Datenschutzerklärung

---

1. Verantwortlicher

Björn Dick
DACH-MENTOR
Bensheimer Straße 3
63128 Dietzenbach
Deutschland
E-Mail: info@dach-mentor.de

2. Hosting und Server-Logfiles (STRATO)

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten in Server-Logfiles, insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer, Browser und Betriebssystem.

Zweck: Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit STRATO besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geführt. Logfiles werden vom Hoster nach dessen Löschkonzept in der Regel nach kurzer Zeit gelöscht.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt zur Übertragung eine SSL-/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile. Dadurch werden Daten, die Sie an uns übermitteln, für Dritte schwerer mitlesbar.

4. Cookies und Session (TDDDG)

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Es werden keine externen Schriftarten, CDNs oder Tracking-Skripte von Dritten nachgeladen; Schriftarten liegen lokal unter assets/fonts/.

Für Login, Kundenkonto und CSRF-Schutz setzen wir ein technisch notwendiges Session-Cookie (typischerweise PHPSESSID). Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Das Cookie wird mit Sitzungsende bzw. nach Abmeldung ungültig.

5. Kontaktformular

Angaben (Name, E-Mail und/oder Telefon, Anliegen-Art, Beschreibung, optional Terminwunsch, optional Medien-Link/Uploads) werden zur Bearbeitung Ihrer Anfrage verarbeitet und per E-Mail an unser Postfach info@dach-mentor.de (bei STRATO) übermittelt. Formularinhalte speichern wir nicht dauerhaft im Webroot. Keine automatische Antwort-Mail. Zur Missbrauchsabwehr speichern wir kurzzeitig gehashte IP-Adressen (in der Regel max. 24 Stunden).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Absenden, widerrufbar) und Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

6. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Passwort (nur als sicherer Hash), optional Anschrift und abweichende Objektadresse, optional Angaben zum Dach (Gebäudeart, Dachart, ungefähres Baujahr, Anliegen mit Kurzbeschreibung, bevorzugte Rückrufzeit), optional „Wie haben Sie von uns erfahren?“ sowie optional die Kundennummer einer empfehlenden Person (Format DM-#####). Es wird eine fortlaufende Kundennummer vergeben. Der Account ist zunächst unbestätigt; die Aktivierung erfolgt über einen Bestätigungslink per E-Mail.

Zweck: Kontoführung, Identifikation, Bonusprogramm, Vorbereitung der Beratung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung in einer Datei außerhalb des öffentlichen Webroots (dach-mentor-private/data/).

7. Profil, Objektdaten und Uploads

Im Bereich „Mein Konto“ können Sie u. a. Telefon, Anschrift, optionale abweichende Objektadresse, Gebäudeart, optional Dachart und Baujahr, Anliegen, Wunschzeitraum, bevorzugte Rückrufzeit, bevorzugten Kontaktweg, optionalen Firmennamen sowie Fotos/Videos vom Dach hinterlegen. Uploads (z. B. jpg/png/heic/mp4/mov) werden außerhalb des Webroots gespeichert.

Zweck: Vorbereitung und Durchführung der Beratung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto selbst löschen; damit entfernen wir Konto- und Upload-Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bonusprogramm

Für eingeloggte Kundinnen und Kunden zeigen wir Ihre Kundennummer und die Anzahl der Registrierungen, die Ihre Nummer als Empfehlung angegeben haben. Cashback-Beträge (offen/ausgezahlt) speichern wir nur, wenn sie tatsächlich anfallen – es werden keine Beträge erfunden.

Das Bonusprogramm sieht u. a. vor: 2 % Cashback vom Nettobetrag der Schlussrechnung des empfohlenen Kunden (Auszahlung an die empfehlende Person, nach Bezahlung der Schlussrechnung); 2 % Skonto im ersten Jahr nach Registrierung bei Zahlung innerhalb von 5 Tagen (alle Rechnungen außer „Videocall oder Bildanalyse“). IBAN und Kontoinhaber erheben wir erst, wenn ein Cashback zur Auszahlung offen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bonusprogramms) und – soweit abrechnungsrelevant – gesetzliche Aufbewahrungspflichten (u. a. HGB/AO, typischerweise 6 bzw. 10 Jahre).

9. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen E-Mails senden (z. B. Bestätigungslink), verarbeiten wir die dabei anfallenden Daten zur Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherung im Postfach nur so lange wie nötig bzw. gesetzlich erforderlich.

10. Videocall oder Bildanalyse

Optional können Sie Link und/oder Dateien (Video/Fotos) übermitteln. Speicherung der Uploads außerhalb des Webroots, Löschung in der Regel spätestens nach 30 Tagen oder früher nach Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO. Bitte keine Personen oder Kennzeichen filmen. Bei Links zu Cloud-Diensten Dritter gelten zusätzlich deren Bestimmungen.

Videocalls: Den jeweiligen Videokonferenz-Dienst wählen Sie; wir nennen hier keine Produktnamen. Dabei können Daten beim von Ihnen gewählten Anbieter anfallen – ggf. auch in Drittländern nach dessen Regeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Freiwillig; Alternative: Bildanalyse ohne Videocall.

11. WhatsApp (nur eingeloggt)

WhatsApp-Buttons werden nur eingeloggten Nutzerinnen und Nutzern angeboten. Für Gäste kein WhatsApp-Link. Daten fließen an WhatsApp erst nach aktivem Klick. Anbieter: WhatsApp Ireland Ltd. (Konzern Meta Platforms Inc.); mögliche Übermittlung in die USA (u. a. EU-US Data Privacy Framework, soweit anwendbar). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Alternative: Kontaktformular oder E-Mail.

12. Speicherdauer (Überblick)

13. Empfänger

• STRATO GmbH (Hosting, E-Mail-Postfach, ggf. Dateispeicherung) – Auftragsverarbeitung
• WhatsApp/Meta – nur bei aktivem Klick eingeloggter Nutzer
• von Ihnen gewählte Videocall-/Cloud-Dienste – nur soweit Sie diese nutzen

14. Drittlandübermittlung

Das Hosting erfolgt in der EU (STRATO Deutschland). Eine Übermittlung in Drittländer kann entstehen, wenn Sie WhatsApp nutzen oder selbst einen Videocall-/Cloud-Dienst mit Sitz außerhalb der EU wählen. Dann gelten die jeweiligen Angemessenheitsbeschlüsse bzw. Garantien des Anbieters.

15. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – soweit einschlägig – Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zur Ausübung genügt eine formlose Nachricht an die Kontaktdaten unter Ziff. 1.

16. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de/

18. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt (Art. 22 DSGVO).

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die für das jeweilige Formular oder die Registrierung erforderlichen Angaben können wir die Anfrage bzw. das Konto nicht bearbeiten bzw. nicht anlegen.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. TLS, Speicherung sensibler Dateien außerhalb des Webroots, Passwort-Hashes, Zugriffsbeschränkungen). Absolute Sicherheit kann nicht gewährleistet werden.

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Website, Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. Oktober 2026.