden nicht verwendet, um Rückschlüsse auf Ihre Person zu ziehen.

Die Erhebung dieser Daten erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind (z. B. Sitzungssteuerung, Schutzfunktionen).

Diese Cookies erfordern gemäß § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO keine Einwilligung.

Eine Speicherung darüber hinausgehender Informationen erfolgt nicht.

6a. Website Hosting (Wix)

Unsere Website wird auf den Servern der Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel, gehostet. Die Verarbeitung der Daten erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Wix besitzt und kontrolliert die physische Serverinfrastruktur nicht vollständig selbst, sondern nutzt unter anderem Cloud-Hosting-Dienstleister wie Amazon Web Services (AWS) und Google Cloud Platform (GCP). Die Daten können dabei auf Servern in unterschiedlichen Regionen verarbeitet werden, insbesondere in der Europäischen Union (z. B. Irland), den Vereinigten Staaten, Israel und – in Ausnahmefällen – auch in anderen Ländern.

Wix verpflichtet sich vertraglich und technisch zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und bietet umfassende technische und organisatorische Maßnahmen (TOMs) zur Sicherung Ihrer Daten. Die Übermittlung personenbezogener Daten in sogenannte Drittstaaten außerhalb der EU erfolgt ausschließlich auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.

Dazu zählen insbesondere:
Ein Angemessenheitsbeschluss der EU-Kommission für Israel gemäß Art. 45 DSGVO Die Verwendung von Standardvertragsklauseln (SCCs) der EU-Kommission für andere Drittstaaten Eine sorgfältige Auswahl und Kontrolle von Unterauftragsverarbeitern (Sub-Processors)

Wix selbst gibt an, dass die Auswahl des Rechenzentrumsstandorts automatisch anhand technischer Kriterien wie Nutzerstandort und Auslastung erfolgt. Dabei soll stets ein möglichst datenschutzkonformer und leistungsoptimierter Standort gewählt werden.

Weitere Informationen zur Datenverarbeitung durch Wix, zu deren Subunternehmern und zur DSGVO-Konformität finden Sie unter:

https://de.wix.com/about/privacy

6. Hosting und Infrastruktur

6b. KM Cloud — Digitale Auslieferungsplattform (Hetzner VPS)

Für die Bereitstellung unserer digitalen Auslieferungsplattform KM Cloud (erreichbar unter https://cloud.kleinwerk-media.de) nutzen wir Server-Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner").

Hetzner handelt in diesem Zusammenhang als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

KM Cloud dient ausschließlich der einmaligen, zeitlich befristeten Bereitstellung fertiggestellter Bildproduktionen für den jeweiligen Auftraggeber. Es handelt sich nicht um einen dauerhaften Cloud-Speicherdienst.

Im Rahmen der KM Cloud-Nutzung werden folgende personenbezogene Daten auf Hetzner-Servern verarbeitet:

a) Projektbezogene Galerie-URLs:
Die individuelle Galerie-URL enthält eine interne Projekt-ID sowie eine Auftrags-ID des Kunden.

b) Projektbilder und Dateipakete:
Die ausgelieferten Bilder und Dateien werden für die Dauer der Freigabefrist (7 Tage ab Benachrichtigung) auf dem Server bereitgestellt und anschließend automatisch gelöscht.

c) Zugriffsprotokoll (Server-Log):
Der Webserver protokolliert Zugriffe auf die Galerie und erfasst dabei IP-Adressen der Galeriebesucher, Zeitstempel und aufgerufene URLs. Diese Protokolldaten werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage der Verarbeitung:

Galerie-Auslieferung (lit. a und b):
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Auslieferung der beauftragten Bildproduktion)

Zugriffsprotokoll (lit. c):
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit, Fehlerbehebung, Schutz vor Missbrauch)

Serverstandort:
Deutschland (Nürnberg). Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

Informationen zu den Datenschutzmaßnahmen von Hetzner finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy/

7. Cloud-Dienste und Auftragsverarbeiter

Die folgenden cloudbasierten Dienste werden im Rahmen unserer Geschäftstätigkeit zur Erbringung vertraglicher Leistungen, zur Kommunikation oder zur internen Verwaltung eingesetzt. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf den jeweils angegebenen Rechtsgrundlagen.

