Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christian Grömmer
Westendstr. 281
80686 München
Deutschland
Tel.: +49 1522 7651012 o. +49 89 41870713
E-Mail: info@ampguard-zentinel.de

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website (Hosting)

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie uns nicht aktiv Informationen (beispielsweise über ein Kontaktformular) übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Webserver übermittelt (sog. „Server-Logfiles“).

Webhosting über ALL-INKL:

Unsere Website wird auf den Servern des deutschen Anbieters ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) gehostet. Mit ALL-INKL wurde ein gesetzeskonformer Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer Daten auf europeischem Serverniveau sicherzustellen.

Wenn Sie unsere Website aufrufen, erhebt der Server automatisch folgende Daten, die technisch erforderlich sind, um die Stabilität und Sicherheit der Anzeige zu gewährleisten:

• Die besuchte Adresse unserer Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer)
• Verwendeter Webbrowsertyp und Betriebssystem
• Verwendete IP-Adresse (in anonymisierter, gekürzter Form durch den Hoster)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Gewährleistung der IT-Sicherheit, der Abwehr von Angriffsversuchen und der technischen Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe dieser Serverdaten an sonstige Dritte findet nicht statt.

3) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder per E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung unseres Kontaktformulars erfasst werden, ist direkt aus den Eingabefeldern des Kontaktformulars ersichtlich (wie Name, E-Mail-Adresse und Ihr Nachrichtentext).

Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration verarbeitet und gespeichert.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Vorbereitung eines gewerblichen Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt endgültig und klärend beantwortet wurde und sofern keine gesetzlichen oder steuerrechtlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

4) Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfangreiche Betroffenenrechte (Auskunfts- und Interventionsrechte):

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung verlangen, solange beispielsweise die Richtigkeit Ihrer Daten geprüft wird.
• Recht auf Unterrichtung gemäß Art. 19 DSGVO: Recht auf Mitteilung von Datenberichtigungen oder -löschungen an alle Empfänger.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (z. B. dem Bayerischen Landesamt für Datenschutzaufsicht).

Widerspruchsrecht (Art. 21 DSGVO)

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT JEDOCH VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

5) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am konkreten Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach HGB oder AO).

Existieren gesetzliche Aufbewahrungsfristen für Geschäfts- und Vertragsdaten, die auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der steuerrechtlichen Fristen routinemäßig gelöscht, sofern sie nicht mehr zur aktiven Vertragserfüllung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Cookies und Google Analytics 4

De Website benutzt Cookies. Notwendige Cookies san für den Betrieb vo da Website erforderlich und kenna ned deaktiviert wern. Optionale Cookies (Statistik) wern nur mit Eanera ausdrücklichn Einwilligung gsetzt, de Sie über den Cookie-Banner erteiln oda jederzeit über den Link „Cookie-Einstellunga" im Footer widerrufa bzw. onpassn kenna.

Google Analytics 4

De Website nutzt Google Analytics 4, an Webanalysedienst vo da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics benutzt Cookies bzw. vergleichbare Technologien, de a Analyse vo da Benutzung vo da Website durch Eana ermöglicha.

Da Einsatz erfolgt ausschließlich auf Grundlage vo Eanera Einwilligung gmäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Eanere Zustimmung über den Cookie-Banner werd Google Analytics ned aktiv gladn.

Mia setzn den Google Consent Mode ein: Solang Sie da Nutzung vo Statistik-Cookies ned zugstimmt ham, verarbeit Google Analytics koane personenbezognen Cookie-Datn; es wern allenfalls anonymisierte, aggregierte Signale ohne Personnbezug übermittelt. Erst noch Eanera Zustimmung werd de Datnerhebung im volln Umfang aktiviert.

Verarbeitete Datn san unter anderm: besuchte Seitn, Verweildauer, ungefährer Standort auf Stadt-/Regionsebene, benutztes Gerät und Browser sowia de Herkunft vom Zugriff. Google Analytics 4 kürzt bzw. maskiert IP-Adressn serverseitig, bevor sie gspeichert wern; a vollständige IP-Adresse werd ned dauerhaft gspeichert.

De erhobn Datn wern vo Google verarbeitet, teilweise a auf Server in de USA. Google hat sich de EU-Standardvertragsklauseln unterworfn bzw. nimmt am EU-U.S. Data Privacy Framework teil, um a angmessenes Datenschutzniveau sicherzstelln.

De Aufbewahrungsdauer vo de Nutzerdatn in Google Analytics beträgt 14 Monat, donoch wern sie automatisch glöscht.

Sie kenna Eanere erteilte Einwilligung jederzeit mit Wirkung für de Zukunft über den Link „Cookie-Einstellunga" im Footer widerrufa. Weitere Informationa zur Datnverarbeitung durch Google entnehma Sie da Datenschutzerklärung vo Google: policies.google.com/privacy.

