Datenschutzerklärung

Stand: 15.10.2026

1. Verantwortlicher

DAN-WOOD Vertriebspartner

Ehrenstraße 52
50672 Köln
Nordrhein-Westfalen, Deutschland

E-Mail: info@danwood.nrw

Telefon: +49 172 6666 087

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hinweis: Die Bestellung eines Datenschutzbeauftragten ist für uns gesetzlich nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

  • Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl
  • Inhaltsdaten: Ihre Angaben im Hausberater-Wizard (Budget-Spanne, Postleitzahl des geplanten Bauorts, Haustyp und Baustil, Wohnfläche und Zimmeranzahl, Priorität zwischen Premium-Charakter und viel Haus fürs Geld, Ihre Eingaben im KI-Beratungschat)
  • Nutzungsdaten: Besuchte Seiten, Zeitpunkt des Zugriffs, Verweildauer
  • Meta-/Kommunikationsdaten: IP-Adresse, Browsertyp, Betriebssystem (kurzzeitig in Server-Logs)

Kategorien betroffener Personen

  • Besucher unserer Website
  • Nutzer des Hausberater-Wizards
  • Interessenten, die eine Beratung anfragen

Zwecke der Verarbeitung

  • Bereitstellung unserer Website und deren Funktionen
  • Erstellung personalisierter Hausempfehlungen mittels KI
  • Beantwortung von Kontaktanfragen und Kommunikation mit Interessenten
  • Durchführung vorvertraglicher Maßnahmen (Beratungsgespräche)
  • Sicherheit und Optimierung unserer Website

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung

Wenn Sie den Hausberater-Wizard nutzen und am Ende Ihre Kontaktdaten eingeben, willigen Sie in die Verarbeitung Ihrer Daten zum Zweck der Hausbau-Beratung ein. Diese Einwilligung können Sie jederzeit widerrufen.

Art. 6 Abs. 1 lit. b DSGVO: Vorvertragliche Maßnahmen

Die Verarbeitung ist erforderlich für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Dies umfasst die Beratung zu passenden Hausmodellen und die Erstellung individueller Angebote.

Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen

Für die technische Bereitstellung der Website und die Gewährleistung der IT-Sicherheit verarbeiten wir technische Daten auf Basis unserer berechtigten Interessen. Diese Daten werden nur kurzzeitig gespeichert.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen.

Unsere Sicherheitsmaßnahmen umfassen:

  • SSL/TLS-Verschlüsselung: Alle Daten werden verschlüsselt übertragen (HTTPS). Sie erkennen dies am Schloss-Symbol in Ihrer Browserzeile.
  • Sichere Datenbanken: Ihre Daten werden in verschlüsselten Datenbanken bei Supabase (EU-Server) gespeichert.
  • Zugriffsbeschränkung: Nur autorisierte Personen haben Zugriff auf Ihre personenbezogenen Daten.
  • Regelmäßige Sicherheitsupdates: Unsere Systeme werden kontinuierlich aktualisiert und überwacht.

5. Bereitstellung und Hosting

Vercel (Hosting)

Unsere Website wird bei Vercel Inc. gehostet. Beim Besuch unserer Website werden automatisch technische Informationen erfasst:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anfrage (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Übertragene Datenmenge
  • Browser und Betriebssystem

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Datenschutzerklärung: https://vercel.com/legal/privacy-policy

Die Datenverarbeitung erfolgt auf Basis unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Supabase (Datenbank)

Für die Speicherung Ihrer Anfragen und Wizard-Daten nutzen wir Supabase mit Serverstandort in der Europäischen Union.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Serverstandort: Frankfurt am Main, Deutschland (EU)
Datenschutzerklärung: https://supabase.com/privacy

6. Hausberater-Wizard und KI-Empfehlungen

Wichtiger Hinweis zur KI-Verarbeitung

Unser Hausberater nutzt künstliche Intelligenz (KI), um Ihnen passende Hausempfehlungen zu geben. Dabei werden Ihre Wizard-Angaben an externe KI-Dienste übermittelt.

Welche Daten werden im Wizard erhoben?

  • Budget: Ihre Budget-Spanne (von/bis) sowie die Angabe, ob sich das Budget auf das Haus allein oder auf die Gesamtkosten bezieht
  • Bauort: die Postleitzahl Ihres geplanten Bauorts, Grundlage für die persönliche Kostenaufstellung
  • Haustyp und Baustil: Ihre Angaben zum bevorzugten Haustyp und Baustil
  • Größe: gewünschte Wohnfläche und Zimmeranzahl, optional die Maße Ihres Baufensters (Breite und Tiefe des Grundstücks)
  • Prioritäten: Ihre Einstellung auf dem Regler zwischen Premium-Charakter und viel Haus fürs Geld
  • Bedarfsermittlung: Ihr Chatverlauf mit dem KI-Berater, also Ihre Freitext-Eingaben und Fragen
  • Ergebnisse: die für Sie erzeugten Hausempfehlungen samt Begründung, die zusammen mit Ihrer Anfrage gespeichert werden

KI-Dienste (OpenRouter/OpenAI)

Zur Erstellung personalisierter Hausempfehlungen nutzen wir KI-Modelle über den Dienst OpenRouter. Dabei werden Ihre Wizard-Angaben (ohne direkte Kontaktdaten wie Name oder E-Mail) an die KI übermittelt.

