Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Die Bestellung eines Datenschutzbeauftragten ist für dieses Unternehmen gesetzlich nicht erforderlich. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, an wen wir sie gegebenenfalls weitergeben und welche Rechte Ihnen zustehen. Sie gilt für den Besuch dieser Website (sv-bauten.de) sowie für alle Datenverarbeitungen im Zusammenhang mit unserer Geschäftstätigkeit als Sachverständiger für Photovoltaikanlagen.

3. Rechtsgrundlagen der Datenverarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben (z.B. für nicht-essentielle Cookies). Widerrufbar jederzeit für die Zukunft.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung vorvertraglicher Anfragen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Bei gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Z.B. für IT-Sicherheit, ordnungsgemäße Sachverständigentätigkeit und Geltendmachung rechtlicher Ansprüche.

4. Datenverarbeitung beim Besuch dieser Website

4.1 Hosting

Diese Website wird gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU). Hostinger verarbeitet in unserem Auftrag personenbezogene Daten der Website-Besucher auf Servern innerhalb der Europäischen Union. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Server-Log-Dateien

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisch folgende technische Daten:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei (URL)
• HTTP-Statuscode, Browsertyp und -version, Betriebssystem
• Referrer-URL, übertragene Datenmenge

Speicherdauer: Löschung nach spätestens 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und dem Schloss-Symbol in der Browserleiste.

5. Cookies und vergleichbare Technologien

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden.

5.2 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein (Session-Management, Cookie-Consent, Grundfunktionen der Website). Diese werden ohne Ihre Einwilligung gesetzt, da sie für die Bereitstellung des Dienstes zwingend erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

5.3 Einwilligungspflichtige Cookies

Für nicht-essentielle Cookies holen wir Ihre ausdrückliche Einwilligung über unser Cookie-Consent-Banner ein. Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

5.4 Cookie-Verwaltung und Widerruf

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Consent-Banner ändern oder Cookies über Ihren Browser verwalten.

6. Kontaktaufnahme und Kommunikation

6.1 Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir Anfragetyp, Kundentyp, Postleitzahl des Anlagenstandorts, Beschreibung, Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie freiwillige Angaben zu Firma, Anlage und bevorzugtem Kontaktweg. Dateien können über das Formular nicht übertragen werden. Benötigte Unterlagen stimmen wir nach der ersten Prüfung gesondert ab.

Für den technischen Versand wird EmailJS (EmailJS Pte. Ltd.) eingesetzt. Die Formulardaten werden dabei an EmailJS und den angebundenen E-Mail-Dienst übermittelt. Nach Angaben des Anbieters können Daten in den USA verarbeitet werden; für europäische Datenübermittlungen nennt der Anbieter Standardvertragsklauseln als Schutzmechanismus. Weitere Informationen finden Sie in der Datenschutzerklärung von EmailJS.

6.2 E-Mail-Kontakt

Bei E-Mail-Kontakt verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt sowie technische Metadaten. Die Übertragung erfolgt verschlüsselt (TLS). Für sensible Inhalte bieten wir PGP/GPG-Verschlüsselung an.

6.3 Telefonischer Kontakt

Bei telefonischer Kontaktaufnahme verarbeiten wir ggf. Ihre Telefonnummer und den Inhalt des Gesprächs in Form von Gesprächsnotizen.

6.4 Zwecke und Rechtsgrundlagen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei geschäftlichen Anfragen; Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

6.5 Speicherdauer

Allgemeine Anfragen ohne Vertragsschluss: Löschung spätestens 6 Monate nach Abschluss der Bearbeitung. Bei Vertragsschluss gelten die Aufbewahrungsfristen für Vertragsdaten (Abschnitt 7.6).

7. Datenverarbeitung im Rahmen der Sachverständigentätigkeit

7.1 Umfang und Zwecke

Im Rahmen unserer zertifizierten Sachverständigentätigkeit nach ISO/IEC 17024 verarbeiten wir personenbezogene Daten für die Erstellung von Gutachten, Beratungsleistungen, Anlagenabnahmen, Fehleranalysen, Rechnungsstellung und Qualitätssicherung.

7.2 Verarbeitete Datenkategorien

• Stamm- und Kontaktdaten: Name, Firma, Anschrift, E-Mail, Telefonnummer
• Vertrags- und Abrechnungsdaten: Auftragsdetails, Rechnungsdaten, Zahlungsinformationen
• Technische Anlagendaten: PV-Spezifikationen, Messwerte, Prüfprotokolle
• Standort- und Gebäudedaten: Adresse, Grundrisse, Lagepläne
• Foto- und Videodokumentation: Aufnahmen von Anlagen; Personen werden unkenntlich gemacht (Datenminimierung)
• Kommunikationsinhalte: E-Mail-Korrespondenz, Telefonnotizen, Besprechungsprotokolle

7.3 Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Sachverständigentätigkeit).

7.4 Daten Dritter bei Vor-Ort-Terminen

Der Auftraggeber ist verpflichtet, betroffene Dritte (z.B. Mieter, Nachbarn) vorab über den Sachverständigentermin zu informieren. Personen auf Aufnahmen werden nach dem Grundsatz der Datenminimierung unkenntlich gemacht.

