1 · Verantwortlicher
[FIRMA] SIA, [Anschrift Riga], E-Mail: [email protected]. [ggf. EU-/DE-Vertreter nach Art. 27 DSGVO — anwaltlich prüfen]
2 · Übersicht der Verarbeitungen
- Bereitstellung der Website (Server-Logs, technisch notwendige Cookies) — Art. 6 Abs. 1 lit. f.
- Wandbefund-Tool: Fotos + Angaben zur KI-gestützten Ersteinschätzung, Befund per E-Mail — Einwilligung C1 (Art. 6 Abs. 1 lit. a). KI-Dienstleister mit AVV und No-Training-Zusage; EXIF-Standortdaten werden vor Speicherung entfernt.
- Anonymisierte Weiternutzung zur Dienstverbesserung — Einwilligung C2.
- Vermittlung an Fachbetriebe: Weitergabe von Name, Telefonnummer, PLZ und Befund-Zusammenfassung an bis zu drei benannte Betriebe — Einwilligung C3.
- Anfrage-Weiterleitung über Relay-Adressen inkl. Messung von Zustellung/Antwortzeit (Qualitätskennzahlen) — [Rechtsgrundlage anwaltlich festlegen].
- Betriebsverzeichnis: Verarbeitung öffentlich zugänglicher Unternehmensdaten (bei Einzelunternehmen personenbezogen) — Art. 6 Abs. 1 lit. f; Information nach Art. 14; Widerspruch formlos an [email protected], Depublikation binnen 48 h.
- Newsletter (Double-Opt-in) — Einwilligung C4.
- Webanalyse: Matomo, selbst gehostet, nur nach Einwilligung („Statistik"), IP-Kürzung aktiv.
3 · Speicherdauern
- Fotos und Analyseergebnisse: 90 Tage nach Abschluss, danach automatische Löschung (bei C2 anonymisiert länger).
- E-Mail/Newsletter: bis Widerruf.
- Einwilligungs-Protokolle (Kennung, Wortlaut-Hash, Zeitstempel): [gesetzliche Nachweisfrist — anwaltlich festlegen].
- Anfrage-/Relay-Metadaten: [Frist festlegen].
4 · Empfänger und Drittlandbezug
Hosting: [Anbieter, EU] · KI: [Anbieter + AVV, ggf. Drittland mit Garantien] · Mailversand: [Anbieter, EU]. Die konkreten Auftragsverarbeiter werden vor Launch benannt.
5 · Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (für die Betreiberin zuständig: Datu valsts inspekcija, Lettland — [anwaltlich bestätigen]).
6 · Automatisierte Entscheidungsfindung
Der Wandbefund ist eine unverbindliche Ersteinschätzung und keine rechtlich wirksame automatisierte Entscheidung im Sinne von Art. 22 DSGVO. [anwaltlich formulieren]