Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir wann und zu welchem Zweck verarbeiten — im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

2. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

3. Aufruf der Website und Server-Logfiles (Hosting)

Diese Website wird bei der Hostinger International Ltd. gehostet; die Auslieferung erfolgt über einen Serverstandort in Frankfurt am Main (Deutschland). Beim Aufruf der Seiten werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung erfolgt TLS-verschlüsselt (erkennbar am „https" und dem Schloss-Symbol im Browser). Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Einwilligungsverwaltung (Cookiebot)

Zur Einholung und Verwaltung von Einwilligungen für nicht notwendige Cookies setzen wir Cookiebot der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot speichert deine Einwilligungsentscheidung, um sie beim nächsten Besuch berücksichtigen zu können. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Eine aktuelle Übersicht der eingesetzten Cookies findest du in der Cookie-Erklärung am Ende dieser Seite.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Zahlungsabwicklung (Stripe)

Kaufst du eine unserer Prüfleistungen, erfolgt die Zahlung über einen Zahlungslink des Anbieters Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Die im Bezahlvorgang eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) werden ausschließlich von Stripe verarbeitet — wir erhalten keine vollständigen Zahlungsdaten (z. B. keine Kartennummer), sondern nur die Bestätigung des Zahlungseingangs sowie die von dir angegebene E-Mail-Adresse zur Zuordnung deines Auftrags.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe, Inc. (USA) übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Einzelheiten: Datenschutzerklärung von Stripe unterstripe.com/de/privacy.

7. Fragebogen und Dokumenten-Upload (Tally)

Für die Erfassung deiner Angaben zur beauftragten Prüfung (Fragebogen inkl. Upload deines Exposés und optionaler Unterlagen) nutzen wir das Formular-Tool Tally des Anbieters Tally BV (Belgien, EU). Die von dir eingegebenen Angaben und hochgeladenen Dateien werden für die Erstellung deines Befund-Reports verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Tally besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.Wir löschen die von dir übermittelten Fragebogen- und Upload-Daten spätestens 90 Tage nach Abschluss deines Auftrags, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.

8. E-Mail-Versand bei den Gratis-Tools (Brevo)

Wenn du dir das Ergebnis eines unserer kostenlosen Tools (Pacht-Ampel, Selbsttest) per E-Mail zusenden lässt, verarbeiten wir deine E-Mail-Adresse und die zugehörigen Auswertungsdaten über den Dienst Brevo (Sendinblue GmbH / Brevo, Frankreich, EU). Der Versand erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung in den Verteiler aufgenommen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen kannst. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.

9. Google Ads Conversion-Tracking und Remarketing (Google tag)

Auf dieser Website setzen wir — ausschließlich nach deiner Einwilligung über den Cookie-Banner — den Google tag (gtag.js) mit Google Ads Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Damit messen wir, ob Besucher, die über eine Google-Anzeige zu uns gekommen sind, eine Prüfleistung beauftragen (inklusive des Bestellwerts), und können Besuchern unserer Website später passende Anzeigen zeigen (Remarketing). Dabei werden Cookies gesetzt bzw. vergleichbare Technologien verwendet und Daten wie deine IP-Adresse, Angaben zu deinem Browser und die besuchten Seiten an Google übermittelt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Cookie-Erklärung am Ende dieser Seite) widerrufen kannst. Ohne Einwilligung bleibt der Google tag vollständig blockiert. Eine Übermittlung an die Google LLC (USA) ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Einzelheiten: Datenschutzerklärung von Google unterpolicies.google.com/privacy.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungen und Buchungsbelege) bestehen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Cookie-Erklärung