Datenschutzerklärung

Edgar Roth
Rosenweg 3
74858 Aglasterhausen

Telefon: 0160 7724916
E-Mail: design@edgar-roth.de
Web: la-maschinerie.de

Beim Aufrufen von la-maschinerie.de werden automatisch Informationen übermittelt, die dein Browser an unseren Server sendet:

• IP-Adresse (nach 7 Tagen gelöscht)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, Referrer
• Browser, Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen — Sicherheit und Stabilität). Löschung nach 7 Tagen.

Wenn du über la-maschinerie.de/signup einen Builder-Account anlegst, erheben wir:

• Name, Firmierung/Nische, E-Mail-Adresse
• Passwort (ausschließlich bcrypt-verschlüsselt, nie im Klartext)
• Zielgruppen-Konfiguration (Branchen, Städte, Absender-Persona)
• IP-Adresse (Rate-Limiting, Missbrauchsprävention)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im laufenden Betrieb verarbeiten wir für Builder-Accounts:

• Prospect-Listen (Firmenname, Branche, öffentliche Kontaktdaten, Pipeline-Status)
• Generierte Demo-Websites und deren Aufruf-/Interesse-Status
• Kampagnen-, Content- und Credit-Daten
• Session-Tokens (JWT, HTTP-only Cookie, Refresh-Token)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.1 Datenquellen

• Google Places API: Öffentlich sichtbare Unternehmensdaten aus Google Maps (Firmenname, Adresse, Branche, öffentliche Bewertungen).
• Website des Unternehmens: Öffentlich zugängliche Inhalte werden automatisch ausgelesen.

5.2 Verarbeitung

Auf Basis der gesammelten Daten wird eine individuelle Demo-Website erstellt und per E-Mail an den Inhaber gesendet, sofern eine öffentliche E-Mail-Adresse vorliegt.

• KI-Verarbeitung (OpenAI, Anthropic Claude): Firmenname, Ort, öffentliche Bewertungen werden zur Text-/Demo-Generierung übermittelt. Keine Personendaten Dritter.
• Öffnungs-/Interesse-Tracking: Die Demo-Seite registriert Verweildauer und Klick auf den Interesse-Button. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.3 Rechtsgrundlage der Kontaktaufnahme

Gemäß § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Ausschließlich an Inhaber von Gewerbebetrieben als Gewerbetreibende.

5.4 Widerspruch / Abmeldung

Formlos per Antwort auf die erhaltene E-Mail oder an: design@edgar-roth.de

5.5 Demo-Löschung

Demo-Websites für nicht-konvertierte Prospects werden auf Anfrage oder nach Geschäftsbeziehungsende des jeweiligen Builder-Accounts gelöscht.

Über unsere Anfrageseiten (z.B. la-maschinerie.de/leads/...) kannst du eine unverbindliche Angebotsanfrage zu einer Leistung (z.B. Solar, Wärmepumpe, Klimatechnik) in deiner Region stellen.

Erhobene Daten

• Name, Telefonnummer und/oder E-Mail-Adresse
• Freiwillige Angaben zu deinem Vorhaben (z.B. Objektart, ungefährer Zeitrahmen, Nachricht) — je nach Formular unterschiedlich
• Technische Angaben zum Seitenbesuch (Referrer, Gerätetyp) zur Missbrauchserkennung

Verwendungszweck

Deine Anfrage wird an einen oder mehrere regionale Partnerbetriebe weitergeleitet, die die angefragte Leistung anbieten. Die Partnerbetriebe melden sich direkt bei dir. Wir verkaufen keine Daten an Dritte außerhalb dieses Vermittlungszwecks.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an einer sinnvollen Vorprüfung/Zuordnung deiner Anfrage).

Speicherdauer

Bis zu 24 Monate nach Anfrage, danach Löschung — sofern kein laufender Geschäftskontakt mit dem vermittelten Betrieb besteht.

Auf einzelnen Seiten (la-maschinerie.de/vorlauf/...) kannst du freiwillig Interesse an einem regionalen Vorhaben bekunden (z.B. als Bewerber:in, als Nachfrage-Interessent:in oder als Dienstleistungs-Partner). Diese Seiten sind bewusst neutral formuliert.

Erhobene Daten

Name, Kontaktdaten (E-Mail/Telefon) und die von dir gemachten freiwilligen Angaben zum jeweiligen Formular. Die Einreichung ist nur nach ausdrücklicher, gesondert eingeblendeter Einwilligung möglich.

Verwendungszweck

Deine Angaben fließen anonymisiert/aggregiert in eine interne Auswertung ein und können — mit deiner Einwilligung — an das jeweils betroffene Unternehmen oder von uns beauftragte Partner im Zusammenhang mit diesem Vorhaben weitergeleitet werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit formlos per E-Mail möglich, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Speicherdauer

Bis zu 12 Monate oder bis zum Widerruf.

