Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christian Grömmer
Westendstr. 281
80686 München
Deutschland
Tel.: +49 1522 7651012 o. +49 89 41870713
E-Mail: info@ampguard-zentinel.de

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website (Hosting)

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie uns nicht aktiv Informationen (beispielsweise über ein Kontaktformular) übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Webserver übermittelt (sog. „Server-Logfiles").

Webhosting über ALL-INKL:

Unsere Website wird auf den Servern des deutschen Anbieters ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) gehostet. Mit ALL-INKL wurde ein gesetzeskonformer Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer Daten auf europäischem Serverniveau sicherzustellen.

Wenn Sie unsere Website aufrufen, erhebt der Server automatisch folgende Daten, die technisch erforderlich sind, um die Stabilität und Sicherheit der Anzeige zu gewährleisten:

• Die besuchte Adresse unserer Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer)
• Verwendeter Webbrowsertyp und Betriebssystem
• Verwendete IP-Adresse (in anonymisierter, gekürzter Form durch den Hoster)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Gewährleistung der IT-Sicherheit, der Abwehr von Angriffsversuchen und der technischen Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe dieser Serverdaten an sonstige Dritte findet nicht statt.

3) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder per E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung unseres Kontaktformulars erfasst werden, ist direkt aus den Eingabefeldern des Kontaktformulars ersichtlich (wie Name, E-Mail-Adresse und Ihr Nachrichtentext).

Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration verarbeitet und gespeichert.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Vorbereitung eines gewerblichen Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt endgültig und klärend beantwortet wurde und sofern keine gesetzlichen oder steuerrechtlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

4) Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfangreiche Betroffenenrechte (Auskunfts- und Interventionsrechte):

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung verlangen, solange beispielsweise die Richtigkeit Ihrer Daten geprüft wird.
• Recht auf Unterrichtung gemäß Art. 19 DSGVO: Recht auf Mitteilung von Datenberichtigungen oder -löschungen an alle Empfänger.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (z. B. dem Bayerischen Landesamt für Datenschutzaufsicht).

Widerspruchsrecht (Art. 21 DSGVO)

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT JEDOCH VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

5) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am konkreten Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach HGB oder AO).

Existieren gesetzliche Aufbewahrungsfristen für Geschäfts- und Vertragsdaten, die auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der steuerrechtlichen Fristen routinemäßig gelöscht, sofern sie nicht mehr zur aktiven Vertragserfüllung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Cookies und Google Analytics 4

Diese Website verwendet Cookies. Notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Optionale Cookies (Statistik) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt, die Sie über den Cookie-Banner erteilen oder jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen bzw. anpassen können.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung über den Cookie-Banner wird Google Analytics nicht aktiv geladen.

Wir setzen den Google Consent Mode ein: Solange Sie der Nutzung von Statistik-Cookies nicht zugestimmt haben, verarbeitet Google Analytics keine personenbezogenen Cookie-Daten; es werden allenfalls anonymisierte, aggregierte Signale ohne Personenbezug übermittelt. Erst nach Ihrer Zustimmung wird die Datenerhebung im vollen Umfang aktiviert.

Verarbeitete Daten sind unter anderem: besuchte Seiten, Verweildauer, ungefährer Standort auf Stadt-/Regionsebene, verwendetes Gerät und Browser sowie die Herkunft des Zugriffs. Google Analytics 4 kürzt bzw. maskiert IP-Adressen serverseitig, bevor sie gespeichert werden; eine vollständige IP-Adresse wird nicht dauerhaft gespeichert.

Die erhobenen Daten werden von Google verarbeitet, teilweise auch auf Servern in den USA. Google hat sich den EU-Standardvertragsklauseln unterworfen bzw. nimmt am EU-U.S. Data Privacy Framework teil, um ein angemessenes Datenschutzniveau sicherzustellen.

Die Aufbewahrungsdauer der Nutzerdaten in Google Analytics beträgt 14 Monate, danach werden sie automatisch gelöscht.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen zur Datenverarbeitung durch Google entnehmen Sie der Datenschutzerklärung von Google: policies.google.com/privacy.

Im Überblick setzen wir aktuell folgende Cookies ein:

Einsatz von KI-Systemen

Bei der Erstellung und Bearbeitung von Inhalten dieser Website können KI-Systeme unterstützend eingesetzt werden, etwa bei der Recherche, Formulierung oder technischen Umsetzung. Sämtliche Inhalte werden vor ihrer Veröffentlichung von Christian Grömmer persönlich fachlich geprüft und freigegeben.

