Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf unserer Website gemäß der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
1. Verantwortlicher
Pospisil Prüf- und Systemtechnik UG (haftungsbeschränkt)
Maimoorweg 32
22179 Hamburg
E-Mail: info@prueftechnik-pospisil.de
Telefon: 017658874375
2. Erhobene Daten und Verarbeitungszwecke
2.1 Kontaktformular
Bei der Nutzung unseres Anfrageformulars erheben wir folgende Daten:
- Name und Vorname
- Firma / Organisation (optional)
- Telefonnummer
- E-Mail-Adresse (optional)
- Objektadresse
- Kundentyp und Objektart (optional)
- Anzahl Geräte / Stromkreise (optional)
- Art der gewünschten Leistung (Vorab-Check, VDE, Gefährdungsbeurteilung, Solar-Check, Beratung)
- Wunschtermin und Wunschzeit
- Inhalt Ihrer Nachricht
Pflichtangaben: Name, Telefonnummer und Objekt/Anliegen sind für die Bearbeitung erforderlich
(im Formular gekennzeichnet). Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren
Angaben sind freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die optionale Speicherung Ihrer Daten über die Anfrage hinaus für eine spätere Auftragsabwicklung
erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ankreuzbar im Formular, jederzeit widerruflich).
Speicherdauer: Reine Anfragen ohne Auftrag löschen wir spätestens nach 12 Monaten. Entsteht daraus ein Auftrag, Angebot, Prüfprotokoll oder eine Rechnung, gelten die gesetzlichen handels-, steuer- und dokumentationsbezogenen Aufbewahrungsfristen.
Adresssuche: Bei Nutzung der Adresssuche wird die eingegebene Adresse an OpenStreetMap/Nominatim übertragen, um Adressvorschläge zu ermitteln.
2.2 Prüfprotokolle und Auftragsdaten
Im Rahmen von Aufträgen verarbeiten wir technische und administrative Daten Ihrer Objekte, Anlagen und Ihres Unternehmens. Konkret:
- Stammdaten: Auftraggeber-Anschrift, Ansprechpartner, Telefon, E-Mail, USt-ID
- Objektdaten: Adresse des geprüften Objekts, Räume, Stromkreis-Bezeichnungen
- Messwerte: Riso, RPE, ZS, FI-Auslösewerte, Prüfgerät-Seriennummer
- Bei Solar-/PV-Anlagen zusätzlich: Anlagen-Standort und Leistung (kWp), Modul-Anzahl und -Hersteller, Wechselrichter-Typ und Seriennummer, String-Konfiguration, Inbetriebnahme-Datum, Anmeldungsnummer beim Netzbetreiber (Stromnetz Hamburg), Ertragsdaten der letzten 12 Monate (falls zur Plausibilitätsprüfung erforderlich)
- Mängel-Dokumentation: Fotos auffälliger Stellen, schriftliche Bewertungen, Empfehlungen
- Unterschriften: digital erfasste Unterschriften von Prüfer und Auftraggeber (gespeichert als PNG-Bild im Protokoll)
- SHA-256-Hashwert: technisches Integritätsmerkmal zur späteren Prüfung, ob eine Datei seit der Erzeugung verändert wurde
- Verifikationscode: anonymer Code zur Online-Verifikation per QR-Code (ohne Personenbezug)
Prüf- und Auftragsunterlagen werden für die Dauer gesetzlicher Aufbewahrungspflichten sowie zur Nachvollziehbarkeit der erbrachten Leistung und Dokumentation gespeichert. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung — handels- und steuerrechtliche Aufbewahrungspflichten).
2.3 Online-Verifikation (QR-Code-Scan)
Wenn ein Empfänger den QR-Code auf einem Prüfprotokoll scannt, ruft er eine öffentliche Verifikations-Seite auf. Hierbei werden keine personenbezogenen Daten geladen. Angezeigt werden ausschließlich:
- Prüf-Nummer, Prüfdatum, Anlagen-Bezeichnung (anonymisiert auf Objekt-Kurzname),
- Gesamtergebnis (bestanden / Mängel),
- SHA-256-Hash zum Abgleich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Integritätsprüfung und nachvollziehbarer Dokumentation).
2.4 Adress-Suche im Preis-Konfigurator (OpenStreetMap / Nominatim)
Unser Online-Preis-Konfigurator bietet die Möglichkeit, zur Berechnung der Anfahrtskosten eine Objektadresse einzugeben. Geben Sie eine Adresse ein, wird diese zur Ermittlung der geografischen Koordinaten an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (OSMF) übermittelt. Dabei wird die von Ihnen eingegebene Adresse sowie Ihre IP-Adresse an Server der OSMF übertragen. Die Eingabe ist freiwillig — ohne Adresseingabe funktioniert der Konfigurator ebenfalls, lediglich ohne automatische Anfahrtsberechnung.
Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Nutzungsbedingungen und Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.
Drittlandtransfer: Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des
Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Adresseingabe) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Anfahrtskosten-Berechnung). Eine Speicherung der eingegebenen Adresse erfolgt erst, wenn Sie anschließend eine Anfrage absenden.
