Datenschutzerklärung

1. Verantwortlicher und Kundenbetreuung Deutschland

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch von www.ac-tiny-house.de und bei der Kontaktaufnahme verarbeiten.

Verantwortlicher im Sinne der DSGVO

AURORA COMPANY Sp. z o.o.
Rokiciny Podhalańskie 190A
34-721 Raba Wyżna
Polen

Vertreten durch den Vorstand: Damian Napora (Prezes Zarządu), Natalia Napora (Członek Zarządu)
Telefon: +48 884 291 295
E-Mail: biuro@auroracompany.pl

Membosso GmbH als Auftragsverarbeiter

Für den deutschen Markt betreut die Membosso GmbH, Altmarkt 2, 45894 Gelsenkirchen, Deutschland (Amtsgericht Gelsenkirchen, HRB 18345), diese Website und die Kundenanfragen im Auftrag der Aurora Company Sp. z o.o.

Die Membosso GmbH handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Sie verarbeitet Ihre Daten ausschließlich nach Weisung der Aurora Company Sp. z o.o. und nicht für eigene Zwecke.

Ihre Datenschutzrechte können Sie gegenüber der Aurora Company Sp. z o.o. geltend machen. Anfragen an hallo@ac-tiny-house.de leiten wir an den Verantwortlichen weiter.

2. Allgemeine Informationen

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, z. B. für den Newsletter oder Analyse- und Marketing-Tools.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage, z. B. Beratung und Angebot.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, z. B. steuerliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. sicherer Betrieb der Website und allgemeine Kommunikation.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, außer sie sind nach § 25 Abs. 2 TDDDG für den von Ihnen gewünschten Dienst unbedingt erforderlich.

2.2 Empfänger

Ihre Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen:

• die Membosso GmbH als Auftragsverarbeiter (Abschnitt 1),
• technische Dienstleister wie Hoster, E-Mail- und Newsletter-Anbieter sowie die in dieser Erklärung genannten Tool-Anbieter,
• bei einem Kauf: Transport-, Logistik- und Montageunternehmen, soweit für die Lieferung nötig,
• Steuerberater, Rechtsberater und Behörden, soweit eine gesetzliche Pflicht besteht.

2.3 Übermittlung in Drittländer

Einige Anbieter (insbesondere Google, Meta, Notion und Matterport) können Daten in die USA übermitteln. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Die zertifizierten Unternehmen sind unter www.dataprivacyframework.gov gelistet. Wo keine Zertifizierung besteht, nutzen wir Standardvertragsklauseln der EU-Kommission.

2.4 Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht:

• Anfragen ohne Vertragsabschluss: höchstens 5 Jahre nach dem letzten Kontakt.
• Vertragsdaten: für die Dauer des Vertrags, danach nach den gesetzlichen Aufbewahrungs- und Verjährungsfristen.
• Newsletter: bis zu Ihrer Abmeldung.
• Server-Logfiles und Tools: siehe die jeweiligen Abschnitte.

2.5 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

3. Hosting, Server-Logfiles und Verschlüsselung

3.1 Hosting

Diese Website wird bei [Name des Hosters, Anschrift] gehostet. Der Hoster verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Die Server stehen in [Land].

3.2 Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite und zuvor besuchte Seite (Referrer),
• Browser, Browserversion und Betriebssystem.

Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [x] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3.3 SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol im Browser.

4. Kontaktaufnahme

4.1 Anfrage- und Kontaktformulare

Wenn Sie uns über ein Formular kontaktieren (z. B. „Kostenlose Beratung“ oder „Anfragen“), verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer, Wohnort bzw. geplanter Standort, gewünschtes Modell und Ihre Nachricht.

Wir nutzen die Daten, um Ihre Anfrage zu beantworten, Sie zu beraten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Kauf zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Eine Einwilligung ist dafür nicht erforderlich.

Die Anfragen bearbeitet die Membosso GmbH im Auftrag der Aurora Company Sp. z o.o. Soweit für Angebot und Auftrag nötig, gibt sie sie an die Aurora Company Sp. z o.o. weiter. Für die Bearbeitung nutzen wir:

• Gmail (Google Workspace) für E-Mails. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google LLC (USA) ist nach dem Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.
• Notion zur Verwaltung und Nachverfolgung von Anfragen. Anbieter ist die Notion Labs, Inc., USA. Notion ist nach dem Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Notion.

4.2 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zu denselben Zwecken, auf denselben Rechtsgrundlagen und mit denselben Systemen wie in 4.1.

