1. Verantwortlicher

Beran Cakmak
Bärenwaldstraße 20
81737 München
E-Mail: info@baerenwald-muenchen.de
Telefon: 08980955726

2. Erhobene Daten

Beim Besuch unserer Website werden folgende Daten erhoben:

Automatisch:
Browser, Betriebssystem, IP-Adresse, Zugriffszeit (z. B. zur Sicherheit und Stabilität der Website)

Über den Preisrechner und Kontaktformular:

  • Vor- und Nachname
  • Telefonnummer
  • E-Mail-Adresse (optional)
  • PLZ und Standort
  • Projektdetails

Über BärenwaldGPT (KI-Beratung im Rechner):

  • Inhalte deiner Chat-Nachrichten (z. B. Vorhaben, PLZ, Fragen)
  • Antworten des KI-Dienstes
  • Eine technische Session-Kennung (Session-ID)
  • IP-Adresse (kurzzeitig, zum Schutz vor Missbrauch — Rate-Limit, max. 30 Anfragen pro Stunde)

Rechtsgrundlage Preisrechner/Kontakt: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Rechtsgrundlage BärenwaldGPT: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, missbrauchssicheren Beratung).

3. MeinBärenwald (Kundenportal)

Unter MeinBärenwald kannst du dich mit E-Mail und Passwort registrieren bzw. anmelden, um deine Anfragen, Angebote, Aufträge und freigegebene Dokumente einzusehen (kein öffentlicher Link mehr mit Einmal-Token).

Bei Registrierung und Login:

  • E-Mail-Adresse
  • Passwort (gespeichert verschlüsselt beim Anbieter Supabase Auth — wir sehen es nicht im Klartext)
  • Name und optional Telefonnummer (bei der Registrierung)
  • Technische Session-Daten (Cookies bzw. vergleichbare Speicher im Browser für die Anmeldung)

Im Portal sichtbar: Daten zu deinen bei uns geführten Anfragen, Angeboten und Aufträgen (z. B. Status, Termine, freigegebene PDFs und Fotos), soweit sie dir zur Verfügung gestellt wurden.

Verknüpfung mit deinem Kundenstamm: Wenn du dieselbe E-Mail wie in unserer Kundenverwaltung nutzt, wird dein Konto mit dem bestehenden Kundenprofil verknüpft (auth_user_id in unserer Datenbank).

E-Mail-Bestätigung: Nach der Registrierung sendet Supabase eine Bestätigungs-E-Mail mit Link. Ohne Bestätigung ist kein Login möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Anbahnung des Vertrags, Bereitstellung des Kundenportals) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, nachvollziehbarer Kundenkommunikation).

3a. Bärenwald Partner (Handwerkerportal)

Unter Bärenwald Partner können registrierte Handwerksbetriebe mit E-Mail und Passwort Anfragen beantworten, Angebote (Preis und PDF) einreichen und Bautagebuch-Einträge zu zugewiesenen Aufträgen pflegen.

Bei Login: E-Mail, Passwort (Supabase Auth), Session-Cookies. Die Registrierung ist nur mit einer bei uns hinterlegten Handwerker-E-Mail möglich (auth_user_id am Handwerkerstamm).

Im Portal verarbeitet: Zuweisungen zu Angeboten/Gewerken (PLZ, Ort, Leistungspositionen ohne Kundennamen), eingereichte Preise und PDF-Angebote, Bautagebuch-Texte, Fotos und Dokumente (PDF) zu Aufträgen (Speicherung im privaten Storage-Bucket handwerker-uploads).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Partnerbetrieb bzw. Auftragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Projektkoordination).

4. Weitergabe von Daten

Deine Daten werden nicht verkauft. Eine Weitergabe an Dritte erfolgt nur, soweit dies für den Betrieb der Website und deine Anfrage erforderlich ist:

  • An beteiligte Handwerksbetriebe zur Auftragsdurchführung
  • An Auftragsverarbeiter (Hosting, Datenbank, E-Mail, Analyse, KI-Dienst) — siehe die Abschnitte 5 bis 9
  • Bei gesetzlicher Verpflichtung
5. Hosting

Netlify Inc.
44 Montgomery Street,
Suite 300
San Francisco, CA 94104, USA

Netlify ist zertifiziert gemäß EU-US Data Privacy Framework.
Datenschutzerklärung Netlify: https://www.netlify.com/privacy/

6. Datenbank & Backend

Supabase Inc.
970 Toa Payoh North,
#07-04, Singapur 318992

Supabase verarbeitet Daten auf Servern in der EU (Frankfurt, AWS eu-central-1). Darüber speichern wir u. a. Leads aus dem Rechner, Protokolle der BärenwaldGPT-Chat-Nutzung (Tabelle ki_anfragen_log) sowie — für MeinBärenwald — Authentifizierungsdaten (Supabase Auth) und die Verknüpfung zum Kundenstamm.
Datenschutzerklärung Supabase: https://supabase.com/privacy

7. E-Mail-Versand

Resend Inc.
San Francisco, USA

Resend wird für Bestätigungsmails nach Anfragen über den Rechner genutzt. Resend ist zertifiziert gemäß EU-US Data Privacy Framework.
Datenschutzerklärung Resend: https://resend.com/legal/privacy-policy

Supabase Auth versendet System-E-Mails für MeinBärenwald (z. B. Registrierung bestätigen, Passwort zurücksetzen). Anbieter ebenfalls Supabase (siehe Abschnitt 6).

8. BärenwaldGPT (KI-Beratung im Rechner)

Auf unserer Website kannst du im Rechner den Chat-Dienst BärenwaldGPT nutzen. Er dient der unverbindlichen Orientierung zu Handwerks- und Renovierungsthemen in München und Umgebung (z. B. Gewerke, Ablauf, Vorbereitung eines Preisrahmens). Es handelt sich nicht um verbindliche Beratung, kein Angebot und keine Rechts-, Steuer- oder Medizinberatung.

Ablauf der Verarbeitung: Deine Nachrichten werden über unsere Server an den KI-Dienst Anthropic, PBC (Modell Claude) übermittelt, damit eine Antwort erzeugt werden kann. Antworten und Anfragen können in unserer Datenbank (Supabase, EU) protokolliert werden.

Anbieter KI-Dienst:
Anthropic, PBC
San Francisco, USA

Die Übermittlung kann in die USA erfolgen. Anthropic stellt hierfür geeignete Garantien bereit (z. B. Standardvertragsklauseln der EU-Kommission). Wir haben mit Anthropic bzw. über die Nutzung der API die jeweils geltenden Vertrags- und Datenschutzbedingungen als Auftragsverarbeitung berücksichtigt.
Datenschutz Anthropic: https://www.anthropic.com/legal/privacy

Freiwilligkeit und Hinweise zur Eingabe: Die Nutzung ist freiwillig. Bitte gib keine besonderen Kategorien personenbezogener Daten an (z. B. Gesundheitsdaten, vollständige Adressen, Ausweisdaten, Daten Dritter). Nenne nur Informationen, die für dein Handwerksvorhaben nötig sind.

Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Ein angezeigter Preisrahmen basiert auf unserem Rechner, nicht allein auf der KI-Antwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Weiterentwicklung des Dienstes).

9. Cookies, Einwilligung & Tracking

Beim ersten Besuch kann ein Hinweis zu Cookies und Statistik erscheinen. Deine Wahl speichern wir lokal im Browser (bw_cookie_consent_v1), damit der Hinweis nicht erneut erscheint.

Technisch notwendig (ohne separate Einwilligung): z. B. Session-Speicher für Login in MeinBärenwald und im Partner-Portal, sowie sessionbezogene Daten für den Rechner-Ablauf.

Statistik (PostHog) — nur nach deiner Einwilligung über „Akzeptieren“ im Cookie-Hinweis:

PostHog Inc.
2261 Market Street #4008
San Francisco, CA 94114, USA

Wir nutzen PostHog zur Analyse der Websitenutzung (z. B. welche Bereiche geklickt werden). PostHog verarbeitet Daten auf EU-Servern (Frankfurt). Es können pseudonyme Nutzungsdaten (z. B. Geräte-/Browserinformationen, Ereignisse) verarbeitet werden; dabei kann auch der lokale Speicher des Browsers genutzt werden.
Rechtsgrundlage bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Löschen der Website-Daten im Browser).
Datenschutzerklärung PostHog: https://posthog.com/privacy

10. Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • BärenwaldGPT-Chat-Protokolle: in der Regel 90 Tage nach der letzten Nachricht in der jeweiligen Session, spätestens nach 12 Monaten
  • Leads und Anfragen aus dem Rechner: bis zur Erledigung der Anfrage, danach gemäß gesetzlichen Fristen
  • Beauftragte Projekte: gesetzliche Aufbewahrungsfristen (i. d. R. 10 Jahre)
  • MeinBärenwald-Konto: bis zur Löschung deines Kontos bzw. auf Anfrage; die Verknüpfung zum Kundenstamm entfällt dann. Gesetzliche Aufbewahrung von Rechnungs- und Vertragsdaten bleibt unberührt.
11. Deine Rechte

Du hast das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Anfragen an: info@baerenwald-muenchen.de
Bitte gib bei Auskunft oder Löschung zum BärenwaldGPT-Chat möglichst Datum und Inhalt deiner Nachricht an, damit wir den Eintrag zuordnen können. Für MeinBärenwald nenne bitte die E-Mail-Adresse deines Kontos.

12. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen.