Rechtliches
Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO bei Besuch unserer Website und im Rahmen unserer Prüf- und Sachverständigenleistungen.
01
Einleitung und Kontaktdaten des Verantwortlichen
(1)Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website und im Rahmen unserer Prüf- und Sachverständigenleistungen. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
(2)Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Testicon GmbH, Schmiedestr. 9, 59348 Lüdinghausen, vertreten durch den Geschäftsführer Patrick Duksa. Telefon 0170 7453868, E-Mail info@testicon.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
(3)Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
02
Grundsätze und Rechtsgrundlagen
(1)Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Vorgaben. Wesentliche Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse) sowie lit. a (Einwilligung).
03
Aufruf der Website und Server-Logfiles
(1)Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server unseres Hosters, die in sogenannten Server-Logfiles gespeichert werden. Erfasst werden dabei insbesondere:
- die aufgerufene Seite unserer Website,
- Datum und Uhrzeit des Zugriffs,
- Menge der übertragenen Daten,
- Quelle/Verweis, von der Sie auf die Seite gelangt sind,
- verwendeter Browser und verwendetes Betriebssystem,
- verwendete IP-Adresse (ggf. in gekürzter bzw. anonymisierter Form).
(2)Die Verarbeitung dient der Gewährleistung eines stabilen und sicheren Betriebs der Website sowie der statistischen Auswertung der Zugriffe und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Eine durch den Hoster bereitgestellte Zugriffsstatistik wird ausschließlich auf Grundlage dieser Server-Logfiles erstellt; hierfür werden keine Cookies auf Ihrem Endgerät gesetzt.
(3)Zum Schutz der Übertragung personenbezogener Daten nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.
04
Hosting
(1)Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Anbieter verarbeitet die vorgenannten Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet; eine Übermittlung in Drittländer findet nicht statt.
05
Schriftarten
(1)Diese Website verwendet die Schriftarten „Archivo“, „Inter“ und „JetBrains Mono“. Die Schriftdateien sind lokal auf unserem Server eingebunden und werden ausschließlich von dort geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) und eine damit verbundene Übertragung Ihrer IP-Adresse findet hierbei nicht statt.
06
Cookies und lokale Speicherung
(1)Unsere Website verwendet keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken und bindet keine einwilligungspflichtigen Dienste Dritter ein.
(2)Wechseln Sie zwischen den Hilfe-Seiten, merkt sich die Website kurz, zu welchem Abschnitt Sie springen möchten. Dafür wird im Sitzungsspeicher Ihres Browsers (sessionStorage) nur der Name dieses Abschnitts abgelegt und beim Laden der Zielseite sofort wieder gelöscht. Diese Speicherung ist für die von Ihnen aufgerufene Funktion unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Personenbezogene Daten werden dabei weder gespeichert noch an uns übertragen.
07
Kontaktaufnahme
(1)Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.
(2)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
(3)Die über das Kontaktformular übermittelten Angaben werden über den Server unseres Hosters (siehe Ziffer 4) per E-Mail an uns weitergeleitet; ein gesonderter externer Formulardienst kommt nicht zum Einsatz. Unser E-Mail-Postfach wird über Microsoft 365 betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln. Dasselbe gilt für Anfragen, die Sie uns direkt per E-Mail senden. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
(4)Zusätzlich bieten wir die Kontaktaufnahme über WhatsApp an. Der Link auf unserer Website ist ein einfacher Verweis; Daten werden erst übertragen, wenn Sie ihn anklicken und WhatsApp nutzen. Schreiben Sie uns über WhatsApp, werden Ihre Nachricht und Ihre Kontaktdaten auch von WhatsApp Ireland Limited (Dublin, Irland), einem Unternehmen der Meta-Gruppe, verarbeitet; eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Einzelheiten enthält die Datenschutzrichtlinie von WhatsApp. Wir nutzen Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Rechtsgrundlagen wie in Absatz 2). Möchten Sie das nicht, erreichen Sie uns jederzeit per E-Mail, Telefon oder über das Kontaktformular.
(5)Außerdem verlinken wir auf das LinkedIn-Profil unseres Geschäftsführers. Auch das ist ein einfacher Link: Erst nach dem Anklicken gelangen Sie auf die Seite von LinkedIn; für die dortige Datenverarbeitung ist der Betreiber von LinkedIn verantwortlich.
08
Verarbeitung im Rahmen der Auftragsabwicklung
(1)Zur Anbahnung und Durchführung von Prüf- und Sachverständigenaufträgen verarbeiten wir die erforderlichen Daten, insbesondere Kontakt- und Objektdaten des Auftraggebers und der Ansprechpartner, Anlagendaten sowie Prüf- und Abrechnungsunterlagen.