Im Überblick setzn mia aktuell folgende Cookies ein:

Einsatz vo KI-Systeme

Bei da Erstellung und Bearbeitung vo Inhalte vo derer Website kenna KI-Systeme unterstützend eingsetzt wern, etwa bei da Recherche, Formulierung oda technischn Umsetzung. Sämtliche Inhalte wern vor ihrer Veröffentlichung vo Christian Grömmer persönlich fachlich gprüft und freiggebn.

De redaktionelle und fachliche Verantwortung für alle veröffentlichten Inhalte liegt vollständig bei Christian Grömmer als Betreiber vo derer Website.

Geräteportal und QR-Prüfplakettn

Af unsere Prüfplakettn is a QR-Code drauf, der wo zur Statusseitn vom jeweilign Gerät (app.ampguard-zentinel.de) führt. Doat segn Sie den Prüfstatus und de nächste Fälligkeit. Weiterführende Angabn (z. B. Prüfhistorie, Meldungen zum Gerät) san erst nach da Eingab vo ana PIN sichtbar, de wo mia unsere Kundn zur Verfügung stelln.

Zugriffsdatn und Prüfprotokoll

Wenn a Geräteseitn aufgruafa werd und bei Aktionen auf da Seitn (z. B. QR-Aufruf, PIN-Anmeldung, Kalenderexport, Mängelmeldung, Ausdruck vo ana Ersatz-Plakettn) erfassn mia in am manipulationssichern Prüfprotokoll: Geräte-ID, Art vo da Aktion, Zeitpunkt, IP-Adresse, Browserkennung (User-Agent), a technische Sitzungskennung und gegebenenfalls Angabn zu Eanam Gerät (z. B. Bildschirmgröße, Zeitzone). De Einträge san kryptografisch mitnand verkettet, damit nachträgliche Änderunga erkennbar warn.

Da Zweck is da Nachweis vo da Prüfdokumentation (DGUV Vorschrift 3), de Absicherung gegn Manipulation und de IT-Sicherheit. Rechtsgrundlage is unser berechtigts Interesse nach Art. 6 Abs. 1 lit. f DSGVO. De Einträge wern 6 Jahr aufbewahrt und dann automatisch glöscht.

PIN-Anmeldung und Sicherheit

PINs wern ausschließlich als ned umkehrbarer Hash gspeichert. Nach da erfolgreichn Anmeldung werd a notwendigs Sitzungs-Cookie (PHPSESSID) gsetzt; des werd beim Schließn vom Browser glöscht. Aus Sicherheitsgründ endt de Anmeldung automatisch nach 5 Minutn ohne Bedienung. Zum Schutz vor Missbrauch begrenzn mia de Zahl vo Anfragn und PIN-Versuch je IP-Adresse; dabei speichern mia fehlgschlagene Anmeldeversuche (IP-Adresse, aufgruafas Gerät, Zeitpunkt; ned de eingebene PIN) sowia Anfragn zum Zrucksetzn vo da PIN (E-Mail-Adresse, IP-Adresse, Zeitpunkt) 30 Tag lang. Rechtsgrundlage is Art. 6 Abs. 1 lit. f DSGVO (Sicherheit vom Angebot) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG für des Sitzungs-Cookie.

Wenn Sie des Zrucksetzn vo ana PIN anfordern, schickn mia an neichn, temporärn Code per E-Mail an de Adresse, de wo bei uns für Eanere Firma hinterlegt is. De Anzeige-Einstellung (hell/dunkl) speichert Eana Browser lokal auf Eanam Gerät; de werd ned an uns übertragn.

Gerätedatn und Suchmaschinen

De Angabn, de wo auf da Geräteseitn angezeigt wern (Gerätebezeichnung, Standort, Prüfstatus, Prüftermine, Kunde), verarbeitn mia zur Durchführung vom Prüfvertrag (Art. 6 Abs. 1 lit. b DSGVO). De Geräteseitn san für Suchmaschinen gsperrt und wern ned indexiert. E-Mails (z. B. Benachrichtigunga) schickn mia über de Server vo unserm Hoster (siehe oben).

Datensicherung (Backup)

Zum Schutz vor Datenverlust wird jeden Tag a Kopie vo da Datenbank und vo de hochgladenen Fotos gmacht. De Kopie is verschlüsselt (AES-256), wird 14 Dag auf dem Server und 30 Dag auf am eigenen, gsicherten Rechner vom Verantwortlichen in Deutschland aufbewahrt und dann automatisch glöscht. Rechtsgrundlage is Art. 6 Abs. 1 lit. f DSGVO (berechtigts Interesse an Datensicherheit und Verfügbarkeit). Glöschte Daten kinnan deshalb no bis zum Ablauf vo dene Fristn in Sicherungskopien drin sei.