2.5 Server-Logfiles
Unser Hosting-Anbieter (ALL-INKL.COM) erhebt und speichert automatisch Informationen in Server-Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Logs werden nach 7 Tagen gelöscht, sofern keine Auswertung wegen Sicherheitsvorfall nötig ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
2.6 E-Mail-Kommunikation und E-Mail-Versand
Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen Unterlagen (z. B. Angebote, Prüfprotokolle, Rechnungen) per E-Mail zusenden, erfolgt der Versand über die Mailserver unseres Hosting-Anbieters ALL-INKL.COM (Auftragsverarbeitung gemäß Art. 28 DSGVO, Serverstandort Deutschland). Bitte beachten Sie, dass unverschlüsselte E-Mails keine vertrauliche Übertragung garantieren; auf Wunsch stellen wir Unterlagen auch auf anderem Weg bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kommunikation).
2.7 WhatsApp-Kontaktlink
Auf einzelnen Seiten bieten wir einen Kontaktlink zu WhatsApp an (Anbieter: WhatsApp Ireland Ltd., Mutterkonzern Meta Platforms Inc., USA). Beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp/Meta übertragen. Erst wenn Sie den Link aktiv anklicken, öffnet sich WhatsApp und es gelten die Datenschutzbestimmungen von WhatsApp (whatsapp.com/legal/privacy-policy-eea); dabei kann eine Übermittlung in die USA stattfinden (Drittland). Die Nutzung ist freiwillig — alle Anliegen können ebenso per Telefon, E-Mail oder Anfrageformular übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Links).
2.8 KI-gestützte interne Arbeitshilfen
Für interne Arbeitsschritte können unterstützende KI-Funktionen eingesetzt werden, insbesondere zur Erstellung, Strukturierung und Verbesserung von Textentwürfen, E-Mail-Entwürfen, Zusammenfassungen und Arbeitsnotizen. Die Funktionen werden nicht für eine automatische Auftragserteilung, automatische Ablehnung oder eine sonstige ausschließlich automatisierte Entscheidung gegenüber Kunden genutzt.
Je nach konkreter Nutzung können dabei Kommunikationsinhalte, Kontaktdaten, Auftragsdaten oder technische Angaben verarbeitet werden. Personenbezogene Daten werden dabei nach Möglichkeit minimiert, gekürzt oder anonymisiert; eine vollständige Anonymisierung ist bei E-Mail-Entwürfen oder fallbezogenen Arbeitsnotizen technisch nicht immer möglich.
Eingebundene Anbieter sind, soweit im System genutzt, Google/Gemini (Google Ireland Limited bzw. Google LLC) und Anthropic/Claude (Anthropic PBC). Bei der Nutzung dieser Dienste kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Bearbeitung und geschäftlicher Kommunikation).
Im Website-System gespeicherte Entwürfe, Chatverläufe oder Arbeitsnotizen werden im Rahmen der jeweiligen Auftrags-, Kommunikations- und Dokumentationszwecke behandelt und nicht länger aufbewahrt, als es für diese Zwecke oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.
3. Buchhaltung / Papierkram
Für die Buchhaltung nutzen wir die Software Papierkram (Anbieter: fino run GmbH, Kassel). Rechnungsdaten werden über eine API-Schnittstelle übertragen. Papierkram verarbeitet Ihre Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Übermittelte Daten: Auftraggeber-Stammdaten, Rechnungspositionen, Beträge, Leistungsdatum, Auftragsnummer. Keine Übertragung von Messwerten oder Protokoll-Inhalten.
Datenschutzinformationen von Papierkram: papierkram.de/datenschutz
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies:
- PHPSESSID — Session-Cookie für das Mitarbeiter-Portal (Login-Verwaltung). Lebensdauer: bis Browser-Schließung.
- Sicherheits-Token — technisch notwendig zum Schutz der Formulare. Lebensdauer: Session.
Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies (Google Analytics, Matomo etc.) gesetzt. Die verwendeten Schriften (Barlow) werden lokal von unserem Server bereitgestellt; beim Seitenaufruf findet keine Verbindung zu Google-Servern (Google Fonts CDN) statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig).
5. Hosting
Diese Website wird gehostet bei:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf
Datenschutz: all-inkl.com/datenschutzinformationen/
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Serverstandort: Deutschland (Greifswald / Berlin).
6. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten
- Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden")
- Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Übertragung der Daten
- Widerspruch (Art. 21 DSGVO): Widerspruchsrecht gegen die Verarbeitung
Wichtig zu Prüfprotokollen: Der Anspruch auf Löschung (Art. 17 DSGVO) besteht nicht, solange gesetzliche Aufbewahrungspflichten greifen oder die Unterlagen zur Nachvollziehbarkeit der erbrachten Leistung und Dokumentation erforderlich sind. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.
Zur Ausübung dieser Rechte wenden Sie sich an: info@prueftechnik-pospisil.de
7. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Hamburg ist das:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Tel.: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: datenschutz-hamburg.de
8. Datensicherheit
Diese Website nutzt eine SSL-/TLS-Verschlüsselung (HTTPS) zur sicheren Übertragung Ihrer Daten. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.
Dazu gehören insbesondere eine Zugriffsbeschränkung auf befugte Personen, der Schutz vor unberechtigtem Zugriff sowie regelmäßige Datensicherungen (Backups). Prüfprotokolle erhalten zusätzlich einen SHA-256-Hashwert als technisches Integritätsmerkmal zur späteren Prüfung, ob eine Datei seit der Erzeugung verändert wurde. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar.
Stand: Juli 2026 · Solar-Datenkategorie 05/2026 ergänzt