Datenschutzerklärung

DEvinz – Vincent Boureau Roonstr. 3, 76137 Karlsruhe www.devinz.de · boureau@devinz.de

Stand: 3. Juli 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vincent Boureau DEvinz Roonstr. 3 76137 Karlsruhe Deutschland

E-Mail: boureau@devinz.de Website: www.devinz.de

Bei Anliegen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO i. V. m. § 38 BDSG) nicht erfüllt sind.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers, soweit eine gesetzliche Vorschrift dies nicht zulässt oder vorschreibt.
Rechtsgrundlagen der Verarbeitung sind je nach Art und Zweck:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

Pflicht zur Bereitstellung: Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Anfrage oder einen Auftrag erforderlichen Angaben (insbesondere Name und Kontaktdaten) können wir dein Anliegen jedoch nicht bearbeiten bzw. keinen Vertrag mit dir schließen.
Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Kein Drittlandtransfer: Sämtliche in dieser Erklärung beschriebenen Verarbeitungen erfolgen auf Servern innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt.

3. Rechte der betroffenen Person

Du hast als betroffene Person folgende Rechte:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO), sofern dem keine gesetzliche Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Für Baden-Württemberg ist das:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10a, 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt („Server-Log-Files“):

IP-Adresse
Datum und Uhrzeit der Anfrage
Browser-Typ und -Version
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Abgerufene Datei / Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website.
Speicherdauer: 14 Tage, danach automatische Löschung. Bei Verdacht auf Angriffe oder Missbrauch ggf. längere Speicherung zur Aufklärung.
Auftragsverarbeiter: Hostinger Operations, UAB, Jonavos g. 60C, LT-44192 Kaunas, Litauen. Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen. Datenschutzerklärung von Hostinger: hostinger.com/legal/privacy-policy.

5. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, werden die von dir mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).
Speicherdauer: bis zur abschließenden Bearbeitung deines Anliegens, danach Löschung — soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. handels- und steuerrechtlich bis zu 10 Jahre).

6. Interne Kunden- und Auftragsverwaltung (Betriebsschicht)

Anfragen aus dem Kontaktformular sowie eingehende E-Mails werden zur Bearbeitung und Nachverfolgung in einer von uns selbst betriebenen Kundenverwaltung erfasst und den jeweiligen Bearbeitungsphasen (z. B. Interessent, Besichtigung, Angebot, Auftrag) zugeordnet. Verarbeitet werden dabei Name, E-Mail-Adresse, Telefonnummer, Anschrift, der Inhalt der Anfrage bzw. Korrespondenz sowie gegebenenfalls ein vereinbarter Montagetermin.
Eingesetzte Systeme und Hosting: Die Kundenverwaltung (NocoDB) und die Prozess- und Aufgabenautomatisierung (n8n) werden auf Servern innerhalb der Europäischen Union betrieben. Das Hosting erfolgt über die Container-Plattform „Sliplane“ (Anbieter: Wimadev, Inhaber Lukas Mauser, Freienwalder Str. 3, 13359 Berlin) auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; die Hetzner Online GmbH ist als Unterauftragsverarbeiter eingebunden.
KI-gestützte Kategorisierung: Zur automatischen Einordnung eingehender E-Mails (relevant / nicht relevant, Zuordnung zur Bearbeitungsphase) und zur Extraktion der darin enthaltenen Kontaktdaten setzen wir das Sprachmodell von Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, ein. Die Verarbeitung erfolgt innerhalb der EU. Die Kategorisierung dient ausschließlich der Vorsortierung und Vorbereitung der manuellen Bearbeitung; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die an Mistral AI übermittelten Inhalte werden dort ausschließlich zur Erbringung der Analyse verarbeitet und nach spätestens 30 Tagen gelöscht; eine Nutzung zum Training der KI-Modelle ist vertraglich ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und nachvollziehbaren Bearbeitung von Anfragen und Aufträgen).
Auftragsverarbeitung: Mit den vorgenannten Dienstleistern (Wimadev/Sliplane und Mistral AI) bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung des Anliegens bzw. für die Dauer der Geschäftsbeziehung; darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen (handels- und steuerrechtlich bis zu 10 Jahre).

7. Frühere Online-Bestellungen (eingestelltes Angebot)

Der frühere Online-Verkauf digitaler Baupläne über den DIY-Hochebenen-Konfigurator wurde eingestellt. Es werden keine neuen Online-Bestellungen mehr angenommen.
Bestandsdaten: Daten aus früheren Bestellungen (Name, E-Mail-Adresse, Bestellnummer, Zahlungsbestätigung des damaligen Zahlungsdienstleisters PayPal) bewahren wir gemäß handels- und steuerrechtlichen Aufbewahrungsfristen bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Rechte der Alt-Käufer bleiben unberührt: Käufer digitaler Baupläne behalten ihre vertraglichen und gesetzlichen Ansprüche (insbesondere erneuter Download für drei Jahre ab Kauf sowie Aktualisierungen nach § 327f BGB). Für die hierzu erforderliche Kommunikation verarbeiten wir die bei der Bestellung angegebene E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der frühere Newsletter „Projekt-Tipps“ aus dem Konfigurator wurde eingestellt; die hierfür gespeicherten Adressen werden gelöscht.

8. Versand von Bestätigungs-E-Mails über Brevo

Zur automatisierten Versendung von Bestätigungs-E-Mails (insbesondere der Eingangsbestätigung bei Widerruf) nutzen wir den Dienstleister Brevo (Sendinblue SAS), 106 Boulevard Haussmann, 75008 Paris, Frankreich.
Dabei übermittelt unser System folgende Daten an Brevo: Name des Empfängers, E-Mail-Adresse, Vorgangsnummer und Inhalt der Bestätigung (z. B. die Widerrufserklärung). Diese Daten werden ausschließlich zur Erstellung und Zustellung der jeweiligen Bestätigungsmail verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), in Fällen der Eingangsbestätigung eines Widerrufs zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach § 356a Abs. 4 BGB).
Ort der Verarbeitung: Brevo verarbeitet die Daten innerhalb der Europäischen Union (Rechenzentren in Frankreich und Deutschland). Eine Übermittlung in Drittländer findet im Regelbetrieb nicht statt.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (eingebunden in die Allgemeinen Geschäftsbedingungen von Brevo, Appendix 3).
Weitere Informationen zur Datenverarbeitung durch Brevo: brevo.com/legal/privacypolicy.

9. Online-Widerrufsfunktion (§ 356a BGB)

Wenn du unsere Online-Widerrufsfunktion (devinz.de/widerruf) nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, Angaben zum Vertrag) zur Bearbeitung des Widerrufs und zur Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung. Der Eingang wird zu Nachweiszwecken einschließlich Datum und Uhrzeit protokolliert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Der Versand der Eingangsbestätigung erfolgt über unseren E-Mail-Dienstleister Brevo (Sendinblue SAS, Frankreich); Einzelheiten siehe Abschnitt 8.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind ausschließlich lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern aufgebaut; es wird keine IP-Adresse an Dritte übermittelt.

11. Cookies

Unsere Website verwendet keine Cookies für Tracking-, Marketing- oder Analysezwecke und bindet keine entsprechenden Dienste Dritter ein.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in deiner Browserzeile.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 3. Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kannst du jederzeit auf der Website unter devinz.de/datenschutzerklaerung einsehen.