Art. 13 DSGVO · Pflichtangabe

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Brandschutzexperten
Ingenieurbüro für Brandschutz
Inhaber: Dipl.Wirtsch.-Ing. Muhammet Ay
Feldstraße 88
58791 Werdohl
Nordrhein-Westfalen, Deutschland

Telefon: 0157 30 94 76 57
E-Mail: info@brandschutzplan-service.de
Website: https://brandschutzplan-service.de

Art. 4 DSGVO

2. Welche personenbezogenen Daten wir erheben

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben. Dazu können gehören:

Automatisch übermittelte Daten (beim Websitebesuch)

• IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge, HTTP-Statuscode
• Verwendeter Browser, Betriebssystem, Bildschirmauflösung, Spracheinstellung
• Referrer-URL (zuvor besuchte Website)

Daten durch Analyse- und Werbedienste (nur nach Einwilligung)

• Anonymisierte oder pseudonymisierte Nutzer-IDs (Google Analytics Client-ID)
• Seitenaufrufe, Verweildauer, Scrolltiefe, Klickpfade
• Herkunftskanal der Sitzung (organisch, bezahlte Anzeige, direkt, Social)
• Conversion-Ereignisse (z. B. Kontaktformular-Absendung, Telefonanruf-Klick)
• Google Click ID (GCLID) bei Klick auf eine Google-Anzeige
• Pseudonymes Remarketing-Profil (nur nach Einwilligung, speicherbar bis zu 540 Tage bei Google)

Freiwillig übermittelte Daten (bei Kontaktaufnahme)

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Name und Adresse der Einrichtung / des Unternehmens
• Gewünschte Leistung und Gebäudeart (Auswahlfelder im Formular)
• Inhalte Ihrer Nachricht (z. B. Art des gewünschten Plans, Gebäudetyp)
• Bild- und Tondaten sowie Standbilder bei einer Videobegehung (siehe Abschnitt 4)

Daten, die wir ausdrücklich NICHT erheben

• Zahlungsdaten (Bankkonten, Kreditkarten) — diese werden separat und direkt abgewickelt
• Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (Gesundheitsdaten, Ethnizität, politische Meinungen etc.)
• Daten von Minderjährigen unter 16 Jahren

Art. 6 DSGVO · Rechtsgrundlagen

3. Verarbeitungszwecke und Rechtsgrundlagen

Jede Verarbeitung personenbezogener Daten auf dieser Website stützt sich auf mindestens eine der folgenden Rechtsgrundlagen:

Kommunikation · Art. 6 Abs. 1 lit. a und b DSGVO

4. Kontaktformular, Videobegehung und Kommunikation

Kontaktformular (Elementor Forms / WordPress)

Unsere Website enthält Kontaktformulare, die mit dem Formular-Modul des Page-Builders Elementor (Elementor Pro) umgesetzt sind. Das Modul läuft vollständig auf unserem eigenen Webserver; die Formulardaten werden nicht an den Hersteller Elementor Ltd. übermittelt. Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten per E-Mail an uns weitergeleitet und gegebenenfalls in der WordPress-Datenbank gespeichert.

Die Formularübertragung erfolgt verschlüsselt per HTTPS. Gespeicherte Formulareinträge sind nur für autorisierte Administratoren zugänglich und werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach 3 Jahren, soweit kein Vertragsverhältnis entsteht.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Firmenname/-adresse (optional), gewünschte Leistung, Gebäudeart, Nachrichteninhalt, Zeitstempel der Übermittlung, IP-Adresse des Absenders (zur Spam-Abwehr, wird nach 7 Tagen anonymisiert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Kästchen im Formular), bei Anfragen, die auf einen Vertragsabschluss zielen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@brandschutzplan-service.de widerrufen.

Videobegehung (WhatsApp-Video und Microsoft Teams)

Für Objekte außerhalb von Nordrhein-Westfalen bieten wir eine Begehung per Videoübertragung an. Dabei gehen Sie mit Ihrem Mobiltelefon durch Ihr Objekt, und wir klären gemeinsam mit Ihnen die tatsächlichen Gegebenheiten, etwa Türrichtungen, Treppenhäuser, Notausgänge, Standorte von Feuerlöschern, Sammelplatz und Meldergruppen.