4.3 WhatsApp

Sie können uns über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

WhatsApp gehört zum Meta-Konzern, Daten können daher in die USA übermittelt werden (siehe 2.3). Bitte senden Sie über WhatsApp keine sensiblen Daten. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Vorname, Nachname, E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Absender des Newsletters ist die Aurora Company Sp. z o.o.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Ohne Bestätigung versenden wir keinen Newsletter.

Für den Versand nutzen wir rapidmail. Anbieter ist die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Die Daten werden auf Servern in Deutschland gespeichert. rapidmail wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wenn Sie das nicht möchten, melden Sie sich bitte vom Newsletter ab. Weitere Informationen: Datenschutzerklärung von rapidmail.

Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an hallo@ac-tiny-house.de. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Damit wir Ihren Widerruf beachten können, speichern wir Ihre E-Mail-Adresse in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen, etwa für Analyse, Marketing oder eingebettete Inhalte, laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligungen verwalten wir mit [Name des Cookie-Tools], Anbieter: [Firma, Anschrift]. Das Tool speichert Ihre Auswahl in einem Cookie, um sie nachweisen zu können. Über den Link „Cookie Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

7. Analyse- und Marketing-Dienste

Diese Dienste laufen nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter der Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google LLC (USA) ist nach dem Data Privacy Framework zertifiziert (siehe 2.3). Weitere Informationen: Datenschutzerklärung von Google.

7.1 Google Tag Manager

Mit dem Tag Manager verwalten wir die Einbindung der übrigen Dienste. Der Tag Manager selbst wertet keine Nutzerdaten aus, kann aber technische Daten wie Ihre IP-Adresse an Google übermitteln.

7.2 Google Analytics 4

Wir analysieren damit, wie die Website genutzt wird: welche Seiten aufgerufen werden, über welche Quelle Sie kommen, wie lange Sie bleiben, außerdem Gerät, Browser und ungefährer Standort. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach [2 bzw. 14] Monaten gelöscht.

7.3 Google Ads

Wir messen damit den Erfolg unserer Anzeigen (Conversion-Tracking) und zeigen Besuchern unserer Website passende Anzeigen (Remarketing). Ihre Werbeeinstellungen verwalten Sie unter myadcenter.google.com.

7.4 Meta Pixel

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen den Pixel, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), für die weitere Verarbeitung ist Meta allein verantwortlich. Meta Platforms Inc. (USA) ist nach dem Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

7.5 Google reCAPTCHA

reCAPTCHA schützt unsere Formulare vor Spam und automatisierten Zugriffen. Dazu werden u. a. IP-Adresse, Browserdaten und Ihr Nutzungsverhalten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dafür Informationen auf Ihrem Gerät gespeichert werden, ist zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

8. Eingebettete Inhalte und Social Media

8.1 YouTube

Wir binden Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Daten werden erst an Google übertragen, wenn Sie in die Anzeige eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Anbieter und Datenschutzerklärung wie in Abschnitt 7.

8.2 Google Maps

Karten laden wir erst nach Ihrer Einwilligung. Dabei werden u. a. Ihre IP-Adresse und, sofern Sie ihn freigeben, Ihr Standort an Google übertragen.

8.3 3D-Rundgänge (Matterport)

Für unsere 3D-Rundgänge durch die Tiny Houses nutzen wir Matterport. Anbieter ist die Matterport, LLC, USA (Teil der CoStar Group). Die Rundgänge werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden u. a. Ihre IP-Adresse, Geräte- und Browserdaten sowie Ihre Nutzung des Rundgangs an Matterport übertragen. Eine Übermittlung in die USA ist möglich (siehe 2.3). Weitere Informationen: Datenschutzhinweise von Matterport/CoStar.

8.4 Haus-Konfigurator

Der Konfigurator unter house-configurator.com ist eine eigene Website. Dort gelten deren Datenschutzhinweise.

8.5 Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden. Es besteht keine Verbindung zu Servern von Google.

8.6 Social-Media-Profile

Wir verlinken auf unsere Profile bei Facebook, Instagram, YouTube und TikTok. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform. Dort gelten deren Datenschutzbestimmungen. Für die Seiten-Statistiken unserer Facebook- und Instagram-Profile sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Wenden Sie sich dazu an biuro@auroracompany.pl oder hallo@ac-tiny-house.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für die Aurora Company Sp. z o.o. ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), Warschau, uodo.gov.pl. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden, in Nordrhein-Westfalen z. B. an die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de.

Stand: Oktober 2026