Datenschutzerklärung

Diese Erklärung betrifft ausschließlich dieses Kunden-Portal (Grundstain OS, app.grundstain.de). Für die Website Ihres eigenen Betriebs gilt deren eigene, separate Datenschutzerklärung.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter.

Hosting

Dieses Portal wird von Hetzner Online GmbH (Hosting, Deutschland) betrieben. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); Serverstandort ist Deutschland.

Session-Cookie

Zur Anmeldung wird ein technisch notwendiges Cookie (os_session) gesetzt. Es enthält lediglich einen zufälligen Sitzungswert (keinen Klartext-Bezug zu Ihrer Identität), dient ausschließlich der Aufrechterhaltung Ihrer Anmeldung und wird nach Abmeldung bzw. spätestens nach 30 Tagen automatisch ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG — für dieses technisch notwendige Cookie ist keine Einwilligung erforderlich. Es werden keine Tracking- oder Analyse-Dienste (z. B. Web-Analytics, Werbe-Cookies) eingesetzt.

Versand von Transaktions-E-Mails

Anmelde-Links und sonstige System-E-Mails (z. B. Hinweise zu neuen Anfragen) werden über Brevo (Sendinblue GmbH / Brevo SAS, Mail-Versand, EU) versendet. Brevo verarbeitet die dafür nötigen Daten (E-Mail-Adresse, Nachrichteninhalt) als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Auftragsverarbeiter

Wir setzen für den Betrieb dieses Portals Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Im Standardbetrieb sind das:

  • Hetzner Online GmbH (Gunzenhausen, Deutschland) — Hosting und Server-Logfiles.
  • Brevo (Sendinblue GmbH / Brevo SAS) (Berlin / Paris, EU) — Versand und Empfang von System-E-Mails.
  • Netlify, Inc. (San Francisco, USA) — Auslieferung der von uns erstellten Websites.

Die folgenden Empfänger kommen nur hinzu, wenn Sie die jeweilige Zusatzfunktion in Ihrem Konto aktiviert haben. Ohne die Funktion findet keine Übermittlung an sie statt:

  • Mistral AI SAS (Paris, Frankreich) — Funktion „KI-Chat“: Verarbeitung der Chat-Eingaben.
  • Anthropic PBC (San Francisco, USA) — Funktion „SEO-Agent“: Erstellung von Textentwürfen.
  • Google Ireland Ltd. / Google LLC (Dublin, Irland / USA) — Funktion „SEO-Agent“: Abruf von Seitenmesswerten und Suchdaten (PageSpeed Insights, Search Console).
  • Stripe Payments Europe Ltd. / Stripe, Inc. (Dublin, Irland / USA) — Funktionen „Anzahlung“ und Abo-Zahlung: Zahlungsabwicklung.
  • 360dialog GmbH (Berlin, Deutschland) und WhatsApp Ireland Ltd. / Meta Platforms, Inc. (Dublin, Irland / USA) — Funktion „WhatsApp-Kanal“: Nachrichtenzustellung.
  • sipgate GmbH (Düsseldorf, Deutschland) — Funktionen „Verpasste Anrufe“ und „KI-Telefonassistent“: Telefonie und SMS-Versand.

Über diese Empfänger hinaus geben wir personenbezogene Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

Übermittlung in Drittländer

Ein Teil der oben genannten Empfänger hat seinen Sitz in den Vereinigten Staaten oder verarbeitet Daten dort: Netlify, Anthropic, Google, Stripe sowie Meta (WhatsApp). Damit ist eine Übermittlung in ein Drittland im Sinne des Kapitels V der DSGVO möglich. Grundlage der Übermittlung ist entweder der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger dort zertifiziert ist, oder der Abschluss der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzender Schutzmaßnahmen.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Daten nehmen und dass die in der EU verfügbaren Rechtsbehelfe nicht in gleichem Umfang zur Verfügung stehen. Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage über die im Impressum genannten Wege zur Verfügung.

Speicherdauer

Die Sitzung (Cookie os_session) wird nach Abmeldung oder spätestens nach 30 Tagen gelöscht. Für die im Portal angezeigten Daten (Anfragen, Website-Status) gelten die Löschfristen aus der Datenschutzerklärung Ihrer eigenen Website.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu, außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Kontaktieren Sie uns dazu über die im Impressum genannten Wege.

Stand: 26. Juli 2026.