Verarbeitete Daten: Bild- und Tondaten aus der Videoübertragung (Räume, Gebäudeteile, Einrichtungsgegenstände, Gespräch), Ihre Telefonnummer bzw. Ihr Teilnehmername sowie Zeitpunkt und Dauer der Verbindung. Wir bitten Sie, Personen möglichst nicht ins Bild zu nehmen.

Keine Aufzeichnung: Wir zeichnen die Videobegehung und das Gespräch nicht auf. Während der Begehung fertigen wir einzelne Standbilder (Screenshots) der Räume an, auf denen keine Personen zu sehen sind. Zeigt ein Standbild ausnahmsweise erkennbare Personen, löschen wir es sofort und fertigen es neu an.

Zweck und Speicherdauer: Die Standbilder dienen ausschließlich der Erstellung Ihrer Pläne. Wir geben sie nicht an Dritte weiter und löschen sie nach Abschluss des Projekts. Die Pläne selbst und die auftragsbezogene Kommunikation unterliegen den Aufbewahrungsfristen in Abschnitt 10.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags). Soweit bei der Begehung Beschäftigte oder andere Personen Ihres Unternehmens zufällig im Bild oder zu hören sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen und richtigen Planerstellung). Wir bitten Sie als Betreiber des Objekts, Ihre Beschäftigten vorab über die Begehung zu informieren.

Eingesetzte Dienste:

• WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland): Es gelten die Angaben im Abschnitt „WhatsApp-Kommunikation“. Videoanrufe sind Ende-zu-Ende-verschlüsselt; Metadaten (z. B. Zeitpunkt, Telefonnummern) verarbeitet Meta.
• Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Sie nehmen über einen Einladungslink teil, ein eigenes Konto ist nicht nötig. Microsoft verarbeitet dabei technische Verbindungsdaten und die übertragenen Inhalte. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Datenschutz: privacy.microsoft.com

Direkte E-Mail-Kommunikation

Nehmen Sie direkt per E-Mail Kontakt mit uns auf, werden die übermittelten Daten — einschließlich aller im E-Mail-Header enthaltenen Metadaten — bei uns gespeichert, um Ihre Anfrage zu bearbeiten und etwaige Rückfragen zu beantworten. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Telefonkontakt

Nehmen Sie per Telefon Kontakt mit uns auf, verarbeiten wir Ihre Rufnummer und den Inhalt des Gesprächs zur Bearbeitung Ihrer Anfrage. Eine Aufzeichnung von Telefonaten findet nicht statt.

WhatsApp-Kommunikation

Wir bieten als optionalen Kommunikationskanal WhatsApp an (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie über WhatsApp mit uns kommunizieren, werden Ihre Nachrichten und Kontaktdaten durch Meta verarbeitet. Wir nutzen WhatsApp ausschließlich für die direkte Kundenkommunikation und speichern empfangene Nachrichten nur so lange, wie für die Bearbeitung Ihrer Anfrage erforderlich. Für die Datenverarbeitung durch Meta gelten deren Datenschutzbestimmungen: whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Ihre konkludente Einwilligung durch die Nutzung dieses Kanals Art. 6 Abs. 1 lit. a DSGVO.

Infrastruktur · Art. 6 Abs. 1 lit. f DSGVO

5. Hosting und Server-Protokolldateien

Hosting-Anbieter

All-Inkl.com – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Serverstandort: Deutschland
Datenschutz: all-inkl.com/datenschutzinformationen/

Mit All-Inkl.com wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Der Hosting-Anbieter verarbeitet die nachfolgend genannten Serverdaten ausschließlich in unserem Auftrag und zum Zweck des Betriebs und der Wartung dieser Website. Eine Datenverarbeitung außerhalb der Europäischen Union findet bei All-Inkl.com nicht statt.

Server-Protokolldateien

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten an unseren Server. Diese werden in sogenannten Server-Logfiles erfasst und umfassen: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung.

