Datenschutzerklärung

1. Verantwortlicher

Jasmann Werk 52, Inhaber Muhammad Saeed, Elberfelder Straße 72, 42553 Velbert, E-Mail info@kalibrat.de.

2. Aufruf dieser Website

Beim Aufruf werden vom Webserver Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Statuscode. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt, keine externen Schriftarten oder Skripte geladen und keine Reichweitenmessung durchgeführt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

3. Einrichtung eines Zugangs

Bei der Einrichtung werden Firmenname, Ort, gewählte Adresse und eine E-Mail-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags). Zugangsdaten werden ausschließlich als kryptografischer Prüfwert (scrypt) gespeichert; das ursprüngliche Geheimnis ist daraus nicht ableitbar.

Zur Abwehr automatisierter Anlagen wird die IP-Adresse fehlgeschlagener und erfolgreicher Einrichtungsversuche befristet gespeichert (Art. 6 Abs. 1 lit. f DSGVO) und spätestens nach 30 Tagen gelöscht.

4. Nutzung der Anwendung

Innerhalb der Anwendung verarbeitet der Kunde eigenverantwortlich Daten seines Betriebs. Dazu können Namen von Beschäftigten gehören, soweit ihnen Prüfmittel zugeordnet oder Prüfungen von ihnen durchgeführt werden. Diese Zuordnung ist zur Erfüllung gesetzlicher Nachweispflichten erforderlich (DIN EN ISO 9001 Abschnitt 7.1.5, § 14 BetrSichV, TRBS 1203).

Insoweit sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist der jeweilige Kunde. Ein Vertrag zur Auftragsverarbeitung wird vor Aufnahme der Verarbeitung geschlossen. Eine Nutzung dieser Daten zu eigenen Zwecken findet nicht statt.

Die Anwendung setzt ein technisch notwendiges Sitzungscookie (pmsitzung), das die Anmeldung aufrechterhält. Es ist auf die eigene Adresse beschränkt, für Skripte nicht auslesbar, nur über eine verschlüsselte Verbindung gültig und verfällt nach zwölf Stunden. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

5. Speicherort und Auftragsverarbeiter

Alle Daten liegen auf Servern der Hetzner Online GmbH im Rechenzentrum Falkenstein, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Drittländer findet nicht statt.

Die Daten jedes Kunden liegen in einer eigenen, getrennten Datenbank. Datensicherungen werden verschlüsselt erstellt und nach 30 Tagen gelöscht.

6. Speicherdauer

Kundendaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung werden sie auf Verlangen herausgegeben und anschließend gelöscht. Zu beachten sind gesetzliche Aufbewahrungspflichten des Kunden, insbesondere die Pflicht zur Aufbewahrung von Prüfnachweisen nach § 14 Abs. 7 BetrSichV.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Technische und organisatorische Maßnahmen

Übertragung ausschließlich verschlüsselt (TLS, HSTS). Anmeldung am Server nur mit kryptografischen Schlüsseln, Passwortanmeldung ist abgeschaltet. Getrennte Datenhaltung je Kunde. Zugangsdaten als scrypt-Prüfwert. Sperre nach wiederholt fehlgeschlagener Anmeldung. Verschlüsselte Datensicherungen. Der Dienst läuft ohne Systemrechte in einer eingeschränkten Umgebung. Alle Änderungen an Datensätzen werden protokolliert.

9. Stand

Diese Erklärung gilt ab dem 30. August 2026.