Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir wann und zu welchem Zweck verarbeiten — im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

2. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

3. Aufruf der Website und Server-Logfiles (Hosting)

Diese Website wird bei der Hostinger International Ltd. gehostet; die Auslieferung erfolgt über einen Serverstandort in Frankfurt am Main (Deutschland). Beim Aufruf der Seiten werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung erfolgt TLS-verschlüsselt (erkennbar am „https" und dem Schloss-Symbol im Browser). Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Einwilligungsverwaltung (Cookiebot)

Zur Einholung und Verwaltung von Einwilligungen für nicht notwendige Cookies setzen wir Cookiebot der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot speichert Ihre Einwilligungsentscheidung, um sie beim nächsten Besuch berücksichtigen zu können. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Eine aktuelle Übersicht der eingesetzten Cookies finden Sie in der Cookie-Erklärung am Ende dieser Seite.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Zahlungsabwicklung (Stripe)

Kaufen Sie eine unserer Prüfleistungen, erfolgt die Zahlung über einen Zahlungslink des Anbieters Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Die im Bezahlvorgang eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) werden ausschließlich von Stripe verarbeitet — wir erhalten keine vollständigen Zahlungsdaten (z. B. keine Kartennummer), sondern nur die Bestätigung des Zahlungseingangs sowie die von Ihnen angegebene E-Mail-Adresse zur Zuordnung Ihres Auftrags.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe, Inc. (USA) übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Einzelheiten: Datenschutzerklärung von Stripe unterstripe.com/de/privacy.

7. Fragebogen und Dokumenten-Upload (Tally)

Für die Erfassung Ihrer Angaben zur beauftragten Prüfung (Fragebogen inkl. Upload Ihres Exposés und optionaler Unterlagen) nutzen wir das Formular-Tool Tally des Anbieters Tally BV (Belgien, EU). Die von Ihnen eingegebenen Angaben und hochgeladenen Dateien werden für die Erstellung Ihres Befund-Reports verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Tally besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.Wir löschen die von Ihnen übermittelten Fragebogen- und Upload-Daten spätestens 90 Tage nach Abschluss Ihres Auftrags, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.

8. E-Mail-Versand bei den Gratis-Tools (Brevo)

Wenn Sie sich das Ergebnis eines unserer kostenlosen Tools (Pacht-Ampel, Selbsttest) per E-Mail zusenden lassen, verarbeiten wir Ihre E-Mail-Adresse und die zugehörigen Auswertungsdaten über den Dienst Brevo (Sendinblue GmbH / Brevo, Frankreich, EU). Der Versand erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen.

Das Formular sendet Ihre Eingaben direkt an die Server von Brevo. Bereits mit dem Absenden werden Ihre E-Mail-Adresse, die zugehörigen Auswertungsdaten und technische Verbindungsdaten (u. a. Ihre IP-Adresse) an Brevo übermittelt — unabhängig davon, ob anschließend eine Bestätigungs-E-Mail zustande kommt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.

9. Google Ads Conversion-Tracking und Remarketing (Google tag)

Auf dieser Website setzen wir — ausschließlich nach Ihrer Einwilligung über den Cookie-Banner — den Google tag (gtag.js) mit Google Ads Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Damit messen wir, ob Besucher, die über eine Google-Anzeige zu uns gekommen sind, eine Prüfleistung beauftragen (inklusive des Bestellwerts), und können Besuchern unserer Website später passende Anzeigen zeigen (Remarketing). Dabei werden Cookies gesetzt bzw. vergleichbare Technologien verwendet und Daten wie Ihre IP-Adresse, Angaben zu Ihrem Browser und die besuchten Seiten an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Cookie-Erklärung am Ende dieser Seite) widerrufen können. Ohne Einwilligung bleibt der Google tag vollständig blockiert. Eine Übermittlung an die Google LLC (USA) ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Einzelheiten: Datenschutzerklärung von Google unterpolicies.google.com/privacy.

10. Online-Terminbuchung (Google Kalender)

Für die Buchung des kostenlosen Erstgesprächs binden wir auf einzelnen Seiten den Terminplan von Google Kalender der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als iFrame ein. Damit können Sie direkt auf unserer Website einen freien Termin wählen und buchen. Die Angaben, die Sie dabei machen (z. B. Name, E-Mail-Adresse, gewählter Termin), verarbeitet Google; beim Laden des Terminplans werden zudem technische Daten (u. a. Ihre IP-Adresse und Angaben zu Ihrem Browser) an Google übermittelt, und Google kann Cookies bzw. vergleichbare Technologien einsetzen.

Der eingebettete Terminplan wird nur geladen, wenn Sie zuvor über den Cookie-Banner in Marketing-Dienste eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Cookie-Erklärung am Ende dieser Seite) widerrufen können. Ohne Einwilligung bleibt der eingebettete Terminplan blockiert und es werden keine Daten an Google übertragen; an seiner Stelle zeigen wir einen Hinweis mit der Möglichkeit zur Einwilligung sowie einen Link auf die Buchungsseite direkt bei Google — nutzen Sie diesen Link, verlassen Sie unsere Website und es gilt die Datenschutzerklärung von Google.

Eine Übermittlung an die Google LLC (USA) ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Die Inhalte des vereinbarten Gesprächs verarbeiten wir selbst zur Vorbereitung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen). Einzelheiten in derDatenschutzerklärung von Google.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungen und Buchungsbelege) bestehen.

Für die Datenarten mit dem stärksten Personenbezug gilt konkret:

• Fragebogen und hochgeladene Dokumente (Tally, § 7): Wir löschen sie, sobald die beauftragte Prüfung abgeschlossen und die Widerrufsfrist abgelaufen ist, spätestens sechs Monate nach Abschluss des Auftrags. Kommt kein Auftrag zustande, löschen wir eine Einreichung spätestens 30 Tage nach Eingang.
• E-Mail-Adressen aus den Gratis-Tools (Brevo, § 8): Wir speichern sie bis zu Ihrem Widerruf bzw. Ihrer Abmeldung; inaktive Kontakte prüfen und bereinigen wir mindestens einmal jährlich.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Cookie-Erklärung