Mit KI erstellt- Rechtliches
- Anfrage digital, Antwort per E-Mail
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf den Websites kshw-muc.de und komplettsanierungen-haus-wohnungen.de ist:
KSHW-MUC
Einzelunternehmen, Inhaber Krešimir Bilic
Helmut-Schmidt-Allee 54
81248 München
E-Mail: info@kshw-muc.de
Telefon: +49 89 38156740
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
Die Website betreut und verwaltet technisch die KSHWmont d.o.o., Dubrava 194B, 10040 Zagreb, Kroatien. Sie arbeitet als Auftragsverarbeiterin nach Art. 28 DSGVO im Auftrag und nach Weisung des Verantwortlichen.
2. Hosting und Server-Logdateien
Die Website liegt auf Servern eines externen Anbieters. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- Referrer-URL
- Browsertyp, Browserversion und Betriebssystem
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern
Serverstandort: Europäische Union
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt. Die Server-Protokolle löschen wir nach 14 Tagen automatisch.
Die Übertragung ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile.
3. Anfrage-Assistent und Foto-Upload
Wie Sie uns erreichen
Auf der Website fragt ein Anfrage-Assistent Ihr Vorhaben Schritt für Schritt ab. Alternativ senden Sie uns Fotos, Videos, PDF-Dateien oder eine Sprachnachricht über den Foto-Upload. Für beides brauchen wir Ihre Kontaktdaten. Terminbuchungen und Rückrufformulare gibt es auf dieser Website nicht.
Welche Daten wir verarbeiten
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
- Angaben zum Objekt: Objektart (zum Beispiel Wohnung oder Haus), Eigentumsverhältnis, Zustand
- Ihr Vorhaben: Anliegen, gewünschter Zeitrahmen, Ihre Nachricht
- Hochgeladene Dateien: Fotos, Videos, PDF-Dateien oder Sprachnachrichten, die Sie freiwillig mit Ihrer Anfrage senden. Der Server hält sie höchstens 30 Minuten im Arbeitsspeicher und schickt sie mit der Anfrage per E-Mail an unsere Postfächer; danach löscht der Server sie.
- Einwilligung: Zeitpunkt und Inhalt Ihrer Einwilligungserklärung
- Bei Firma oder Hausverwaltung: Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners, Abteilung, Rechnungsempfänger, Kostenstelle, Vorgangs- und Objektnummer sowie der Zugang vor Ort, soweit Sie diese Angaben machen
- Technische Daten: IP-Adresse des Absenders (siehe unten)
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten und ein Angebot vorzubereiten.
- Art. 6 Abs. 1 lit. b DSGVO: soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist (vorvertragliche Maßnahmen) oder ein Vertrag besteht.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Vor dem Absenden bestätigen Sie mit einem Haken, dass Sie die Datenschutzerklärung gelesen haben und in die KI-Auswertung Ihrer Anfrage einwilligen (siehe Abschnitt 11). Ohne KI-Auswertung schreiben Sie uns per E-Mail an info@kshw-muc.de. Wir bearbeiten Ihre Anfrage dann von Hand, zum gleichen Preis.
Adressvorschläge
Wenn Sie eine Adresse eintippen, schlägt Ihnen das Formular passende Adressen in Bayern vor. Dafür sendet unser Server den eingegebenen Text an den Dienst Photon (photon.komoot.io, betrieben von der komoot GmbH, mit Daten von OpenStreetMap). Ihre IP-Adresse, Ihren Namen und Ihre Kontaktdaten erhält der Dienst nicht, die Anfrage kommt von unserem Server. Die Vorschläge speichern wir bis zu 24 Stunden im Zwischenspeicher unseres Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Zustellung und Ablage
Ihre Anfrage geht per E-Mail an unsere beiden Postfächer info@kshw-muc.de und info@komplettsanierungen-haus-wohnungen.de. Zugleich übernehmen wir sie in unsere interne Kundenakte, damit wir Ihr Vorhaben ohne erneute Nachfrage bearbeiten können. Den Versand übernimmt der E-Mail-Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Auftragsverarbeiter nach Art. 28 DSGVO.
Widerruf und Pflichtangaben
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@kshw-muc.de. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Die als Pflichtfeld markierten Angaben brauchen wir, um Ihre Anfrage zu bearbeiten. Ohne sie können wir nicht antworten. Eine gesetzliche Pflicht zur Angabe besteht nicht.