Auf bestimmten Anfrageseiten kannst du freiwillig eine Adresse eingeben, um einen realen, quellenbelegten Richtwert zu erhalten (z.B. geschätzter Solarertrag, historische Hitzetage, Heizbedarf-Kennzahl).

Verarbeitung

Die eingegebene Adresse wird zur Standortbestimmung an Google (Geocoding) sowie an die europäische Behörde PVGIS (Joint Research Centre der EU-Kommission) bzw. den Wetterdatendienst Open-Meteo übermittelt und dort ausschließlich zur Berechnung des Richtwerts verwendet. Die Adresse wird von uns nicht dauerhaft gespeichert — die Berechnung erfolgt pro Anfrage, ohne Personenbezug in unserer Datenbank.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Freiwillige Eingabe/Einwilligung durch aktive Nutzung des Rechners).

Manche Unternehmen beauftragen La Maschinerie mit dem Aufbau eigener digitaler Vertriebsflächen (dedizierte Landingpages/Blogbeiträge, teils unter der eigenen Firmen-Domain). Für Anfragen, die du über ein Formular auf einer solchen Seite stellst, gilt zusätzlich zu Abschnitt 5 Folgendes:

Deine Einwilligung ist die Grundlage

Deine Angaben (Name, Kontaktdaten, ggf. Nachricht) werden ausschließlich verarbeitet, wenn du das Formular aktiv absendest — es findet keine automatisierte, verdeckte oder ohne dein Zutun erfolgende Erhebung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO.

Wohin deine Anfrage geht

Die Leads gehen direkt an den jeweiligen Vertriebsmitarbeiter des beauftragenden Unternehmens oder an eine dort hinterlegte Unternehmensadresse — anders als bei Meta Leads (Abschnitt 5a) nicht an einen Pool weiterer Anbieter.

Auftragsverarbeitung und Vertragsende

Für die Geschäftsleitung des beauftragenden Unternehmens beantworten wir hier bewusst transparent, was bei Beendigung der Zusammenarbeit mit uns gilt:

• La Maschinerie übernimmt nach Vertragsende keine laufende Pflege der Seiten mehr.
• Sämtliche Inhalte und Daten werden an das Unternehmen übergeben.
• Die Seiten können nach Vertragsende unverändert weiterverwendet werden.
• Über einen CNAME-Eintrag können die Seiten grundsätzlich unter einer eigenen Unternehmens-Subdomain veröffentlicht werden.
• Der Erfolg der Zusammenarbeit wird von uns nicht allein anhand von Klicks oder Formularabsendungen, sondern anhand tatsächlicher Geschäftsabschlüsse bewertet.

Rechtsgrundlage der Auftragsverarbeitung zwischen La Maschinerie und dem beauftragenden Unternehmen: Art. 28 DSGVO.

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Builder-Session-Token: HTTP-only Cookie bzw. Bearer-Token, zeitlich begrenzt gültig.
• Refresh-Token: Automatische Session-Verlängerung.

Keine Tracking-Cookies, keine Analyse-Cookies, keine Werbe-Cookies von Drittanbietern.

6.1 Lokale Speicherung (localStorage / sessionStorage)

• Einwilligungsstatus: Speichert deine Entscheidung zur anonymen Nutzungsanalyse.
• Spracheinstellung: Speichert deine Sprachpräferenz. Funktional notwendig, kein Personenbezug.

Rechtsgrundlage für die Nutzungsanalyse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. TTDSG § 25 Abs. 1.

• Hosting-Server: Eigener Server, Deutschland.
• Google Places API: policies.google.com/privacy
• OpenAI: Text-/Demo-Generierung. Keine Personendaten Dritter. openai.com/privacy
• Anthropic (Claude): Content- und Demo-Generierung. anthropic.com/privacy
• Telegram: Interne Benachrichtigungen an Builder. telegram.org/privacy
• SMTP / Resend: E-Mail-Versand.
• PVGIS (EU Joint Research Centre): Solar-Ertragsberechnung anhand einer eingegebenen Adresse, keine dauerhafte Speicherung durch uns.
• Open-Meteo: Historische Wetterdaten für die Klima-/Heizbedarfsrechner. open-meteo.com/en/terms

• Account-Daten (Builder): Bis zur Kündigung + 30 Tage
• Prospect-/Lead-Daten: 90 Tage nach letztem Kontakt
• Server-Logs: 7 Tage
• Rate-Limiting-Daten (IP): 24 Stunden

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Kontakt: design@edgar-roth.de

Beschwerderecht: BfDI · LfDI Baden-Württemberg

• Verschlüsselte Übertragung (TLS 1.2+/HTTPS)
• Passwörter: bcrypt mit Kostenfaktor 12, nie im Klartext
• Session-Tokens: HTTP-only, SameSite
• Row-Level Security auf Datenbankebene
• Rate-Limiting gegen Brute-Force-Angriffe
• Regelmäßige Backups (verschlüsselt)

Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert. Aktuelle Version: la-maschinerie.de/datenschutz. Stand: August 2026.