Datenschutz

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher: KanadaHomes Corporation Ltd., 100 King St W #5700, Toronto, ON M5X 1A9, Canada. Für Datenschutzfragen und Betroffenenanfragen schreiben Sie an office@kanadahomes.com. Ein Datenschutzbeauftragter wird nicht genannt, da nicht behauptet wird, dass ein solcher bestellt wurde.

Ihre Datenschutzrechte

Abhängig vom anwendbaren Recht und den Umständen der Verarbeitung können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Widerruf einer Einwilligung ohne Berührung bereits erfolgter Verarbeitungen zustehen. Weitere Rechte oder Einschränkungen können gelten. Zur Ausübung dieser Rechte schreiben Sie an office@kanadahomes.com.

2. Von Ihnen bereitgestellte Daten

Kontakt-, Projekt- und Konfigurationsformulare übermitteln die von Ihnen eingegebenen Felder. Je nach Formular können dies Name, E-Mail-Adresse, Telefonnummer, Zielland oder Region, Nachricht, Modell- und Projektwünsche, Budget, Zeitrahmen und Konfiguration sein. Zusätzlich werden Formulartyp und Sprache, Einwilligungsentscheidungen und -zeitpunkt, Quellseite, eine Absende-ID sowie technische Zeitangaben zum Missbrauchsschutz übermittelt. Pflichtfelder sind im Formular gekennzeichnet. Das System speichert die Anfrage vor der Erfolgsbestätigung und legt E-Mail-Outbox-Kopien mit den für Betreiberbenachrichtigung und Kundenbestätigung benötigten Angaben an.

3. Hauskonfigurator

Im Hauskonfigurator wählen Sie zunächst Ihre Wünsche und prüfen die Zusammenfassung, ohne eine Anfrage zu übermitteln. Kontaktdaten und Konfigurationsangaben werden erst mit dem ausdrücklichen abschließenden Absenden und der erforderlichen Einwilligung übertragen. Bloßes Eingeben oder ein Abbruch vor dem Absenden erzeugt keine neue Anfrage.

4. Optionales eigenes Tracking

Ihre Auswahl wird mit Entscheidungszeitpunkt im Local Storage des Browsers gespeichert und hat kein von der Anwendung gesetztes Ablaufdatum; sie bleibt bestehen, bis Sie sie ändern oder Browserdaten löschen. Bei „Nur notwendige“ wird kein optionaler Sitzungsverlauf gespeichert. Erst nach Analyse-Einwilligung kann die Website im Session Storage für die aktuelle Browsersitzung bis zu 20 besuchte Pfade und 20 relevante Link- oder Button-Klicks sowie begrenzte Referrer-, Geräte- und Browserangaben halten. Query-Parameter und Hashes werden aus URLs entfernt. Session Storage endet üblicherweise mit der Browsersitzung, abhängig vom Browserverhalten. Allein durch die Einwilligung werden diese Angaben nicht an einen externen Analysedienst gesendet. Wenn Sie eine Anfrage absenden, werden vorhandene freigegebene Angaben mit ihr in PostgreSQL gespeichert. Die gesonderte Werbe-Auswahl steuert geeignete Werbe-Klickkennungen. Im aktuellen öffentlichen Code ist weder ein Werbepixel noch ein externer Analyse-Tracker vorhanden.

5. Zwecke und Übermittlungsstatus

Angaben dienen dem Empfang und der Beantwortung von Anfragen, der Projektprüfung, Leadverwaltung, Vermeidung doppelter oder missbräuchlicher Übermittlungen und dem Versand betrieblicher Benachrichtigungen. Eine Erfolgsbestätigung bedeutet, dass die Anfrage gespeichert wurde; sie bestätigt keine E-Mail-Zustellung. Die E-Mail-Outbox speichert Versuche, Status, Anbieter-ID oder Fehlercode und gegebenenfalls den Zeitpunkt, zu dem Resend eine Nachricht angenommen hat. Die Anbieterannahme beweist keinen Eingang im Postfach.

6. Derzeit eingesetzte Systeme und Empfänger

Die aktive öffentliche Website und API laufen auf der Replit-Plattform. Anfragen, E-Mail-Outbox-Payloads und Verwaltungsdatensätze werden in einer PostgreSQL-Datenbank gespeichert, die der Server über seine konfigurierte Datenbankverbindung erreicht. Resend wird über den Replit-Connector für Betreiberbenachrichtigung und Kundenbestätigung aufgerufen; diese Nachrichten enthalten die jeweils nötigen Kontakt- und Anfrageangaben. Die Besucheradresse wird nur bei der Betreiberbenachrichtigung als Reply-To verwendet. Clerk verarbeitet Authentifizierung und Session-Claims für den geschützten Verwaltungsbereich; anschließend gleicht die Anwendung den Clerk-Benutzer mit ihrer eigenen Rollentabelle ab, bevor Anfragen sichtbar werden. Autorisierte Administratoren können Anfragen einsehen. Partner sollen Daten nur nach gesonderter Partner-Einwilligung oder auf einer anderen bestätigten Grundlage erhalten.

7. Aufbewahrung, Löschung und technische Protokolle

Für Leads, E-Mail-Outbox-Payloads, Audit-Einträge oder Datenbanksicherungen ist weder eine freigegebene Aufbewahrungsfrist noch ein automatischer Löschjob implementiert. Die Löschfunktion der Verwaltung setzt bei einem Lead nur einen Löschzeitpunkt und blendet ihn in normalen Verwaltungsansichten aus; sie ist keine physische Löschung, und ein Hard-Delete-Endpunkt für Leads ist nicht vorhanden. Ausstehende E-Mail-Aufträge markierter Leads werden unter den Bedingungen des Workers abgebrochen. Das Anwendungs-Audit protokolliert Administrator-ID, Aktion, Entitätstyp und -ID sowie begrenzte Metadaten zu geänderten Feldern, nicht den Anfrageinhalt. Anwendungs-Request-Logs sind auf Anforderungs-ID, Methode, Pfad ohne Query-Parameter und Antwortstatus konfiguriert; ausgewählte Authentifizierungsheader und Cookies werden geschwärzt. Inhalt und Aufbewahrung von Replit-Plattformprotokollen und Backups sowie der betriebliche Ablauf einer bestätigten endgültigen Löschung sind noch zu klären.

8. Rechtsgrundlagen, Übermittlungen und Prüfung

Der Code belegt die technische Verarbeitung, aber nicht die anwendbare Rechtsgrundlage für jeden Zweck. Der Verantwortliche muss diese Grundlagen und gegebenenfalls erforderliche Einwilligungstexte vor der endgültigen Freigabe bestätigen. Rechtsträger der Anbieter, Verarbeitungsregionen, Auftragsverarbeitungsverträge, internationale Übermittlungswege und Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln sind in den geprüften Unterlagen nicht belegt und werden hier nicht behauptet. Ebenso zu bestätigen sind Löschverantwortung, berechtigte interne Empfänger und jede Partnerweitergabe.