Mängelmeldunga zu Gerätn

Über de Geräteseitn kenna angmeldete Nutzer an Mangl melden (Auswahl aus am Katalog, optional ergänzt um a freie Notiz). Dabei verarbeitn mia: gmeldete Mängl, optionale Notiz, Zeitpunkt, Gerät und Kunde, de Roll vom Melder sowia technische Angabn (IP-Adresse, Browserkennung, Bildschirmgröße, Zeitzone, Sprache, Plattform, Herkunftsseitn). Bitte tragn Sie in da Notiz koane Gsundheitsdatn oder sonstige sensible Angabn ei. Zur Meldung kenna Sie bis zu 3 Fotos anhängn. De Fotos wern auf unserm Server verkloanert und ohne Metadatn (z. B. Aufnahmeort) gspeichert und san nur für angmeldete Nutzer vom jeweilign Gerät und für uns abrufbar. Zusätzlich kenna Kundn mit Firmen-PIN (bis zu 5) Gerätefotos ergänzn, wenn mia koa eigens Foto vom Gerät gmacht ham; de Gerätefotos wern auf da Geräteseitn für jeden sichtbar angezeigt, der wo den QR-Code aufruaft. Bitte fotografiern Sie koane Leit.

Aus da Meldung entsteht a Ticket mit Bearbeitungsstatus und Verlauf. Mia kriang a Benachrichtigung per E-Mail; a gekürzte Bestätigung (ohne IP-Adresse und Browserdatn) schickn mia an de für Eanere Firma hinterlegte E-Mail-Adresse. Nur wenn Sie aktiv de Weitergab über WhatsApp wähln, werd da Meldungstext an de vo Eana gwählte App übergebn.

Rechtsgrundlage is de Durchführung vom Prüfvertrag und de Bearbeitung vo Eanera Meldung (Art. 6 Abs. 1 lit. b DSGVO), für de technischn Angabn unser berechtigts Interesse an da Nachvollziehbarkeit und am Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO) sowia de Aufbewahrung vo gschäftlicher Kommunikation (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

Aufbewahrungs- und Löschfristn

Prüfprotokolle für Leitern und Tritte (Fotos und Standort)

Für Leitern und Tritte erstellen wir ein Online-Prüfprotokoll (DGUV Information 208-016). Verarbeitet werden: Prüfobjekt und Standort, Prüfergebnisse, Prüfdatum, Angaben zum Prüfer (E-Mail-Adresse, Unterschrift), gegebenenfalls Mängelbeschreibung und Maßnahmen sowie je Prüfung bis zu 3 Fotos des Gesamteindrucks und bis zu 5 Mängelfotos. Gespeicherte Protokolle sind unveränderbar und tragen eine fortlaufende Protokollnummer.

Die Fotos des Gesamteindrucks dienen als Nachweis und werden auf der Statusseite des Prüfobjekts für jeden sichtbar angezeigt, der den QR-Code aufruft. Mängelfotos, das Prüfprotokoll und weitere Details sind nur nach Anmeldung mit der Firmen- oder Personen-PIN sowie intern bei uns einsehbar. Die Fotos werden auf unserem Server verkleinert und ohne Metadaten (z. B. Aufnahmeort) gespeichert, liegen nicht in öffentlich zugänglichen Ordnern und werden nur über geschützte Abrufe ausgeliefert. Wir achten darauf, keine Personen abzubilden.

Zur schnelleren Erfassung der Adresse des Prüfobjekts kann unser Prüfer auf seinem Mobilgerät die Standortfunktion nutzen. Das geschieht nur auf ausdrücklichen Tipp auf eine Schaltfläche und nach Freigabe im Browser. Dabei werden die ermittelten Koordinaten über unseren Server zur Adressermittlung an den Nominatim-Dienst der OpenStreetMap Foundation übertragen. Wir speichern die Koordinaten nicht, gespeichert wird nur die bestätigte Adresse als Standortangabe zum Prüfobjekt. Bewegungsprofile werden nicht erstellt. Die Funktion steht nur unserem Prüfer im internen Bereich zur Verfügung, nicht Besuchern der Website.

Rechtsgrundlage ist die Durchführung des Prüfvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die gebotene Dokumentation der Prüfung (Art. 6 Abs. 1 lit. c und f DSGVO). Für den Online-Abruf des Prüfstatus und der Gesamtfotos per QR-Code besteht zusätzlich unser berechtigtes Interesse an einem einfachen Nachweis der Prüfung (Art. 6 Abs. 1 lit. f DSGVO).

Prüfprotokolle und zugehörige Fotos bleiben als Nachweis erhalten, solange dies für die Dokumentation der Prüfung, für Gewährleistungs- und Nachweiszwecke oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) erforderlich ist, und werden danach gelöscht. Prüfobjekte, für die nie eine Prüfung gespeichert wurde, werden samt Fotos auf Wunsch gelöscht. Zusätzlich sind die Fotos in der verschlüsselten Datensicherung enthalten (siehe Abschnitt „Datensicherung“).