Datenschutzerklärung

1. Verantwortlicher

Seven Repeat GmbH
Rotebühlstraße 115a
70178 Stuttgart
Deutschland

Geschäftsführer: Babak Joust
E-Mail: hello@seven-repeat.de
Telefon: [ZWEITNUMMER]

Wir haben keinen Datenschutzbeauftragten bestellt, da wir die gesetzlichen Voraussetzungen hierfür nicht erfüllen. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Beim Besuch unserer Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs) vom Webserver erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen Bereitstellung der Website).

4. Einwilligungsmanagement (Consent Management)

Wir verwenden Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) als Consent-Management-Plattform. Über das Cookie-Banner kannst du beim ersten Besuch die Einwilligung zur Verwendung bestimmter Cookies und Technologien erteilen oder ablehnen.

Wir setzen Google Consent Mode v2 ein. Ohne deine Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Daten an Drittanbieter übertragen. Bei erteilter Einwilligung werden die entsprechenden Dienste aktiviert. Bei Ablehnung sendet Google Consent Mode v2 anonymisierte, cookielose Pings; diese enthalten keine personenbezogenen Daten.

Deine Cookie-Präferenzen werden für 12 Monate gespeichert. Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß § 25 TDDDG).

5. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in deiner Browserzeile.

6. Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Website-Tags. Der Google Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Er dient als technischer Vermittler, um die in den folgenden Abschnitten beschriebenen Dienste auszulösen, stets unter Berücksichtigung deiner Einwilligungseinstellungen über Google Consent Mode v2.

7. Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited) zur Analyse der Website-Nutzung. Google Analytics 4 verwendet Cookies, um pseudonymisierte Nutzungsprofile zu erstellen.

Verarbeitete Daten

• Pseudonymisierte User-ID (zufallsgeneriert)
• Seitenaufrufe, Scrolltiefe, Klicks
• Geräte- und Browserinformationen
• Ungefährer Standort (Stadt-Ebene)
• Conversion-Daten (Check abgeschlossen, Partnerlink geklickt, Anfrage gestellt)

Cookies

IP-Adressen werden automatisch anonymisiert. Die nutzerbezogenen Daten werden nach 14 Monaten gelöscht. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Du kannst die Erfassung verhindern: Cookie-Einwilligung widerrufen oder Browser-Add-on installieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

8. Google Ads Conversion Tracking

Mit deiner Einwilligung nutzen wir das Conversion-Tracking von Google Ads. Bei Klick auf eine Google-Anzeige wird ein Cookie gesetzt, um den Erfolg der Werbeanzeige zu messen, etwa ob nach dem Anzeigenklick ein Kostencheck abgeschlossen oder ein Partnerlink geklickt wurde. Klick-Kennungen speichern wir zusätzlich als eigene First-Party-Cookies (siehe Abschnitt 14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

9. Meta Pixel

Mit deiner Einwilligung setzen wir das Meta Pixel (Meta Platforms Ireland Limited) ein, um die Wirksamkeit von Anzeigen auf Facebook und Instagram zu messen. Meta Platforms Inc. ist unter dem EU-US DPF zertifiziert.

Datenschutzinformationen: Meta Datenschutzrichtlinie

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

10. Microsoft Clarity

Mit deiner Einwilligung nutzen wir Microsoft Clarity (Microsoft Corporation) zur Analyse der Websitenutzung (Heatmaps, Sitzungsaufzeichnungen). Sensible Eingabefelder werden automatisch maskiert. Microsoft ist unter dem EU-US DPF zertifiziert.

Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

11. Anfrage-Formular (Energieberatung)

Falls du nach dem Kostencheck eine Anfrage zur Energieberatung stellst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, PLZ des Objekts, Angaben zu Kaufphase und Zeithorizont sowie die Objektdaten aus dem Check) über eine eigene Serverfunktion. Zur Dokumentation deiner Einwilligung speichern wir zusätzlich Zeitpunkt, IP-Adresse, Browserkennung, den exakten Wortlaut und die Version des Einwilligungstextes sowie die Klick- und Kampagnenkennungen aus Abschnitt 14.

Die Daten werden in einer von uns geführten Tabelle (Google Sheets, Google Ireland Limited) gespeichert; über ein zugehöriges Google-Skript erhalten wir eine Benachrichtigung per E-Mail. Die Einwilligungsdokumentation bewahren wir gemäß § 7a UWG fünf Jahre auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach § 7a UWG).

