DATENSCHUTZERKLÄRUNG / DATENSCHUTZHINWEISE

Bausachverständiger Zachau & Dach & Rat

Für Webseiten, Buchungssysteme, Kundenbetreuung und Online-Präsenzen

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Tobias Zachau

Handelnd unter: Bausachverständiger Zachau sowie Dach & Rat

Ladungsfähige Anschrift / Zustelladresse:

Bausachverständiger Zachau / Dach-Rat — Tobias Zachau

c/o Online-Impressum 11308

Europaring 90

53757 Sankt Augustin

Deutschland

Telefon: +49 155 63454325

E-Mail Bausachverständigenbüro: kontakt@bausachverstaendiger-zachau.de

E-Mail Dach & Rat: kontakt@dach-rat.de | unterlagen@dach-rat.de

Webseiten: www.bausachverstaendiger-zachau.de | www.dach-rat.de

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unter strikter Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Die Verarbeitung stützt sich je nach Sachverhalt auf:

- Art. 6 Abs. 1 Buchst. a DSGVO: Ihre ausdrückliche, freiwillige Einwilligung.

- Art. 6 Abs. 1 Buchst. b DSGVO: Anbahnung, Erstellung von Angeboten sowie Durchführung und Abrechnung von Verträgen.

- Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Vorgaben (z. B. steuerliche und handelsrechtliche Aufbewahrungspflichten).

- Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung unserer berechtigten Interessen (Gewährleistung der IT-Sicherheit, Nachweisbarkeit von Beratungsvorgängen, Abwehr oder Durchsetzung von Rechtsansprüchen).

3. Bereitstellung der Webseiten und Server-Logfiles (Hosting bei STRATO)

(1) Beim Aufruf unserer Webseiten (www.bausachverstaendiger-zachau.de und www.dach-rat.de) werden durch den Provider STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) Server-Logfiles erhoben (Browsertyp/-version, Betriebssystem, Referrer URL, Hostname/IP-Adresse des Endgeräts, Uhrzeit der Serveranfrage).

(2) Dies erfolgt zur Gewährleistung der Netzsicherheit und Funktionsfähigkeit der Systeme gem. Art. 6 Abs. 1 Buchst. f DSGVO. Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO.

(3) Einsatz von Cookies: Unsere Webseiten nutzen ausschließlich technisch erforderliche Session-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 Buchst. f DSGVO). Es werden keine einwilligungspflichtigen Tracking- oder Werbe-Cookies geladen.

4. Kontaktaufnahme (E-Mail, Kontaktformular, Telefon, Kleinanzeigen)

(1) Bei Kontaktaufnahme werden Ihre Angaben (Name, Kontaktdaten, Schadens- und Bauwerksangaben) zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen Maßnahmen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO).

(2) E-Mail-Weiterleitung: Der E-Mail-Verkehr läuft über STRATO AG; zur Ausfallsicherheit und Benachrichtigung ist eine automatisierte E-Mail-Weiterleitung über 1&1 Mail & Media Applications SE (GMX) eingerichtet (AVV gem. Art. 28 DSGVO).

(3) Keine Consumer-Messenger: Zum Schutz Ihrer Daten führen wir keine Auftrags- und Gutachtenkommunikation über unsichere Messengerdienste (wie WhatsApp).

5. Online-Terminbuchung und Terminkalender

(1) meetergo: Für Online-Buchungen auf www.dach-rat.de setzen wir den Kalenderdienst meetergo ein (meetergo GmbH, Hansaring 61, 50670 Köln). Zur Terminvereinbarung werden Name, Kontaktdaten, Terminzeit sowie freiwillige Vorabnotizen verarbeitet. Die Daten verbleiben auf ISO-27001-zertifizierten deutschen Servern (AVV gem. Art. 28 DSGVO; Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO).

(2) Kalendersynchronisation: Zur Verhinderung von Terminüberschneidungen wird meetergo über gesicherte CalDAV-Schnittstellen direkt mit unserem geschäftlichen Kalender (STRATO AG, Standort Deutschland) synchronisiert.

6. Zahlungsabwicklung bei Online-Buchungen (Mollie)

(1) Bei Online-Buchungen auf www.dach-rat.de binden wir den lizenzierten Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein.

(2) Daten zur Zahlungsabwicklung (Name, Bezahldaten, IP-Adresse) werden verschlüsselt an Mollie übertragen. Mollie wickelt die Zahlung als eigenständiger Verantwortlicher gem. Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragserfüllung und gesetzlichen Betrugsprävention ab.

