Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Anfragoo
BroDesigns OOD
ul. Petur Enchev No 15, et. 2, ap. 2, 9000 Varna
E-Mail: contact@brodesigns.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder auf Basis einer sonstigen Rechtsgrundlage (z.B. Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO).

Alle Server befinden sich in Deutschland. Es werden keine Dienste außerhalb der EU genutzt, die eine Übermittlung personenbezogener Daten in Drittländer erfordern würden.

Diese Website wird auf Servern in Deutschland betrieben. Bei jedem Aufruf unserer Website erfasst unser System automatisiert folgende Daten:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name der abgerufenen Datei
• Browsertyp und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Speicherung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung unserer Website). Die Daten werden nach spätestens 30 Tagen gelöscht.

Zur Nutzung von Anfragoo als SaaS-Plattform können Sie ein Benutzerkonto anlegen. Dabei verarbeiten wir folgende Daten:

• Vorname
• Firmenname
• E-Mail-Adresse
• Passwort (bcrypt-gehasht, niemals im Klartext gespeichert)
• Zeitpunkt der Registrierung und E-Mail-Verifizierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die E-Mail-Adresse wird per Double-Opt-In-Verfahren verifiziert. Das Konto kann jederzeit durch den Nutzer im Dashboard unter Einstellungen → Konto gelöscht werden.

Anfragoo stellt Handwerksbetrieben und lokalen Dienstleistern interaktive Preisrechner bereit, die auf deren Websites eingebettet werden. Wenn Endnutzer (Besucher der Handwerker-Website) das Widget nutzen, verarbeiten wir folgende Daten:

• Name des Endnutzers
• E-Mail-Adresse des Endnutzers
• Telefonnummer (optional)
• Antworten auf die Fragen des Preisrechners
• Berechneter Preisbereich

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Widget enthält eine Pflicht-Datenschutz-Checkbox, die vor dem Absenden des Formulars aktiv angehakt werden muss.

Verantwortlichkeit: Für die Verarbeitung der Lead-Daten ist der jeweilige Handwerksbetrieb (Betreiber der einbettenden Website) Verantwortlicher im Sinne der DSGVO. Anfragoo agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AV-Vertrag) wird bei der Registrierung akzeptiert.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden).

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung, dass wir Ihnen den Newsletter zusenden dürfen. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen.

Der Newsletter-Versand erfolgt über das Double-Opt-In-Verfahren. Die Abmeldung ist jederzeit über den Abmeldelink im Newsletter möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir setzen ausschließlich funktional notwendige Cookies ein:

• Session-Cookie (next-auth.session-token): Authentifizierungstoken für angemeldete Nutzer. Wird beim Abmelden gelöscht. Kein Tracking.
• Theme-Cookie: Speichert die Präferenz für Hell-/Dunkelmodus.

Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern gesetzt. Wir nutzen kein Google Analytics, keine Facebook-Pixel und keine vergleichbaren Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website).

Für den Versand von E-Mails (Registrierungsbestätigung, Lead-Benachrichtigungen, Trial-E-Mails) nutzen wir einen eigenen SMTP-Server in Deutschland. Es werden keine externen E-Mail-Dienste wie Mailchimp, SendGrid oder ähnliche genutzt, die personenbezogene Daten in Drittländer übermitteln würden.

SMTP-Konfigurationsdaten der Nutzer (Passwörter) werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert.

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Bei einem Kauf werden Sie auf die Checkout-Seite von Stripe weitergeleitet. Anfragoo speichert keine Kreditkartendaten.

Stripe verarbeitet Zahlungsdaten gemäß eigener Datenschutzerklärung: stripe.com/de/privacy. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@brodesigns.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde ist der jeweilige Landesbeauftragte für den Datenschutz des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen versehentliche oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung für alle Verbindungen (HTTPS)
• AES-256-GCM-Verschlüsselung für SMTP-Passwörter in der Datenbank
• Bcrypt-Hashing für Benutzerpasswörter
• Timing-sichere Vergleiche für Admin-Authentifizierung
• Zugriffsbeschränkungen auf Admin-Bereiche

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Datenschutzerklärung ist stets unter anfragoo.de/datenschutz abrufbar.