7a. Transaktionale E-Mail-Benachrichtigungen (Resend)

Für den Versand automatischer Benachrichtigungs-E-Mails (insbesondere die Mitteilung über die Bereitstellung einer fertiggestellten Bildgalerie) nutzen wir den Dienst der Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (nachfolgend „Resend"). Resend handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Im Rahmen des E-Mail-Versands werden folgende personenbezogene Daten an Resend übermittelt:

Rufname des Ansprechpartners
E-Mail-Adresse des Empfängers
Individueller Galerie-Link (projektbezogene URL)

Rechtsgrundlage der Verarbeitung:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Benachrichtigung über fertiggestellte Auftragsleistungen).

Serverstandort:
Die Datenverarbeitung erfolgt ausschließlich auf Servern in Irland (EU-West). Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt. Mit Resend Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.

Die übermittelten Daten werden von Resend ausschließlich zum Zweck der E-Mail-Auslieferung verwendet und nicht für eigene Zwecke weiterverarbeitet.

Informationen zum Datenschutz bei Resend finden Sie unter: https://resend.com/legal/privacy-policy

7b. Grafikproduktion und Content-Erstellung (Canva)

Für die Erstellung von Social-Media-Inhalten, digitalen Exposés und weiteren grafischen Produktionsleistungen für unsere Kunden nutzen wir Canva Pro (Canva Pty Ltd., 110 Kippax St, Surry Hills NSW 2010, Australien; nachfolgend „Canva").
Canva handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Canva besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

Im Rahmen der Produktion werden folgende Daten auf die Canva-Plattform hochgeladen und dort verarbeitet:

Projektbezogenes Foto- und Videomaterial (Aufnahmen des Kunden)
Textinhalte des Designs (z.B. Objektbezeichnung, Adresse, Unternehmensname des Kunden)
CI-Materialien (Logos, Farbwelten, Schriften des Kunden)
Kontakt- und Stammdaten des Ansprechpartners des Auftraggebers (z.B. Name, Telefon, E-Mail-Adresse für Exposé-Kontaktseiten und Branded-Content)

Rechtsgrundlage der Verarbeitung:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erstellung der beauftragten Grafikproduktion).

Serverstandort und Drittlandtransfer:
Canva ist ein australisches Unternehmen. Für die Verarbeitung von EU-Kundendaten werden EU-Serverstandorte priorisiert; ein Drittlandtransfer ist nicht vollständig ausgeschlossen. Für Übermittlungen in Drittländer ohne EU-Angemessenheitsbeschluss (Art. 45 DSGVO) hat Canva Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO implementiert.

Speicherdauer:
Projektdesigns werden für zwölf (12) Monate in der Canva-Bibliothek des Auftragnehmers vorgehalten und danach gelöscht.

Hinweis:
Diese Datenverarbeitung betrifft ausschließlich die Produktion von Kundenaufträgen durch Kleinwerk Media. Eine eigenständige Nutzung von Canva durch den Kunden (z.B. zur Bearbeitung herausgegebener Designvorlagen) unterliegt den eigenen Datenschutzbestimmungen von Canva.

Informationen zum Datenschutz bei Canva finden Sie unter: https://www.canva.com/policies/privacy-policy/

7c. Digitale Zertifikate und Badges (Certifier)

Für die Erstellung und Ausstellung digitaler Qualitätszertifikate und Kundenbadges (Open Badges Standard) nutzen wir den Dienst Certifier (Certifier Sp. z o.o., Dolnych Młynów 3/1, 31-124 Krakau, Polen; NIP: 6762586390; nachfolgend „Certifier"). Certifier handelt dabei als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Der Auftragsverarbeitungsvertrag ist in den Nutzungsbedingungen von Certifier (§ 14) verbindlich eingebettet. Certifier ist nach ISO 27001 und ISO 9001 zertifiziert.

Im Rahmen der Badge-Ausstellung werden folgende personenbezogene Daten verarbeitet:

Name des Badge-Empfängers
E-Mail-Adresse des Empfängers (für Zustellung und plattformübergreifende Integration, insbesondere LinkedIn)
Unternehmensname (sofern angegeben)
Badge-Metadaten (Ausstellungsdatum, Zertifizierungsbezeichnung)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Qualitätsnachweis und Kundenbindung).

