Datenschutzerklärung.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Stefan Gerlach
Berliner Str. 42, UG
21514 Büchen
E-Mail: info@marktbasis.de
Telefon: 04155-8239810

2. Datenschutzkontakt

Für Anliegen zum Datenschutz nutzen Sie bitte:
E-Mail: datenschutz@marktbasis.de oder postalisch an die oben genannte Anschrift mit dem Zusatz „Datenschutz“.

3. Verarbeitungsübersicht

Marktbasis verarbeitet Daten in folgenden Situationen:

• Website-Aufruf: Protokolldaten (Server-Logs)
• Kontakt: Daten aus Formularen und E-Mails
• Prüfauftrag: Unternehmensdaten, Dokumente, Kommunikation, Ergebnisdokumente
• Kundenkonto: Registrierungs- und Stammdaten
• Zahlung: Zahlungs- und Abrechnungsdaten
• Cookies/Einwilligungen: Consent- und Cookie-Informationen

4. Rechtsgrundlagen

Marktbasis stützt die Verarbeitung auf folgende Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• Vertrag / vorvertragliche Maßnahmen (b): Prüfauftrag, Angebotserstellung, Durchführung, Abwicklung
• Rechtspflicht (c): handels- und steuerrechtliche Pflichten
• Berechtigtes Interesse (f): Betrieb, IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse, Nachweisbarkeit
• Einwilligung (a): Cookies und optionale Funktionen

5. Server-Logs (Websitebetrieb)

Beim Aufruf der Website werden durch den Webserver Protokolldaten verarbeitet: Browsertyp und -version, Betriebssystem, Referrer, IP-Adresse (gekürzt), Datum und Uhrzeit, abgerufene Seiten, Statuscodes.

Zwecke: Stabiler Betrieb, IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: bis zu 30 Tage.

6. Kontakt (Formular, E-Mail)

Bei Kontaktaufnahme verarbeitet Marktbasis die von Ihnen übermittelten Daten (Name, Unternehmen, E-Mail, Telefonnummer, Nachricht, Anhänge).

Zwecke: Bearbeitung der Anfrage, Rückfragen, Angebotserstellung, Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: bis Abschluss der Anfrage zuzüglich sechs Monate.

7. Prüfauftrag: Verarbeitung von Vertragsdaten und Unterlagen

Im Rahmen eines Prüfauftrags verarbeitet Marktbasis Unternehmens- und Kontaktdaten sowie Inhalte der eingereichten Unterlagen (Angebote, Verträge, Leistungsbeschreibungen, Berichte, E-Mail-Verläufe).

Zwecke: Durchführung der Prüfung, Erstellung der Einschätzung, Kommunikation, Qualitätssicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer und Löschkonzept:

• Prüfunterlagen: bis 90 Tage nach Abschluss des Prüfauftrags.
• Ergebnisdokumente: bis 24 Monate nach Abschluss.
• Rechnungs- und Buchhaltungsdaten: 6 bis 10 Jahre gemäß gesetzlicher Vorgaben.
• Kommunikationsdaten: bis 24 Monate nach Abschluss.

8. Kundenkonto (Registrierung, Login)

Bei Nutzung eines Kundenkontos verarbeitet Marktbasis E-Mail-Adresse, Passwort-Hash, Name, Firma sowie Login-Protokolle.

Zwecke: Authentifizierung, Auftragszuordnung, Abwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: bis Löschung des Kontos durch den Nutzer zuzüglich 30 Tage.

9. Uploads und technische Speicherung

Uploads werden auftragsbezogen gespeichert und technisch abgesichert verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: gemäß Abschnitt 7.

10. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Marktbasis erhält keine vollständigen Zahlungsdaten.

Zwecke: Zahlungsabwicklung, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen.

11. Cookies und Einwilligungen

Marktbasis nutzt technisch erforderliche Cookies sowie ein Consent-Tool zur Einwilligungsverwaltung.

Speicherdauer: Consent-Daten bis zu 12 Monate.

12. Empfänger von Daten

• Hosting- und Rechenzentrumsanbieter
• IT- und Sicherheitsdienstleister
• E-Mail-Dienstleister
• Zahlungsdienstleister
• Steuerberatung

13. Datenverarbeitung innerhalb EU/EWR

Die Verarbeitung erfolgt überwiegend innerhalb der EU. Falls erforderlich, werden EU-Standardvertragsklauseln eingesetzt.

14. Datensicherheit

Marktbasis setzt technische und organisatorische Maßnahmen wie TLS-Verschlüsselung, Zugriffsbeschränkungen und Backups ein.

15. Automatisierte Entscheidungen

Es finden keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO statt.

16. Rechte betroffener Personen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen

17. Beschwerderecht

Zuständige Aufsichtsbehörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

18. Pflicht zur Bereitstellung von Daten

Ohne erforderliche Angaben ist eine Bearbeitung von Anfragen oder Prüfaufträgen nicht möglich.

19. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert.