Datenschutzerklärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze ist:

Raphael Fenner
Handelnd unter der Marke: DERAY
Erdmannstr. 16
44359 Dortmund
E-Mail: Kontakt@deray-inspektion.de
Tel: 0152 26071523

2. Arten der verarbeiteten Daten

Im Rahmen unserer Geschäftstätigkeit und des Websitebetriebs werden folgende Kategorien von Daten verarbeitet:

• Bestandsdaten: Name und Anschrift des Kunden.
• Kontaktdaten: E-Mail-Adresse und Telefonnummer.
• Vertragsdaten: Informationen zur Dienstleistung (z. B. PV-Anlage, Windpark, Dachinspektion), vereinbarte Preise und Zahlungsdetails.
• Bild- und Videodaten: Aufnahmen, die mittels unbemannter Luftfahrtsysteme (UAS) erstellt werden (z. B. RGB-Fotos, Thermografiedaten, Videoaufnahmen).
• Standortdaten: Geodaten des Einsatzortes sowie Flugprotokolle.
• Nutzungs- und Kommunikationsdaten: z. B. IP-Adressen, Zugriffszeiten, verwendeter Browser und Betriebssystem beim Besuch der Website und bei der Anmeldung in unserem Auftragsportal.

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

• Vertragsabwicklung: Die Verarbeitung von Bestands-, Kontakt- und Vertragsdaten ist für die Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Angebotserstellung) erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Erbringung der Drohnen-Dienstleistung: Die Erstellung von Bild- und Videoaufnahmen dient der Durchführung von Inspektionen, Vermessungen oder der Erstellung von Berichten (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Verpflichtungen: Speicherung von Flugdaten zur Erfüllung luftverkehrsrechtlicher Aufzeichnungspflichten sowie steuerrechtlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigtes Interesse: Sicherung von Beweisen bei Flugunfällen oder Haftungsansprüchen sowie die Anonymisierung von Beiwerk auf Aufnahmen zum Schutz der Privatsphäre Dritter (Art. 6 Abs. 1 lit. f DSGVO).

Pflicht zur Bereitstellung der Daten: Die Bereitstellung der personenbezogenen Daten (insbesondere Bestands- und Kontaktdaten) ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen und die Dienstleistung nicht erbringen.

4. Externe Dienste und Drittlandübermittlung

Zur Abwicklung von Anfragen über das Kontaktformular nutzen wir einen externen E-Mail-Versanddienst.

Resend: Anfragen über unser Kontaktformular werden über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an unser E-Mail-Postfach zugestellt. Verarbeitet werden die im Formular angegebenen Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

Drittlandübermittlung: Bei der Nutzung von Resend und Vercel (siehe Punkt 5) können Daten auf Server in den USA übertragen werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung ist somit nach Art. 45 DSGVO rechtmäßig. Mit Resend wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

5. Bereitstellung der Website (Hosting)

Unsere Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über deren Rechenzentren ausgeliefert, auch in der EU. Wenn Sie unsere Website aufrufen, erfasst Vercel automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und die IP-Adresse.

Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht aus. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Auslieferung der Website. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

6. Unser Auftragsportal (portal.deray-inspektion.de)

Für Angebote, Verträge, Inspektionsberichte und Rechnungsunterlagen nutzen wir ein eigenes Programm. Es läuft auf einem Server der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, mit Standort in Wien, also in der EU. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dort speichern wir die Daten zu Ihrem Auftrag aus Punkt 2, auch Ihre Unterschrift auf Vertrag oder Angebot, die Berichte und die Aufnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Portal ist durch eine Anmeldung geschützt. Dabei verarbeiten wir:

• Protokolle des vorgeschalteten Webservers mit IP-Adresse, Uhrzeit, aufgerufener Adresse und Browserkennung, um Angriffe zu erkennen und Fehler zu beheben,
• ein Protokoll der Anmeldungen und Fehlversuche mit Zeitpunkt, IP-Adresse und eingegebenem Namen, das wir nach 90 Tagen löschen,
• zwei technisch notwendige Cookies: Eines hält die Anmeldung bis zu 14 Tage aufrecht, das andere schützt Formulare vor gefälschten Anfragen.

Rechtsgrundlage für Protokolle und Cookies ist unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO), für die Cookies zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Das Portal nutzt keine Analyse- oder Werbewerkzeuge und lädt keine Inhalte von Drittanbietern.

Wir sichern die Daten täglich auf dem Server und verschlüsselt in einem Speicher der netcup GmbH in der EU. Gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Sicherungen.

7. Cookies, Google Tag Manager und Google Ads

Cookies (technisch notwendig): Unsere Website verwendet Cookies, die für den sicheren Betrieb der Seite erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Google Tag Manager mit Consent Mode v2: Wir setzen den Google Tag Manager (Container-ID: GTM-KJRG5J5C) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Google Tag Manager dient ausschließlich der technischen Verwaltung von Website-Tags und setzt selbst keine Marketing- oder Analyse-Cookies.

Beim ersten Seitenaufruf wird der Google Tag Manager unter Verwendung des „Consent Mode v2" geladen. Der Default-Consent-Status für alle nicht-technisch notwendigen Kategorien (ad_storage, ad_user_data,ad_personalization, analytics_storage,functionality_storage, personalization_storage) steht dabei auf denied. Vor Ihrer Einwilligung werden also keine Marketing- oder Analyse-Tags ausgelöst und es werden keine Cookies zu Werbe- oder Tracking-Zwecken gesetzt. Beim Laden der Container-Bibliothek werden Verbindungsdaten (insbesondere Ihre IP-Adresse, gekürzt bzw. redigiert via ads_data_redaction) an Server von Google in der EU bzw. den USA übertragen — ausschließlich zur technischen Auslieferung der Container-Bibliothek, nicht zur Profilbildung.

Klicken Sie im Cookie-Banner auf „Geht klar! 👍", wird der Consent-Status auf granted aktualisiert und in der Folge können Tags wie Google Ads Cookies setzen. Klicken Sie auf „Nur das Nötigste", bleibt der Status auf denied. Rechtsgrundlage für die Erteilung der Einwilligung ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO; Rechtsgrundlage für das Laden des Container-Frameworks ohne Einwilligung ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Einwilligungsverwaltung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Google Ads / Conversion-Tracking: Auf unserer Website setzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um zu erfassen, über welche Werbeanzeige Besucher auf unsere Website gelangen, und um die Effektivität unserer Werbemaßnahmen zu messen. Hierzu werden Cookies gesetzt und ggf. weitere Informationen (z. B. Geräte-ID, IP-Adresse) verarbeitet. Eine Übermittlung von Daten an Google in die USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage und Widerruf: Rechtsgrundlage für den Einsatz von Google Ads ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner beim Besuch der Website erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen oder die Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

8. Kontaktaufnahme über die Website

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die technische Zustellung der Formularnachrichten erfolgt über den E-Mail-Dienst Resend (siehe Punkt 4). Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

9. Besonderheiten bei Drohnenaufnahmen (Datenschutz durch Technik)

Bei der Durchführung von Flügen wird dem Schutz der Privatsphäre Dritter (Nachbarn, Passanten) besondere Beachtung geschenkt:

• Die Kamera wird ausschließlich auf das Inspektionsobjekt gerichtet.
• Unbeteiligte Personen oder angrenzende Privatgrundstücke, die als „Beiwerk" auf den Aufnahmen erscheinen könnten, werden unkenntlich gemacht oder die entsprechenden Aufnahmen werden gelöscht.
• Aufnahmen werden nur im für den Auftrag erforderlichen Umfang erstellt.
• Auswertung im eigenen Programm: Die Aufnahmen werden lokal und in unserem eigenen Programm auf unserem Server in der EU gesichtet und bearbeitet (siehe Punkt 6). Flugprotokolle, Metadaten oder Aufnahmen gehen nicht automatisch in eine Cloud des Drohnenherstellers.

10. Weitergabe von Daten an Dritte

Eine Weitergabe von Daten erfolgt nur in folgenden Fällen:

• Webhosting und Server: Vercel Inc. für die Website; die netcup GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO für unser Auftragsportal, die Sicherungen und unser E-Mail-Postfach.
• E-Mail-Versand: Resend für das Kontaktformular (AVV liegt vor).
• Werbung und Reichweitenmessung: Google Ireland Limited (Google Tag Manager und Google Ads) im Rahmen Ihrer Einwilligung.
• Subunternehmer: Soweit dies zur Vertragserfüllung erforderlich ist (z. B. Einsatz spezialisierter Drohnenpiloten), werden Daten an qualifizierte Dritte übermittelt.
• Auftragsverarbeitung (B2B): Sofern Daten im Auftrag von Geschäftskunden verarbeitet werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Behörden: Bei gesetzlicher Verpflichtung (z. B. Vorlage von Flugbüchern bei Luftfahrtbehörden).

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

• Vertrags- und Buchhaltungsdaten werden gemäß den gesetzlichen Fristen (i. d. R. 10 Jahre für Rechnungen) aufbewahrt.
• Bilddaten von Inspektionen werden nach Übergabe des Berichts und Ablauf der Gewährleistungsfristen (i. d. R. 1 Jahr bei B2B-Werkverträgen) gelöscht, sofern keine längere Aufbewahrung vereinbart wurde.
• Anmeldeprotokoll des Auftragsportals: 90 Tage. Die Protokolle des Webservers vor dem Portal werden in der Größe begrenzt und fortlaufend überschrieben. Die Server-Log-Dateien der Website verarbeitet Vercel (siehe Punkt 5).
• Sicherungen: Gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Sicherungen.

12. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.

13. Betroffenenrechte

Sie haben das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO).
• Die Berichtigung unrichtiger Daten zu fordern (Art. 16 DSGVO).
• Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Die Einschränkung der Verarbeitung zu fordern (Art. 18 DSGVO).
• Ihre Daten in einem strukturierten Format zu erhalten (Art. 20 DSGVO).

Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

14. Beschwerderecht und Widerspruchsrecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).