Serverstandort:
EU. Empfängerdaten werden ausschließlich über Amazon Web Services EMEA SARL (Dublin, Irland) verarbeitet. Es findet kein Transfer personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

Hinweis:
Die öffentliche Darstellung des Badges (z.B. auf LinkedIn oder der eigenen Website) erfolgt durch den Empfänger freiwillig in eigener Verantwortung.

Weitere Informationen: https://certifier.io/privacy

7d. Cloud-Buchhaltung und Rechnungsstellung (Lexware Office)

Für die Erstellung und Verwaltung von Angeboten, Rechnungen und die digitale Buchhaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg im Breisgau; nachfolgend „Lexware Office"). Lexware Office handelt dabei als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Haufe-Lexware besteht ein Auftragsverarbeitungsvertrag.

Im Rahmen der Rechnungsstellung und Buchhaltung werden folgende personenbezogene Daten verarbeitet:

Name und Anschrift des Rechnungsempfängers
Umsatzsteuer-Identifikationsnummer (sofern angegeben)
Rechnungspositionen und -beträge
Zahlungsdaten (Bankverbindung des Kunden, soweit für Lastschrift angegeben)

Rechtsgrundlage der Verarbeitung:

Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung — Rechnungsstellung für erbrachte Leistungen)
Art. 6 Abs. 1 lit. c DSGVO
(Erfüllung gesetzlicher Aufbewahrungspflichten gem. §§ 147 AO, 257 HGB)

Serverstandort:
Deutschland. Es findet kein Transfer personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

Speicherdauer:
10 Jahre ab Rechnungsdatum (§ 147 Abs. 1 AO).

Weitere Informationen: https://datenschutz.lexware.de/lexware-office

7e. Digitale Visitenkarte (Spreadly)

Für die Erstellung und Bereitstellung einer digitalen Visitenkarte nutzen wir den Dienst Spreadly (Spreadly GmbH, Forstenrieder Weg 1G, 82065 Baierbrunn, Deutschland; nachfolgend „Spreadly"). Spreadly handelt dabei als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Spreadly besteht ein Auftragsverarbeitungsvertrag.
Spreadly ist nach ISO/IEC 27001:2022 zertifiziert und DSGVO-konform. Die Infrastruktur wird ausschließlich auf Hetzner-Servern in Deutschland betrieben. Es findet kein Transfer personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

Beim Aufruf der digitalen Visitenkarte (z. B. durch Scannen eines QR-Codes oder Öffnen eines Links) werden folgende Daten verarbeitet:

IP-Adresse des abrufenden Geräts
Zeitpunkt des Abrufs
Geräteinformationen (Browsertyp, Betriebssystem)
Abrufstatistiken (Anzahl der Aufrufe)

Es werden ausschließlich Kontaktdaten des Inhabers (Alexander Klein / Kleinwerk Media) auf der Visitenkarte angezeigt; keine personenbezogenen Daten Dritter werden an Spreadly übermittelt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — professionelle digitale Kontaktdarstellung und Reichweitenanalyse).

Weitere Informationen: https://spreadly.app/de/rechtliches/datenschutz

7f. KI-gestützte Workflow-Automatisierung (Anthropic Claude API)

Für die interne Prozessautomatisierung, Code-Generierung und Dokumentenerstellung im Produktionssystem nutzen wir die Claude API der Anthropic PBC (548 Market Street PMB 90375, San Francisco, CA 94104, USA; nachfolgend „Anthropic"). Anthropic handelt dabei als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der automatischer Bestandteil der Anthropic Commercial Terms of Service ist.

Im Rahmen der API-Nutzung können folgende personenbezogene Daten in Prompts oder Verarbeitungsanfragen einfließen:

Kundenstammdaten (Name, Adresse, E-Mail-Adresse) bei der Erstellung von Angeboten, Auftragsbestätigungen oder Korrespondenz
Projektbezogene Daten (Objektadressen, Auftragsdetails)
Kontaktdaten in generierten Geschäftsdokumenten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Prozessautomatisierung des internen Produktionssystems).

