Datenschutzhinweise für Auftraggeber

1. Wer ist verantwortlich?

Raphael Fenner, handelnd unter der Marke DERAY, Erdmannstr. 16, 44359 Dortmund.
E-Mail: Kontakt@deray-inspektion.de, Telefon: +49 1522 6071523.

2. Welche Daten verarbeiten wir?

• Ihren Namen, Ihre Anschrift, Telefonnummer und E-Mail-Adresse.
• Die Anschrift der Anlage, die wir prüfen.
• Angebot, Vertrag mit Ihrer Unterschrift, Rechnungen und Zahlungen.
• Zustimmungen von Eigentümern, Mietern oder Nachbarn, soweit Sie uns diese geben.
• Flugtermine und Flugprotokolle.
• Fotos, Wärmebilder und Videos der Anlage und die Berichte dazu. Die Originaldateien enthalten die GPS-Position und Angaben zum Aufnahmegerät. Bei einem Wohnhaus zeigt die GPS-Position auf Ihre Wohnanschrift.

3. Wofür und auf welcher Rechtsgrundlage?

• Angebot, Vertrag, Flug und Bericht: Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung nach Steuer- und Handelsrecht sowie luftrechtliche Aufzeichnungen: Art. 6 Abs. 1 lit. c DSGVO.
• Beweissicherung bei Flugunfällen oder Haftungsfragen und das Unkenntlichmachen unbeteiligter Personen: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Ansprüche klären zu können und Dritte zu schützen.
• Referenzen: Haben Sie bei der Auftragserteilung eingewilligt, verwenden wir Aufnahmen aus Ihrem Auftrag für eigene Werbung und Referenzen. Vorher entfernen wir alles, was auf Sie oder den genauen Standort schließen lässt, auch die GPS-Daten in den Bilddateien. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Müssen Sie uns die Daten geben?

Ohne Namen, Anschrift, Kontaktdaten und die Anschrift der Anlage können wir den Vertrag nicht schließen und den Auftrag nicht ausführen.

5. Wo liegen Ihre Daten?

In unserem eigenen Auftragsprogramm auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, mit Standort in Wien. Wir sichern die Daten jede Nacht auf dem Server und verschlüsselt auf einem Speicher der netcup GmbH in Deutschland. Unser E-Mail-Postfach liegt ebenfalls bei netcup. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Aufnahmen bearbeiten wir außerdem auf unseren eigenen Geräten.

6. Wer erhält Ihre Daten?

• Die netcup GmbH als Auftragsverarbeiter.
• Die sevDesk GmbH für unsere Rechnungen.
• Andere zertifizierte Drohnenpiloten, wenn wir sie für Ihren Auftrag einsetzen.
• Unsere Bank für Zahlungen.
• Im Schadensfall unsere Haftpflichtversicherung und, falls nötig, Rechtsanwälte.
• Behörden, wenn wir dazu verpflichtet sind, zum Beispiel Luftfahrtbehörden.

Wir übermitteln Ihre Auftragsdaten nicht in Länder außerhalb der EU. Haben Sie uns zuerst über ein Formular unserer Website geschrieben, gilt für diese Nachricht die Datenschutzerklärung der Website.

7. Wie lange speichern wir Ihre Daten?

• Rechnungen und andere Buchungsbelege: 8 Jahre. Angebote, Verträge und andere Geschäftsbriefe: 6 Jahre. Die Fristen beginnen am Ende des Kalenderjahres.
• Berichte und die Bilder, die einen Befund zeigen, bewahren wir bis zum Ende des dritten Jahres nach Übergabe des Berichts auf, als Beweis für mögliche Haftungsansprüche (siehe Punkt 3, berechtigtes Interesse). Alle übrigen Aufnahmen und die Originaldateien, auch mit GPS-Position, löschen wir ein Jahr nach Übergabe des Berichts, sofern keine längere Aufbewahrung vereinbart ist.
• Flugprotokolle: zwei Jahre, so verlangt es unsere luftrechtliche Betriebsgenehmigung.
• Gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Sicherungen.

8. Welche Rechte haben Sie?

Sie können Auskunft verlangen (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Ihre Daten in einem strukturierten Format (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), zum Beispiel bei der Aufsichtsbehörde in Nordrhein-Westfalen (LDI NRW).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine E-Mail an Kontakt@deray-inspektion.de genügt.

9. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).

10. Daten anderer Personen

Geben Sie uns Daten anderer Personen, etwa eines Ansprechpartners vor Ort, des Eigentümers oder von Nachbarn mit ihrer Zustimmung, geben Sie diesen Personen bitte diese Hinweise weiter. Wie wir mit unbeteiligten Personen auf Aufnahmen umgehen, steht in Punkt 9 unserer Datenschutzerklärung unter www.deray-inspektion.de/datenschutz.