Datenschutzhinweise der DAA GmbH (Marke: TapTapHome)

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Verantwortlich für die Datenverarbeitung ist die DAA GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).

1. Allgemeine Angaben

a) Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an:

TapTapHome powered by DAA GmbH
Am Sandtorkai 73
20457 Hamburg
Tel.: +49 40 209316970
E-Mail: info@taptaphome.com

b) Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften. Eine Datenverarbeitung durch uns findet nur auf Grundlage einer gesetzlichen Erlaubnis statt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG): Verarbeitung erfolgt nach Ihrer expliziten und freiwilligen Zustimmung (z. B. bei Marketing-Cookies oder E-Mail-Newslettern).
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung ist zur Erfüllung unseres Nutzungsvertrags über die Plattformdienste (Führung der digitalen Gebäudeakte, Durchführung der Ersteinweisung/Info-Discovery, KI-Angebots-Checks, Projektausschreibung sowie Zusammenführung mit Fachpartnern) oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung ist zur Erfüllung gesetzlicher Vorgaben (z. B. handels- und steuerrechtliche Aufbewahrungspflichten) erforderlich.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, Qualitätssicherung, Direktwerbung bei Bestandskunden unter den Voraussetzungen des § 7 Abs. 3 UWG).

c) Speicherdauer, Löschfristen und Anonymisierung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen oder gesetzlichen Zwecke erforderlich ist oder Sie eine erteilte Einwilligung widerrufen.

1. Gesetzliche Aufbewahrungspflichten & Nachweisdaten:

Sofern Sie Ihr Benutzerkonto löschen, werden die dazugehörigen personenbezogenen Daten für die aktive Plattformnutzung unverzüglich gesperrt und gelöscht, es sei denn, wir sind gesetzlich zur weiteren Aufbewahrung verpflichtet oder benötigen Daten zur Rechtsverteidigung:

Insbesondere aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO) ergeben sich gesetzliche Aufbewahrungsfristen von 6 bis 10 Jahren (z. B. für rechnungslegungsrelevante Unterlagen, Abrechnungsdaten mit Fachpartnern oder geschäftliche Korrespondenz).
Zur Abwehr oder Durchsetzung von Rechtsansprüchen (z. B. Reklamationen, Nachweis von Einwilligungen oder Haftungsfragen) speichern wir relevante System-Logfiles und Transaktionsdaten für die Dauer der gesetzlichen Verjährungsfristen (§ 195 BGB: 3 Jahre ab Jahresende; Art. 17 Abs. 3 lit. e DSGVO).

2. Anonymisierung für KI-Auswertungen und Marktvergleiche:

Um unsere Plattform stetig zu verbessern und Funktionen wie KI-Angebots-Checks, Branchenvergleiche oder Preisschätzungen bereitzustellen, werten wir hochgeladene Dokumente (z. B. Drittangebote, Energieausweise, Gutachten) aus. Die in diesem Zusammenhang für Statistik-, Analyse- und KI-Trainingszwecke extrahierten Daten (z. B. Preise, Leistungspositionen, Materialangaben) werden von uns vor der Systemverarbeitung durch automatische Filterroutinen vollständig von personenbezogenen Merkmalen bereinigt und anonymisiert.

Da bei anonymisierten Daten kein Bezug mehr zu Ihrer Person hergestellt werden kann (Erwägungsgrund 26 DSGVO), fallen diese nicht unter die Datenschutz-Grundverordnung. Ein Löschbegehren oder die Löschung Ihres Benutzerkontos hat daher keine Auswirkungen auf bereits anonymisierte Datenbestände in unseren KI-Modellen, Vergleichsrechnern oder Benchmarks. Diese anonymisierten Daten werden von uns zeitlich unbeschränkt verarbeitet.

d) Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten vertraglich gebundene Auftragsverarbeiter gemäß Art. 28 DSGVO ein (z. B. Hosting-Provider, CRM-Systeme, Cloud-Infrastruktur, KI-Technologieanbieter). Im Übrigen übermitteln wir Ihre Daten nur an eigenständige Dritte (z. B. Fachpartner, Finanzierungsinstitute, Partnerportale), sofern Sie eine entsprechende Leistung, Kontaktherstellung oder Projektausschreibung aktionsbasiert auslösen.

e) Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission gemäß Art. 45 DSGVO (insbesondere dem EU-US Data Privacy Framework) oder auf Basis geeigneter Garantien gemäß Art. 46 DSGVO. Soweit Dienstleister in Drittländern eingesetzt werden (z. B. für CRM, Hosting oder KI-gestützte Funktionen), wird das datenschutzrechtliche Schutzniveau durch die Einbindung der offiziellen EU-Standardvertragsklauseln in den jeweiligen Auftragsverarbeitungsvereinbarungen abgesichert.

f) Ihre Betroffenenrechte

Als betroffene Person stehen Ihnen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO, § 34 BDSG)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO, § 35 BDSG)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

g) Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Erlegen Sie Widerspruch gegen Verarbeitungen zum Zwecke der Direktwerbung ein, werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

h) Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hamburg

E-Mail: datenschutzbeauftragter@taptaphome.com

2. Datenverarbeitungen auf unserer Website und Plattform

a) Server-Log-Files

Bei jedem Aufruf unserer Website/Plattform werden automatisiert Informationen durch den Browser verarbeitet: IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer-URL, Datum und Uhrzeit der Serveranfrage sowie HTTP-Statuscode. Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs und zur IT-Sicherheits-Vorsorge auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Log-Files werden nach 14 Tagen automatisch gelöscht, sofern keine Nachweisnotwendigkeit für Sicherheitsvorfälle besteht.

b) Cookies und Consent Management

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Technisch nicht notwendige Cookies (z. B. für Analytics, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Banner geladen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einstellungen jederzeit im Footermenü unter "Cookie-Einstellungen" anpassen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

c) Kontaktaufnahmen, Kundenservice & CRM (HubSpot)

Wenn Sie über Formulare, Chat, Widgets oder per E-Mail/Telefon Kontakt mit uns aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Wir nutzen hierfür das CRM-System HubSpot (HubSpot Inc., USA). Die Datenübermittlung wird über die Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzende EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenbetreuung).

d) Plattform-Onboarding, Ersteinweisung ("Info-Discovery") & Gebäudeakte

Registrieren Sie sich auf der Plattform oder stellen Sie eine Projektanfrage, verarbeiten wir Ihre Stammdaten und Gebäudeparameter über die vereinbarten Kommunikationskanäle (telefonisch, per E-Mail, SMS, Instant-Messaging/WhatsApp, Nutzerbereich oder KI-Voice-Agents).

Diese Verarbeitung (auch bezeichnet als "Info-Discovery", Ersteinweisung oder Projektvalidierung) dient der Erstellung und Strukturierung Ihrer digitalen Gebäudeakte sowie der Vorbereitung zur Zuordnung passender Fachpartner. Die Rechtsgrundlage ist die Erfüllung des Plattform-Nutzungsvertrags bzw. die Durchführung vorvertraglicher Maßnahmen auf Ihre Anforderung hin (Art. 6 Abs. 1 lit. b DSGVO).

e) Newsletter & Tracking

Unser E-Mail-Newsletter wird im Double-Opt-In-Verfahren versendet. Die Verarbeitung Ihrer E-Mail-Adresse sowie die Auswertung von Öffnungs- und Klickraten (mittels Tracking-Pixeln) erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit über den Abmeldelink im Newsletter möglich.

f) Direktwerbung & Cross-Selling für Bestandskunden

Wir verarbeiten Ihre Kontaktdaten aus bestehenden Vertragsbeziehungen zur Bewerbung eigener, inhaltlich verwandter Produkte und Dienstleistungen (z. B. Informationen zu Photovoltaik bei angefragten Wärmepumpen) über die genutzten Kommunikationskanäle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (berechtigtes Interesse an der Kundenbindung). Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

g) Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 (Google Ireland Limited, Irland) zur Analyse der Websitenutzung. GA4 verarbeitet geglättete/gekürzte IP-Adressen, Gerätekennungen und Ereignisdaten. Eine Anonymisierung der IP-Adresse ist standardmäßig aktiv. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Daten werden nach maximal 14 Monaten automatisch gelöscht.

h) Meta-Pixel & Business Tools

Wir nutzen das Meta-Pixel (Meta Platforms Ireland Ltd., Irland) zur Conversion-Messung und Werbeausspielung. Die Erhebung und Übermittlung der Event-Daten erfolgt in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Für die anschließende Verarbeitung ist Meta allein verantwortlich. Die Nutzung erfordert Ihre ausdrückliche Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

i) Automatisierte Kommunikation durch KI-Voice-Agents

Zur telefonischen Erfassung von Projektparametern, zur Ersteinweisung in die Gebäudeakte sowie zur Terminabstimmung setzen wir sprachbasierte KI-Systeme (Voice-Agents) ein. Der KI-Agent gibt sich zu Beginn des Gesprächs unverzüglich als synthetische Stimme zu erkennen.