Drittlandtransfer:
Die Verarbeitung erfolgt auf Servern in den USA. Anthropic stellt geeignete Garantien gemäß Art. 46 DSGVO bereit (EU-Standardvertragsklauseln und/oder EU-US Data Privacy Framework). Anthropic ist nach SOC 2 Type II und ISO/IEC 42001 zertifiziert.

Speicherdauer:
Eingaben werden gemäß den Anthropic Commercial Terms nicht zum Modelltraining verwendet. Eine kurzfristige Speicherung (max. 30 Tage) erfolgt ausschließlich zu Zwecken der Missbrauchsprüfung.

Weitere Informationen:
https://www.anthropic.com/legal/commercial-terms https://www.anthropic.com/legal/privacy

8. Spezialisierte Produktionsdienstleister

Die folgenden spezialisierten Dienstleister werden im Rahmen einzelner Produktionsleistungen eingesetzt. Es handelt sich nicht um Auftragsverarbeiter im Sinne des Art. 28 DSGVO, soweit keine personenbezogenen Daten übermittelt werden; andernfalls ist die datenschutzrechtliche Rolle des jeweiligen Anbieters nachstehend angegeben.

8a. Virtual Staging (Meltflex AI)

Für die Leistung Virtual Staging (digitale Möblierung und Einrichtungsvisualisierung von Immobilienfotos) setzen wir den Dienst MeltflexAI (Meltflex s.r.o., Bratislava, Slowakei; nachfolgend „MeltflexAI") ein. MeltflexAI ist ausschließlich in die Bildverarbeitung eingebunden; es werden keine personenbezogenen Daten übermittelt.

Technische Voraussetzung:
Vor der Übermittlung werden sämtliche technischen Metadaten (EXIF-Daten einschließlich GPS-Koordinaten, Kamera-Seriennummern und Zeitstempel) aus den Bilddateien entfernt. Es werden weder Kundenstammdaten (Name, Adresse, Kontaktdaten) noch sonstige personenbezogene Daten an MeltflexAI übermittelt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erbringung der beauftragten Zusatzleistung). Da keine personenbezogenen Daten verarbeitet werden, ist eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO nicht erforderlich.

Serverstandort:
EU/EWR (Slowakei). Es findet kein Transfer personenbezogener Daten in Drittländer statt.

Bei Wechsel des eingesetzten Anbieters wird diese Datenschutzerklärung gemäß § 11 aktualisiert.

Weitere Informationen: https://www.meltflexai.com/privacy

8b. Grundriss-Digitalisierung (Rayon)

Für die Leistung Grundriss-Digitalisierung nutzen wir den webbasierten Dienst Rayon des Anbieters Rayon (société par actions simplifiée unipersonnelle), eingetragen im Handelsregister Paris unter Nr. 903 538 403, 1 Rue de Stockholm, 75008 Paris, Frankreich (nachfolgend „Rayon"). Rayon handelt als eigenständiger Verantwortlicher im Sinne des
Art. 4 Nr. 7 DSGVO.

Übermittelte Daten:
Es werden Grundrissdaten (Vektordateien, Maße, Raumbezeichnungen) übermittelt. Stammdaten des Auftraggebers (Name, Adresse, Kontaktdaten) werden nicht an Rayon übermittelt. Darüber hinaus verarbeitet Rayon im Rahmen der Kontoführung Nutzerdaten (E-Mail-Adresse, Nutzerkontoinformationen).

Drittlandtransfer:
Rayon setzt Auftragsverarbeiter in den USA ein. Für diese Übermittlungen sind Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart (vgl. Datenschutzerklärung von Rayon, Abschnitt 5).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erbringung der beauftragten Grundriss-Digitalisierung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Nutzerkontoverwaltung.

Weitere Informationen: https://www.rayon.design/privacy

8c. Grundriss-Digitalisierung — Scan-App (Metaroom by Amrax)

Für die Aufmaßerfassung und dreidimensionale Grundrisserstellung vor Ort nutzen wir die Metaroom® Scan App sowie den Metaroom® Workspace des Anbieters Synthetic Dimension GmbH, Urstein Süd 19/1/5, 5412 Puch bei Hallein, Österreich (UID: ATU75496278; nachfolgend „Metaroom"). Metaroom handelt als eigenständiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Verarbeitete Daten:
Im Rahmen des Scans werden Sequenzen von Bildern, Tiefenkarten, 3D-Punktwolken sowie Raumdaten (Abmessungen und Raumanordnung des Gebäudeinneren) verarbeitet. Es werden keine Kundenstammdaten (Name, Adresse, Kontaktdaten des Auftraggebers) an Metaroom übermittelt. Personenabbildungen werden durch die Scan-Software automatisch unkenntlich gemacht; wir empfehlen zusätzlich, keine Personen während des Scans aufzunehmen.

Speicherung und Drittlandtransfer:
Scan-Daten werden in der AWS-Region eu-west-1 (Irland, EU) gespeichert. Für den Einsatz von Amazon Web Services, Google Firebase (Crash-Analyse) sowie weiterer Subdienstleister hat Synthetic Dimension Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart; zudem sind betroffene US-Anbieter unter dem EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO) zertifiziert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung — Erbringung der beauftragten Grundriss-Digitalisierung).

Weitere Informationen: https://amrax.ai/de/datenschutzrichtlinie/

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung.

Darüber hinaus haben Sie das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Sie können zudem jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@kleinwerk-media.de oder rechtsabteilung@kleinwerk-media.de

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Adresse:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon:
(+49) 981 180093-0

E-Mail:
poststelle@lda.bayern.de

Website:
https://www.lda.bayern.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei rechtlichen Änderungen oder bei Erweiterung unserer Website.

Bei Wechsel oder Ergänzung von Auftragsverarbeitern oder Dienstleistern (Abschnitte 6–8) wird die Änderung mindestens 14 Tage vor Wirksamwerden auf dieser Seite bekanntgegeben.

12. Google Workspace — Geschäftliche Datenverarbeitung und CRM

Wir nutzen Google Workspace Business (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als zentrales Arbeits- und Verwaltungssystem für unsere Geschäftstätigkeit. Google agiert dabei als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.
Der Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum, CDPA) ist automatischer Bestandteil der Google Workspace-Nutzungsvereinbarung.

12.1 Eingesetzte Dienste und Verarbeitungszwecke:
Wir nutzen folgende Google Workspace-Dienste zur Verarbeitung personenbezogener Daten:

a) Google Sheets:
Kundenstammdaten, Projektdaten, Angebotskalkulation und Auftragsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

b) Google Docs:
Erstellung und Verwaltung von Angeboten, Auftragsbestätigungen und Korrespondenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Google Forms:
Erfassung von Kundenanfragen und projektbezogenen Angaben (z. B. Objektdetails, Kontaktdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Anfragenerfassung).

d) Google AppSheet / AppScript:
Automatisierung von Verwaltungsprozessen und mobiler Zugriff auf Kundendaten im laufenden Auftragsbetrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.2 Verarbeitete Datenkategorien:
Im Rahmen der Google Workspace-Nutzung werden folgende personenbezogene Daten verarbeitet:

Kundenstammdaten:
Name des Ansprechpartners, Unternehmensname, Adresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer
Projektbezogene Daten:
Objektadressen, Leistungsumfang, Termine, Auftragsvolumen
Kommunikationsdaten:
Anfragen, Angebots- und Auftragskorrespondenz

Eine Nutzung der Daten für eigene Zwecke durch Google findet nicht statt. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

12.3 Serverstandort und Drittlandtransfer:
Die primäre Datenverarbeitung erfolgt auf Servern in der Europäischen Union (Irland). Für den Fall einer Verarbeitung in Drittländern außerhalb der EU/des EWR hat Google geeignete Garantien gemäß Art. 46 DSGVO implementiert (EU-Standardvertragsklauseln).

12.4 Speicherdauer:
Personenbezogene Daten in Google Workspace werden für die Dauer der Geschäftsbeziehung gespeichert und danach entsprechend den gesetzlichen Aufbewahrungspflichten (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre für steuerrelevante Unterlagen) vorgehalten.

