Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch von modulhaus-direkt.de, bei Ihrer Kontaktaufnahme und im Rahmen einer Geschäftsbeziehung verarbeiten. „Wir“ und „uns“ bezeichnet in dieser Erklärung die Aurora Company Sp. z o.o.

1. Verantwortlicher und Kundenbetreuung Deutschland

1.1 Verantwortlicher im Sinne der DSGVO

AURORA COMPANY Sp. z o.o.

Rokiciny Podhalańskie 190A

34-721 Raba Wyżna

Polen

Vertreten durch die Geschäftsführung (Zarząd): Damian Napora (Prezes Zarządu), Natalia Napora (Członek Zarządu)

KRS: 0000825414, NIP: 7352888318, REGON: 385378042

Telefon: +48 884 291 295

E-Mail: biuro@auroracompany.pl

1.2 Membosso GmbH als Auftragsverarbeiter

Für den deutschen Markt arbeiten wir mit einem festen Partner zusammen: Die Membosso GmbH, Altmarkt 2, 45894 Gelsenkirchen, Deutschland (Amtsgericht Gelsenkirchen, HRB 18345), betreut diese Website und die Kundenanfragen aus Deutschland in unserem Auftrag.

Die Membosso GmbH ist Auftragsverarbeiter nach Art. 28 DSGVO; mit ihr besteht ein Vertrag über die Auftragsverarbeitung. Sie verarbeitet Ihre Daten ausschließlich in unserem Auftrag, nach unseren dokumentierten Weisungen und nur, soweit es für die Betreuung des deutschen Marktes erforderlich ist. Sie nutzt die Daten nicht für eigene Werbung, einen eigenen Kundenstamm oder eigene Produkte und Dienstleistungen. Gesetzliche Aufbewahrungspflichten der Membosso GmbH bleiben unberührt.

Die Membosso GmbH hat ihren Sitz in Deutschland; welche Dienste sie für die Bearbeitung einsetzt, finden Sie in Abschnitt 4.1. Verantwortlicher bleibt die Aurora Company Sp. z o.o. Ihre Datenschutzrechte machen Sie daher uns gegenüber geltend (Abschnitt 11). Anfragen an hallo@modulhaus-direkt.de leitet die Membosso GmbH an uns weiter.

2. Allgemeine Informationen

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, z. B. für Analyse-Dienste und eingebettete Inhalte.

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage, z. B. Beratung und Angebot.

• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, z. B. steuerliche Aufbewahrung.

• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. sicherer Betrieb der Website, allgemeine Kommunikation und die Abwehr von Ansprüchen.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, außer sie sind nach § 25 Abs. 2 TDDDG für den von Ihnen gewünschten Dienst unbedingt erforderlich.

2.2 Welche Daten wir verarbeiten

Je nachdem, wie Sie die Website nutzen und mit uns in Kontakt treten, verarbeiten wir insbesondere:

• Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer, bei Geschäftskunden auch Firma und Funktion,

• Angaben zu Ihrem Vorhaben, z. B. gewünschtes Modell, Grundstückssituation, geplanter Standort, Zeitrahmen und geplante Nutzung,

• den Inhalt Ihrer Anfragen und unserer Korrespondenz sowie den Verlauf von Beratung und Angebot,

• Vertrags- und Abrechnungsdaten, wenn ein Vertrag zustande kommt,

• Nutzungs- und Gerätedaten wie IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten und Herkunft des Besuchs,

• Angaben zu erteilten und widerrufenen Einwilligungen.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, benötigen wir nicht. Bitte übermitteln Sie uns solche Daten nicht.

2.3 Empfänger

Ihre Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen:

• die Membosso GmbH als Auftragsverarbeiter (Abschnitt 1.2),

• technische Dienstleister wie Hoster, E-Mail-Anbieter sowie Dienstleister für Entwicklung, Wartung und Sicherheit der Website,

• die in dieser Erklärung genannten Anbieter von Analyse-Diensten und eingebetteten Inhalten, insbesondere Google,

• bei einem Kauf: die von uns beauftragten Transport-, Logistik- und Montageunternehmen, soweit für Lieferung und Aufstellung nötig,

• unsere Steuerberater, Buchhaltungsdienstleister und Rechtsberater,

• Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht.

Dienstleister, die Daten nur in unserem Auftrag verarbeiten, verpflichten wir vertraglich nach Art. 28 DSGVO.

2.4 Übermittlung in Drittländer

Einige Anbieter (insbesondere Google, Resend, Cloudflare, Lovable und WhatsApp/Meta) können Daten in die USA übermitteln. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Die zertifizierten Unternehmen sind unter www.dataprivacyframework.gov gelistet. Wo keine Zertifizierung besteht, nutzen wir Standardvertragsklauseln der EU-Kommission oder einen anderen Mechanismus nach Kapitel V DSGVO. Auf Anfrage teilen wir Ihnen mit, welcher Mechanismus für eine bestimmte Übermittlung gilt.

2.5 Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht:

• Anfragen ohne Vertragsabschluss: höchstens 5 Jahre nach dem letzten wesentlichen Kontakt. Wir prüfen regelmäßig, ob wir die Daten noch benötigen, und löschen sie früher, wenn der Zweck entfallen ist.

• Vertragsdaten: für die Dauer des Vertrags, danach bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

• Steuer- und Buchhaltungsunterlagen: für die gesetzlich vorgeschriebene Dauer.

• Nachweise über Einwilligungen, Widerrufe und Widersprüche: so lange, wie sie zum Nachweis rechtmäßigen Handelns oder zur Abwehr von Ansprüchen nötig sind.

• Server-Logfiles, Cookies und Tools: siehe die jeweiligen Abschnitte und die Cookie Einstellungen.

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. Kopien in Datensicherungen nutzen wir nicht mehr aktiv; sie werden im Zuge der regulären Überschreibung gelöscht.

2.6 Freiwilligkeit und automatisierte Entscheidungen

Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage jedoch nicht bearbeiten. Einwilligungen in Werbung sind freiwillig: Auch ohne sie erhalten Sie Antwort, Beratung und Angebot und können einen Vertrag abschließen.

Eine ausschließlich automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

3. Hosting, Server-Logfiles und Verschlüsselung

3.1 Hosting

Diese Website wird über die Infrastruktur von Lovable (Lovable Labs Incorporated) und Cloudflare, Inc. ausgeliefert; Anfragen und Kundendaten werden in einer verwalteten Datenbank gespeichert. Die Anbieter verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich (siehe 2.4).

3.2 Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch:

• IP-Adresse des anfragenden Geräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite und zuvor besuchte Seite (Referrer),

• Browser, Browserversion und Betriebssystem.

Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3.3 SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol im Browser.

4. Kontaktaufnahme

4.1 Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben: gewünschte Modelle, Angaben zu Ihrem Grundstück, gewünschter Einzugszeitpunkt und geplante Nutzung, Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) sowie, falls angegeben, Ihren Wohnort oder geplanten Standort und Ihre Nachricht.

Wir nutzen die Daten, um Ihre Anfrage zu beantworten, Sie zu beraten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Kauf zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Eine Einwilligung ist dafür nicht erforderlich. Nach Abschluss der Anfrage bewahren wir den Verlauf im Rahmen von Abschnitt 2.5 auf, um bei erneutem Kontakt daran anknüpfen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfragen bearbeitet die Membosso GmbH in unserem Auftrag. Sobald eine Anfrage konkret wird, gibt sie sie für Angebot und Auftrag an uns weiter. Für die Bearbeitung werden eingesetzt:

• E-Mail-Versand über Resend (Resend, Inc., USA; Versand über Server in der EU) für Eingangsbestätigungen und unsere Antworten; Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

• Kundenverwaltung in unserem eigenen Anfrage- und Kundensystem auf der unter 3.1 genannten Infrastruktur.

4.2 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zu denselben Zwecken, auf denselben Rechtsgrundlagen und mit denselben Systemen wie in 4.1.