12. Weitergabe an Vermittlungspartner

Falls du eine Anfrage zur Energieberatung stellst, geben wir deine Anfragedaten ausschließlich mit deiner ausdrücklichen Einwilligung an den im Formular konkret benannten Partner weiter. Der Partner kontaktiert dich zu deiner Anfrage per E-Mail und Telefon und verarbeitet deine Daten in eigener Verantwortung. Ohne Anfrage findet keine Weitergabe statt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an hello@seven-repeat.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Affiliate-Programme (Partnerlinks)

Wir nehmen am Partnerprogramm der financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg, teil. Nach dem Kostencheck zeigen wir dir einen als Werbung gekennzeichneten Partnerlink zu einem Anbieter von Baufinanzierungen. Klickst du diesen Link, verlässt du unsere Website und wirst über die Tracking-Server von financeAds zum Partner weitergeleitet. financeAds setzt dabei auf seinen eigenen Domains bzw. der Website des Partners Cookies mit einer pseudonymen Kennung, um eine spätere Anfrage oder einen Vertragsabschluss unserer Website zuzuordnen. Wir selbst geben beim Klick keine personenbezogenen Daten weiter und erhalten von financeAds keine Namen oder Kontaktdaten, sondern nur Statusmeldungen zu vermittelten Anfragen (z.B. „angenommen", „storniert") und die daraus folgende Vergütung.

Für die auf den Websites von financeAds und des Partners gesetzten Cookies gelten deren Datenschutzhinweise und Einwilligungsabfragen: Datenschutzerklärung von financeAds. Den Klick auf den Partnerlink erfassen wir zusätzlich in unseren eigenen Analyse- und Werbediensten (Abschnitte 7 bis 9), sofern du dort eingewilligt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung für vermittelte Kontakte und an der Finanzierung des kostenlosen Checks).

14. Eigene First-Party-Cookies (Klick-Kennungen und Kampagnendaten)

Wir speichern Klick-Kennungen aus Werbeanzeigen (gclid, fbclid, msclkid, wbraid, gbraid) sowie Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) für 90 Tage als First-Party-Cookies, um Anfragen der auslösenden Kampagne zuordnen zu können. Diese Werte werden nur übermittelt, wenn du eine Anfrage absendest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

15. Datenverarbeitung im Kostencheck

Der manuelle Kostencheck verarbeitet deine Eingaben (Baujahr, Gebäudetyp, Energieträger, Energieklasse, Wohnfläche, Kaufpreis, Bundesland, PLZ) ausschließlich lokal in deinem Browser. Für die Berechnung werden keine Daten an unsere Server übertragen. Nur wenn du selbst eine Anfrage absendest, werden die Daten übermittelt (siehe Abschnitt 11).

KI-gestützte Exposé-Analyse (optionaler Upload)

Wenn du ein Exposé-PDF hochlädst, wird die Datei über eine Serverfunktion an unseren Auftragsverarbeiter Anthropic PBC (USA) übermittelt und dort durch ein KI-Modell ausgewertet, um Objektdaten zu extrahieren (z.B. Kaufpreis, Baujahr, Wohnfläche, Energiekennwerte). Das Dokument wird von uns nicht gespeichert: Es wird analysiert, das Ergebnis zurückgegeben und die Datei verworfen. Exposés können personenbezogene Daten Dritter enthalten (z.B. Kontaktdaten von Maklern); lade nur Dokumente hoch, die du nutzen darfst.

Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Anthropic speichert Ein- und Ausgaben zu Sicherheitszwecken für 30 Tage; ein Training von KI-Modellen mit diesen Daten erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Checks auf deine Anfrage); für im Exposé enthaltene Daten Dritter Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der automatisierten Auswertung von Angebotsunterlagen).

16. Deine Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Kontakt: hello@seven-repeat.de

17. Beschwerderecht bei der Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (6 bzw. 10 Jahre nach § 147 AO, § 257 HGB). Kontaktanfragen und Kostencheck-Daten, die nicht zu einem Vertragsabschluss führen, werden spätestens nach 6 Monaten gelöscht; die Einwilligungsdokumentation nach Abschnitt 11 bleibt davon unberührt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version findest du stets auf dieser Seite.