Weitere Informationen zum Datenschutz bei Google finden Sie hier:

Auftragsverarbeitungsvertrag:
https://cloud.google.com/terms/data-processing-addendum
Datenschutzinformationen:
https://policies.google.com/privacy

13. Nutzung des Membersbereichs

Im Rahmen der Registrierung und Nutzung des Membersbereichs auf dieser Website und in der zugehörigen mobilen App werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir Sie umfassend über Art, Umfang und Zweck der Datenverarbeitung.

13.1 Verantwortlicher für die Datenverarbeitung:
Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Membersbereich ist:

Adresse:

Alexander Klein
Kleinwerk Media
Marsstraße 7
85609 Aschheim
Deutschland

E-Mail: a.klein@kleinwerk-media.de

13.2 Verarbeitete personenbezogene Daten:
Bei der Nutzung des Membersbereichs werden folgende Daten verarbeitet:

Pflichtangaben bei Registrierung:

Vor- und Nachname Unternehmen
E-Mail-Adresse
Benutzername
Passwort (verschlüsselt gespeichert)

Freiwillige Angaben:

Profilinformationen (z. B. Unternehmenswebsite, Position, Profilbild)
Biografische Angaben
Interessensgebiete

Automatisch erfasste Daten:

Zeitstempel der Registrierung
Logins IP-Adresse bei Login und Nutzung (aus Sicherheitsgründen)

Nutzungsverhalten im Membersbereich:

Kursfortschritt und abgeschlossene Module
Gelesene Blog-Artikel
Heruntergeladene Ressourcen
Kommentare und Beiträge in der Community
Technische Daten (Gerätetyp, Betriebssystem, Browser-Version, App-Version)

Bei kostenpflichtigen Abonnements:

Rechnungsadresse
Zahlungsdaten (werden ausschließlich über zertifizierte Zahlungsdienstleister verarbeitet, siehe Abschnitt 11.8)
Bestellhistorie

13.3 Zwecke der Datenverarbeitung:
Ihre personenbezogenen Daten werden ausschließlich für folgende Zwecke verarbeitet:

a) Bereitstellung und Verwaltung des Membersbereichs:
Erstellung und Verwaltung Ihres Benutzerkontos Authentifizierung und Zugriffskontrolle Freischaltung nach manueller Prüfung der Unternehmereigenschaft (gemäß AGB § 1.3 - B2B only) Bereitstellung von Kursen, Blog-Inhalten und Community-Funktionen Speicherung Ihres Lernfortschritts

b) Kommunikation Versand technischer E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, wichtige Sicherheitshinweise) :
Bei ausdrücklicher Einwilligung: Versand von Informationen über neue Kurse, Blog-Artikel, Updates und Angebote (siehe Abschnitt 13.5)

c) Sicherheit und Missbrauchsschutz:
Schutz vor unbefugtem Zugriff Erkennung und Verhinderung von Missbrauch Durchsetzung der Nutzungsbedingungen

d) Verbesserung des Angebots:
Analyse des Nutzungsverhaltens zur Optimierung der Inhalte und Funktionen Identifikation technischer Probleme Entwicklung neuer Features

e) Rechtliche Verpflichtungen:
Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. bei kostenpflichtigen Angeboten)

13.4 Rechtsgrundlagen der Verarbeitung:
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß DSGVO:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):
Erstellung und Verwaltung Ihres Accounts Prüfung der Unternehmereigenschaft zur Vertragsanbahnung (da Leistung nur für Unternehmer gemäß AGB § 1.3 erbracht wird)
Bereitstellung der Mitgliedschaftsleistungen
Versand technischer E-Mails, die für die Nutzung erforderlich sind
Bei kostenpflichtigen Abonnements: Abwicklung von Zahlungen und Vertragserfüllung

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung):
Versand von Marketing-E-Mails und Newsletter (nur mit ausdrücklicher Einwilligung)
Verarbeitung freiwilliger Profilinformationen
Nutzung von Cookies und Tracking-Technologien (sofern erforderlich)

Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen):
Gewährleistung der IT-Sicherheit und des reibungslosen Betriebs
Analyse des Nutzungsverhaltens zur Verbesserung des Angebots
Schutz vor Missbrauch und Betrug
Durchsetzung rechtlicher Ansprüche

Berechtigtes Interesse:
Wir haben ein legitimes Interesse daran, einen sicheren, funktionsfähigen und nutzerfreundlichen Membersbereich bereitzustellen. Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nicht gegenüber diesen berechtigten Interessen.

Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung):
Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten

13.5 Marketing-Kommunikation und Newsletter (Opt-in):
Freiwillige Einwilligung. Der Versand von Marketing-E-Mails, Newslettern und Informationen über neue Angebote erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungsverfahren:
Bei der Registrierung oder später in Ihren Account-Einstellungen können Sie durch Setzen einer optionalen Checkbox einwilligen, Marketing-E-Mails zu erhalten.

Ohne diese Einwilligung erhalten Sie ausschließlich:

Technische E-Mails zur Account-Verwaltung
Sicherheitsrelevante Benachrichtigungen
Informationen zu wesentlichen Änderungen der Nutzungsbedingungen

Widerruf der Einwilligung:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch Nachteile entstehen:

Über den Abmeldelink in jeder Marketing-E-Mail In Ihren Account-Einstellungen unter "Benachrichtigungen"
Durch eine E-Mail an: support@kleinwerk-media.de

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

13.6 Speicherdauer:
Die Dauer der Datenspeicherung richtet sich nach dem jeweiligen Zweck:

Während der aktiven Mitgliedschaft:
Alle Ihre personenbezogenen Daten werden gespeichert, solange Ihr Account aktiv ist und Sie den Membersbereich nutzen.

Nach Löschung oder Kündigung des Accounts:
Personenbezogene Daten (Name, E-Mail, Profilinformationen, Login-Daten) werden innerhalb von 30 Tagen nach Account-Löschung vollständig gelöscht.

Ausnahme: Daten, die aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden müssen (z. B. Rechnungsdaten bei kostenpflichtigen Angeboten: 10 Jahre gemäß § 147 AO / § 257 HGB). Beiträge und Kommentare in der Community können in anonymisierter Form erhalten bleiben, wenn dies für die Integrität von Diskussionen erforderlich ist (ohne Zuordnung zu Ihrer Person).

Marketing-Einwilligung:
Bei Widerruf der Marketing-Einwilligung werden Ihre Daten unverzüglich aus dem Verteiler entfernt.

13.7 Empfänger und Weitergabe von Daten:
Ihre personenbezogenen Daten werden nur im erforderlichen Umfang an folgende Empfänger weitergegeben:

Hosting und Plattformanbieter:
Der Membersbereich wird über Wix.com Ltd. (mit Sitz in Israel) bereitgestellt. Wix agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Datentransfer in Drittländer:
Wix kann Daten auf Servern in verschiedenen Ländern speichern, einschließlich außerhalb der EU/EEA. Die Datenübermittlung erfolgt auf Grundlage: Der Angemessenheitsbeschlüsse der EU-Kommission für Israel (Art. 45 DSGVO) EU-Standardvertragsklauseln (Art. 46 DSGVO) für andere Drittländer

Weitere Auftragsverarbeiter:
E-Mail-Versand: Systemrelevante E-Mails (z. B. Registrierungsbestätigungen, Passwort-Resets, Benachrichtigungen über neue Inhalte) sowie Marketing- und Community-Benachrichtigungen werden über die Plattform von Wix.com Ltd. versendet.

Dienstanbieter für digitale Assets:
Für die Bereitstellung von Vorlagen und digitalen Assets nutzen wir die Dienste von Canva Pty Ltd. (Sydney, Australien).

Übermittelte Daten:
Bei Nutzung von Canva-Vorlagen werden keine personenbezogenen Daten direkt an Canva übermittelt. Die Vorlagen werden über unsere Plattform bereitgestellt und von Ihnen heruntergeladen. Falls Sie sich selbst bei Canva registrieren (z.B. um Vorlagen zu bearbeiten), unterliegen Sie den Datenschutzbestimmungen von Canva: https://www.canva.com/policies/privacy-policy/

Zahlungsdienstleister:
Bei kostenpflichtigen Angeboten (z. B. PayPal, WIX Payments) – siehe Abschnitt 13.8

Keine Weitergabe an Dritte zu Werbezwecken Ihre Daten werden nicht an Dritte zu deren eigenen Werbezwecken verkauft oder weitergegeben.