7.5 Empfänger von Daten

Soweit erforderlich, können Daten weitergegeben werden an:

• Auftraggeber und Projektbeteiligte
• Behörden, Gerichte (bei gesetzlicher Offenbarungspflicht)
• Rechtsanwälte, Versicherungen (bei Haftungsfällen)
• Steuerberater, Buchführungsdienstleister
• Externe Fachkollegen, Labore, Prüfstellen
• IT-Dienstleister (mit Auftragsverarbeitungsvertrag)

7.6 Speicherdauer

• Handels- und steuerrechtliche Aufbewahrungsfristen: 6–10 Jahre (§ 257 HGB, § 147 AO)
• Zivilrechtliche Verjährungsfristen: 3–10 Jahre für Haftungsansprüche
• Gutachtenakten: bis zu 10 Jahre ab Gutachtenerstellung (ISO/IEC 17024)

8. Online-Terminbuchung (Cal.eu)

Zur Terminvereinbarung nutzen wir Cal.eu (EU-gehostete Variante von Cal.com, betrieben von Cal.com, Inc., USA). Sämtliche Terminbuchungsdaten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet – keine Übermittlung in Drittländer. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.

Verarbeitete Daten: Name, E-Mail-Adresse, Terminzeitpunkt, ggf. Telefonnummer, technische Daten (IP-Adresse, Browsertyp).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (Terminkoordination).

Weitere Informationen: cal.com/privacy

9. Eingebettete Inhalte und Drittdienste

9.1 Google Maps

Zur Darstellung unseres Standorts nutzen wir Google Maps (Google Ireland Limited, Irland). Beim Laden der Karte werden IP-Adresse, Browser- und Geräteinformationen an Google übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

9.2 YouTube-Videos

Wir binden Videos über den erweiterten Datenschutzmodus ein (youtube-nocookie.com). Daten werden erst bei aktivem Abspielen übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

10. Videokonferenzen und Online-Beratung

Für Online-Beratungen nutzen wir je nach Bedarf Zoom, Microsoft Teams oder Google Meet. Aufzeichnungen erfolgen ausschließlich mit ausdrücklicher Einwilligung aller Teilnehmer und werden nach 30 Tagen gelöscht. Mit allen Anbietern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Drittlandtransfer auf Grundlage des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

11. Zahlungsabwicklung

Für kostenpflichtige Leistungen verarbeiten wir Rechnungsdaten (Name, Anschrift, Leistungsbeschreibung, Betrag). Zahlung per Banküberweisung. Speicherdauer: 10 Jahre gemäß § 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB.

12. Empfänger und Auftragsverarbeiter im Überblick

• Hosting: Hostinger International Ltd. (Zypern, EU) – Datenverarbeitung innerhalb der EU.
• Online-Terminbuchung: Cal.com, Inc. (USA) über Cal.eu – ausschließlich EU-Server, keine Drittlandübermittlung.
• Eingebettete Dienste: Google Ireland Limited (Irland) – ggf. auch USA; EU-US Data Privacy Framework.
• Videokonferenz: Zoom, Microsoft, Google – EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

13. Datenübermittlung in Drittländer

Für Google-Dienste besteht ein Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO). Für sonstige Anbieter außerhalb des EWR stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Cal.eu findet keine Drittlandübermittlung statt.

14. Speicherdauer im Überblick

• Server-Log-Dateien: Max. 7 Tage
• Allgemeine Kontaktanfragen: Max. 6 Monate nach Bearbeitung
• Terminbuchungsdaten (Cal.eu): Max. 6 Monate nach Termin (ohne Vertragsschluss)
• Vertragsdaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
• Gutachtenakten: Bis zu 10 Jahre ab Erstellung
• Videokonferenz-Aufzeichnungen: 30 Tage

15. Ihre Rechte als betroffene Person

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über verarbeitete Daten, Zwecke, Empfänger und Speicherdauer.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Ergänzung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Widerspruch an: info@sv-bauten.de

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon: 0211 / 38424-0, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de

Bearbeitungsfrist: In der Regel innerhalb von 30 Tagen, bei komplexen Fällen bis zu 90 Tage.

16. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen der Vertragsanbahnung und -durchführung müssen Sie die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses erforderlichen personenbezogenen Daten bereitstellen (Name, Kontaktdaten, Anschrift, Objekt- und Anlagendaten). Ohne diese Daten können wir den Vertrag nicht abschließen oder die vereinbarte Leistung nicht erbringen.

17. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Alle Entscheidungen werden von dem Sachverständigen persönlich getroffen.

18. Datensicherheit

Technische Maßnahmen:

• SSL/TLS-Verschlüsselung der gesamten Website
• Regelmäßige Sicherheitsupdates, Firewall- und Intrusion-Detection-Systeme
• Sichere Passwortrichtlinien und Zwei-Faktor-Authentifizierung
• Regelmäßige verschlüsselte Backups

Organisatorische Maßnahmen:

• Zugriffsbeschränkungen nach dem Need-to-Know-Prinzip
• Vertraulichkeitsverpflichtungen
• Sichere physische Aufbewahrung von Dokumenten und Gutachtenakten
• Abschluss von Auftragsverarbeitungsverträgen mit allen Dienstleistern

19. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 13.03.2026. Wir passen sie an, wenn sich unsere Datenverarbeitungsprozesse oder die Rechtslage ändern. Die aktuelle Fassung ist jederzeit unter sv-bauten.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie gesondert.