(2)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – im Rahmen gesetzlicher Aufbewahrungs- und Nachweispflichten – Art. 6 Abs. 1 lit. c DSGVO.
(3)Die im Rahmen der Auftragsabwicklung erhobenen Daten werden auf einer eigenen, zugriffsgeschützten Serverinfrastruktur in unseren Geschäftsräumen innerhalb der Europäischen Union und unter unserer alleinigen Kontrolle gespeichert und verarbeitet. Davon ausgenommen sind zwei Dienstleister, die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen: Für Angebote, Rechnungen und Buchhaltung nutzen wir sevdesk (sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg); die Daten werden auf Servern in Deutschland gespeichert. Für die E-Mail-Korrespondenz nutzen wir Microsoft 365; für eine mögliche Übermittlung in die USA gilt das unter Ziffer 7 Absatz 3 Gesagte.
09
Übermittlung an Behörden
(1)Soweit wir als Prüfsachverständige gesetzlich oder behördlich verpflichtet sind, übermitteln wir Prüfberichte und damit zusammenhängende Daten an die zuständige Bauaufsichtsbehörde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der PrüfVO NRW und der BauO NRW.
10
Empfänger und Auftragsverarbeiter
(1)Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Eingesetzte Auftragsverarbeiter (z. B. Hosting, ggf. IT-, Abrechnungs- und Steuerberatungsdienstleister) sind vertraglich nach Art. 28 DSGVO gebunden.
11
Speicherdauer
(1)Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.
(2)Bei einer Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir die betroffenen Daten bis zu Ihrem Widerruf.
(3)Bei einer Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) speichern wir die Daten, bis Sie Ihr Widerspruchsrecht ausüben, es sei denn, es überwiegen zwingende schutzwürdige Gründe für die Verarbeitung.
(4)Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren); nach deren Ablauf werden die Daten gelöscht.
12
Ihre Rechte
(1)Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
(2)Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
(3)Für eine Beschwerde ist insbesondere die für uns zuständige Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.
(4)Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
13
Widerspruchsrecht
(1)Soweit wir personenbezogene Daten auf Grundlage unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen (Art. 21 DSGVO).
(2)Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
(3)Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr zu Direktwerbezwecken.
14
Datensicherheit
(1)Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
(2)Hierzu zählen insbesondere: die Verschlüsselung der Datenübertragung mittels SSL/TLS (HTTPS); die Speicherung und Verarbeitung der Auftragsdaten auf einer eigenen, zugriffsgeschützten Serverinfrastruktur innerhalb der Europäischen Union; ein auf berechtigte Personen beschränkter, passwortgeschützter Zugriff; ein ausschließlich über eine verschlüsselte VPN-Verbindung möglicher Fernzugriff; sowie regelmäßige, verschlüsselte Datensicherungen.
15
Dateianhänge und interaktive Fachwerkzeuge
(1)Über das Kontaktformular können Sie Dateien anhängen (z. B. Brandschutzkonzepte, Pläne, Prüfberichte). Diese Anhänge werden nicht dauerhaft auf dem Webserver gespeichert, sondern unmittelbar nach dem Absenden in die Benachrichtigungs-E-Mail eingebettet und an unser Postfach übertragen; die serverseitige temporäre Datei wird nach dem Versand verworfen. Die weitere Speicherdauer richtet sich nach Ziffer 11 dieser Erklärung: Anhänge zu einer Anfrage ohne Auftragserteilung löschen wir spätestens sechs Monate nach dem Ende der Korrespondenz, Anhänge zu einem erteilten Auftrag bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen und als Nachweis unserer Prüftätigkeit auf.
(2)Bitte übermitteln Sie uns keine Unterlagen mit personenbezogenen Daten Dritter, soweit diese für die Anfrage nicht erforderlich sind. Rechtsgrundlage für die Verarbeitung der Anhänge ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage).
(3)Die auf dieser Website bereitgestellten Fachwerkzeuge (Objekt- und Regelwerksrecherche, Abfragekatalog zur Prüfpflicht, Behördenfinder, Prüfpflicht- und Prüffristen-Übersicht) laufen vollständig in Ihrem Browser. Ihre Eingaben und Auswahlen werden nicht an uns oder an Dritte übertragen, nicht gespeichert und nicht ausgewertet.
(4)Die Inhalte der Fachwerkzeuge wurden teilweise mit Unterstützung von Systemen künstlicher Intelligenz erstellt und redaktionell geprüft (Hinweis nach Art. 50 der Verordnung (EU) 2024/1689). Sie stellen eine Orientierungshilfe und keine rechtsverbindliche Auskunft dar; maßgeblich sind stets die Baugenehmigung, das Brandschutzkonzept und die einschlägigen Vorschriften im jeweils geltenden Stand.
16
Aktualität und Änderung
(1)Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern.