Datenschutzhinweise

1. Verantwortlicher

Prüfbörse UG (haftungsbeschränkt) i. G.
Grubenstr. 2
50354 Hürth
E-Mail: info@pruefboerse.de

Vertreten durch Avni Cosar. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Technischer Aufruf und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie Sicherheitsereignisse gehören. Die Verarbeitung dient der sicheren Auslieferung, Fehlerbehebung und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform. Die Anwendung wird über Vercel bereitgestellt; Authentifizierung, Datenbank und Dateispeicher werden über Google Firebase betrieben. Mit den eingesetzten Auftragsverarbeitern sind vor dem Produktivstart die erforderlichen Verträge und Einstellungen abzuschließen.

3. Benutzerkonto und Anmeldung

Für geschützte Funktionen verarbeiten wir insbesondere Name, E-Mail-Adresse, technische Kontokennung, Verifizierungsstatus und sicherheitsbezogene Sitzungsdaten. Die Anmeldung wird mit Firebase Authentication bereitgestellt. Passwörter werden nicht in der Prüfbörse-Datenbank gespeichert; ihre Verarbeitung und Absicherung erfolgt durch Firebase Authentication.

Die Verarbeitung ist für Einrichtung und Nutzung des Prüfbörse-Kontos erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestätigungs-, Änderungs- und Passwort-Reset-Nachrichten werden durch Firebase ausgelöst.

4. Profil- und Unternehmensdaten

Wir verarbeiten die Angaben, die Sie in Ihrem persönlichen Konto und in Unternehmensprofilen hinterlegen, etwa Rolle, Name, Firma, Anschrift, Ansprechpartner, Beschreibung, Einsatzgebiete und Fachbereiche. Benutzer und Unternehmen werden getrennt geführt; Mitgliedschaften können als OWNER, ADMIN oder MEMBER verwaltet werden. Bei Dienstleistern können freigegebene Profilinformationen öffentlich im Dienstleisterverzeichnis erscheinen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillige Zusatzangaben veröffentlichen, erfolgt die Verarbeitung außerdem auf Grundlage Ihrer Entscheidung zur Veröffentlichung.

5. Prüfaufträge, Angebote und Vergabe

Bei Ausschreibungen und Angeboten verarbeiten wir insbesondere Prüfbereich, Beschreibung, Ort, Termin, Umfang, Preisangebot, Nachricht, Status und beteiligte Unternehmen. Offene Aufträge sind auf dem Marktplatz ohne direkte Kontaktdaten sichtbar. Ansprechpartner, vollständige Anschrift, E-Mail und Telefon des jeweiligen Vertragspartners werden dem ausgewählten Unternehmen erst nach der Vergabe angezeigt.

Die Verarbeitung erfolgt zur Bereitstellung des Marktplatzes und zur Anbahnung beziehungsweise Durchführung von Verträgen zwischen den Nutzern nach Art. 6 Abs. 1 lit. b DSGVO.

6. Nachrichten und Dokumente

Nachrichten zwischen Auftraggebern und Dienstleistern sowie hochgeladene Dokumente werden gespeichert und ausschließlich den jeweils berechtigten Konten und, soweit zur Plattformprüfung nötig, berechtigten Administratoren zugänglich gemacht. Dazu gehören Qualifikationsnachweise, Auftragsunterlagen, Prüfberichte und Rechnungen.

Laden Sie nur erforderliche Unterlagen hoch und schwärzen Sie nicht benötigte personenbezogene Daten. Besondere Kategorien personenbezogener Daten sollten nicht hochgeladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Nachweiszwecke können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

7. Empfänger und internationale Verarbeitung

Daten erhalten nur diejenigen Nutzer, für die sie im jeweiligen Plattformablauf bestimmt sind, sowie von uns eingesetzte technische Dienstleister. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung. Dienstleister werden – soweit erforderlich – datenschutzrechtlich vertraglich verpflichtet.

Bei Anbietern mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums kann eine Verarbeitung in Drittländern stattfinden. In diesem Fall stützt sich die Übermittlung auf die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einen Angemessenheitsbeschluss oder geeignete Garantien.

8. Speicherdauer

Kontodaten speichern wir grundsätzlich für die Dauer des Nutzerkontos. Auftrags-, Angebots-, Nachrichten- und Dokumentdaten werden so lange gespeichert, wie dies für die Plattformabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie für Betrieb und Missbrauchsabwehr erforderlich sind.

9. Datenschutz durch Technikgestaltung

Die Plattform ist zunächst auf Unternehmen und Einsatzorte in Deutschland begrenzt. Öffentliche Ausschreibungen enthalten nur Prüfbereich, Beschreibung, fünfstellige Postleitzahl, Ort, Zeitraum und Umfang. Die genaue Einsatzadresse wird getrennt gespeichert und erst dem ausgewählten Dienstleister nach der Vergabe angezeigt. Unternehmens-Kontaktdaten werden getrennt von der persönlichen Login-E-Mail geführt.

Direkte Browserzugriffe auf Datenbank und private Dateien sind gesperrt. Berechtigungen werden serverseitig geprüft. Wir verwenden derzeit keine Analyse-, Werbe- oder Social-Media-Tracker.

10. Technisch erforderliche Speicherung

Für Anmeldung, Sitzungsschutz und die ausdrücklich gewünschten Plattformfunktionen können technisch erforderliche Informationen im Browser gespeichert oder ausgelesen werden. Diese Vorgänge sind für den bereitgestellten Dienst erforderlich. Analyse-, Werbe- oder Marketing-Cookies setzen wir derzeit nicht ein.

11. Ihre Rechte und Kontofunktionen

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pruefboerse.de.

Im Konto steht ein maschinenlesbarer Datenexport bereit. Ein Konto ohne letzte Inhaberrolle kann gelöscht werden; als letzter Inhaber ist wegen Unternehmens- und Auftragsdaten zunächst eine Rollenübertragung oder eine Löschanfrage erforderlich. Daten mit gesetzlichen Aufbewahrungsgründen werden gesperrt, minimiert oder nach Ablauf der Frist gelöscht.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

12. Änderungen

Wir aktualisieren diese Datenschutzhinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.