13.8 Zahlungsabwicklung bei kostenpflichtigen Angeboten:
Bei kostenpflichtigen Abonnements erfolgt die Zahlungsabwicklung über zertifizierte Zahlungsdienstleister (z. B. PayPal, WIX Payments). Hierzu übermitteln wir die zur Zahlung notwendigen Daten an den jeweiligen Dienstleister.

Genutzte Dienstleister sind u.a.:

Wix Payments (Wix.com Ltd.)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.)

Bitte beachten Sie die jeweiligen Datenschutzerklärungen:

Wix Payments/Wix:

https://de.wix.com/about/privacy

PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full

13.9 Ihre Rechte als betroffene Person:
Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde für Bayern:
Adresse:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18
91522 Ansbach
Deutschland

Telefon:
(+49) 981 180093-0

E-Mail:
poststelle@lda.bayern.de

Website:
https://www.lda.bayern.de

13.10 Automatisierte Entscheidungsfindung und Profiling:
Im Membersbereich findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

Analyse des Nutzungsverhaltens:
Wir analysieren Ihr Nutzungsverhalten (z. B. welche Kurse Sie absolvieren), um das Angebot zu verbessern und Ihnen relevante Inhalte empfehlen zu können. Diese Analyse dient ausschließlich der Optimierung des Membersbereichs und hat keine nachteiligen Auswirkungen für Sie.

13.11 Datensicherheit:
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Unsere Maßnahmen umfassen:

SSL/TLS-Verschlüsselung für die gesamte Datenübertragung
Verschlüsselte Speicherung von Passwörtern (Hashing)
Regelmäßige Sicherheits-Updates und Backups
Zugriffsbeschränkungen und Authentifizierungsverfahren
Regelmäßige Sicherheitsüberprüfungen

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13.12 Urheberrechtlich geschützte Inhalte:

Hinweis:
Im Membersbereich bereitgestellte Inhalte (Texte, Bilder, Videos, Downloads, Kurse etc.) sind urheberrechtlich geschützt und dürfen ausschließlich im Rahmen Ihres eigenen Accounts genutzt werden. Eine Weitergabe oder Veröffentlichung ist untersagt und kann rechtliche Konsequenzen nach sich ziehen. Die Nutzung der Inhalte unterliegt den Nutzungsbedingungen des Membersbereichs.

13.13 Verlinkung auf externe KI-Tools:
Der Membersbereich kann Verlinkungen oder Hinweise auf externe KI-gestützte Tools und Dienste Dritter (z. B. NotebookLM, basierend auf der Gemini-Architektur von Google Ireland Limited) enthalten. Die Nutzung dieser externen KI-Tools erfolgt ausschließlich außerhalb der Plattform von Kleinwerk Media und in eigener Verantwortung des Mitglieds. Der Betreiber stellt keine eigenen KI-Funktionen bereit, verarbeitet keine Nutzer-Inputs (Prompts) und übermittelt keine Daten an die jeweiligen Drittanbieter. Für die Datenverarbeitung durch die verlinkten KI-Dienste ist ausschließlich der jeweilige Anbieter verantwortlich. Es gelten die jeweiligen Nutzungs- und Datenschutzbestimmungen des Drittanbieters.

Hinweis:
Mitglieder werden ausdrücklich darauf hingewiesen, bei der Nutzung externer KI-Tools keine sensiblen, vertraulichen oder personenbezogenen Daten Dritter einzugeben, sofern hierfür keine entsprechende Rechtsgrundlage besteht.

14. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Adresse:
Kleinwerk Media
Herr Alexander Klein
Marsstraße 7
85609 Aschheim
Deutschland

E-Mail:

datenschutz@kleinwerk-media.de

oder

rechtsabteilung@kleinwerk-media.de

Website:

https://www.kleinwerk-media.de

Hinweis zu externen Links:

Auf unserer Website und in diesem Dokument finden Sie Verlinkungen zu externen Webseiten Dritter (z. B. Google oder Behördenseiten).

Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

Wir stellen diese Links bereit, um Ihnen größtmögliche Transparenz
über unsere eingesetzten Dienste zu bieten.

Download

Members CLUB