Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Upload-Formular eingeben (Fotos des Typenschilds). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
2. Hosting und Content Delivery Networks (CDN)
Wir hosten die Inhalte unserer Website bei einem externen Anbieter in Deutschland. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Bock-Auf-Dach UG (haftungsbeschränkt)
Syker Straße 36
28857 Syke-Gessel
Registernummer: HRB 213363 (Amtsgericht Walsrode)
Geschäftsführer: Florian Hendriks
4. Datenerfassung auf dieser Website
Anfrage per Foto-Upload (Typenschild-Analyse)
Wir bieten Ihnen die Möglichkeit, ein Foto Ihres Dachfenster-Typenschilds hochzuladen, um automatisiert ein passendes Austauschfenster zu finden. Das hochgeladene Bild wird ausschließlich zum Zweck der Analyse verarbeitet.
Nutzung von Google Cloud Vision & Gemini API
Zur technischen Analyse der hochgeladenen Fotos (Erkennung von Fenstertyp und Größe) verwenden wir Programmierschnittstellen (APIs) von Google (Google Cloud Vision API und Google Gemini API), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei wird das hochgeladene Bild an Google-Server übermittelt und dort analysiert. Die Analyseergebnisse werden an uns zurückgespielt. Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, der gewährleistet, dass Google die Daten nur nach unseren Weisungen verarbeitet und das europäische Datenschutzniveau eingehalten wird.
Abwicklung von Bestellungen über Shopify
Wir nutzen für die Bestellabwicklung und den Checkout-Prozess die E-Commerce-Plattform Shopify, bereitgestellt von Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Wenn Sie eine Bestellung auslösen, werden Ihre personenbezogenen Daten (Name, Adresse, Bestelldaten) an Shopify übermittelt und auf deren Servern verarbeitet. Die Übermittlung erfolgt zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer
Die von Ihnen hochgeladenen Bilder und die Analyseergebnisse werden nur solange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
5. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
6. SSL/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
7. Konfigurator (Dachfenster-Wizard) und Wizard-Sessions
Was wird erfasst?
Wenn Sie unseren Dachfenster-Wizard nutzen, speichern wir Ihre Eingaben (gewählter Fenstertyp, Maße, optionale Services, Preiszusammenstellung) vorübergehend als sogenannte Wizard-Session, damit Sie den Konfigurationsstand später fortsetzen oder teilen können.
Falls Sie den "Link speichern"-Button nutzen, erzeugen wir einen zufälligen, nicht personenbezogenen Token, über den Sie Ihren Konfigurationsstand 30 Tage lang wieder aufrufen können. Der Token enthält keine Rückschlüsse auf Ihre Person.
Wenn Sie im Anschluss eine Anfrage absenden, wird die Wizard-Session mit Ihrer Anfrage verknüpft, damit unsere Mitarbeitenden Ihre Konfiguration einsehen und beantworten können.
Zweck und Rechtsgrundlage
Zweck ist die Bearbeitung Ihrer Anfrage und die Wiederaufnahme einer unverbindlichen Konfiguration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragenbearbeitung).
Empfänger
Der Zugriff auf Wizard-Sessions ist ausschließlich unseren Administratoren vorbehalten. Keine Weitergabe an Dritte.
Speicherdauer
Wizard-Sessions: 30 Tage ab Erstellung. Unbearbeitete oder als Spam markierte Kontaktanfragen: 30 Tage. Bei weiterer Bearbeitung (Kontaktaufnahme, Kundenanlage) greifen die Aufbewahrungsfristen für Bestandsdaten (siehe Abschnitt 8).
8. Vertrags-Archivierung bei Angebotsannahme und Kauf
Was wird erfasst?
Sobald Sie ein verbindliches Angebot annehmen oder einen Kauf über unseren Shop abschließen, archivieren wir einen unveränderlichen Vertrags-Snapshot Ihrer Konfiguration, Ihrer Eingaben und der zum Zeitpunkt des Abschlusses angezeigten Preise.
Der Snapshot dient dem Nachweis der vereinbarten Leistung, der Beweissicherung während der gesetzlichen Gewährleistungsfrist (10 Jahre auf VELUX-Produkte) und der Erfüllung handelsrechtlicher und steuerlicher Aufbewahrungspflichten.
Zweck und Rechtsgrundlage
Zweck: Nachweis der vereinbarten Leistung, Gewährleistung, Buchhaltung, Steuerpflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO (rechtliche Verpflichtung zur Aufbewahrung von Geschäftsunterlagen) sowie zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beweissicherung während der 10-jährigen Gewährleistung).
Empfänger
Intern: nur Administratoren und Buchhaltung. Extern: auf Anfrage Steuerberater/Finanzbehörden sowie ggf. Gerichte im Streitfall.
Speicherdauer
10 Jahre ab Vertragsabschluss / Kaufabschluss.
Hinweis zum Löschrecht (Art. 17 DSGVO)
Bei einem Löschantrag schränken wir die Verarbeitung ein und entfernen personenbezogene Felder aus dem Snapshot (z. B. IP-Adresse, Browser-Kennung, eingegebene Kontaktdaten). Die reinen Vertragsinhalte (Konfiguration, Preise, Zeitpunkt) bleiben bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert (Art. 17 Abs. 3 lit. b DSGVO).
9. Aktualität dieser Datenschutzerklärung
Stand: April 2026
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.