Anbieter: OpenRouter Inc. / OpenAI L.L.C.
Verarbeitete Daten: Wizard-Antworten, Chat-Nachrichten (anonymisiert)
Datenschutzerklärung OpenAI: https://openai.com/policies/privacy-policy

Hinweis: Ihre Kontaktdaten (Name, E-Mail, Telefon) werden NICHT an die KI-Dienste übermittelt. Die KI verarbeitet nur Ihre Hausbauwünsche, um passende Empfehlungen zu generieren.

7. Kontaktaufnahme und Lead-Speicherung

Kontaktformular / Wizard-Abschluss

Wenn Sie den Hausberater-Wizard abschließen und Ihre Kontaktdaten eingeben, speichern wir folgende Informationen:

  • Ihren Namen
  • Ihre E-Mail-Adresse
  • Ihre Telefonnummer (optional)
  • Die Postleitzahl Ihres geplanten Bauorts sowie die Adresse Ihres Baugrundstücks, sofern Sie diese bei einer zusätzlichen Angebotsanfrage angeben
  • Alle Ihre Wizard-Antworten (Budget, Haustyp, Prioritäten etc.)
  • Die generierten Hausempfehlungen
  • Zeitpunkt der Anfrage

Zweck der Speicherung

Diese Daten benötigen wir, um:

  • Sie persönlich zu kontaktieren und zu beraten
  • Ihre Anfrage nachzuvollziehen und individuell auf Ihre Wünsche einzugehen
  • Ihnen passende Hausmodelle und Angebote zu unterbreiten
  • Einen eventuellen Beratungstermin vorzubereiten

8. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.

Kategorien von Empfängern

EmpfängerZweckRechtsgrundlage
Vercel Inc.Hosting der WebsiteArt. 6 Abs. 1 lit. f DSGVO
Supabase Inc.Datenbankspeicherung (EU)Art. 6 Abs. 1 lit. b DSGVO
OpenRouter / OpenAIKI-HausempfehlungenArt. 6 Abs. 1 lit. a DSGVO
Google Ireland Ltd.Statistik (Google Analytics 4) und Werbe-Erfolgsmessung (Google Ads), nur nach EinwilligungArt. 6 Abs. 1 lit. a DSGVO

Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz in den USA. Für die Datenübermittlung in die USA stützen wir uns auf:

  • EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
  • Das EU-U.S. Data Privacy Framework (soweit der Anbieter zertifiziert ist)

9. Speicherdauer

DatenkategorieSpeicherdauer
Server-Logfiles (IP, Browser)7 Tage
Wizard-Daten ohne KontaktabschlussSession-Ende (nicht dauerhaft gespeichert)
Lead-Daten (mit Kontaktabschluss)3 Jahre nach letztem Kontakt
Vertragsrelevante Daten10 Jahre (gesetzliche Aufbewahrungspflicht)

Nach Ablauf der Speicherdauer werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die vorzeitige Löschung Ihrer Daten verlangen.

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

So machen Sie Ihre Rechte geltend:
Senden Sie uns eine E-Mail an info@danwood.nrw oder nutzen Sie die oben genannten Kontaktdaten. Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats, bearbeiten.

11. Cookies und Tracking

Nur mit Ihrer Einwilligung

Statistik- und Marketing-Dienste setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Solange Sie nicht zugestimmt haben, werden diese Dienste gar nicht erst geladen. Es wird also weder ein Cookie für diese Dienste gesetzt noch eine Verbindung zu Google oder Meta aufgebaut.

