Datenschutzerklärung
Stand: August 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder unser Kundenportal besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber:
RI Prüfservice GmbH
Leopoldstr. 31
80802 München
Deutschland
Festnetz: +49 (0) 89 41 611 363
Mobil: +49 (0) 160 853 5585
E-Mail: info@ri-pruefservice.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Das ist insbesondere der Fall, wenn Sie ein Kontaktformular ausfüllen oder uns per E-Mail oder Telefon kontaktieren.
Andere Daten werden automatisch beim Besuch dieser Website durch unsere IT-Systeme oder durch eingesetzte Dienstleister erfasst. Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs sowie Informationen über die Nutzung unserer Website.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird verarbeitet, um eine sichere und technisch fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten werden verarbeitet, um Kontaktanfragen zu beantworten und vorvertragliche oder vertragliche Leistungen zu erbringen – auch über das Kundenportal.
Wir setzen derzeit kein Webanalyse- oder Marketing-Tracking ein (insbesondere kein Google Analytics).
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
RI Prüfservice GmbH
Leopoldstr. 31
80802 München
Deutschland
Festnetz: +49 (0) 89 41 611 363
Mobil: +49 (0) 160 853 5585
E-Mail: info@ri-pruefservice.de
3. Hosting über Vercel
Diese Website wird über den Hosting- und Infrastruktur-Dienst Vercel bereitgestellt (Region Frankfurt, fra1).
Anbieter:
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA
Beim Aufruf dieser Website können durch Vercel insbesondere technische Daten verarbeitet werden. Hierzu können zählen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie technische Protokoll- und Verbindungsdaten.
Die Verarbeitung erfolgt, um die Website sicher, stabil und leistungsfähig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten Bereitstellung unseres Online-Angebots.
Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, haben wir mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Da Vercel seinen Sitz in den Vereinigten Staaten hat und weitere Unterauftragnehmer einsetzen kann, kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage der nach der DSGVO vorgesehenen geeigneten Garantien.
4. Kundenportal, Backend und Datenbank über Supabase
Das Kundenportal unter portal.ri-pruefservice.de nutzt für Datenbank, Authentifizierung und Dateiablage Supabase.
Unser Supabase-Projekt ist in der Region Frankfurt am Main, Deutschland (eu-central-1) eingerichtet. Die Anwendungsdaten werden daher grundsätzlich in dieser EU-Region betrieben und gespeichert.
Über Supabase können insbesondere verarbeitet werden:
- Name, E-Mail-Adresse und Organisationszugehörigkeit
- Benutzer- und Kontodaten (Login, Rolle, Zugriffsrechte)
- Prüfdaten, Dokumente und hochgeladene Dateien
- IP-Adressen sowie technische Nutzungs- und Protokolldaten
Die Verarbeitung erfolgt zur Bereitstellung des Kundenportals und der Prüfdokumentation. Soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente technische Infrastruktur).
Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Auch bei Nutzung der Region Frankfurt können im Rahmen von Support-, Sicherheits-, Verwaltungs- oder Unterauftragnehmerleistungen einzelne Vorgänge außerhalb der EU bzw. des EWR stattfinden. Soweit das der Fall ist, werden die nach der DSGVO erforderlichen Übermittlungsmechanismen eingesetzt.
5. Server-Log-Dateien
Beim Besuch dieser Website können der Hosting-Anbieter und unsere technischen Systeme automatisch Informationen in Server-Log-Dateien erfassen, insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Datum und Uhrzeit der Anfrage sowie aufgerufene Seiten bzw. Ressourcen.
Diese Daten werden verarbeitet, um einen sicheren und technisch fehlerfreien Betrieb zu gewährleisten, Fehler zu erkennen und Angriffe bzw. missbräuchliche Nutzung abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer (optional) und der Inhalt Ihrer Nachricht.
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet. Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit Sie dem im Formular zugestimmt haben – Art. 6 Abs. 1 lit. a DSGVO.
Die übermittelten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
8. E-Mail-Versand über IONOS
Nachrichten aus dem Kontaktformular werden per E-Mail über SMTP an uns zugestellt. Dafür nutzen wir den E-Mail-Dienst von IONOS.
Anbieter:
1&1 IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Verarbeitet werden die im Formular angegebenen Daten sowie technische Versandmetadaten. Rechtsgrundlage entspricht der des Kontaktformulars (Art. 6 Abs. 1 lit. b, f bzw. a DSGVO). Soweit IONOS Daten in unserem Auftrag verarbeitet, haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
10. Kunden- und Vertragsdaten
Wir verarbeiten personenbezogene Daten von Kunden, Interessenten und Ansprechpartnern, soweit dies für die Begründung, Durchführung und Abwicklung von Geschäftsbeziehungen erforderlich ist. Hierzu können insbesondere gehören: Name und Kontaktdaten, Firmenzugehörigkeit, Kommunikationsdaten, Vertrags- und Auftragsdaten sowie Abrechnungsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
11. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
12. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten für die Dauer dieser Pflichten gespeichert und anschließend gelöscht.
Soweit die Verarbeitung auf einer Einwilligung beruht, werden die betreffenden Daten spätestens dann gelöscht, wenn die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf einer bereits erteilten Einwilligung mit Wirkung für die Zukunft. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
14. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht eine mögliche zuständige Aufsichtsbehörde.
16. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.