Datenschutz
Datenschutzerklärung der SANIROVA GmbH
Stand: 25.08.2026
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten SANIROVA bei der Nutzung der Website, bei Projektanfragen, in der Kommunikation und bei der Durchführung von Sanierungsprojekten verarbeitet.
1. Verantwortlicher
SANIROVA GmbH
Kurfürstendamm 30
10719 Berlin
Deutschland
E-Mail: info@sanirova.de
Telefon: +49 (0)30 628 66 848
Geschäftsführer: Tamer Ates
Datenschutzanfragen können an info@sanirova.de gerichtet werden. Soweit kein gesetzlich vorgeschriebener Datenschutzbeauftragter bestellt ist, ist diese Adresse zugleich unser zentraler Datenschutzkontakt.
2. Grundsätze und Datenkategorien
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Kontakt und Projekt können insbesondere folgende Daten verarbeitet werden: Name, Kontaktdaten, Objekt- und Adressdaten, Projektart, Leistungsumfang, Flächen und Maße, Budgetrahmen, gewünschter Zeitraum, Projektbeschreibung, Fotos, Grundrisse, Pläne, sonstige projektbezogene Unterlagen, Kommunikationsinhalte sowie technische Nutzungs- und Sicherheitsdaten.
Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder Ausweisdokumente, sofern dies für die Bearbeitung Ihres Projekts nicht erforderlich ist.
3. Website, Hosting und Server-Logfiles
Unsere Website wird bei ALL-INKL / Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website können technisch erforderliche Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem und Statuscodes.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, IT-Sicherheit, Fehleranalyse und Missbrauchsabwehr.
4. Kontaktaufnahme und Projektanfragen
Wenn Sie uns per Formular, Telefon, E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage, zur Projektprüfung, zur Angebotserstellung und zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer Anfrage oder zur Vertragsanbahnung erforderlich ist. Soweit eine Verarbeitung darüber hinaus zur sicheren und effizienten Organisation unserer Abläufe erforderlich ist, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
5. Kontaktformular mit Jotform
Für Projektanfragen verwenden wir Jotform. Über das Formular können insbesondere Kontakt-, Adress-, Projekt-, Budget- und Terminangaben sowie Fotos, Grundrisse, Pläne und andere Projektunterlagen übermittelt werden.
Unser Jotform-Konto wird über die EU-Umgebung betrieben. Jotform stellt für EU-Konten eine Datenresidenz in europäischen Rechenzentren bereit. Soweit Jotform Daten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO.
Die Formularverarbeitung dient der Projektprüfung und Vertragsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6. CRM, Angebots- und Workflow-Automatisierung
Zur Bearbeitung von Anfragen und zur Organisation unserer Geschäftsprozesse nutzen wir insbesondere HubSpot als CRM, Make.com zur technischen Workflow-Automatisierung sowie Google Workspace, insbesondere Google Drive und Google Sheets, für projektbezogene Ablage- und Angebotsprozesse.
Hierbei können die im Kontaktformular und in der weiteren Kommunikation angegebenen Kontaktdaten, Projektangaben und Unterlagen automatisiert zwischen den eingesetzten Systemen übertragen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für Vertragsanbahnung und Vertragsdurchführung erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer effizienten, nachvollziehbaren und sicheren Organisation der Kunden- und Projektbearbeitung.
Make.com ist ein Dienst der Celonis-Gruppe. HubSpot verarbeitet Kundendaten im Rahmen seiner CRM-Dienste als Auftragsverarbeiter, soweit dies vertraglich so vereinbart ist. Mit eingesetzten Auftragsverarbeitern werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO geschlossen.
7. Freiwillige Weitergabe nicht übernommener Projektanfragen an RENOVISTO
Wenn SANIROVA Ihr Projekt nicht selbst übernehmen kann, können wir Ihnen freiwillig anbieten, Ihre Anfrage an die RENOVISTO GmbH, Kurfürstendamm 30, 10719 Berlin, E-Mail: info@renovisto.de, weiterzugeben.
Eine Übermittlung erfolgt nur, wenn Sie hierzu vorher aktiv und freiwillig zugestimmt haben. Die betreffende Checkbox ist nicht vorausgewählt. Ohne Zustimmung wird Ihre Anfrage nicht an RENOVISTO weitergegeben; die Entscheidung hat keine nachteiligen Auswirkungen auf die Bearbeitung Ihrer Anfrage durch SANIROVA.
Übermittelt werden können insbesondere: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Adresse bzw. Standort des Bauvorhabens, Projektart und gewünschte Leistungen, Flächen- und Objektdaten, Budgetrahmen, gewünschter Zeitraum, Projektbeschreibung sowie von Ihnen bereitgestellte projektbezogene Fotos, Grundrisse, Pläne und sonstige Unterlagen.
Zweck der Übermittlung ist die von Ihnen gewünschte kostenlose Vermittlung geeigneter Fachbetriebe durch RENOVISTO. RENOVISTO kann im regulären Vermittlungsprozess projektbezogene Informationen und nach vorgesehener Kontaktfreischaltung die erforderlichen Kontaktdaten an bis zu drei passende Fachbetriebe weitergeben.