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Analyse und Behebung von Fehlern sowie zur Abwehr von Angreifern genutzt. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. IP-Adressen werden nach spätestens 7 Tagen anonymisiert oder gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Website.

WordPress & Elementor

Diese Website wird mit dem Content-Management-System WordPress (WordPress Foundation, San Francisco, USA) betrieben und mit dem Page-Builder Elementor gestaltet. Beide Systeme laufen vollständig auf unserem eigenen Hosting-Server und übertragen im normalen Betrieb keine personenbezogenen Besucher-Daten an externe Server. Kommentarfunktionen sind nicht aktiviert. Plugin-Updates werden regelmäßig über die WordPress-eigene Update-Infrastruktur bezogen.

Cookies & Einwilligungsmanagement · § 25 TDDDG · Art. 6 DSGVO

6. Cookies, Einwilligung und Consent Management

Was sind Cookies?

Cookies sind kleine Textdateien oder ähnliche Speichertechnologien (z. B. Local Storage, Pixel), die Ihr Browser auf Ihrem Endgerät speichert. Sie ermöglichen die Wiedererkennung bei einem erneuten Besuch und dienen technischen sowie analytischen Zwecken.

Einwilligungsmanagement (Consent Management Platform)

Wir setzen zur Einholung und Verwaltung Ihrer Cookie-Einwilligung das WordPress-Plugin Complianz | GDPR/CCPA Cookie Consent ein.

Anbieter: Really Simple Plugins BV
Kalmarweg 14-5, 9723 JG Groningen, Niederlande
Website: complianz.io · Datenschutz: complianz.io/privacy-statement/

Beim erstmaligen Besuch unserer Website erscheint ein Einwilligungsbanner, das Sie über die eingesetzten Cookie-Kategorien informiert und Ihre Zustimmung oder Ablehnung einholt. Erteilte Einwilligungen werden mit Zeitstempel und IP-Hash in der WordPress-Datenbank auf unserem Server protokolliert, damit wir Ihrer Einwilligung nachweisbar nachkommen können. Die gespeicherten Einwilligungsdaten werden nicht an Dritte weitergegeben. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website anpassen oder widerrufen.

Ohne aktiv erteilte Einwilligung werden keine nicht notwendigen Cookies gesetzt. Analyse- und Werbecookies (Google Analytics, Google Ads) werden erst nach Ihrer ausdrücklichen Zustimmung aktiviert.

Analyse · Art. 6 Abs. 1 lit. a DSGVO · § 25 Abs. 1 TDDDG

7. Google Analytics 4

Anbieter und Verarbeitungsverantwortlicher (Drittland)

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
(Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Datenschutzbestimmungen: policies.google.com/privacy

Zweck und Umfang der Datenverarbeitung

Wir setzen Google Analytics 4 ein, um das Nutzungsverhalten auf unserer Website statistisch auszuwerten. Dabei werden Daten über Seitenaufrufe, Verweildauer, Absprungraten, Gerätekategorien, Herkunftskanäle (z. B. organische Suche, Google-Anzeigen) und Conversion-Ereignisse (z. B. Kontaktformular-Absendung) erfasst und aggregiert ausgewertet. Ziel ist die kontinuierliche Verbesserung unseres Angebots und die Messung der Wirksamkeit unserer Marketingmaßnahmen.

IP-Adressen und Datensparsamkeit

Google Analytics 4 protokolliert und speichert keine einzelnen IP-Adressen. Die IP-Adresse wird von Google lediglich kurzzeitig zur groben Standortbestimmung (z. B. Land oder Region) verwendet und anschließend verworfen. Geräte-IDs und andere Identifikatoren werden als pseudonyme Client-IDs gespeichert; eine direkte Zuordnung zu einzelnen Personen ist für uns nicht möglich.

Datenübertragung in die USA

Google Ireland Limited ist eine Tochtergesellschaft der Google LLC mit Sitz in den USA. Es kann nicht vollständig ausgeschlossen werden, dass Daten an Google-Server in den USA übermittelt werden. Google LLC hat sich gegenüber der EU zur Einhaltung der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO verpflichtet. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde über die Google Analytics-Plattform (Einstellungen → Datenschutz → Datenverarbeitung) abgeschlossen.