7. Durchführung von Online-Videokonferenzen

(1) Gebuchte Online-Termine werden über datenschutzkonforme Videoplattformen mit Serverstandort in der EU durchgeführt (z. B. BigBlueButton oder meetergo-Meeting).

(2) Es werden Bild- und Tondaten, Verbindungsdaten sowie ggf. geteilte Bildschirminhalte zur Gesprächsführung übertragen. Eine Aufzeichnung von Ton oder Bild findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

8. Auftragsverwaltung, Buchhaltung und Rechnungsstellung

Die Rechnungs- und Kundendatenverwaltung erfolgt über die Software „WISO MeinBüro Online“ der Buhl Data Service GmbH (Am Siebertsweiher 3/5, 57290 Neunkirchen). Die Datenverarbeitung erfolgt in zertifizierten Rechenzentren in Deutschland (AVV gem. Art. 28 DSGVO; Art. 6 Abs. 1 Buchst. b und Buchst. c DSGVO).

9. Einsatz von IT-Assistenzwerkzeugen

Moderne Softwarewerkzeuge zur Fachrecherche und Dokumentation werden ausschließlich so genutzt, dass vorab sämtliche Klarnamen, genaue Adressdaten oder Liegenschaftskennzeichen entfernt werden. Eine Übermittlung personenbezogener Kundendaten an nicht zertifizierte Assistenzsysteme ist ausgeschlossen.

10. Freiwillige Einwilligung zur Bildnutzung (Schadensfotos)

(1) Überlassene oder erstellte Fotos von Bauschäden werden im Rahmen des Auftrags verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO).

(2) Eine Veröffentlichung zu Fach-, Schulungs- oder Informationszwecken (z. B. Website, Social Media) erfolgt ausschließlich auf Basis einer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) und in vollständig anonymisierter Form.

(3) Widerrufsrecht: Eine erteilte Einwilligung zur Bildnutzung können Sie jederzeit mit Wirkung für die Zukunft formlos per E-Mail an unterlagen@dach-rat.de oder kontakt@bausachverstaendiger-zachau.de widerrufen.

11. Social-Media-Verlinkungen

Auf unseren Webseiten hinterlegte Social-Media-Symbole sind rein statische Verlinkungen. Bei Seitenaufruf werden keine Daten an Drittplattformen übermittelt. Erst durch Anklicken des Icons werden Sie zum jeweiligen Dienst weitergeleitet.

12. Speicherdauer und differenzierte Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

- Unverbindliche Anfragen ohne Auftrag: Löschung nach spätestens 3 Monaten (zur Nachvollziehbarkeit bei Rückfragen).

- Online-Beratung („Dach & Rat“): Übermittelte Vorabdateien und Fotos, die ausschließlich der Vorbereitung dienten, werden spätestens 30 Tage nach Abschluss des Beratungstermins gelöscht, sofern sie nicht zur Abwehr von Haftungsansprüchen aufbewahrt werden müssen.

- Sachverständigengutachten und Ortstermine: Gutachtenakten, Beweisaufnahmen und Prüfberichte werden aufgrund zivilrechtlicher Haftungs- und Verjährungsfristen (§§ 195, 199 BGB) für die Dauer von bis zu 10 Jahren ab Jahresende der Leistung aufbewahrt.

- Rechnungen und steuerliche Belege: Werden gemäß § 147 AO (i. d. F. des Bürokratieentlastungsgesetzes IV) sowie § 14b UStG für die Dauer von 8 Jahren aufbewahrt; Bücher, Bilanzen und Inventare für 10 Jahre.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Personal- und Objektdaten ist für die Angebotserstellung, Durchführung von Vor-Ort-Terminen, Gutachten oder Online-Beratungen sowie für die ordnungsgemäße Rechnungsstellung zwingend erforderlich. Ohne diese Daten können Termine nicht vereinbart oder Verträge nicht durchgeführt werden.

14. Ihre Rechte als betroffene Person

Nach den Art. 15–21 DSGVO haben Sie gegenüber dem Verantwortlichen das Recht auf:

- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),

- Berichtigung unrichtiger Daten (Art. 16 DSGVO),

- Löschung (Art. 17 DSGVO),

- Einschränkung der Verarbeitung (Art. 18 DSGVO),

- Datenübertragbarkeit (Art. 20 DSGVO),

- Widerspruch gegen Verarbeitungen gem. Art. 6 Abs. 1 Buchst. f DSGVO (Art. 21 DSGVO),

- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf

Postfach 20 04 44, 40102 Düsseldorf

Telefon: +49 211 38424-0 | E-Mail: poststelle@ldi.nrw.de | Web: www.ldi.nrw.de

16. Keine automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.