Rechtsgrundlage für die Übermittlung durch SANIROVA ist Art. 6 Abs. 1 lit. a DSGVO. SANIROVA dokumentiert zum Nachweis der Einwilligung insbesondere die betreffende Anfrage, Zeitpunkt, Status und verwendete Textversion.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber SANIROVA, z. B. per E-Mail an info@sanirova.de, widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Nach der Übermittlung verarbeitet RENOVISTO die Daten im Rahmen des von Ihnen angeforderten Vermittlungsprozesses als eigenständig Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von RENOVISTO unter https://renovisto.de/datenschutz/.
8. Telefonische Kontaktaufnahme und digitale Assistentin Ayla
Bei telefonischen Anfragen kann unsere digitale Assistentin „Ayla“ eingesetzt werden, um Anrufe entgegenzunehmen, die wichtigsten Angaben zu Ihrem Sanierungsprojekt aufzunehmen und eine weitere Bearbeitung durch unser Team vorzubereiten.
Für die technische Bereitstellung kann die Sprach-KI-Plattform Vapi von Vapi Inc. eingesetzt werden. Dabei können insbesondere Telefonnummer, Anrufmetadaten, Gesprächsinhalte und Transkripte technisch verarbeitet werden. Eine Tonaufzeichnung erfolgt nur, wenn diese Funktion aktiviert ist und die betroffene Person hierüber in geeigneter Weise informiert wird.
Die Verarbeitung erfolgt für die Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten in Drittstaaten verarbeitet werden, setzen wir die gesetzlich erforderlichen Übermittlungsmechanismen und vertraglichen Garantien ein.
9. Cookies und Einwilligungsmanagement mit Borlabs Cookie
Wir verwenden Borlabs Cookie, um Einwilligungen für einwilligungspflichtige Cookies, Skripte und externe Dienste zu verwalten und zu dokumentieren. Das technisch notwendige Cookie speichert die von Ihnen getroffene Auswahl auf unserer Website.
Rechtsgrundlage für das Speichern der Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO in Verbindung mit den anwendbaren Vorgaben des TDDDG. Einwilligungspflichtige Dienste werden erst nach Ihrer Einwilligung aktiviert.
10. Google-Dienste, Analyse und Werbung
Je nach Ihrer Auswahl im Consent-Banner können wir Google Tag Manager, Google Analytics und Google Ads bzw. Conversion-Funktionen einsetzen, um die Nutzung unserer Website zu messen und die Wirksamkeit unserer Werbung zu beurteilen.
Anbieter ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Google-Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden.
Einwilligungspflichtige Google-Dienste werden nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
11. YouTube-Videos
Auf unserer Website können Videos von YouTube eingebettet sein. Anbieter ist Google Ireland Limited. Soweit möglich, werden externe Inhalte über unser Einwilligungsmanagement blockiert, bis Sie deren Nutzung gestatten.
Bei Aktivierung eines YouTube-Inhalts können insbesondere IP-Adresse, Browserinformationen und Informationen über den Seitenaufruf an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen betroffen sind, § 25 Abs. 1 TDDDG.
12. HubSpot-Websitefunktionen
Soweit auf der Website Funktionen von HubSpot eingesetzt werden, die Cookies, Tracking oder vergleichbare Technologien verwenden, werden diese nur entsprechend der im Consent-Banner getroffenen Auswahl aktiviert. Die reine CRM-Verarbeitung von Anfrage- und Kundendaten richtet sich dagegen nach Abschnitt 6.
Für EWR-Nutzer tritt HubSpot bei eigenen Diensten unter anderem über HubSpot Ireland Limited auf; im Rahmen der Kundendatenverarbeitung kann HubSpot als Auftragsverarbeiter tätig sein.
13. IT-Sicherheit und Datensicherung
Zum Schutz unserer Website und Systeme setzen wir technische Sicherheitslösungen ein. Hierzu gehört insbesondere Wordfence zur Erkennung und Abwehr von Angriffen. Dabei können sicherheitsrelevante technische Daten wie IP-Adressen, Zugriffs- und Ereignisdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, Systeme, Daten und Nutzer vor Angriffen und Missbrauch.
Zur Datensicherung verwenden wir Backup-Lösungen und können Sicherungskopien in Google Drive speichern. Backups werden nur für Sicherungs-, Wiederherstellungs- und Nachweiszwecke verwendet und entsprechend unseren Lösch- und Aufbewahrungskonzepten behandelt.
14. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können neben den ausdrücklich genannten Dienstleistern insbesondere von uns beauftragte IT-, Hosting-, Kommunikations-, Rechts-, Steuer- und sonstige professionelle Dienstleister sowie – im Rahmen eines konkreten Sanierungsauftrags – erforderliche Nachunternehmer, Lieferanten und Logistikpartner sein.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden und kein Angemessenheitsbeschluss besteht, setzen wir geeignete Garantien ein, insbesondere Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls zusätzliche Schutzmaßnahmen.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragedaten werden grundsätzlich für die Dauer der Bearbeitung und anschließend nur so lange gespeichert, wie dies für Nachweis-, Gewährleistungs-, Rechtsverteidigungs- oder gesetzliche Aufbewahrungszwecke erforderlich ist.
Vertrags-, Rechnungs- und Geschäftsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Rechtmäßigkeit der Verarbeitung erforderlich ist.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.