Einwilligungs-Banner

Beim ersten Besuch fragen wir Sie über einen Hinweis am unteren Bildschirmrand, ob wir Statistik- und Marketing-Cookies verwenden dürfen. Ihre Entscheidung, getrennt für Statistik und Werbemessung, speichern wir für bis zu 180 Tage im LocalStorage Ihres Browsers (Schlüssel danwood-consent), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu „Datenschutzeinstellungen“ im Footer und wählen Sie „Alle ablehnen“ oder deaktivieren Sie den jeweiligen Zweck. Bereits geladene Messdienste werden beendet; dazu wird die Seite neu geladen. Erreichbare Statistik- und Werbe-Cookies sowie die gespeicherte Anzeigenherkunft werden entfernt. Alternativ können Sie die Website-Daten löschen oder sich an info@danwood.nrw wenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Analytics 4 und Google Ads

Mit Ihrer Statistik-Freigabe nutzen wir Google Analytics 4, um zu verstehen, welche Inhalte unserer Website weiterhelfen. Mit Ihrer Werbe-Freigabe nutzen wir Google Ads, um die Wirksamkeit unserer Anzeigen zu messen. Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browsertyp) verarbeitet. Die IP-Adresse wird von Google bei der Erhebung verarbeitet; Google Analytics 4 speichert keine individuellen IP-Adressen. Wir verwenden Google Consent Mode v2 im Basic-Modus: Ohne Freigabe wird das betreffende Tag nicht geladen. Google Signals und Anzeigenpersonalisierung sind ausgeschaltet. Namen, E-Mail-Adressen, Telefonnummern, Chattexte und Budgetangaben übermitteln wir nicht als Messereignisse.

Mit Ihrer Statistik-Freigabe werden außerdem Vercel Web Analytics und Speed Insights für aggregierte Seitenstatistiken und Ladezeiten geladen. Ohne Statistik-Freigabe bleiben auch diese optionalen Messdienste aus. Anbieter ist Vercel Inc., USA; Datenschutzhinweise finden Sie im Abschnitt zum Hosting. Die Rechtsgrundlage für diese freiwillige Messung ist Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel

Ausschließlich mit Ihrer Werbe-Freigabe kann Meta Pixel messen, ob nach einer Anzeige auf Facebook oder Instagram eine Hausfinder-Anfrage erfolgreich gespeichert wurde. Hierzu werden unter anderem Seitenaufruf, Geräte-/Browserinformationen, IP-Adresse und Werbekennungen verarbeitet. Meta kann diese Daten mit einem vorhandenen Facebook- oder Instagram-Konto verknüpfen. Wir übergeben keine Kontaktdaten, Chattexte oder Budgetangaben an das Pixel; automatischer erweiterter Abgleich ist nicht eingerichtet. Eine pseudonyme Ereigniskennung verhindert Mehrfachzählungen. Serverseitige Übermittlung über die Conversions API ist nicht eingerichtet.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Übermittlung in die USA ist möglich. Informationen zu Verarbeitung, Übermittlungsgrundlagen und Betroffenenrechten finden Sie in der Datenschutzerklärung von Meta und den Bedingungen zur gemeinsamen Verantwortlichkeit. Die Freigabe können Sie jederzeit in unseren Datenschutzeinstellungen widerrufen.

Ergänzende Angaben zu Google

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Datenübermittlung in die USA: auf Grundlage des EU-U.S. Data Privacy Framework und der EU-Standardvertragsklauseln
Datenschutzerklärung: policies.google.com/privacy

Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.

Herkunft Ihrer Anfrage (Kampagnen-Parameter)

Rufen Sie unsere Website über eine Anzeige, einen QR-Code oder einen Link mit Kampagnen-Parametern auf (z. B. utm_source, gclid, fbclid), speichern wir diese Angaben zusammen mit der auf die Domain gekürzten verweisenden Adresse im LocalStorage Ihres Browsers. Das erfolgt nur mit Ihrer Werbe-Freigabe, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Freigabe speichern und lesen wir diese Herkunftsangaben nicht; alte Werte werden entfernt. Erst wenn Sie uns ein Formular absenden, werden sie zusammen mit Ihrer Anfrage übermittelt, damit wir wissen, worüber Sie zu uns gefunden haben. Klickkennungen selbst werden dabei nicht als Formularfelder an uns übermittelt. Ein Widerruf beendet die künftige Herkunftsmessung.

Technisch notwendige Cookies

Für die notwendigen Funktionen verwenden wir technisch notwendige Cookies, die für den Betrieb unserer Website erforderlich sind:

  • Session-Cookie: Speichert Ihren Wizard-Fortschritt während der Nutzung (wird nach Schließen des Browsers gelöscht)
  • CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen

Diese Cookies können nicht deaktiviert werden, da sie für die Grundfunktionen der Website notwendig sind. Sie dienen nicht dem Tracking und werden nicht an Dritte weitergegeben.

LocalStorage

Für den Wizard-Fortschritt verwenden wir den LocalStorage Ihres Browsers. Diese Daten verbleiben lokal auf Ihrem Gerät und werden erst bei Absenden des Formulars an uns übermittelt. Sie können den LocalStorage jederzeit in Ihren Browsereinstellungen löschen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Aktuelle Version: 15.10.2026

Fragen zum Datenschutz?

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

DAN-WOOD Vertriebspartner
E-Mail: info@danwood.nrw
Telefon: +49 172 6666 087