4.3 WhatsApp

Sie können uns über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

WhatsApp gehört zum Meta-Konzern, Daten können daher in die USA übermittelt werden (siehe 2.4). Bitte senden Sie über WhatsApp keine sensiblen Daten. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

4.5 Geschäftskunden

Bei Anfragen von Unternehmen, etwa für die Vermietung an Gäste oder für Investitionsprojekte, verarbeiten wir auch Daten von Ansprechpartnern, Beschäftigten und Vertretern unserer Geschäftspartner: Name, Firma, Funktion, dienstliche Kontaktdaten und Inhalte der Kommunikation. Wir nutzen sie, um die Zusammenarbeit anzubahnen, Angebote auszutauschen, zu verhandeln sowie Verträge zu schließen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Kommunikation mit unseren Geschäftspartnern.

5. Vertragsabschluss und Vertragsdurchführung

Kommt ein Vertrag zustande, ist Vertragspartner ausschließlich die Aurora Company Sp. z o.o. Wir verarbeiten Ihre Daten dann, um den Vertrag vorzubereiten und abzuschließen, Ihr Haus zu planen und zu fertigen, Transport, Lieferung und Montage zu organisieren, abzurechnen und mit Ihnen während der Umsetzung zu kommunizieren. Nach der Lieferung nutzen wir die Daten für Gewährleistung, Garantie, Reklamationen und Service.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Abschluss und Erfüllung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten wie die steuerliche Aufbewahrung und Art. 6 Abs. 1 lit. f DSGVO für die Durchsetzung und Abwehr von Ansprüchen.

6. Daten aus anderen Quellen

Manchmal erhalten wir personenbezogene Daten nicht von Ihnen selbst, sondern von Geschäftspartnern, von Personen, die einen Kunden oder Geschäftspartner vertreten, oder aus öffentlichen Registern. Das sind in der Regel Name, Funktion, dienstliche Kontaktdaten, das vertretene Unternehmen und Informationen zur Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c oder f DSGVO. Die Informationen nach Art. 14 DSGVO erhalten Sie spätestens bei unserer ersten Kontaktaufnahme mit Ihnen.

8. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen, etwa für Analyse oder eingebettete Inhalte, laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl im Einwilligungshinweis speichern wir 180 Tage im lokalen Speicher Ihres Browsers. Über „Datenschutzeinstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

9. Analyse- und Marketing-Dienste

Die folgenden Dienste laden wir erst, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie entscheiden getrennt über „Analyse“ und „Marketing“; Ihre Einwilligung können Sie jederzeit über den Link „Datenschutzeinstellungen“ im Seitenfuß ändern oder widerrufen. Wir speichern Ihre Auswahl, den Zeitpunkt und die Version des angezeigten Hinweises bis zu 180 Tage lokal in Ihrem Browser. Im internen Kundenbereich (OS) und auf Anmeldeseiten setzen wir diese Dienste nicht ein. Anbieter der Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google LLC (USA) ist nach dem Data Privacy Framework zertifiziert (siehe 2.4). Weitere Informationen: Datenschutzerklärung von Google.

9.1 Google Tag Manager

Wir verwalten die Einbindung der Google-Dienste über den Google Tag Manager. Er wird derzeit erst geladen, wenn Sie sowohl „Analyse“ als auch „Marketing“ zugestimmt haben, weil der Container eigene Analyse-Voreinstellungen enthält; nur „Marketing“ ohne „Analyse“ lädt ihn nicht. Widerrufen Sie später, wird die Seite neu geladen, damit bereits geladene Skripte beendet werden; zuvor sind alle Google-Einwilligungssignale (Consent Mode) auf „abgelehnt“ gesetzt. Der Tag Manager selbst setzt keine eigenen Analyse-Cookies, verarbeitet aber Ihre IP-Adresse und Browserdaten, um die Tags auszuliefern. An den Tag Manager übergeben wir nur bereinigte Ereignisse (z. B. Seitenpfad, Modell, Formulartyp) – keine Namen, Kontaktdaten, Adressen, Nachrichtentexte oder Kundennummern. Personalisierte Werbung ist dabei stets abgelehnt. Hinweis: Der Container lädt derzeit nach Ihrer Marketing-Einwilligung zusätzlich ein Skript des Dienstes CookieYes (CookieYes Limited, cdn-cookieyes.com); maßgeblich für Ihre Einwilligung bleibt ausschließlich unsere eigene Auswahl.

