Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Bieker
Einzelunternehmen
Ludolfshausen 22
37133 Friedland
Deutschland
Telefon: +4917691442563
E-Mail: info@qp-dach.de

2. Datenschutzkontakt

Für Fragen zum Datenschutz können Sie sich jederzeit an die vorgenannten Kontaktdaten wenden. Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Voraussetzungen hierfür aktuell nicht vorliegen.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unseres Portals, zur Durchführung unserer vertraglichen Leistungen oder zur Wahrung berechtigter Interessen erforderlich ist oder Sie hierin eingewilligt haben (Art. 6 Abs. 1 DSGVO).

4. Besuch der Website / Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch durch Ihren Browser bestimmte Daten an unseren Server übermittelt und in Logfiles gespeichert.

Verarbeitete Datenarten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Herkunfts-URL (Referrer)
• verwendeter Browser und Betriebssystem

Zweck der Verarbeitung:

• Sicherstellung eines reibungslosen Verbindungsaufbaus
• Systemsicherheit und -stabilität
• Fehleranalyse, Missbrauchs- und Angriffserkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung des Online-Angebots).

Speicherdauer: Logfiles werden in der Regel nach 7–30 Tagen gelöscht, sofern keine längere Speicherung etwa zur Aufklärung von Missbrauchs- oder Betrugshandlungen erforderlich ist.

5. Hosting und technische Dienstleister

Unsere Website und unser Kundenportal werden bei einem in der Europäischen Union ansässigen Hosting-Dienstleister betrieben. Die Serverstandorte befinden sich in Rechenzentren innerhalb der EU.

Mit dem Hosting-Dienstleister wurde eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Der Dienstleister verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website und des Portals).

6. Cookies und ähnliche Technologien

Unsere Website und unser Portal können Cookies einsetzen, um grundlegende Funktionen (z.B. Login, Session-Verwaltung) bereitzustellen.

Zweck:

• technisch notwendige Funktionen (z.B. Login, Session, Sicherheit)
• ggf. Komfortfunktionen (z.B. Spracheinstellungen)

Rechtsgrundlage:

• für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG (berechtigtes Interesse an einer funktionsfähigen Website)
• für optionale Cookies/Tracking (sofern eingesetzt): Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung)

Sofern wir ein Cookie-/Consent-Tool einsetzen, erhalten Sie dort detaillierte Informationen zu den verwendeten Technologien und können Ihre Einwilligungen verwalten.

7. Registrierung und Nutzung des Kundenportals

Verarbeitete Datenarten:

• Unternehmensdaten (Firma, Anschrift, Branche)
• Kontaktdaten von Ansprechpartnern (Name, E-Mail, Telefon)
• Zugangsdaten (Benutzername, gehashtes Passwort)
• Vertrags-/Tarif- und Abrechnungsdaten (gebuchte Pakete, Auftragsübersichten)
• Kommunikationsdaten im Portal (Projektanfragen, Chat-Nachrichten etc.)

Zweck:

• Einrichtung und Verwaltung von Kundenkonten
• Abwicklung von Abonnements und Aufträgen
• Kommunikation mit Kunden
• technische Bereitstellung der Portal-Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung und IT-Sicherheit).

Empfänger-Kategorien:

• Hosting-/Infrastruktur-Dienstleister
• ggf. weitere IT-/Softwaredienstleister für einzelne Portal-Funktionen

Speicherdauer: Daten im Kundenkonto werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden Daten gelöscht bzw. anonymisiert, soweit dem keine gesetzlichen Aufbewahrungspflichten (z.B. 6–10 Jahre nach HGB/AO) entgegenstehen.

8. Vertragsabwicklung, Angebote, Rechnungen

Verarbeitete Datenarten:

• Firmen- und Kontaktdaten
• Vertrags- und Projektdaten
• Rechnungs- und Zahlungsdaten

Zweck:

• Angebotserstellung, Vertragsdurchführung
• Rechnungslegung, Buchhaltung, ggf. Mahnwesen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirtschaftlicher Geschäftsführung)

Empfänger-Kategorien:

• Steuerberater / Buchhaltung
• Banken / Zahlungsdienstleister
• ggf. Inkassodienstleister und Rechtsanwälte bei schwerwiegendem Zahlungsverzug

Speicherdauer: Gemäß gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre).

9. Bild-, Projekt- und Drohnendaten

Im Rahmen unserer drohnengestützten Leistungen verarbeiten wir Bild- und Projektdaten von Gebäuden, Dächern und Grundstücken sowie die daraus erzeugten digitalen Modelle und Messdaten.

Verarbeitete Datenarten:

• Bild- und Videodaten von Objekten
• aus diesen Daten erzeugte 2D-/3D-Modelle, Messwerte, Berichte
• projektbezogene Metadaten (z.B. Objektadresse, Projektnamen, technische Parameter)
• ggf. Flugdaten und Positionsdaten (z.B. GPS-Koordinaten des Einsatzortes)

Diese Daten können im Einzelfall Rückschlüsse auf natürliche Personen zulassen (z.B. bei Einfamilienhäusern, sichtbaren Hausnummern oder erkennbaren Personen im Aufnahmebereich).

Zweck:

• Durchführung der vom Kunden beauftragten Vermessungs-, Dokumentations- und Auswertungsleistungen
• Bereitstellung der Ergebnisse im Portal
• Qualitätssicherung und Unterstützung bei Rückfragen

Rechtsgrundlage:

• gegenüber unseren Direktkunden (z.B. Dachdeckerbetrieben): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Dienstleistungsvertrags)
• hinsichtlich ggf. betroffener Dritter (z.B. Eigentümer, Anwohner): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Planung, Dokumentation und Abwicklung von Bau-/Handwerksprojekten), sofern keine überwiegenden Interessen oder Grundrechte entgegenstehen

Einsatz externer Cloud- und Auswertungsdienste

Zur Speicherung und Auswertung von Bild-, Projekt- und Flugdaten setzen wir spezialisierte Cloud- und Auswertungsdienste ein. Diese Dienste verarbeiten in unserem Auftrag insbesondere:

• Bilddaten und technische Projektdaten
• Geokoordinaten / Positionsdaten
• interne Projektkennungen
• jedoch keine direkten Kundenstammdaten wie Namen oder Kontaktdaten

Mit diesen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie verarbeiten die Daten ausschließlich nach unserer Weisung und unter Einsatz angemessener technischer und organisatorischer Maßnahmen.

Speicherdauer: Bild- und Projektdaten werden grundsätzlich so lange gespeichert, wie dies für das jeweilige Projekt und etwaige Rückfragen des Kunden erforderlich ist. Darüber hinaus können Daten gespeichert bleiben, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen (z.B. Dokumentation gegenüber dem Kunden, Abwehr oder Geltendmachung von Ansprüchen) bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

10. Remote-Zugriff und Fernsupport auf Geräte

Für die Durchführung unserer Leistungen kann es erforderlich sein, dass wir mobile Endgeräte (z.B. Smartphones/Tablets vor Ort) aus der Ferne einsehen oder unterstützen, etwa zur Steuerung oder Begleitung von Einsätzen sowie zur technischen Unterstützung.

Hierfür setzen wir einen externen Dienst für Remote-Zugriff / Fernsupport ein.

Verarbeitete Datenarten:

• Geräteinformationen (z.B. Gerätetyp, Betriebssystem, technische IDs)
• Verbindungsdaten (IP-Adresse, Verbindungszeitpunkt)
• ggf. Bildschirminhalte („Screen-Sharing") des jeweiligen Endgeräts
• ggf. Standortdaten des Geräts, soweit dies für die Funktionsweise erforderlich ist
• Protokoll-/Logdaten zur Nachvollziehbarkeit der Sitzung

Es werden im Rahmen solcher Remote-Sitzungen keine separaten Kundenstammdaten von uns an den Remote-Dienst übermittelt; die Verarbeitung beschränkt sich auf die technischen Daten und Inhalte, die im Rahmen der konkreten Sitzung anfallen. Je nach Nutzung können auf dem Bildschirm jedoch Inhalte angezeigt werden, die ihrerseits personenbezogene Daten enthalten (z.B. Projektinformationen oder Apps des Geräts).

Zweck:

• Unterstützung bei der Durchführung der Einsätze (z.B. technische Begleitung, Steuerung der App)
• Fehleranalyse und technischer Support
• Sicherstellung einer stabilen und effizienten Bereitstellung unserer Dienstleistungen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Remote-Unterstützung für die Durchführung des Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem technischen Support und sicherem Betrieb unserer Services)

Der eingesetzte Remote-Dienst agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet die Daten ausschließlich nach unserer Weisung.

11. Kommunikation per E-Mail, Telefon, Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Verarbeitete Datenarten:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Kommunikationsinhalte (Anfrage, Antworten, ggf. Anhänge)

Zweck: Bearbeitung Ihrer Anfrage, ggf. Anbahnung und Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche und vertragliche Kommunikation)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Interessen entgegenstehen.

12. Empfänger von Daten / Kategorien von Empfängern

Je nach Verarbeitungsvorgang geben wir personenbezogene Daten an folgende Kategorien von Empfängern weiter:

• Hosting- und Infrastruktur-Dienstleister
• Cloud- und Auswertungsdienste für Bild-, Projekt- und Flugdaten (ohne direkte Kundenstammdaten)
• Dienste für Remote-Zugriff und Fernsupport auf Geräte (technische Geräte- und Sitzungsdaten)
• IT-/Software-Dienstleister für Portal- und Systembetrieb
• Steuerberater / Buchhaltungsdienstleister
• Banken / Zahlungsdienstleister
• ggf. Inkassodienstleister und Rechtsanwälte
• Behörden, sofern wir rechtlich dazu verpflichtet sind

Alle Dienstleister werden sorgfältig ausgewählt und vertraglich auf die Einhaltung der Datenschutzvorgaben verpflichtet.

13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) kann insbesondere dann stattfinden, wenn:

• Cloud- oder Remote-Dienste eingesetzt werden, die teilweise Serverstandorte außerhalb der EU/EWR nutzen (z.B. in der Schweiz oder den USA), oder
• Supportleistungen durch Anbieter mit Sitz in einem Drittland erbracht werden.

In solchen Fällen stellen wir sicher, dass entweder:

• ein Angemessenheitsbeschluss der EU-Kommission für das betreffende Land vorliegt oder
• geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen (insbesondere EU-Standardvertragsklauseln, ggf. zusätzliche technische und organisatorische Maßnahmen)

Sofern eine Datenübermittlung ausnahmsweise auf eine Einwilligung gestützt wird, werden Sie hierüber gesondert informiert.

14. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

15. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Vorgaben das Recht:

• auf Auskunft (Art. 15 DSGVO)
• auf Berichtigung (Art. 16 DSGVO)
• auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten (z.B. Stammdaten, Kontakt- und Vertragsdaten) ist für den Abschluss und die Durchführung der Geschäftsbeziehung erforderlich. Ohne diese Daten ist die Nutzung unseres Portals und die Erbringung unserer Leistungen in der Regel nicht möglich.

Bei rein informatorischer Nutzung der Website ohne Registrierung besteht grundsätzlich keine Pflicht zur Bereitstellung personenbezogener Daten (abgesehen von den technisch notwendigen Daten gemäß Ziffer 4).

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2025. Durch Weiterentwicklung unserer Website, unseres Portals oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.