Speicherdauer

Die Aufbewahrungszeit für Google-Analytics-Daten in unserem Konto ist auf 14 Monate eingestellt. Nach Ablauf dieser Frist werden Nutzerdaten und Ereignisdaten automatisch gelöscht.

Rechtsgrundlage und Einwilligung

Die Nutzung von Google Analytics 4 erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 6, „Cookies deaktivieren / Einwilligung widerrufen").

Werbung · Art. 6 Abs. 1 lit. a DSGVO · § 25 Abs. 1 TDDDG

8. Google Ads, Conversion Tracking und Remarketing

Anbieter

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
(Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Datenschutz: policies.google.com/privacy

Datenweitergabe · Art. 6 DSGVO

9. Weitergabe an Dritte und Auftragsverarbeiter

Grundsatz: Keine Weitergabe ohne Grund

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn einer der folgenden Fälle vorliegt:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
• Eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO), z. B. gegenüber Steuerbehörden
• Berechtigte Interessen überwiegen (Art. 6 Abs. 1 lit. f DSGVO)

Aktuell eingesetzte Dienstleister (Art. 28 DSGVO)

Keine Übermittlung in Drittstaaten ohne Schutzmaßnahme

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt, es sei denn, es liegen geeignete Garantien gemäß Art. 44 ff. DSGVO vor. Im Fall von Google (Analytics und Ads), Meta (WhatsApp) und Microsoft (Teams) erfolgt eine mögliche US-Übertragung ausschließlich auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) oder der EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherfristen · Art. 5 Abs. 1 lit. e DSGVO

10. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten routinemäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach Ablauf der jeweiligen Fristen werden Daten automatisch gelöscht oder anonymisiert, sofern keine sonstigen berechtigten Interessen der Aufbewahrung entgegenstehen.

Art. 12–22 DSGVO · Ihre Rechte

11. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu. Die Geltendmachung dieser Rechte ist für Sie kostenlos:

Zuständige Aufsichtsbehörde (NRW)

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 384240
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Technische & organisatorische Maßnahmen · Art. 32 DSGVO

12. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

• SSL/TLS-Verschlüsselung: Sämtliche Datenübertragungen zwischen Ihrem Browser und unserem Server erfolgen verschlüsselt über HTTPS. Ein aktuelles SSL-Zertifikat ist dauerhaft aktiv.
• Zugangsbeschränkungen: Administrative Bereiche unserer Website sind durch starke Passwörter und Zwei-Faktor-Authentifizierung geschützt.
• Regelmäßige Sicherheitsupdates: WordPress, Elementor, Plugins und Serverkomponenten werden zeitnah aktualisiert.
• Einwilligungsmanagement: Nicht-notwendige Cookies und Tracking-Technologien (Google Analytics, Google Ads) werden technisch erst nach erfasster Einwilligung aktiviert.
• Datensparsamkeit: Wir erheben nur die Daten, die für den jeweiligen Verarbeitungszweck tatsächlich notwendig sind.
• Vertraulichkeit: Alle Personen, die Zugang zu personenbezogenen Daten haben, sind zur Vertraulichkeit verpflichtet.
• Datenpannen: Im Fall einer Datenpanne melden wir diese gemäß Art. 33 DSGVO innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde und informieren betroffene Personen gemäß Art. 34 DSGVO.

Aktualität

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder dieses Online-Angebot bzw. die Art der Datenerfassung ändert. Dies gilt auch, wenn wir neue Dienste oder Technologien einführen. Die jeweils aktuelle Version finden Sie stets unter https://brandschutzplan-service.de/datenschutz/.

Bei wesentlichen Änderungen, die Ihre Rechte berühren, werden wir Sie soweit möglich aktiv informieren (z. B. per E-Mail, sofern eine Adresse bekannt ist, oder durch einen gut sichtbaren Hinweis auf der Website).

Stand dieser Datenschutzerklärung: Oktober 2026

Zum Impressum →