Dienstleister: telli technologies GmbH (Berlin; AVV gem. Art. 28 DSGVO). Eingebundene Sub-Prozessoren: Twilio (EU/USA), OpenAI (USA), ElevenLabs (USA). Drittlandübermittlungen sind über EU-Standardvertragsklauseln abgesichert.
Zweck & Rechtsgrundlage: Die Datenerfassung dient der Vorbereitung und Erfüllung unseres Plattformvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Grenzen des KI-Einsatzes: Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Personenbezogene Gesprächsinhalte werden nicht zum Training öffentlicher KI-Modelle Dritter genutzt; internes Modell-Training erfolgt ausschließlich auf Grundlage vollständig anonymisierter Datenstrukturen (Erwägungsgrund 26 DSGVO).

3. Weiterleitung von Anfragen & Nutzung der Gebäudeakte

a) Zusammenführung mit Fachpartnern

Stellen Sie eine konkrete Projektanfrage oder schreiben Sie ein Sanierungsvorhaben aus der Gebäudeakte heraus aus, leiten wir die erforderlichen Stamm- und Projektdaten an ausgewählte Fachpartner in Ihrer Region weiter. Rechtsgrundlage ist die Erfüllung unserer vertraglichen Pflichten bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

b) Projektausschreibung direkt aus der digitalen Gebäudeakte

Initiieren Sie ein Bau- oder Sanierungsvorhaben direkt aus Ihrer Gebäudeakte heraus, werden die dort hinterlegten Objektdaten (z. B. Baujahr, Maße, Ist-Zustand, hochgeladene Pläne) automatisiert verarbeitet, um das Projekt zu präzisieren und passende Fachpartner im DAA-Netzwerk zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO).

c) Ausfall-Weiterleitung an Partnerportale (z. B. 11880)

Kann eine Projektanfrage für bestimmte Gewerke innerhalb von 2 Werktagen nicht an Fachpartner aus unserem Direktnetzwerk vermittelt werden, leiten wir die Daten an spezialisierte Partnerportale (z. B. 11880 Internet Services AG, Essen) weiter, damit diese passende Handwerksbetriebe anfragen (Art. 6 Abs. 1 lit. b DSGVO).

d) Förderkredite, Finanzierung & Vorteilswelt

Finanzierung & Förderkredite: Bei gesondert angefragtem Interesse leiten wir Ihre Daten an ausgewählte Banken oder Finanzierungspartner weiter (Art. 6 Abs. 1 lit. b DSGVO).
Vorteilswelt: Daten werden an Partnerunternehmen der Vorteilswelt (z. B. für Sonderkonditionen oder Gruppentarife) nur dann übermittelt, wenn Sie ein spezifisches Angebot aktiv anfordern (Art. 6 Abs. 1 lit. b DSGVO).

e) Bewertungen & Algorithmus-Verifizierung

Geben Sie eine Bewertung ab, verarbeiten wir Ihre Angaben zur Prüfung der Verifizierbarkeit (Abgleich mit Projekt-ID/Gebäudeakte) sowie zur Missbrauchs- und Betrugsbekämpfung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Firmenkundenportal für Fachbetriebe

a) Registrierung & Stammdaten

Wir verarbeiten die bei der Registrierung angegebenen gewerblichen Daten (Ansprechpartner, Handwerksrolle, Meisterbrief, Gewerbeanmeldung) zur Einrichtung des Firmenkontos und zur Abwicklung der Vermittlungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

b) Bot-Schutz via hCaptcha

Zur Absicherung des Portals gegen automatisierte Angriffe setzen wir hCaptcha (Intuition Machines Inc., USA) ein. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 32 DSGVO und § 19 Abs. 4 TDDDG.