IP-Adresse zum Schutz vor Missbrauch
Beim Absenden speichern wir die IP-Adresse des Absenders zusammen mit der Anfrage, um Missbrauch und automatisierte Spam-Einsendungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr). Die IP-Adresse wird nach 30 Tagen automatisch gelöscht.
Speicherdauer
Kommt kein Auftrag zustande, löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens nach Widerruf Ihrer Einwilligung. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 8).
4. Kontakt per E-Mail oder Telefon
Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Angebot oder Auftrag, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
5. Weitergabe an Partnerbetriebe und Fachplaner
Zur Vorbereitung und Ausführung eines Auftrags geben wir die dafür nötigen Daten an die von uns beauftragten Partnerbetriebe (zum Beispiel Elektriker, Installateure, Maler) und gegebenenfalls an Fachplaner (zum Beispiel Statiker oder Energieberater) weiter. Das sind in der Regel Name, Adresse des Objekts, Telefonnummer und die Beschreibung der Arbeiten.
Die Weitergabe dient der Terminabstimmung, der Kalkulation von Teilleistungen und der Ausführung vor Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Partnerbetriebe verarbeiten die Daten in eigener Verantwortung und nur für diesen Auftrag.
Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Wir verkaufen keine Daten und geben sie nicht an Vermittlungsportale weiter.
6. Cookie-Banner, Google Analytics 4 und Google Ads
Einwilligung über das Cookie-Banner
Beim ersten Besuch fragt ein Banner, ob Sie der Statistik (Google Analytics) und dem Marketing (Google Ads) zustimmen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers. Dieser Eintrag ist technisch notwendig, damit das Banner nicht bei jedem Seitenaufruf erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Bis Sie zustimmen, lädt die Website keine Skripte von Google.
Google Analytics 4 (nur mit Einwilligung)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie zustimmen, erfasst Google Analytics, wie die Website genutzt wird, etwa welche Seiten aufgerufen werden und wie lange. Dazu werden Cookies gesetzt und Nutzungsdaten sowie gekürzte IP-Adressen verarbeitet. Wir nutzen die Auswertung, um Inhalte und den Anfrage-Assistenten zu verbessern.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleibt der Dienst gesperrt.
Drittlandübermittlung: Google kann Daten in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Google Ads Conversion-Messung (nur mit Einwilligung)
Anbieter ist ebenfalls die Google Ireland Limited. Wenn Sie im Banner der Kategorie „Marketing“ zustimmen, misst Google Ads, ob eine Anfrage über diese Website auf eine unserer Anzeigen zurückgeht. Dazu wird ein Cookie gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Übermittlung in die USA gilt das oben zu Google Gesagte.
Widerruf: Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen. Das geht genauso einfach wie die Zustimmung. Weitere Informationen: policies.google.com/privacy.
Cookies und Speichereinträge im Überblick (Stand: 10.10.2026)
- cookie-consent (lokaler Speicher des Browsers, kein Cookie, notwendig): speichert Ihre Auswahl im Banner, bis Sie sie ändern oder den Browserspeicher löschen.
- _ga und _ga_F2PWTC31XX (Cookies von Google Analytics 4, nur nach Zustimmung zu „Statistik“): unterscheiden Besucher und Sitzungen, Laufzeit bis zu 2 Jahre.
- _gcl_au (Cookie von Google Ads, nur nach Zustimmung zu „Marketing“): ordnet Anfragen den Anzeigen zu, Laufzeit 90 Tage.
Ohne Ihre Zustimmung setzt diese Website keine Cookies. Der Server dieser Website setzt keine eigenen Cookies.
7. Links zu externen Diensten
Die Website enthält einfache Links, etwa zu Google Maps für unsere Anschrift. Solange Sie nicht klicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.
Die Karte im Impressum lädt erst, wenn Sie auf „Karte laden (Google Maps)“ klicken. Erst dann ruft Ihr Browser Inhalte von Google (Google Ireland Limited) ab; dabei werden unter anderem Ihre IP-Adresse und die aufgerufene Seite an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.
Für Rechnungen und Buchungsbelege gilt nach § 147 AO und § 257 HGB eine Aufbewahrungsfrist von acht Jahren. Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf. Die IP-Adresse aus Anfragen löschen wir nach 30 Tagen.
9. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kshw-muc.de.
10. Empfänger und Auftragsverarbeitung
Empfänger Ihrer Daten sind:
- unser Hoster Hostinger International Ltd. (Zypern, Server in der EU), Auftragsverarbeiter nach Art. 28 DSGVO
- unser E-Mail-Anbieter IONOS SE (Montabaur), Auftragsverarbeiter nach Art. 28 DSGVO
- die KSHWmont d.o.o. (Zagreb), die die Website technisch betreut, Auftragsverarbeiterin nach Art. 28 DSGVO
- mit Ihrer Einwilligung zur KI-Auswertung Anthropic Ireland, Limited (Dublin), verbunden mit der Anthropic PBC (USA); Anthropic ist kein Auftragsverarbeiter, sondern eigener Verantwortlicher (siehe Abschnitt 11)
- bei einem Auftrag die beteiligten Partnerbetriebe und Fachplaner (siehe Abschnitt 5)
- mit Ihrer Einwilligung Google Ireland Limited (Analyse, Karte; siehe Abschnitte 6 und 7)
Die Auftragsverarbeiter dürfen die Daten nur nach unserer Weisung verwenden. An andere Dritte geben wir Ihre Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.
11. KI-gestützte Bearbeitung von Anfragen und KI-Bilder (EU AI Act)
KI bei der Bearbeitung Ihrer Anfrage
Anfragen über unsere Formulare werten wir mit dem KI-Modell Claude aus: Ihre Angaben, Fotos und Standbilder aus Videos. Damit bereiten wir einen Entwurf des Kostenvoranschlags oder eine Antwort vor. Dafür holen wir im Formular Ihre Einwilligung ein. Möchten Sie keine KI-Auswertung, senden Sie Ihre Anfrage mit Fotos per E-Mail an info@kshw-muc.de. Wir bearbeiten sie dann von Hand, zum gleichen Preis.
Claude ist der einzige externe KI-Dienst, den wir nutzen. Anbieter ist Anthropic. Für Nutzer im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, verantwortlich. An der Verarbeitung ist die Muttergesellschaft Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, beteiligt. Anthropic ist nicht unser Auftragsverarbeiter. Anthropic verarbeitet die Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Enthalten Ihre Unterlagen Gesundheitsdaten oder andere besondere Kategorien von Daten, gilt Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig. Die Alternative ohne KI ist die Anfrage per E-Mail. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@kshw-muc.de widerrufen. Wir bearbeiten Ihre Anfrage dann ohne KI weiter.
Anthropic verarbeitet Daten auch in den USA, also in einem Drittland. Für die USA gibt es den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Eine Zertifizierung von Anthropic danach ist uns nicht nachgewiesen. Nach eigenen Angaben stützt Anthropic die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir selbst haben mit Anthropic keine Standardvertragsklauseln geschlossen. Soweit wir Daten selbst in die USA übermitteln, stützen wir das auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In den USA kann das Datenschutzniveau niedriger sein als in der EU. Behörden können dort unter Umständen auf Daten zugreifen, und Ihre Rechtsbehelfe können eingeschränkt sein.
In unserem Konto ist die Nutzung der Daten zum Training der KI abgeschaltet. Anthropic speichert Eingaben nach eigenen Angaben in der Regel bis zu 30 Tage. Sprachnachrichten und den Ton von Videos schreiben wir mit der Spracherkennung faster-whisper ab, gescannte Dokumente lesen wir mit der Texterkennung Tesseract aus. Beide Programme laufen auf unserem eigenen Server. Dabei gehen keine Daten an Dritte.
Den Entwurf prüft ein Mensch, bevor wir ihn freigeben und versenden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Mit KI erstellte Bilder (Art. 50 KI-Verordnung)
Symbolbilder, die mit künstlicher Intelligenz erzeugt wurden, tragen in der Ecke den Hinweis „Mit KI erstellt“ (Art. 50 der Verordnung (EU) 2024/1689, EU AI Act). Einen KI-Chat gibt es auf dieser Website nicht. Alle Angaben zum Einsatz von KI und zum Rechtsstand der KI-Verordnung stehen auf der Seite EU AI Act.
Stand: 25. Oktober 2026