Die redaktionelle und fachliche Verantwortung für alle veröffentlichten Inhalte liegt vollständig bei Christian Grömmer als Betreiber dieser Website.

Geräteportal und QR-Prüfplaketten

Auf unseren Prüfplaketten befindet sich ein QR-Code, der auf die Statusseite des jeweiligen Geräts (app.ampguard-zentinel.de) führt. Dort sehen Sie den Prüfstatus und die nächste Fälligkeit. Weitergehende Angaben (z. B. Prüfhistorie, Meldungen zum Gerät) sind erst nach Eingabe einer PIN sichtbar, die wir unseren Kunden zur Verfügung stellen.

Zugriffsdaten und Prüfprotokoll

Beim Aufruf einer Geräteseite und bei Aktionen auf der Seite (z. B. QR-Aufruf, PIN-Anmeldung, Kalenderexport, Mängelmeldung, Ausdruck einer Ersatz-Plakette) erfassen wir in einem manipulationssicheren Prüfprotokoll: Geräte-ID, Art der Aktion, Zeitpunkt, IP-Adresse, Browserkennung (User-Agent), eine technische Sitzungskennung und gegebenenfalls Angaben zu Ihrem Gerät (z. B. Bildschirmgröße, Zeitzone). Die Einträge sind kryptografisch miteinander verkettet, sodass nachträgliche Änderungen erkennbar wären.

Zweck ist der Nachweis der Prüfdokumentation (DGUV Vorschrift 3), die Absicherung gegen Manipulation sowie die IT-Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden 6 Jahre aufbewahrt und danach automatisch gelöscht.

PIN-Anmeldung und Sicherheit

PINs werden ausschließlich als nicht umkehrbarer Hash gespeichert. Nach erfolgreicher Anmeldung wird ein notwendiges Sitzungs-Cookie (PHPSESSID) gesetzt; es wird beim Schließen des Browsers gelöscht. Aus Sicherheitsgründen endet die Anmeldung automatisch nach 5 Minuten ohne Bedienung. Zum Schutz vor Missbrauch begrenzen wir die Zahl von Anfragen und PIN-Versuchen je IP-Adresse; dabei speichern wir fehlgeschlagene Anmeldeversuche (IP-Adresse, aufgerufenes Gerät, Zeitpunkt; nicht die eingegebene PIN) sowie Anfragen zum Zurücksetzen der PIN (E-Mail-Adresse, IP-Adresse, Zeitpunkt) für 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Angebots) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG für das Sitzungs-Cookie.

Fordern Sie das Zurücksetzen einer PIN an, senden wir einen neuen, temporären Code per E-Mail an die für Ihr Unternehmen bei uns hinterlegte Adresse. Die Anzeige-Einstellung (hell/dunkel) speichert Ihr Browser lokal auf Ihrem Gerät; sie wird nicht an uns übertragen.

Gerätedaten und Suchmaschinen

Die auf der Geräteseite angezeigten Angaben (Gerätebezeichnung, Standort, Prüfstatus, Prüftermine, Kunde) verarbeiten wir zur Durchführung des Prüfvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Geräteseiten sind für Suchmaschinen gesperrt und werden nicht indexiert. E-Mails (z. B. Benachrichtigungen) versenden wir über die Server unseres Hosters (siehe oben).

Datensicherung (Backup)

Zur Sicherung gegen Datenverlust wird täglich eine Kopie der Datenbank und der hochgeladenen Fotos erstellt. Die Kopie wird verschlüsselt (AES-256), 14 Tage auf dem Server und 30 Tage auf einem separaten, gesicherten Rechner des Verantwortlichen in Deutschland aufbewahrt und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Verfügbarkeit). Gelöschte Daten können daher bis zum Ablauf dieser Fristen noch in Sicherungskopien enthalten sein.

Mängelmeldungen zu Geräten

Über die Geräteseite können angemeldete Nutzer einen Mangel melden (Auswahl aus einem Katalog, optional ergänzt um eine freie Notiz). Dabei verarbeiten wir: gemeldete Mängel, optionale Notiz, Zeitpunkt, Gerät und Kunde, die Rolle des Melders sowie technische Angaben (IP-Adresse, Browserkennung, Bildschirmgröße, Zeitzone, Sprache, Plattform, Herkunftsseite). Bitte tragen Sie in der Notiz keine Gesundheitsdaten oder sonstigen sensiblen Angaben ein. Zur Meldung können Sie bis zu 3 Fotos anhängen. Die Fotos werden auf unserem Server verkleinert und ohne Metadaten (z. B. Aufnahmeort) gespeichert und sind nur für angemeldete Nutzer des jeweiligen Geräts und für uns abrufbar. Zusätzlich können Kunden mit Firmen-PIN (bis zu 5) Gerätefotos ergänzen, wenn wir kein eigenes Foto des Geräts gemacht haben; diese Gerätefotos werden auf der Geräteseite für jeden sichtbar angezeigt, der den QR-Code aufruft. Bitte fotografieren Sie keine Personen.

Aus der Meldung entsteht ein Ticket mit Bearbeitungsstatus und Verlauf. Wir erhalten eine Benachrichtigung per E-Mail; eine gekürzte Bestätigung (ohne IP-Adresse und Browserdaten) senden wir an die für Ihr Unternehmen hinterlegte E-Mail-Adresse. Nur wenn Sie aktiv die Weitergabe über WhatsApp wählen, wird der Meldungstext an die von Ihnen gewählte App übergeben.

Rechtsgrundlage ist die Durchführung des Prüfvertrags und die Bearbeitung Ihrer Meldung (Art. 6 Abs. 1 lit. b DSGVO), für die technischen Angaben unser berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO) sowie die Aufbewahrung geschäftlicher Kommunikation (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

Aufbewahrungs- und Löschfristen

Prüfprotokolle für Leitern und Tritte (Fotos und Standort)

Für Leitern und Tritte erstellen wir ein Online-Prüfprotokoll (DGUV Information 208-016). Verarbeitet werden: Prüfobjekt und Standort, Prüfergebnisse, Prüfdatum, Angaben zum Prüfer (E-Mail-Adresse, Unterschrift), gegebenenfalls Mängelbeschreibung und Maßnahmen sowie je Prüfung bis zu 3 Fotos des Gesamteindrucks und bis zu 5 Mängelfotos. Gespeicherte Protokolle sind unveränderbar und tragen eine fortlaufende Protokollnummer.

Die Fotos des Gesamteindrucks dienen als Nachweis und werden auf der Statusseite des Prüfobjekts für jeden sichtbar angezeigt, der den QR-Code aufruft. Mängelfotos, das Prüfprotokoll und weitere Details sind nur nach Anmeldung mit der Firmen- oder Personen-PIN sowie intern bei uns einsehbar. Die Fotos werden auf unserem Server verkleinert und ohne Metadaten (z. B. Aufnahmeort) gespeichert, liegen nicht in öffentlich zugänglichen Ordnern und werden nur über geschützte Abrufe ausgeliefert. Wir achten darauf, keine Personen abzubilden.

Zur schnelleren Erfassung der Adresse des Prüfobjekts kann unser Prüfer auf seinem Mobilgerät die Standortfunktion nutzen. Das geschieht nur auf ausdrücklichen Tipp auf eine Schaltfläche und nach Freigabe im Browser. Dabei werden die ermittelten Koordinaten über unseren Server zur Adressermittlung an den Nominatim-Dienst der OpenStreetMap Foundation übertragen. Wir speichern die Koordinaten nicht, gespeichert wird nur die bestätigte Adresse als Standortangabe zum Prüfobjekt. Bewegungsprofile werden nicht erstellt. Die Funktion steht nur unserem Prüfer im internen Bereich zur Verfügung, nicht Besuchern der Website.

Rechtsgrundlage ist die Durchführung des Prüfvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die gebotene Dokumentation der Prüfung (Art. 6 Abs. 1 lit. c und f DSGVO). Für den Online-Abruf des Prüfstatus und der Gesamtfotos per QR-Code besteht zusätzlich unser berechtigtes Interesse an einem einfachen Nachweis der Prüfung (Art. 6 Abs. 1 lit. f DSGVO).

Prüfprotokolle und zugehörige Fotos bleiben als Nachweis erhalten, solange dies für die Dokumentation der Prüfung, für Gewährleistungs- und Nachweiszwecke oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) erforderlich ist, und werden danach gelöscht. Prüfobjekte, für die nie eine Prüfung gespeichert wurde, werden samt Fotos auf Wunsch gelöscht. Zusätzlich sind die Fotos in der verschlüsselten Datensicherung enthalten (siehe Abschnitt „Datensicherung“).