9.2 Google Analytics 4

Wir analysieren damit, wie die Website genutzt wird: welche Seiten aufgerufen werden, über welche Quelle Sie kommen, wie lange Sie bleiben, außerdem Gerät, Browser und ungefährer Standort sowie Interaktionen mit Modellen, Plänen, Bildern, Videos und Anfrageformularen. Eine erfolgreiche Anfrage wird als Ereignis gezählt; Namen, E-Mail-Adressen, Telefonnummern und Nachrichtentexte übermitteln wir nicht an Google. Analyse-Cookies (_ga) haben eine Laufzeit von höchstens 180 Tagen. Google Analytics wird nur mit Ihrer Einwilligung in „Analyse“ geladen. Ereignisdaten werden nach 14 Monaten gelöscht.

9.3 Google Ads

Wir werten aus, über welche Kampagnen Besucher zu uns kommen. Dazu speichern wir Kampagnenparameter (z. B. utm_source, utm_campaign, gclid) zusammen mit Ihrer Anfrage. Google-Werbedienste werden nur mit Ihrer Einwilligung in „Marketing“ aktiv; dann können Werbe-Cookies (z. B. _gcl_) gesetzt und Anfragen als Ereignis an Google übermittelt werden, ohne Namen oder Kontaktdaten. Remarketing findet nicht statt.

10. Eingebettete Inhalte, Social Media und externe Links

10.1 YouTube

Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited (siehe Abschnitt 9). Die Videos werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden u. a. Ihre IP-Adresse, Geräte- und Browserdaten sowie Ihr Nutzungsverhalten an Google übertragen, und YouTube setzt Cookies. Sind Sie bei YouTube oder Google angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen.

10.3 3D-Rundgänge (Matterport)

Für unseren 3D-Rundgang durch das Evergreen nutzen wir einen eingebetteten Rundgang des Anbieters mpskin. Der Rundgang wird erst geladen, wenn Sie ihn aktiv starten bzw. eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden u. a. Ihre IP-Adresse sowie Geräte- und Browserdaten an den Anbieter übertragen.

10.4 Schriftarten

Für eine einheitliche Darstellung nutzen wir Google Fonts der Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO).

10.6 Links zu externen Websites

Unsere Website enthält Links zu Websites Dritter. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

11. Ihre Rechte

11.1 Ihre Rechte im Überblick

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO),

• Berichtigung und Vervollständigung (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO).

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11.2 Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Danach verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

11.3 So machen Sie Ihre Rechte geltend

Wenden Sie sich per E-Mail an biuro@auroracompany.pl oder hallo@modulhaus-direkt.de oder per Post an Aurora Company Sp. z o.o., Rokiciny Podhalańskie 190A, 34-721 Raba Wyżna, Polen. Wir antworten unverzüglich, spätestens innerhalb der Fristen der DSGVO. Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben anfordern, soweit diese zur Bestätigung erforderlich sind.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für die Aurora Company Sp. z o.o. ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), Warschau, uodo.gov.pl. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden, in Nordrhein-Westfalen z. B. an die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de. Gern können Sie sich vorher auch direkt an uns wenden.

13. Datensicherheit

Wir und unsere Auftragsverarbeiter schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen, u. a. Zugriffsbeschränkungen und Berechtigungskonzepte, verschlüsselte Übertragung, aktuelle Software, Datensicherungen und Vertraulichkeitsverpflichtungen. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, ergreifen wir die nach Art. 33 und 34 DSGVO erforderlichen Maßnahmen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder unsere Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung. Wollen wir Ihre Daten für einen neuen Zweck verarbeiten, informieren wir Sie vorher, soweit das gesetzlich erforderlich ist.

Stand: Oktober 2026